核心原理
SecureCRT通过SSH 协议栈对终端会话数据进行加密与完整性保护，默认使用SSH2（较 SSH1 更安全、算法更现代）。在建立连接时，客户端与服务器协商加密套件与密钥，之后所有会话数据（包括命令与输出）均被加密传输，防止被窃听或篡改。为进一步提升安全，可结合公钥认证与多因素认证 MFA等机制。
快速配置步骤
- 新建或编辑会话：在“文件”中选择新建会话，将“连接协议”设为SSH2。
- 指定目标主机：填写远程主机的IP/域名与端口（默认22）。
- 首次连接：出现主机密钥提示时选择接受并保存，完成服务器身份校验。
- 配置认证方式：在“身份验证”中选择密码或公钥认证；如用公钥，指定私钥文件路径，必要时启用MFA。
- 保存会话：点击“确定/保存”，后续双击即可安全连接。
强化加密与认证
- 协议与算法：优先使用SSH2；在加密算法中优先选择AES等强加密套件，避免使用过时或不安全的选项。
- 密钥与认证：启用SSH 密钥管理，采用公钥认证（必要时与密码或MFA组合），减少明文密码暴露与暴力破解风险。
- 会话策略：配置会话超时自动断开、访问控制（限制来源 IP）、开启日志记录以便审计与追溯。
- 软件维护：保持 SecureCRT 与系统组件及时更新，获取最新的协议实现与安全修复。
常见误区与建议
- 避免使用Telnet等不加密协议进行敏感操作；如必须使用，请仅在受控网络且了解风险的前提下采用。
- 不要复用密码；为账户与密钥设置强口令并妥善保护私钥文件。
- 连接异常（如主机密钥变更）需谨慎处理，先核验服务器身份再更新本地密钥记录。
