在互联网络飞速发展的今天,网络安全也越来越受到人们的关注。互联网的通信基础是TCP/IP协议,它也是事实上的工业标准。但是,由于在TCP/IP的设计之初,没有考虑到网络安全问题,而考虑更多的是怎样更好的完成信息传递工作,正是由于TCP/IP的设计缺陷导致了很多安全问题。为了在现有网络基础上实现网络的安全,设计了许多基于TCP/IP的安全协议来保护网络通信。其中的一些安全协议已经得到了广泛应用。本文要讨论的SSH就是一种已经得到广泛应用的安全协议。SSH(Secure Shell)是目前比较可靠的为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。通过SSH,可以把所有传输的数据进行加密,也能够防止多种入侵攻击,如DNS欺骗和IP欺骗。路由器作为一种应用已经非常广泛的网络基本设备,它的安全性也日益重要。SSH协议可能很好解决路由器设备远程管理中遇到的安全性问题。本论文主要是通过对SSH协议的研究,解决了SSH协议基本功能在路由器操作系统上设计与实现。完成了路由设备的主机认证,服务器认证,数据私密和完整性检测等防护措施,实现了对大部分网络攻击的免疫。作为系统中的一个模块,还设计了专门的窗口机制来适应不同的上层应用。而且在实现了SSH协议版本1的功能上,对SSH协议版本2的进一步设计作了初步的研究工作。