SSH（安全外壳协议）是远程系统管理的核心协议，但基于密码的认证方式使其面临大规模暴力破解、字典攻击和凭证填充攻击的威胁。传统基于规则的防御措施如Fail2Ban难以检测缓慢、分布式或自适应阈值的攻击者，而传统的账户恢复机制（如电子邮件链接、一次性密码OTP、带外验证）又引入了网络钓鱼、会话劫持和弱认证绑定等新的安全风险。针对这些问题，本文提出了SSHafe系统，一种实时的SSH暴力破解检测与缓解方案。SSHafe将时间序列特征工程与轻量级LightGBM分类器相结合，直接从系统认证日志中识别攻击模式。通过多尺度滑动窗口提取尝试速率、到达间隔、失败比率和用户名多样性等行为特征，该模型在基准数据集上实现了99.96%的检测准确率，并在未标记的真实流量中表现出强大的泛化能力。一旦检测到攻击，SSHafe会自动阻止目标用户账户，并通过SSH横幅引导合法用户使用一种基于passkey的新型密码轮换流程。该密码重置标准在单个密码学绑定流内完成认证与密码更新，无需会话、Cookie、OTP或邮件验证，从而减轻了网络钓鱼、会话劫持、CSRF和重放攻击。在Azure虚拟机和实时对抗流量上的实验表明，SSHafe能在十秒内识别并抑制暴力破解活动，即使使用弱口令也能有效防止账户被攻破。该研究为SSH服务器提供了更智能的实时防护方案，并为密码恢复流程设计提供了新思路。

本论文针对数据加密标准（DES）中56位密钥的穷举搜索问题，在当代云基础设施上进行了成本与时间的可重复实验与测量。作者在亚马逊AWS EC2上构建了一个基于C/OpenMP的分布式暴力破解系统，使用37个c6i.2xlarge实例，将2^56个密钥空间分区。实测单实例吞吐量达2.91 M keys/s，聚合吞吐量约108×10^6 keys/s。通过15次独立试验，覆盖从10^6到1.5×10^10的密钥偏移量，测量了墙钟时间和货币成本。小偏移量（≤10^8）时，AWS实例启动延迟（约90秒）主导总时间，平均每次攻击耗时116.8±20.1秒，成本0.41美元。较大偏移量时搜索时间线性增长：1.5×10^10偏移量需约87分钟和18美元。以当前37实例聚合吞吐量，穷举整个2^56密钥空间需约21年。但得益于任务高度并行与云弹性，可用资金换时间：按测量成本外推，完全穷举约需120万美元，足够大的实例池可在一天内完成。因此，该系统对有限子空间攻击成本极低；完整DES穷举虽昂贵，但资金充足的攻击者仅凭普通云资源即可实现。