常見(jiàn)的五款遠(yuǎn)程控制安全軟件解析

作為網(wǎng)絡(luò)管理人員，誰(shuí)沒(méi)有操作過(guò)幾款遠(yuǎn)程控制安全軟件呢？下面我們介紹五種常見(jiàn)的遠(yuǎn)程控制安全的功能及使用方法，希望能給網(wǎng)絡(luò)維護(hù)管理員帶來(lái)幫助。

有了網(wǎng)絡(luò)我們可以在城市的一邊使用計(jì)算機(jī)控制另外一邊的計(jì)算機(jī)，從而不用我們花費(fèi)大量精力親自到機(jī)房操作服務(wù)器。如何操作遠(yuǎn)程的計(jì)算機(jī)呢？這就要使用遠(yuǎn)程控制軟件了。

筆者從事網(wǎng)絡(luò)管理多年，積累了豐富的實(shí)踐經(jīng)驗(yàn)，也經(jīng)常通過(guò)這些遠(yuǎn)程控制軟件在家中操作單位的服務(wù)器，嘗試的軟件種類比較多，今天我們就對(duì)最常見(jiàn)的幾款遠(yuǎn)程控制軟件進(jìn)行橫向評(píng)測(cè)，看看這些流行軟件是否適合你，是否能夠滿足你的需要以及他們各自的優(yōu)缺點(diǎn)。

 一、測(cè)試軟件：

1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能windows2000server及其以上版本的操作系統(tǒng)中內(nèi)置了一個(gè)遠(yuǎn)程桌面訪問(wèn)的功能，通過(guò)他可以在不安裝任何第三方軟件的情況下操作遠(yuǎn)程的計(jì)算機(jī)。

2.pcanywhere非常優(yōu)秀的遠(yuǎn)程控制安全軟件，至今仍然受到眾多網(wǎng)絡(luò)管理員的青睞。

3.damewhere老牌遠(yuǎn)程控制安全軟件，早期他和pcanywhere齊名。

4.VNC一款優(yōu)秀的遠(yuǎn)程監(jiān)控與維護(hù)工具，體積非常小，安裝方便。

5.remote admin筆者使用的第一個(gè)類黑客軟件，不過(guò)就本質(zhì)來(lái)說(shuō)他還是一個(gè)遠(yuǎn)程控制軟件，不過(guò)在功能上可以和最強(qiáng)大的木馬程序披靡。

測(cè)試平臺(tái)：

CPU：P4 2.4G內(nèi)存：KingMax 512MB×2硬盤(pán)：邁拓金鉆9 80G操作系統(tǒng)：windows 2000 server中文版+Service Pack 4測(cè)試環(huán)境：

筆者在單位使用兩臺(tái)計(jì)算機(jī)搭建測(cè)試環(huán)境，計(jì)算機(jī)A作為控制端，計(jì)算機(jī)B作為被控制端，兩臺(tái)計(jì)算機(jī)通過(guò)交換機(jī)相連，然后依次對(duì)遠(yuǎn)程控制安全軟件進(jìn)行測(cè)試。

二、被控端安裝方面：

1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能在windows2000server中我們可以通過(guò)控制面板中的添加/刪除WINDOWS組件來(lái)完成遠(yuǎn)程桌面訪問(wèn)的安裝工作，而在XP和WINDOWS 2003中在“我的電腦”中選擇屬性里的“遠(yuǎn)程”標(biāo)簽，將“容許其他用戶訪問(wèn)我的計(jì)算機(jī)”前打上對(duì)勾就可以更加輕松的啟用遠(yuǎn)程桌面訪問(wèn)功能。 2.pcanywherepcanywhere是由SYMANTEC公司制作的遠(yuǎn)程控制工具，所以在功能上很有王者風(fēng)范，直接運(yùn)行setup.exe接著一路“下一步”就可以了，安裝過(guò)程很人性化。

安裝結(jié)束后重新啟動(dòng)計(jì)算機(jī)再通過(guò)pcanywhere管理器中的添加被控端就可以完成被控端的配置了。

3.DameWareDameWare早期和pcanywhere齊名，他的安裝也很簡(jiǎn)單，運(yùn)行安裝程序一路“下一步”即可。

接著我們還需要對(duì)控制端和被控制端安裝程序進(jìn)行個(gè)性話打包，使用程序中的Service Install & Remove Wizard進(jìn)行配置即可。直接雙擊配置完的安裝包就可以完成被控端的安裝了。

4.VNCVNC是無(wú)控制端的遠(yuǎn)程控制安全軟件，我們可以使用瀏覽器結(jié)合JAVA插件對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行控制，所以直接在被控機(jī)上安裝VNC即可完成被控端的操作。

5.remote admin在被控端上運(yùn)行remote admin的安裝程序?qū)⒃谌蝿?wù)欄上出現(xiàn)兩個(gè)小電腦的圖標(biāo)，這就意味著安裝成功。

三、控制端安裝方面：

1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能一般情況win2000 server及其以上版本都內(nèi)置了遠(yuǎn)程桌面連接程序于“附件”中，我們直接啟用該程序即可。 而對(duì)于WIN98和其他操作系統(tǒng)來(lái)說(shuō)可以使用第三方遠(yuǎn)程桌面連接程序來(lái)實(shí)現(xiàn)控制的目的，例如冷煙控制程序；當(dāng)然也可是使用2003和XP系統(tǒng)光盤(pán)中的遠(yuǎn)程桌面安裝程序單獨(dú)安裝來(lái)解決遠(yuǎn)程控制的問(wèn)題。 對(duì)于有的朋友不希望在控制端安裝任何程序和軟件的情況，微軟公司也提供了解決方案，在WIN2003中有一個(gè)叫做WEB控制的功能，通過(guò)配置遠(yuǎn)程桌面訪問(wèn)為WEB控制可以讓我們?cè)诳刂贫瞬话惭b任何程序，只需要啟動(dòng)IE瀏覽器輸入被控端的IP地址就可以輕松的控制了，從而實(shí)現(xiàn)了真正的無(wú)客戶端遙控。

2.pcanywherepcanywhere的控制端安裝與上面提到的被控端安裝步驟一樣，重新啟動(dòng)計(jì)算機(jī)后選擇主控端的添加主控端。（如圖6）接著選擇設(shè)置標(biāo)簽，添加被控計(jì)算機(jī)的IP地址即可。

3.DameWareDameWare控制端安裝也是需要先用程序中的Service Install & Remove Wizard進(jìn)行配置的，然后雙擊配置完的安裝包就可以完成控制端的安裝。

4.VNC打開(kāi)瀏覽器輸入被控端的IP地址加配置的端口號(hào)就可以訪問(wèn)了，當(dāng)然前提需要在控制端安裝JAVA程序。當(dāng)然控制端也提供了使用VNC VIEWER的方式瀏覽，兩者都可以讓我們選擇的余地更大。

5.remote adminremote admin使用4899進(jìn)行遠(yuǎn)程管理，在新版本中可以通過(guò)Remote Administrator viewer來(lái)操縱遠(yuǎn)程計(jì)算機(jī)。

四、控制方面：

遠(yuǎn)程控制安全軟件的實(shí)質(zhì)就是控制，所以要對(duì)連接速度，控制速度等方面進(jìn)行對(duì)比。 1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能微軟公司的產(chǎn)品功能上都應(yīng)該沒(méi)得說(shuō)，遠(yuǎn)程桌面訪問(wèn)也是如此，連接速度很快，操作控制起來(lái)也很少有延遲。在家中使用ADSL操縱教育網(wǎng)中的服務(wù)器只要端口沒(méi)有被封都可以成功連接。所有的操作都是在后臺(tái)進(jìn)行的，被控端當(dāng)前操作者不會(huì)有任何察覺(jué)。

2.pcanywherepcanywhere控制起來(lái)非常流暢，鼠標(biāo)鍵盤(pán)輸入沒(méi)有延遲。畫(huà)面也可以選擇精確度。

3.DameWare使用DameWare Mini Remote Control就可以控制被控端計(jì)算機(jī)了。在界面上方還有很多個(gè)小圖標(biāo)，通過(guò)這些小圖標(biāo)我們可以更好的瀏覽與操作遠(yuǎn)程計(jì)算機(jī)。

4.VNC與remote admin在遠(yuǎn)程控制方面這兩個(gè)遠(yuǎn)程控制安全軟件和前面的控制方法和使用感覺(jué)上基本類似，這里就不詳細(xì)介紹了。

五、傳輸文件方面：

遠(yuǎn)程控制最經(jīng)常用到的就是將本地計(jì)算機(jī)的某些文件和程序傳送到被控端的硬盤(pán)上，所以這點(diǎn)也是本次橫評(píng)的重點(diǎn)。 1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能在控制端遠(yuǎn)程桌面連接程序中我們可以使用“選項(xiàng)”中的“本地資源”標(biāo)簽來(lái)解決這個(gè)問(wèn)題，將本地設(shè)備中的磁盤(pán)驅(qū)動(dòng)器，打印機(jī)等參數(shù)選中就可以在被控端使用控制端計(jì)算機(jī)硬盤(pán)上的任何數(shù)據(jù)了，有需要的話還可以使用打印機(jī)。

2.pcanywhere在pcanywhere中有專門(mén)的文件傳輸命令，所以可以方便的在控制端和被控端之間傳輸必須的文件。

3.DameWareDameWare主界面中有一個(gè)“打開(kāi)共享文件夾”按鈕，通過(guò)這個(gè)按鈕我們可以實(shí)現(xiàn)文件在控制端和被控端的傳輸。

4.VNC和remote admin這兩個(gè)遠(yuǎn)程控制安全軟件同樣提供了文件傳輸?shù)墓δ?，使用起?lái)很簡(jiǎn)單。

六、安全方面：

如果遠(yuǎn)程控制沒(méi)有安全性可言的話，任何人都可以控制被控端那么還不如不使用遠(yuǎn)程控制安全軟件呢！所以安全方面也是本次橫評(píng)的重點(diǎn)之一。 1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能雖然眾所周知遠(yuǎn)程桌面訪問(wèn)程序使用的是端口3389，很多黑客都會(huì)對(duì)這個(gè)默認(rèn)端口進(jìn)行掃描，所以安全性受到了很大的威脅。不過(guò)我們可以通過(guò)修改注冊(cè)表鍵值的方法來(lái)很好的解決這個(gè)問(wèn)題，將3389默認(rèn)端口修改為任何一個(gè)端口，保護(hù)的被控端計(jì)算機(jī)。

當(dāng)然通過(guò)簡(jiǎn)單的修改端口還是不能保證被控端的安全，以往遠(yuǎn)程桌面訪問(wèn)沒(méi)有其他保護(hù)措施，不過(guò)在最新的WIN2003 SP1中加入了一個(gè)稱作SSL安全連接遠(yuǎn)程桌面的功能，我們可以通過(guò)認(rèn)證證書(shū)使用SSL連接被控端，這樣對(duì)于沒(méi)有證書(shū)的黑客就無(wú)法攻擊被控端計(jì)算機(jī)了，使得系統(tǒng)默認(rèn)的遠(yuǎn)程管理工具安全性大大提高。不過(guò)SSL配置起來(lái)相對(duì)復(fù)雜，特別是證書(shū)的申請(qǐng)步驟煩瑣。

2.pcanywhere為了提高傳輸?shù)陌踩栽趐canywhere正式版中提供了多種安全協(xié)議保證遠(yuǎn)程管理不受入侵，當(dāng)然這些措施在試用版中被取消了。而且連接的時(shí)候還可以設(shè)置連接密碼，簡(jiǎn)單方便的保證連接的有效性。

3.DameWareDameWare支持多種加密協(xié)議和IP過(guò)濾功能，有效的提高了我們遠(yuǎn)程控制的安全。

4.Remote Admin該款遠(yuǎn)程控制安全軟件不支持加密協(xié)議傳輸數(shù)據(jù)，所以安全級(jí)別最低。而且密碼設(shè)置和端口修改等方面設(shè)置起來(lái)也不方便。

七、特色方面：

軟件的特色是他的點(diǎn)睛之筆，所以我們也要為這些遠(yuǎn)程控制安全軟件的獨(dú)到之處進(jìn)行對(duì)比。 1.系統(tǒng)自帶遠(yuǎn)程桌面訪問(wèn)功能由于是系統(tǒng)自帶的程序，所以在功能上沒(méi)有什么特色。功能比較全，但都需要深入的配置，對(duì)于一般初學(xué)者來(lái)說(shuō)操作起來(lái)有一定難度。

2.pcanywhere可以將控制端和被控端程序及配置進(jìn)行打包處理，這樣以后再使用時(shí)直接運(yùn)行打包程序就可以快速實(shí)施控制與被控制工作了。

3.DameWare支持強(qiáng)大的IP過(guò)濾，我們可以設(shè)置不希望某些IP控制服務(wù)器或者設(shè)置某些IP地址只能在上班時(shí)間控制服務(wù)器。強(qiáng)大的類似于訪問(wèn)控制列表規(guī)則的制定是DameWare最大的特點(diǎn)。

4.VNCVNC的特點(diǎn)就是可以使用瀏覽器直接控制，省去了安裝控制端的操作。

5.remote adminremote admin曾經(jīng)被很多黑客愛(ài)好者衷愛(ài)，他的特點(diǎn)是小巧，安裝隱蔽，很多特點(diǎn)類似于木馬。不過(guò)由于在任務(wù)欄上顯示出了控制軟件的圖標(biāo)，所以他仍然是一款遠(yuǎn)程控制安全軟件。

總結(jié)：

筆者對(duì)這五款遠(yuǎn)程控制安全軟件都使用了很長(zhǎng)一段時(shí)間，最終還是選擇了WINDOWS系統(tǒng)自帶的遠(yuǎn)程桌面訪問(wèn)功能，因?yàn)樗募嫒菪院头€(wěn)定性最好，而且控制起來(lái)也相對(duì)隱蔽，結(jié)合一些高級(jí)技巧的話可以實(shí)現(xiàn)幾乎所有的遠(yuǎn)程控制功能。pcanywhere與DameWare有些華而無(wú)實(shí)，安裝的容量比較大占用資源也高，不過(guò)安全和加密性很好，如果對(duì)這些方面要求比較高的話還是建議使用這兩個(gè)遠(yuǎn)程控制安全軟件的。VNC對(duì)于臨時(shí)控制比較頻繁的場(chǎng)所比較合適，remote admin用于黑客攻擊。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級(jí)錯(cuò)誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識(shí)：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)