一、遠程控制定義

所謂遠程控制，是指管理人員在異地通過計算機網絡異地撥號或雙方都接入internet等手段，聯通需被控制的計算機，將被控計算機的桌面環境顯示到自己的計算機上，通過本地計算機對遠方計算機進行配置、軟件安裝程序、修改等工作。遠程喚醒（wol），即通過局域網絡實現遠程開機。

二、遠程控制的概念

這里的遠程不是字面意思的遠距離，一般指通過網絡控制遠端電腦。早期的遠程控制往往指在局域網中的遠程控制而言，隨著互聯網的普及和技術革新，現在的遠程控制往往指互聯網中的遠程控制。當操作者使用主控端電腦控制被控端電腦時，就如同坐在被控端電腦的屏幕前一樣，可以啟動被控端電腦的應用程序，可以使用或竊取被控端電腦的文件資料，甚至可以利用被控端電腦的外部打印設備（打印機）和通信設備（調制解調器或者專線等）來進行打印和訪問外網和內網，就像利用遙控器遙控電視的音量、變換頻道或者開關電視機一樣。不過，有一個概念需要明確，那就是主控端電腦只是將鍵盤和鼠標的指令傳送給遠程電腦，同時將被控端電腦的屏幕畫面通過通信線路回傳過來。也就是說，控制被控端電腦進行操作似乎是在眼前的電腦上進行的，實質是在遠程的電腦中實現的，不論打開文件，還是上網瀏覽、下載等都是存儲在遠程的被控端電腦中的。遠程控制必須通過網絡才能進行。位于本地的計算機是操縱指令的發出端，稱為主控端或客戶端，非本地的被控計算機叫做被控端或服務器端。“遠程”不等同于遠距離，主控端和被控端可以是位于同一局域網的同一房間中，也可以是連入internet的處在任何位置的兩臺或多臺計算機。

三、技術原理

遠程控制是在網絡上由一臺電腦（主控端remote/客戶端）遠距離去控制另一臺電腦（被控端host/服務器端）的技術，主要通過遠程控制軟件實現。遠程控制軟件工作原理：遠程控制軟件一般分客戶端程序(client)和服務器端程序(server)兩部分，通常將客戶端程序安裝到主控端的電腦上，將服務器端程序安裝到被控端的電腦上。使用時客戶端程序向被控端電腦中的服務器端程序發出信號，建立一個特殊的遠程服務，然后通過這個遠程服務，使用各種遠程控制功能發送遠程控制命令，控制被控端電腦中的各種應用程序運行。

四、技術發展

發展經歷

電腦中的遠程控制技術，始于dos時代，只不過當時由于技術上沒有什么大的變化，網絡不發達，市場沒有更高的要求，所以遠程控制技術沒有引起更多人的注意。但是，隨著網絡的高度發展，電腦的管理及技術支持的需要，遠程操作及控制技術越來越引起人們的關注。遠程控制一般支持下面的這些網絡方式：lan、wan、撥號方式及互聯網方式。此外，有的遠程控制軟件還支持通過串口、并口、紅外端口來對遠程機進行控制（不過這里說的遠程電腦，只能是有限距離范圍內的電腦了）。傳統的遠程控制軟件一般使用netbeui、netbios、ipx/spx、tcp/ip等協議來實現遠程控制，不過，隨著網絡技術的發展，很多遠程控制軟件提供通過web頁面以java技術來控制遠程電腦，這樣可以實現不同操作系統下的遠程控制。

五、遠程控制應用

1.遠程辦公

這種遠程的辦公方式不僅大大緩解了城市交通狀況，減少了環境污染，還免去了人們上下班路上奔波的辛勞，更可以提高企業員工的工作效率和工作興趣。

2.遠程教育

利用遠程技術，商業公司可以實現和用戶的遠程交流，采用交互式的教學模式，通過實際操作來培訓用戶，使用戶從技術支持專業人員那里學習示例知識變得十分容易。而教師和學生之間也可以利用這種遠程控制技術實現教學問題的交流，學生可以不用見到老師，就得到老師手把手的輔導和講授。學生還可以直接在電腦中進行習題的演算和求解，在此過程中，教師能夠輕松看到學生的解題思路和步驟，并加以實時的指導。

3.遠程維護

計算機系統技術服務工程師或管理人員通過遠程控制目標維護計算機或所需維護管理的網絡系統，進行配置、安裝、維護、監控與管理，解決以往服務工程師必須親臨現場才能解決的問題。大大降低了計算機應用系統的維護成本，最大限度減少用戶損失，實現高效率、低成本。

4.遠程協助

任何人都可以利用一技之長通過遠程控制技術為遠端電腦前的用戶解決問題。如安裝和配置軟件、繪畫、填寫表單等協助用戶解決問題。

六、遠程控制安全

盡管遠程訪問工具存在安全問題，不過現在的技術用戶對于遠程訪問支持的需求卻不斷增加。也就是說，it團隊無法不使用遠程控制技術，因為他們要讓客戶和員工滿意，并盡可能提供全天候的遠程支持。利用遠程訪問技術提供離線計算設備支持的同時，也需要注意維護安全和企業管理政策，為此，本文為大家提供五個關鍵要素：

第一要素：制定遠程控制策略

想要有效降低企業遠程訪問的風險，制定遠程控制策略是至關重要的。理想的策略能夠幫助企業確定遠程故障診斷和維護要求的需求，并能根據需求來合理分配花在遠程支持設備上的資金，以及遵守必要的安全規則。理想的策略還能夠列出具體標準來指導it團隊，如果沒有遠程控制安全策略，企業將繼續淪為黑客的獵物，因為現在越來越多的it支持團隊開始使用遠程訪問工具，而黑客則可以利用遠程訪問攻擊企業系統。

第二要素：部署現場解決

方案

部署現場解決方案能夠更好的控制安全，另外，對現場設備管理接口的訪問只能通過加密網絡連接來訪問，這樣只有本地控制臺端口和指定網絡段才能訪問，這種設計可以有效防止遠程攻擊者通過遠程訪問網絡獲取對管理功能的未經授權訪問.根據最新安全廠商調查顯示，這種解決方案是最佳安全做法，因為能夠通過限制可能的攻擊方式來有效降低操作系統層漏洞被利用的比率。這種應用模式開始吸引越來越多的企業采用，尤其是大型企業和監管產業的企業。另一個架構方面的考慮因素就是解決方案供應商的商業模式，如果你使用應用服務供應商(asp)提供的應用服務，你的數據和客戶數據就不可避免要經過第三方，這樣做就擴大了合規責任的范圍。確保asp使用的安全性將涉及嚴格的服務水平協議(sla)以及第三方涉及機構定期嚴格的服務供應商審計。在計算解決方案的隱形成本時也要考慮這些審計問題。

第三要素：審核第三方驗證

在調查遠程支持解決方案的安全性時，你也需要權衡第三方驗證問題。有些供應商已經將其軟件提交給了安全審計機構，這些軟件的審計評估結果通常能夠在供應商的網站找到，如果你不能找到解決方案的安全審計數據，可以要求供應商提供給你。對解決方案安全問題的調查絕對不能掉以輕心。

第四要素：確保審計能力

要確保每個遠程支持會話的詳細信息都自動記錄和保存，以符合合規審計要求。持有聊天記錄和文件傳輸記錄能夠極大地簡化審計的流程。此外，對所有系統和ip信息也應該保存，因為這些數據能夠說明哪些設備何時被訪問過。理性情況下，遠程控制解決方案還可以記錄每次會話活動的視頻以提供每次通信的畫面信息。這種能見度以及所有會話詳情的記錄將為審計提供強有力的證據。

第五要素：設置訪問權限等級

當技術人員的規模擴大到幾百人時，要對擁有遠程控制權限的人進行追蹤。另外，支持技術人員相對較高的周轉率，特定客戶的安全需求以及不斷增多的圍繞重要數據的合規要求都給保護遠程支持安全性帶來挑戰。給與支持技術人員相同的登錄信息和權限顯然是不合理的，應該對訪問權限進行設置，以確保最有資格和最值得信賴的技術人員才可以訪問最機密的信息，同時降低數據泄漏的風險，使安全得到控制。