常見的五款遠程控制安全軟件解析

作為網(wǎng)絡(luò)管理人員，誰沒有操作過幾款遠程控制安全軟件呢？下面我們介紹五種常見的遠程控制安全的功能及使用方法，希望能給網(wǎng)絡(luò)維護管理員帶來幫助。

有了網(wǎng)絡(luò)我們可以在城市的一邊使用計算機控制另外一邊的計算機，從而不用我們花費大量精力親自到機房操作服務(wù)器。如何操作遠程的計算機呢？這就要使用遠程控制軟件了。

筆者從事網(wǎng)絡(luò)管理多年，積累了豐富的實踐經(jīng)驗，也經(jīng)常通過這些遠程控制軟件在家中操作單位的服務(wù)器，嘗試的軟件種類比較多，今天我們就對最常見的幾款遠程控制軟件進行橫向評測，看看這些流行軟件是否適合你，是否能夠滿足你的需要以及他們各自的優(yōu)缺點。

 一、測試軟件：

1.系統(tǒng)自帶遠程桌面訪問功能windows2000server及其以上版本的操作系統(tǒng)中內(nèi)置了一個遠程桌面訪問的功能，通過他可以在不安裝任何第三方軟件的情況下操作遠程的計算機。

2.pcanywhere非常優(yōu)秀的遠程控制安全軟件，至今仍然受到眾多網(wǎng)絡(luò)管理員的青睞。

3.damewhere老牌遠程控制安全軟件，早期他和pcanywhere齊名。

4.VNC一款優(yōu)秀的遠程監(jiān)控與維護工具，體積非常小，安裝方便。

5.remote admin筆者使用的第一個類黑客軟件，不過就本質(zhì)來說他還是一個遠程控制軟件，不過在功能上可以和最強大的木馬程序披靡。

測試平臺：

CPU：P4 2.4G內(nèi)存：KingMax 512MB×2硬盤：邁拓金鉆9 80G操作系統(tǒng)：windows 2000 server中文版+Service Pack 4測試環(huán)境：

筆者在單位使用兩臺計算機搭建測試環(huán)境，計算機A作為控制端，計算機B作為被控制端，兩臺計算機通過交換機相連，然后依次對遠程控制安全軟件進行測試。

二、被控端安裝方面：

1.系統(tǒng)自帶遠程桌面訪問功能在windows2000server中我們可以通過控制面板中的添加/刪除WINDOWS組件來完成遠程桌面訪問的安裝工作，而在XP和WINDOWS 2003中在“我的電腦”中選擇屬性里的“遠程”標簽，將“容許其他用戶訪問我的計算機”前打上對勾就可以更加輕松的啟用遠程桌面訪問功能。 2.pcanywherepcanywhere是由SYMANTEC公司制作的遠程控制工具，所以在功能上很有王者風(fēng)范，直接運行setup.exe接著一路“下一步”就可以了，安裝過程很人性化。

安裝結(jié)束后重新啟動計算機再通過pcanywhere管理器中的添加被控端就可以完成被控端的配置了。

3.DameWareDameWare早期和pcanywhere齊名，他的安裝也很簡單，運行安裝程序一路“下一步”即可。

接著我們還需要對控制端和被控制端安裝程序進行個性話打包，使用程序中的Service Install & Remove Wizard進行配置即可。直接雙擊配置完的安裝包就可以完成被控端的安裝了。

4.VNCVNC是無控制端的遠程控制安全軟件，我們可以使用瀏覽器結(jié)合JAVA插件對遠程計算機進行控制，所以直接在被控機上安裝VNC即可完成被控端的操作。

5.remote admin在被控端上運行remote admin的安裝程序?qū)⒃谌蝿?wù)欄上出現(xiàn)兩個小電腦的圖標，這就意味著安裝成功。

三、控制端安裝方面：

1.系統(tǒng)自帶遠程桌面訪問功能一般情況win2000 server及其以上版本都內(nèi)置了遠程桌面連接程序于“附件”中，我們直接啟用該程序即可。 而對于WIN98和其他操作系統(tǒng)來說可以使用第三方遠程桌面連接程序來實現(xiàn)控制的目的，例如冷煙控制程序；當然也可是使用2003和XP系統(tǒng)光盤中的遠程桌面安裝程序單獨安裝來解決遠程控制的問題。 對于有的朋友不希望在控制端安裝任何程序和軟件的情況，微軟公司也提供了解決方案，在WIN2003中有一個叫做WEB控制的功能，通過配置遠程桌面訪問為WEB控制可以讓我們在控制端不安裝任何程序，只需要啟動IE瀏覽器輸入被控端的IP地址就可以輕松的控制了，從而實現(xiàn)了真正的無客戶端遙控。

2.pcanywherepcanywhere的控制端安裝與上面提到的被控端安裝步驟一樣，重新啟動計算機后選擇主控端的添加主控端。（如圖6）接著選擇設(shè)置標簽，添加被控計算機的IP地址即可。

3.DameWareDameWare控制端安裝也是需要先用程序中的Service Install & Remove Wizard進行配置的，然后雙擊配置完的安裝包就可以完成控制端的安裝。

4.VNC打開瀏覽器輸入被控端的IP地址加配置的端口號就可以訪問了，當然前提需要在控制端安裝JAVA程序。當然控制端也提供了使用VNC VIEWER的方式瀏覽，兩者都可以讓我們選擇的余地更大。

5.remote adminremote admin使用4899進行遠程管理，在新版本中可以通過Remote Administrator viewer來操縱遠程計算機。

四、控制方面：

遠程控制安全軟件的實質(zhì)就是控制，所以要對連接速度，控制速度等方面進行對比。 1.系統(tǒng)自帶遠程桌面訪問功能微軟公司的產(chǎn)品功能上都應(yīng)該沒得說，遠程桌面訪問也是如此，連接速度很快，操作控制起來也很少有延遲。在家中使用ADSL操縱教育網(wǎng)中的服務(wù)器只要端口沒有被封都可以成功連接。所有的操作都是在后臺進行的，被控端當前操作者不會有任何察覺。

2.pcanywherepcanywhere控制起來非常流暢，鼠標鍵盤輸入沒有延遲。畫面也可以選擇精確度。

3.DameWare使用DameWare Mini Remote Control就可以控制被控端計算機了。在界面上方還有很多個小圖標，通過這些小圖標我們可以更好的瀏覽與操作遠程計算機。

4.VNC與remote admin在遠程控制方面這兩個遠程控制安全軟件和前面的控制方法和使用感覺上基本類似，這里就不詳細介紹了。

五、傳輸文件方面：

遠程控制最經(jīng)常用到的就是將本地計算機的某些文件和程序傳送到被控端的硬盤上，所以這點也是本次橫評的重點。 1.系統(tǒng)自帶遠程桌面訪問功能在控制端遠程桌面連接程序中我們可以使用“選項”中的“本地資源”標簽來解決這個問題，將本地設(shè)備中的磁盤驅(qū)動器，打印機等參數(shù)選中就可以在被控端使用控制端計算機硬盤上的任何數(shù)據(jù)了，有需要的話還可以使用打印機。

2.pcanywhere在pcanywhere中有專門的文件傳輸命令，所以可以方便的在控制端和被控端之間傳輸必須的文件。

3.DameWareDameWare主界面中有一個“打開共享文件夾”按鈕，通過這個按鈕我們可以實現(xiàn)文件在控制端和被控端的傳輸。

4.VNC和remote admin這兩個遠程控制安全軟件同樣提供了文件傳輸?shù)墓δ?，使用起來很簡單?/p>

六、安全方面：

如果遠程控制沒有安全性可言的話，任何人都可以控制被控端那么還不如不使用遠程控制安全軟件呢！所以安全方面也是本次橫評的重點之一。 1.系統(tǒng)自帶遠程桌面訪問功能雖然眾所周知遠程桌面訪問程序使用的是端口3389，很多黑客都會對這個默認端口進行掃描，所以安全性受到了很大的威脅。不過我們可以通過修改注冊表鍵值的方法來很好的解決這個問題，將3389默認端口修改為任何一個端口，保護的被控端計算機。

當然通過簡單的修改端口還是不能保證被控端的安全，以往遠程桌面訪問沒有其他保護措施，不過在最新的WIN2003 SP1中加入了一個稱作SSL安全連接遠程桌面的功能，我們可以通過認證證書使用SSL連接被控端，這樣對于沒有證書的黑客就無法攻擊被控端計算機了，使得系統(tǒng)默認的遠程管理工具安全性大大提高。不過SSL配置起來相對復(fù)雜，特別是證書的申請步驟煩瑣。

2.pcanywhere為了提高傳輸?shù)陌踩栽趐canywhere正式版中提供了多種安全協(xié)議保證遠程管理不受入侵，當然這些措施在試用版中被取消了。而且連接的時候還可以設(shè)置連接密碼，簡單方便的保證連接的有效性。

3.DameWareDameWare支持多種加密協(xié)議和IP過濾功能，有效的提高了我們遠程控制的安全。

4.Remote Admin該款遠程控制安全軟件不支持加密協(xié)議傳輸數(shù)據(jù)，所以安全級別最低。而且密碼設(shè)置和端口修改等方面設(shè)置起來也不方便。

七、特色方面：

軟件的特色是他的點睛之筆，所以我們也要為這些遠程控制安全軟件的獨到之處進行對比。 1.系統(tǒng)自帶遠程桌面訪問功能由于是系統(tǒng)自帶的程序，所以在功能上沒有什么特色。功能比較全，但都需要深入的配置，對于一般初學(xué)者來說操作起來有一定難度。

2.pcanywhere可以將控制端和被控端程序及配置進行打包處理，這樣以后再使用時直接運行打包程序就可以快速實施控制與被控制工作了。

3.DameWare支持強大的IP過濾，我們可以設(shè)置不希望某些IP控制服務(wù)器或者設(shè)置某些IP地址只能在上班時間控制服務(wù)器。強大的類似于訪問控制列表規(guī)則的制定是DameWare最大的特點。

4.VNCVNC的特點就是可以使用瀏覽器直接控制，省去了安裝控制端的操作。

5.remote adminremote admin曾經(jīng)被很多黑客愛好者衷愛，他的特點是小巧，安裝隱蔽，很多特點類似于木馬。不過由于在任務(wù)欄上顯示出了控制軟件的圖標，所以他仍然是一款遠程控制安全軟件。

總結(jié)：

筆者對這五款遠程控制安全軟件都使用了很長一段時間，最終還是選擇了WINDOWS系統(tǒng)自帶的遠程桌面訪問功能，因為他的兼容性和穩(wěn)定性最好，而且控制起來也相對隱蔽，結(jié)合一些高級技巧的話可以實現(xiàn)幾乎所有的遠程控制功能。pcanywhere與DameWare有些華而無實，安裝的容量比較大占用資源也高，不過安全和加密性很好，如果對這些方面要求比較高的話還是建議使用這兩個遠程控制安全軟件的。VNC對于臨時控制比較頻繁的場所比較合適，remote admin用于黑客攻擊。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運維管理專區(qū)