关于远程控制软件的安全

　　一提起远程控制，大家通常会将它和病毒、木马等联系在一起，担心远控软件做了后门，电脑被非法入侵，导致重要数据被窃取或丢失。这主要是在理解和应用方面，存在一些误区。

　　远程控制软件的安全隐患，主要源于这几方面：

　　1、 图省事，去冒险使用一些破解版或民间汉化版，很容易被不法分子植入木马，这对于远控软件来说尤其危险。被篡改过的软件很容易识别，一般正规厂商的软件都有数字签名，也可对比官方公布的哈希码;

　　2、 没有深入了解远控软件本身的安全规则，导致未正确设置。这就好比你的Windows电脑，若没有设置密码，或密码太过于简单，自然容易被人乘虚而入;

　　3、 正规软件也可能被用作不法之途，需谨慎。拿TeamViewer来说，本是比较严肃的商用远程软件，官方虽没有服务于国内用户，但自从出现了民间的汉化版后，倒是逐步流行开了，于是又有一些技术高手打它的主意，写文章教人如何整改TeamViewer，将其变为一个强大的后门软件，恨不得把它弄成当年的灰鸽子。

　　正规服务商所推出的产品，通常都具有完善的安全策略。远程控制软件从授权模式或安全性角度，可以分为以下三类：

　　1、 点对点授权模式，它是由被控方主动发出远程控制请求，QQ、MSN、NetMeeting等软件所附带的远程协助功能均属于此类应用;

　　2、 基于授权码或许可文件的访问模式，是在对方授权的情况下，进行安全的远程访问和控制，主要特点是远控时不需要对方点击确认，适用于远端无人值守的应用场景。老牌的PCAnywhere、KDT、协通XT800、以及Windows远程桌面等都是采用这种方式;

　　3、 集权许可模式，一次性授权，持久有效，管理端可以随时访问已获得授权的任一电脑。在维护的终端机器规模很大时，特别适合。例如，企业对内部员工电脑或服务器做远程监控、维护。

　　协通XT800远程控制产品的安全策略：

　　1、 XT800的通讯协议，是采用网银级的SSL/RSA和AES 256位高级加密标准，用户的登录认证、访问授权和数据传输，都是这种强加密算法的保护下进行，外部无法窃取和窜改。

　　2、 支持动态授权密码，每次运行时自动变换授权码，也可设置固定的私密授权码。并且采用授权码和登录密码分离机制，加密存储在用户本地计算机(服务器不保存授权码)，强化安全保障;

　　3、 灵活的黑、白名单安全策略，可自行控制被访问规则;

　　4、 提供软件锁定功能，防止无人值守时被非法使用或篡改配置。

　　5、 它还可支持构建独立虚拟专用网络，安全隔离于公众网络，即便外部人员获得授权码，也无法连接和访问企业内部计算机。

　　协通XT800远程控制软件的设置步骤：

　　1、 修改授权码：将授权码改成私密的，只有运维人员能获知。

　　1、 启用白名单功能：仅把运维人员列入白名单，只有内部的运维人员才有权限访问，即使授权码泄漏了， 他人仍无法访问你的电脑;

　　2、 启用软件的黑名单：将可能对你造成威胁的用户列入黑名单，它即便获知你的授权码也无法访问你的电脑。

　　1、 启用软件的自动锁定功能：可避免他人使用或篡改软件配置，更安全。

　　协通XT800是原快递通KDT的全新升级版，经过各大知名安全厂商的检测和认证。近年来，已有数百家企业客户采用其作为远程服务体系搭建的重要工具，这在一定程度上也验证了协通XT800的安全性，比如杭州西软，选择快递通KDT作为它售后技术支持的官方远程工具;绿叶居食品，采用协通XT800作为众多连锁门店的远程控制和管理工具。