XT800 远程控制系统的安全策略及使用设置方法.docx

协通XT800 :远程控制的安全策略和设置教程关于远程控制软件的安全一提起远程控制，大家通常会将它和病毒、木马等联系在一起，担心远控软件做了后门， 电脑被非法入侵，导致重要数据被窃取或丢失。这主要是在理解和应用方面，存在一些误区。远程控制软件的安全隐患，主要源于这几方面：1、 图省事，去冒险使用一些破解版或民间汉化版，很容易被不法分子植入木马， 这对于远控软件来说尤其危险。被篡改过的软件很容易识别，一般正规厂商的软件都有 数字签名，也可对比官方公布的哈希码；2、没有深入了解远控软件本身的安全规则，导致未正确设置。这就好比你的 Windows电脑，若没有设置密码，或密码太过于简单，自然容易被人乘虚而入；3、正规软件也可能被用作不法之途，需谨慎。拿TeamViewer来说，本是比较严 肃的商用远程软件，官方虽没有服务于国内用户，但自从出现了民间的汉化版后，倒是 逐步流行开了，于是又有一些技术高手打它的主意，写文章教人如何整改TeamViewer， 将其变为一个强大的后门软件，恨不得把它弄成当年的灰鸽子。正规服务商所推出的产品，通常都具有完善的安全策略。远程控制软件从授权模式或安 全性角度，可以分为以下三类：1、点对点授权模式，它是由被控方主动发出远程控制请求，QQ、MSN、NetMeeting 等软件所附带的远程协助功能均属于此类应用；2、基于授权码或许可文件的访问模式，是在对方授权的情况下，进行安全的远程 访问和控制，主要特点是远控时不需要对方点击确认，适用于远端无人值守的应用场景。 老牌的PCAnywhere、KDT、协通XT800、以及Windows远程桌面等都是采用这种方式；3、集权许可模式，一次性授权，持久有效，管理端可以随时访问已获得授权的任 一电脑。在维护的终端机器规模很大时，特别适合。例如，企业对内部员工电脑或服务 器做远程监控、维护。协通XT800远程控制产品的安全策略：1、 XT800的通讯协议，是采用网银级的SSL/RSA和AES 256位高级加密标准，用 户的登录认证、访问授权和数据传输，都是这种强加密算法的保护下进行，外 部无法窃取和窜改。2、支持动态授权密码，每次运行时自动变换授权码，也可设置固定的私密授权码。 并且采用授权码和登录密码分离机制，加密存储在用户本地计算机（服务器不 保存授权码），强化安全保障；3、灵活的黑、白名单安全策略，可自行控制被访问规则；4、提供软件锁定功能，防止无人值守时被非法使用或篡改配置。5、它还可支持构建独立虚拟专用网络，安全隔离于公众网络，即便外部人员获得授权码，也无法连接和访问企业内部计算机。协通XT800远程控制软件的设置步骤：1、修改授权码：将授权码改成私密的，只有运维人员能获知。2、启用白名单功能：仅把运维人员列入白名单，只有内部的运维人员才有权限访问，即使授权码泄漏了，他人仍无法访问你的电脑;3、启用软件的黑名单：将可能对你造成威胁的用户列入黑名单，它即便获知你的授 权码也无法访问你的电脑。4、启用软件的自动锁定功能：可避免他人使用或篡改软件配置，更安全。协通XT800是原快递通KDT的全新升级版，经过各大知名安全厂商的检测和认证。近年 来，已有数百家企业客户采用其作为远程服务体系搭建的重要工具，这在一定程度上也验证 了协通XT800的安全性，比如杭州西软，选择快递通KDT作为它售后技术支持的官方远程工 具；绿叶居食品，采用协通XT800作为众多连锁门店的远程控制和管理工具。