安全远程管理主机公司 北京韵盛发科技

远程访问的具体应用及方案选择

有运行 windows 的计算机和网络连接的用户可以拨号远程访问他们的网络来获得服务，例如文件和打印机共享、电子邮件、计划及 sql 数据库访问。

综合分析，---技术在信息传输安全性方面---，也逐渐被众多国内的企业所关注。但---技术也存在一些不足，尤其是通过---使用erp系统等远程操作，通常对带宽要求较高。带宽不足就意味着漫长的等待。要解决这一问题，比较好的方法是采用---与远程桌面技术的结合，尤其是ssl ---+远程桌面技术。

远程访问——用户分类

通常需要进行远程访问的人有两类，一类是系统管理员，另一类是普通的用户。

系统管理员通常需要远程访问企业内网的网络设备或服务器，进行远程配置管理操作。以当前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、ssh、web gui乃至远程管理软件终端等方式，从企业网络的wan侧进入内网进行管理维护。

普通用户的远程访问需求，通常是远程办公人员、外出人员，犹其是企业高管等需要经常出差又经常需要操作erp、crm、hr等信息化系统，进行查看、审批、提单等操作。在企业信息化不断发展进步的今天，越来越多的此类远程访问需求逐渐成为企业it管理员关注的焦点。

远程访问的分类

开放端口方式

直接在防火墙上开放内部应用系统的端口。例如某公司erp系统的应用端口是7001~7006，可以在防火墙上配置将7001~7006端口转发到内网的erp服务器-。外出或远程办公人员可以经由访问企业公网ip的7001~7006端口，直接进入erp系统。在通过了erp系统自身的身份验证之后，就可以进入erp系统进行操作。

此种方式的实现非常简单，对于技术能力有限，尤其是预算有限的企业，是一种常见的解决方案。但它的威胁也是显而易见的。直接向公网开放erp服务器端口，会带来---等安全风险。尤其在---和攻击日益汹涌的今天，这无疑会对内部应用系统以及应用系统服务器的安全构成---威胁。

远程访问——---技术

ipsec ---

ipsec ---以其---168位的加密安全性，以及---的普及所带来的成本下降，已经成为企业构建跨地域---网络的---方案。任意两个网络之间，只要建立了ipsec ---，就如同在同一个局域网内，可以任意传-和访问对方的应用系统。

市面上主流品牌的---路由器通常都支持ipsec ---功能，该功能也多用于企业总部与分支之间建立跨地域的---，连接多个不同地域的局域网。 ipsec ---如果用来解决远程访问的需要，必须在远程pc上安装ipsec ------程序。通常这样的---程序都不是免费的，价格从几百块到上千块不等。且---的配置通常较为复杂，对于企业一般员工，尤其是企业高管人员，存在一定的技术难度。同样的，ipsec ---也很难做到权限管理，只要连通---，就可以不受---的访问任意系统，不利于内部信息安全管理。