设备远程办公报价来电咨询 韵盛发ABLOOMY

远程访问的分类

远程桌面技术

windows xp、vista的所有版本上均集成了远程桌面终端，只需开启应用系统服务器上的terminal service功能，并开放防火墙上的3389端口即远程桌面技术端口，外出或远程办公人员就可以通过自己pc上的远程桌面终端，连接到应用系统服务器，进而运行相关的应用系统程序。

这一方案因为windows的普及而变得常见。方案的几个要点是：

1，要通过远程桌面访问应用系统，相当于运行应用系统服务器上的-程序，或以terminal server的内网pc的身份访问内部应用系统，所生成的文件默认是保存在服务器端。如需保存在远端pc上，或在远端pc所连接的打印机上进行打印，还需要进一步配置terminal service的磁盘映射功能，以及在服务器上安装远程打印机驱动程序等较为复杂的设定。

2，远程桌面技术本身需要进行身份验证，比一类方案多一重验证机制，安全性必然高于一类方案。

3，外部pc要通过远程桌面连接内网服务器，仍然需要向公网开放3389端口，因开放端口所导致的服务器受攻击的风险依然存在。

4，远程桌面技术本身不对所传输的数据进行加密，如果有人刻意在网络上使用抓包工具，是完全有可能恢复所传输的数据，进而造成本应属于企业内部信息，甚至商业的泄露。市面上已经有部分产品采用远程桌面技术为-，开发出方便管理维护的远程接入平台软件。其中有些品牌已经可以实现磁盘映射和远程打印，并提供简单的加密功能。安全性和可操作性较windows提供的方案有所提高，但安装步骤较为繁琐。且加密等级较低，存在风险。而服务器3389端口的开放所带来的风险依然难以回避。

远程访问——-技术

-技术的应用同样由来已久，其好处在于数据在公网传输都是在-加密通道中，相对应的安全性较高。

pptp -

pptp是一种远程拨号技术，windows自带的拨号程序就提供pptp -拨号。用户可以通过预先配置好的-，通过windows自带的拨号程序，远程拨入企业pptp --，获得内网-，进而以内网pc的身份访问内部应用系统。

pptp -的优势在于技术的普及，windows自带拨号程序使得用户无需另行购买安装额外的软件，降低了成本和维护。缺点在于，pptp协议本身也提供较低等级的加密，为数据在公网上传输提供相应的安全性。但pptp的加密安全性等级不高，存在风险。且用户拨入内网后，没有相应的权限管理，可以访问到任意内网资源，不利于内部网络信息安全管理。

ssl -

ssl -所采用的128位加密技术，同样能够提供-级的数据传输安全性。且ssl技术普遍内置于各类主流浏览器，一般用户只需要通过https方式进行访问，就可以在ssl加密的通道中传输数据，避免了安装调试的繁琐，也不用额外投入费用。正是由于有着高安全性、应用简便以及低成本的优势，ssl加密技术已经广泛应用与网上银行、在线购物、在线支付等对安全性和移动性要求较高的行业。

对于企业外出或远程办公人员，只需打开浏览器，输入企业ssl -入口网址或ip，使用个人的--登录，就可以进入企业内网，访问各类内网资源。市面上的ssl -产品通常都带有用户权限管理功能，有的可以针对用户组——例如财务组，行政组等——进行权限设定，管理组内所有成员允许或禁止访问哪些内网资源或应用系统。还有少数产品甚至可以针对每个用户进行权限设定，以及执行批量设定操作，大大的增强了企业内网信息安全管理的可操作性。