远程控制技术.doc

前言:如今网络技术飞速发展，网络中主机使用的操作系统都存在有远程控制功能，远程控制给网络系统管理员提供了极大的便利。同时也给黑客和不法分子开了极大的方便之门，利用远程控制的特点，极容易的盗取网络用户资料、窥探隐私、恶意破坏计算机系统等。掌握一定的远程控制知识，并加以防范远程控制带来的网络安全威胁，是当今网络系统操作、管理员必修的一门课程。正文：一、远程控制技术概述1.什么是远程控制技术计算机中的远程控制技术，始于DOS时代。当时网络技术不健全，人们对计算机的认知远不如现在，所以远程控制技术并没有引起太多人的注意。但是，随着网络高速发展，电脑的管理及技术支持的需要，远程操作及控制技术越来越引起人们的关注。远程控制一般支持LAN、WAN、拨号方式及互联网方式。此外，有的远程控制软件还支持通过串口、并口、红外端口来对远程计算机进行控制。传统的远程控制软件一般使用NETBUI、NETBIOS、IPX/SPX、TCP/IP等协议来实现远程控制。如今网络技术的发展，很多远程控制软件还提供通过Wed页面以Java技术来控制远程电脑，这样可以实现不同操作系统下的远程控制。早期的远程控制往往指在局域网中的远程控制而言，随着网络的革新，现在的远程控制往往指互联网中的远程控制。2.远程控制的方法及特点远程控制的方法基本一样，都是本地操作系统用特定的程序连接远程主机，如果远程主机有相应匹配的服务或守护程序，那么就建立连接，这些守护程序有些设有身份验证，有些没有。没有身份验证就直接建立连接，然后开始远程控制。有身份验证的就辨别远程登录用户的合法性，然后通过验证开始远程控制。如果身份验证信息出错，就会把远程登录用户拒之门外。当操作者使用控制端电脑控制被控制端电脑时，就如同坐在被控制端电脑的屏幕前一样，可以启动被控制端电脑的应用程序，可以使用或窃取被控制端电脑的文件资料，甚至可以利用被控制端电脑的外部打印机设备和通信设备来进行打印和访问外网内网，就像利用遥控器控制电视的音量、变换频道或者开关电视机一样。控制端电脑只是将键盘和鼠标指令传输给远程电脑，同时将被控制端电脑的屏幕画面通过通信线路回传。也就是说，控制被控制端电脑进行操作似乎在眼前的电脑上进行的，实质是在远程的电脑中实现的，不论打开文件，还是上网浏览，下载都是存储在远程的被控制电脑中的。远程控制必须通过网络才能进行。位于本地的计算机室操纵指令发出的端，称为主控制端或客户端，非本地的被控计算机叫做被控制端或服务器。“远程”不等同于远距离，主控端和被控端可以是位于同一局域网的同一房间中，也可以是连入Internet 的处在任何位置的两台或多台计算机。二. 远程控制技术的应用远程控制技术不但便于计算机管理员管理网络计算机，同时按照远程控制的特性，引发了几个方面：1.远程办公通过远程控制技术，或远程控制软件，对远程电脑进行操作办公，实现了非本地办公。例如有在家办公，异地办公，移动办公等远程办公模式。这种工作安排的模式，能让雇员享有灵活的工作时间和地点。每天到工作地点通勤被通信联系所取代。许多人在家里工作，也有一些人使用通信技术在咖啡店或其他地点办公，这些人被称为游牧工作者或网络通勤者。远程办公用通信代替工作相关的旅行，因此消除了远程工作的距离的限制。远程办公的根源在于20世纪70年代的技术，它通过非智能终端使用电话线作为网路桥梁来连接位于卫星办公室和商业区的主机。随着个人电脑的成本降低、性能提高、易用性增强，它们从办公室走向家庭。在20世纪80年代，分支办公室和家庭工作者就能通过个人电脑或虚拟终端连接到他们公司的主机。通过局域网促进资源共享和客户端电脑的功能增强，使得远程工作拿着笔记本电脑在办公室、家里或者以外的几乎任何地方进行工作。总的来说，远程办公的灵活性给工作者带来了极大的便利同时提高了公司的生产营运效率。2.现代远程教育现代远程教育也称为网络教育，是利用网络技术、多媒体技术等现代信息技术手段开展的新型教育形态，是建立在现代电子信息通信技术的网络教育。它以学习者为主体，学生和教师、学生和教育机构之间主要运用多种媒体和多种交互手段进行系统教学和通信联系。现代远程教育可以有效的发挥远程教育的特点，是一种相对于面授教育、师生分离、非面对面组织的教学活动，它是一种跨学校、跨地区的教育体制和教学模式，它的特点是采用特定的传输系统和传播媒体进行教学；信息的传输方式多种多样；学习的场所和形式灵活多变。与面授教育相比，远距离教育的优势在于它可以突破时空的限制；提供更多的学习机会；扩大教学规模；提高教学质量；降低教学成本。基于远程教育的特点和优势，许多有识之士已经认识到发展远程教育的重要意义和广阔前景。3.远程维护 计算机系统技术服务工程师或管理人员通过局域网络、拨号网络或双方都接入Internet等手段连接目标维护计算机或所需维护管理的网络系统，通过本地对远程系统进行配置、安装、维护、监控与管理，解决以往服务工程师必须亲临现场才能解决的问题。大大降低了计算机应用系统的维护成本，最大限度减少用户损失，实现高效率、低成本。远程维护的实现在远程桌面技术，它是由TELNET协议发展而来的，微软针对此项功能进行了改进，并随Windows 2000 Server版的发布而被广泛使用，在xp及2003系统中得到了性能上的升级，通过远程桌面功能我们可以实时的操作互联网另一端计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样，该功能常见于服务器的远程维护应用中。目前实现该功能的同类产品还有QQ远程协助，主要应用于初级个人之间的电脑桌面共享和简单维护应用。专业的远程维护除了远程桌面功能外需要满足工程师服务请求自动分配、坐席间协同、脚本下发、重启并重连、系统信息读取、客户身份识别、客户隐私保护等特性。 人们越来越习惯于足不出户就解决生活所需，远程维护必然将作为一个新型的行业。4. 远程开机当你想需要一些在远程电脑上的资料，或是要管理应用远程计算机的程序。而在远处的计算机处于关机状态的话，就无可奈何了吗？答案并不一定是否定的。当然，前提是你在远程计算机设置过，那么远程开机炙手可得。远程开机俗称远程唤醒，是现在很多网卡都支持的功能。而远程唤醒的实现，主要是向目标主机发送特殊格式的数据包，是AMD公司制作的MagicPacket这套软件以生成网络唤醒所需要的特殊数据包，俗称魔术包（Magic Packet）。MagicPacket格式虽然只是AMD公司开发推广的技术，并非世界公认的标准，但是仍然受到很多网卡制造商的支持，因此许多具有网络唤醒功能的网卡都能与之兼容。要实现远程唤醒，还需要硬件的设置：主板和网卡必须都支持远程唤醒功能。一般目前的主板都支持这个功能，支持的主板上通常都有一个专门的3芯插座，以便在关机时为网卡供电。打开CMOS远程唤醒功能，将CMOS设置中的“Power ManagementSetup”的“Wake Up On LAN”或“Resume byLAN”项设置为“Enable”或“On”即可。之后只需下载一个远程唤醒软件，安装完毕后。运行，输入网卡MAC地址，发送唤醒数据包就可以了。5.远程关机 相对以上来说，关机倒不显得那么重要了。可是既然介绍了开机就在介绍一下关机吧。关机相对来说就简单的多。这么想也没什么不对。但是至少你利用的是正规途径和正规的远程控制软件进入远程控制被控制系统的时候，是以来宾用户非授权管理员进入的。所以能执行的操作就只是“注销”，而不包括关机。因此不能彻底关闭计算机。如果使用正规途径的话，你需要更改授权在系统安全配置里。但这样会造成漏洞，使非法远程控制者如入无人之境，更可为所欲为。其实我发现，至少在windows XP中，你可以打开任务管理器来执行关闭操作，因为打开任务管理器并非一定要授权成为管理员。这是一个简单、安全的方法。如图1所示：图1三.远程控制软件1.远程桌面连接远程桌面连接组件是从Windows 2000 Server开始由微软公司提供安装的。该组件一经推出受到了很多用户的拥护和喜好，所以在windows XP和2003中微软公司将该组件的启用方法进行了改革，通过简单的勾选就可以完成在XP和2003下远程桌面连接功能的开启。说起远程桌面很多用户都认为是从Windows 2000 Server才开始引入的，实际上我们可以在windows 98甚至是DOS中看到他的身影。远程桌面采用的是一种类似TELNET的技术，他是从TELNET协议发展而来的。 计算机发展的早期在很多客户机硬件配置不高无法独立运行程序的情况下，TELNET协议应运而生，他是一种C/S模式，客户机可以通过TELNET登录到高配置的服务器上，在服务器上运行程序。当程序运行时所有的运算与存储都是交给服务器来完成的，当运算结束后服务器才把结果反馈回客户机，这样就可以在客户机配置不够的情况下完成程序的运行工作，而且运行结果出来的一点不慢。 那么，我们来介绍一下具体使用方法。首先要更改一下局域网内被受控计算机的配置才能进行远程桌面连接，因为远程桌面连接是相对来说比较正规安全的软件。所以受控方必须同意并做相应的设置，远程桌面连接才可控制接入受控计算机。第一步右键单击“我的电脑”，选择属性，在弹出的对话框中选择“远程”选项卡。打开以后，选择一二两项，单击确定。如图2。图2设置好后，就可以用控制计算机来控制这台设置好的计算机了。当然，前提是这台计算机要处于开机状态。现在，要启动控制计算机的远程桌面连接连接程序。“远程桌面连接”在“开始”菜单中，点击“所有程序”，在展开的菜单栏中指向“附件”，然后在打开的菜单中找到“远程桌面连接”。然后打开，“计算机”中输入你想要连接的计算机名称。（在此举例受控计算机的计算机名为“LIU”，计算机名字可被更改的）如图3：图3然后点击连接。一般被连接计算机会询问凭据，也就是被连接计算机的用户密码。也可以点击“选项”设置更详细的设定。例如在可以设置“允许我保存凭据”选项。如图4图4这样，当下次访问受控计算机时将不用再出示登录被受控计算机的用户密码。还可以详细更改如“显示”“本地资源”“程序”“高级”等选项卡，在这里我就不一一说明了。有兴趣的话可以自己尝试更改或者进行详细的设定。不设定一般都处于默认配置，并不影响操作。准备好以后点“连接”。等待几秒后将出现如图5的窗口。图5然后输入登录的用户名（这里以Administration用户名举例），接着输入正确的密码，点击确定就可以登录进入到受控计算机的系统桌面。如图6：图6这时在这个窗口内，你可以随心所欲的执行操作，例如下载上传文件，发电子邮件上网，打开应用程序等，如同坐在自己的计算机面前一样。但是听歌和看影片的多媒体应用有一定的阻碍。播放器打开当然不在话下，可是音乐只会在受控计算机上播放，控制计算机将听不到任何声音。（离的近，音响大除外）。还有就是播放多媒体影片的时候，色彩不理想。因为“远程桌面连接”显示受控计算机是有色彩限制的，最高才可到32位的色彩质量。如图7。图7 影片声音如上播放音乐一样，也是听不见的。在进行“远程桌面连接”的远程控制时，受控计算机不能执行任何操作。受控计算机将跳转到登陆画面，执行等待操作。当受控计算机点击用户登陆时，控制计算机将会断开对受控制计算机的连接，不能再进行受控计算机的操作。这安全的防范了不知情的情况下被控制。所以“远程桌面连接”是相对安全的远程控制、管理软件。在受控计算机上进行完一系列的操作之后，就直接关闭窗口，断开对受控计算机的控制。如果受控计算机将暂时不被使用，也可进行关机操作。为什么不能像正常关机那样打开“开始”菜单进行关机操作呢？因为点开“开始”菜单，将不会出现“关机”指令。只会有“注销”和“断开”命令。如图8图8虽然说，进行远程控制以后，如同操作自己计算机一样，但是还是有限制。上文讲过，要关闭受控计算机必须登录的是有一定管理权限的用户，还要进行复杂的设置。相对来说这样的设置还不安全。在这里，依然用我提到的方法。用任务管理器进行关机操作。具体如上文。2. QQ远程协助腾讯QQ推出的一项方便用户进行远程协助帮助好友处理电脑问题，功能与远程桌面连接相似。要进行网络连接远程控制，首先登陆QQ。受控计算机点击想要邀请协助的QQ好友，打开对话框。在对话框上方找到“应用”，展开后找到“远程协助”。如图9图9点击打开，就会发送远程协助请求给对方，等待对方接受。如图10。对方接受后会再次询问确认信息。如图11。确认之后，对方就可以通过窗口看见自己屏幕桌面所显示的一切信息了。但是对方也只是能看见，却不能自己的计算机进行操作。想要控制计算机控制自己的计算机，还得自己点击申请受控。如图12。 图10 图11 图12如若是对方邀请你连接“远程协助”帮助解决问题呢？如下。窗口会提示对方邀请协助连接到他的计算机。如图13。接受邀请后，就可以在窗口看见对方桌面屏幕，也仅是看见而已，不能对对方计算机进行操作。而当对方点击了申请受控（详情 如图12）的时候。会弹出如图14的对话框。当接受了，才是真正意义上的控制了对方的电脑。这时窗口如图15。这时就可以进行对对方协助解决一些问题和操作。当对方觉得你解决不合理，或者超出了需要解决的范围。还可以点击断开来阻止对对方计算机的不合理操作。相对“远程桌面连接”。腾讯QQ的“远程协助”更繁琐和负责。但却保证了远程控制的安全性和合理性。控受双方在互相同意，监视下进行操作。解决了安全问题。远程控制技术的优越性得到了充分的发展。 图13 图14图15结论: 在我们了解远程控制技术，它所发展的领域和对两款远程技术软件的介绍操作后。我不得不说，远程控制技术确实给我们带来了很大的便利。节约了时间，拉近了工作学习的距离，同时更能让管理员更好的管理分配好网内的每一台电脑。对于以上介绍的两款基于远程控制的软件来说，远程控制是相对的，必须经过控制和受控制计算机的一致同意协作，才可完成。单方面去控制是不行的。类似于这样的远程控制软件才是正规合法的远程控制软件。但不得不说，远程控制的利弊是对等的，是一把双刃剑。利用远程技术的不法之人，开发出了很多很多便利于他们的远程控制软件。代表之作为“灰鸽子”“特洛伊木马”等，让普通网络操作系统用户为之头痛。除此之外 ，还有无数种使用远程控制技术的病毒、木马程序。它们在不断的更新出现在人们的视野里，网络安全受到了严重的威胁。在此，我呼吁计算机用户正确的使用每一款软件。发挥其软件的优越性而不是用其便利去毁坏窃取他人的隐私，利益。参考文献:【1】 网络安全机密与解决方案 迈克菲 科学出版社 2005年4月第一版 第152第307页 【2】 黑客攻防实战 从入门到精通 武新华 翟长霖 安向东 北京科海电子出版社 2001年5月第一版 第104第135页