做网站开创和中企动力哪家强,织梦网站怎样做seo,咋建网站,网站建设饱和了吗写在前面一、远程控制#xff1a;安全性不可忽略二、远控软件安全设置实测 ◉ ToDesk◉ TeamViewer◉ 向日葵 三、远控安全的亮点功能四、个人总结与建议 写在前面
说到远程办公#xff0c;相信大家都不陌生。远程工作是员工在家中或者其他非办公场所上班的一种工作模式安全性不可忽略二、远控软件安全设置实测 ◉ ToDesk◉ TeamViewer◉ 向日葵 三、远控安全的亮点功能四、个人总结与建议 写在前面
说到远程办公相信大家都不陌生。远程工作是员工在家中或者其他非办公场所上班的一种工作模式通过远程协作技术与同事或雇主保持联系完成其工作任务和职责。就拿我们IT行业来说比如程序员下班回家后发现代码程序还有 Bug 要改这种情况下他就可以在家通过远程控制软件来调试公司环境中的代码。 通过非办公环境的电脑来控制办公环境的电脑运用好这项远程控制技术可以让“远程办公”形式更加便利化、自由化、大众化根据用户口碑和网络搜索量当下做的比较好的几款远程控制工具有 ToDesk、TeamViewer、向日葵等。 一、远程控制安全性不可忽略
随着远程工作的兴起与远程控制工具普遍使用“远程控制”不可避免的会在使用过程中受到安全威胁
首先是远程密钥保护这点十分重要。使用者能否保证远程连接密码的安全不随意泄露给陌生人以免被有心之人利用
其次是身份验证和访问控制是否有安全登录/退出机制是否设置多项安全访问权限确保不会被恶意访问
然后是安全漏洞问题攻击者通过捕捉远控软件漏洞获取未经授权的访问但随着技术升级与电脑系统更新这类恶意攻击已逐年减少
最后是网络安全问题在不安全的公共Wi-Fi网络接收或点击来路不明的消息/邮件/邀请等不管你使用什么软件都会存在安全隐患。 所以在远程控制中我们必须牢牢树立安全防范意识。比如保护好远程控制密码和设备码不要随意共享加强密码防护等级。远程控制邀请链接不要随意分享给陌生人以防他人盗取相关信息。在远程操作过程中要开启被控端隐私屏防止信息泄露。
重中之重还是要选择一款可信赖的远程控制软件可以参考专业评测机构的评估结果和用户评价选择有良好口碑和较高安全性的软件。此外用户应在下载软件时到官方网站或正规渠道进行下载避免下载盗版或恶意软件。
而对于如何做到安全远控各大远控软件厂商也都有着自己的那一套安全远程“防御大招”。本文我将测试 ToDesk、TeamViewer、向日葵这三款远程控制软件通过实际操作来对比三款软件的安全性并给出自己的使用建议。
二、远控软件安全设置实测
◉ ToDesk
ToDesk 是一款安全、稳定、不限速的远程控制软件通过领先的网络技术搭建并运营自己的网络系统拥有覆盖全球的多节点、多业务毫秒级延时应用层路由系统带给用户“本地化”的丝滑体验感。支持在任何场景下随时随地开启远程连接具备文件传输、远程打印、远控摄像头、隐私屏、安全验证密保等众多功能。截止目前ToDesk 用户量已超 9千万是国产远程控制软件的主流产品没有发生过任何安全事故。
这是我已经开通的 ToDesk 专业版主界面如下 ToDesk 安全设置要在客户端界面【高级设置】-【安全设置】进行自定义勾选。可以勾选“控制本设备需要校验本机锁屏密码”当别人远控自己的设备时设备是处于锁屏状态下的必须知道锁屏密码才能进行之后的操作 此外还提供了常规的临时密码设置手动、每 1 小时、每 12 小时、每日、每次远控后5种时更新频率调整为更高频的模式是保障密码安全的设置 关闭临时密码时系统会提示我们“设置安全密码”自定义安全密码要不少于8个字符、包含大小写字母、数字、特殊字符满足限定条件的密码设定也是一种提升安全性的有效方式或者选择直接关闭被控功能可以很好的应对突发情况 在授权和访问控制方面如果不勾选【安全设置】里的允许控制本设备则无法对本机发起远程连接在此基础上还添加了本机锁屏密码、非同账号连接手动同意的安全验证设定当你通过了安全设定才可能与本机连接否则也无法操作。 大家比较关注的远程隐私泄露方面ToDesk 采用高强度 AEAD xchacha20-ietf-poly1305 算法密钥数据只有端对端的用户知道任何第三方都无法知悉所以个人做好密码保护格外重要。
并在强化隐私设置上ToDesk 提供远控后自动锁定本机、关闭隐私模式时自动锁屏、非同账号控制本设备时自动锁定客户端。 从连接校验再到隐私保护ToDesk 几乎没有给到攻击者任何的“可乘之机”。
◉ TeamViewer
作为德国的一款远程控制软件TeamViewer 在国内的普及度是非常之高的特别是在 IT 行业应用非常广泛。 TeamViewer 的安全设置包括无人值守访问、随机密码、连接规则、双重身份验证、安装密钥重定向需安装插件程序。 相较于 ToDeskTeamViewer 的安全性能并没有明显优势。我认为它最厉害的地方还是采用 AES256位会话加密该技术基于与 https/SSL 相同的标准号称是目前安全级别最高的加密方式之一。此外采用了基于 2048 RSA 私钥/公钥交换算法的加密方式对传输的数据进行端对端加密确保数据在传输过程中不被窃取或篡改。
即便如此TeamViewer 被爆出的漏洞和安全隐患还是不少的这也说明了其安全防御性能和机制有待提高由于国外软件某些代理商等原因还会被判断为商业限制使用亦或是出频频闪退问题。
◉ 向日葵 在安全设置方面向日葵与 TeamViewer 的机制很相似只是在隐私保障这块更为详细比如可以禁止同步本机粘贴板的内容远控本机时仅允许对方访问指定的文件夹启用黑屏等。 但是在远程控制校验方面没有设定明确的机制比如 ToDesk 的锁屏密码校验他就是没有的。
三、远控安全的亮点功能
面对各种潜在的安全威胁远程控制软件也经历了一系列升级打怪的成长研发了“人无我有”的亮点功能帮助用户提升远控安全系数。
ToDesk隐私屏、金融账户屏蔽、黑白名单
在实测过程中我发现 ToDesk 拥有一个强大的屏幕保护功能——隐私屏当我们在主控机开启隐私屏后主控机不会发生变化可以正常进行控制操作 而被控机则会这样显示如下图任何人都看不到我们的远程操作很好的防止了远程内容被第三者窥视。当我们居家办公时远程控制公司的电脑如果不想被公司的人窥视到自己的工作内容隐私屏将是你最好的选择方案。 后面 ToDesk 还升级了一项特殊功能为了保证用户金融账户安全手机打开银行、支付宝等涉及金融交易的软件时主控端看不到被控端信息界面会直接迷糊隐藏或者黑屏。 此外ToDesk 还提供了黑白名单管理通过添加对方的账户和设备 ID进行访问安全设置被拉到黑名单的设备会提示访问拒绝。 向日葵录像、锁定桌面、显示诊断
远程连接成功后向日葵支持开启录像功能所有当时操作的流程、上网记录都会被录制下来存在系统文件下作为安全事件记录保存可以反复查看失误之处 另外向日葵虽然没有 ToDesk 的锁屏密码校验功能但是连接后可以点击锁定桌面功能被控端只能通过解锁密码验证后方可使用区别就是只能在连接状态下手动来操作。
并提供了显示诊断功能随时监控远程的速度、延迟、帧率情况。
TeamViewer远程监控和管理功能
TeamViewer监控功能可以让使用者在特定的授权设备上看到所有设备已部署的软硬件信息还会对设备落后的漏洞软件部署补丁使电脑系统保持最新状态提供 iOS 和 iPad OS 屏幕共享支持由于操作失误导致的数据误删也能通过云备份一键还原。可惜这些功能只能享受14天免费试用购买商业的最低年费近四千多。 四、个人总结与建议
综上可以看出 TeamViewer 和向日葵的主要安全防御集中在控制过后的隐私保障上远程控制的校验相对薄弱。而 ToDesk 在保障隐私的基础上还具备控制本设备时的本机锁屏密验证、临时/安全密码验证、自动锁屏/锁定、非同账号连接需本机手动同意等一系列远程连接验证多重安全保护机制对于恶意连接与突发情况的处理会更好。此外隐私屏和金融账户屏蔽这两大亮点相信能够吸引不少的新用户至少我是没有在其他软件看见过这些功能。
本文转自 https://blog.csdn.net/weixin_53072519/article/details/132279659?spm1001.2100.3001.7377utm_mediumdistribute.pc_feed_blog_category.none-task-blog-classify_tag-10-132279659-null-null.nonecasedepth_1-utm_sourcedistribute.pc_feed_blog_category.none-task-blog-classify_tag-10-132279659-null-null.nonecase如有侵权请联系删除。
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料给那些想学习 网络安全的小伙伴们一点帮助
对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。
朋友们如果有需要的话可以V扫描下方二维码联系领取~ 1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。 需要详细路线图的下面获取 ② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供 2️⃣视频配套工具国内外网安书籍、文档
① 工具 ② 视频 ③ 书籍 资源较为敏感未展示全面需要的下面获取 ### 3️⃣Python面试集锦
① 面试资料 ② 简历模板 因篇幅有限资料较为敏感仅展示部分资料添加上方即可获取 ------ ♂️ 本文转自网络如有侵权请联系删除 ♂️ ------
