远程控制技术的发展及应用

《远程控制技术的发展及应用》由会员分享，可在线阅读，更多相关《远程控制技术的发展及应用（48页珍藏版）》请在装配图网上搜索。

1、-信息工程学院本科生毕业论文远程控制技术的发展及应用专 业: 信 息 技 术 应 用 与管理队 别 : 二 队 学生 班 级: 八班姓名: 明 月 学 号： _指 导 教员: 丁 志 芳内容摘要随着科技的高速发展,网络科技影响我们生活的方方面面,远程科技和有关的软件的发展,为大家的生活以及很多的活动都带来了非常大的便利性,大家对于电脑控制体系也提出了更多的需求, 在现代家居中,人们希望能通过办公室电脑或手机实现对家中电源、各类电器等设备的远程控制,在主人到家前打开相应设备,譬如说提前20分钟打开洗衣机洗衣服、提前5分钟打开空调、开门时电视机自动打开。为了满足大家的需求,软件开发者结合大家的需求

2、,探索出了优秀的控制科技和有关的软件内容。本文论述了远程控制的原理、远程控制的分类、远程控制技术发展经历。分析了用远程控制传输文件、远程控制的安全问题及防范、远程控制的应用及远程技术趋势问题。重点介绍了硬件、远程控制软件、远程控制在校园网方面的应用、远程控制在家庭自动化方面的应用、远程协助在图书馆领域的应用。AbstractWiththerapiddevelopmentofscienceandtechnology,networktechnologyhasinfluencedeveryaspectofourlives. Thedevelopmentofremote technology andr

3、elatedsoftware has brought great convenience to peoples everyday life and social activities, and at the same time, more demands for computercontrolsystem are asked for. Incontemporaryhousehold, it is hoped that remote control of various equipments, such as home power supply and all kinds of electric

4、al appliances through office computers or mobile phones can be achieved. In that case, correspondingequipments can be opened before the masters arriving home. For e*ample, open washing laundry 20minutesahead, turn on air conditioning 5minutesinadvance and turn on the television automatically when th

5、e door opens.Inordertomeeteveryonesneeds,softwaredevelopershave e*ploredthee*cellentcontroltechnologyandrelatedsoftware.Thispaperdiscussestheclassificationandtheprincipleofremotecontrol as well asthe development of remotecontroltechnology.Besides,itanalyzesthetransferfileswithremotecontrol,remotecon

6、trolofthesecurityandprotection,theapplicationofremotecontrolandremotetechnologytrends.It mainlyintroduceshardware,remotecontrol software,the application of remote control incampusnetworkandhomeautomation,and the application of remoteassistancein thelibrary. 关键词：远程控制技术，远程控制软件，校园网，家庭自动化，图书馆Key words：R

7、emote Control Technology，remotecontrolsoftware，Campus Network，Home Automation，Library.目录内容摘要2Abstract3第一章远程控制技术概述61.1 引言61.2远程控制的原理61.3远程控制的分类71.4远程控制技术发展历程81.4.1 TCP协议81.4.2 UDP协议远程控制9第二章远程控制的使用102.1远程控制访问102.2配置远程桌面主机112.3客户端软件的安装112.4访问远程桌面122.5远程桌面的Web连接122.6设置132.7使用142.8终端服务的实现142.9客户端的实现152.1

8、0实现远程协助152.11注意事项162.12远程协助的改进162.13远程控制的安全问题及防范17第三章远程控制的应用203.1远程控制的应用领域203.2硬件介绍233.3远程控制软件的介绍27远程控制软件的原理：27现在主要的远程控制软件293.4远程控制在校园网方面的应用42校园网多媒体教学的应用42基于校园网的多媒体教学的远程控制系统的构建原则433.5远程控制在家庭自动化方面的应用45家庭自动化与安防向高集成度和全面数字化发展45更高集成的家庭自动化系统:45家居监控是数字家庭的重要组成部分：46安防设备：数字化、无线化47远程协助在图书馆领域的应用49第四章远程控制技术趋势554

9、.1Windows 系统中的远程控制554.2功能强大的远程控制软件554.3集中管理多台远程计算机554.4用IE浏览器进行远程控制554.5访问代码连接进行远程控制56第五章总结：56致谢57参考文献：58第一章 远程控制技术概述1.1 引言互联网的发展与应用改变了人们的生活，一些前人无法想象的事变成现实，而远程控制技术就是其一。远程控制技术离我们的生活越来越近，而且在以后远程控制技术会产生很大作用，大大方便了我们的生活，比如说在工作、学习、生活等方面会产生一定的影响。使用远程控制软件办公的话，将会是我们免去了上下班路上奔波的辛苦，还大大缓了城市的交通状况，减少了环境污染，这样在工作上既节

10、省了时间同时又可以提高企业员工的工作效率和兴趣。教师和学生之间也可以利用这种远程控制技术实现教学问题的交流，学生可以不用见到老师，就得到老师手把手的辅导和教授。如果用在商业上的话，商业公司可以实现和用户的远程交流，采用交互式的模式，使用户从技术支持专业人员那里得到帮助变得十分容易。远程协助是远程控制技术实用技术之一，当我们在生活上、学习中遇到麻烦时，就可以通过远程协助解决问题。1.2远程控制的原理所谓远程控制，是指管理人员在异地通过计算机网络异地拨号或双方都接入Internet等手段，联通需被控制的计算机，将被控计算机的桌面环境显示到自己的计算机上，通过本地计算机对远方计算机进行配置、软件安装

11、程序、修改等工作。远程控制是在网络上由一台电脑（主控端Remote/客户端）远距离去控制另一台电脑（被控端 Host/服务器端）的技术，主要通过远程控制软件实现。远程控制软件分两个部分：一部分是客户端程序（Client），另一部分是服务器端程序（Server），通常在使用前需要将客户端程序安装的控制端计算机上，将服务器端程序安装到被控制端的计算机上。它的控制过程一般是先在控制端计算机上执行客户端程序，像一个普通的客户一样向被控制计算机中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控制端计算机中的各种应用程序运行。这种远程控制

12、方式为基于远程服务的远程控制，远程控制软件在两台计算机之间建立一条数据交换的通道，从而使得控制端可以向被控制端发送指令，操纵被控制端完成*些特定的工作。此时，控制端只是负责发送指令和显示远程计算机执行程序的结果，而运行程序所需的系统资源均由被控制端计算机负责。为了使用的方便，*些远程控制软件使用了Web 技术，控制端可通过IE 浏览器运行位于被控制端中的服务器断程序来实现远程控制。通过远程控制软件，网络管理员可以进行多种远程操作，如察看被控制端计算机屏幕，窗口；访问被控制端计算机的磁盘、文件夹及文件，并可对其进行管理或共享其中的资源；运行或关闭被控制端计算机中的应用程序；查看被控制端计算机的进

13、程表、激活、中止程序进程；记录并提取被控制端计算机的键盘操作；对被控制端计算机进行关闭、注销或重启等操作；修改被控制端计算机的Windows 注册表；操纵与被控制端计算机相接的打印机、扫描仪等外部设备；通过被控制端计算机捕获音频、视频信号等。基于远程服务的远程控制最适合的是一对多、即利用远程控制软件，用户可以使用一台计算机控制多台计算机，这就使得用户不必为办公室的每台计算机都安装一个调制解调器，而只需要利用办公室局域网的优势就可以轻松实现远程多点控制了，在进行一台计算机对多台远端计算机进行控制时，用户发现远程控制软件似乎更像一个局域网的网络管理员，而提供远程控制的远程终端服务就像极了办公室局域

14、网的延伸。这种一对多的连接方式在节省了调制解调器的同时，还使得网络的接入更加安全可靠，网络管理员也更易于管理局域网上的每一台计算机。1 彭建强.贵阳医学院计算机教学实验中心.中国知网.20121.3远程控制的分类远程访问、控制大体上可以分为点对点访问控制和点对多的访问控制两大类：点对点的访问控制指的是一个远程客户端的程序在同一时间内只能连接、控制一台远程计算机。点对点的访问控制的程序设计主要是以客户端控制服务器端方式，即客户5匠务器模式。这也是远程访问控制中最普遍运用的情况。点对点的访问控制主要应用是在要对远程主机进行具体的控制和监控的需求中。 点对多的访问控制可以在同一时间内对一台或多台远程

15、计算机进行控制，但点对多的访问控制是不会比点对点的访问控制功能具体和强大。点对多的访问控制是和点对点相反的方式进行的，首先由每个客户端程序向服务器端程序发出连接请求，建立连接之后，服务端就可以对多台远程计算机的客户端程序发出指令并由客户端程序执行指令。点对多的访问控制主要应用在对大面积的计算机进行的，诸如：简单控制、定时、收费、监督等等。1.4远程控制技术发展历程电脑中的远程控制技术，始于DOS时代，只不过当时由于技术上没有什么大的变化，网络不发达，市场没有更高的要求，所以远程控制技术没有引起更多人的注意。但是，随着网络的高度发展，电脑的管理及技术支持的需要，远程操作及控制技术越来越引起人们的

16、关注。远程控制一般支持下面的这些网络方式：LAN、WAN、拨号方式及互联网方式。此外，有的远程控制软件还支持通过串口、并口、红外端口来对远程机进行控制（不过这里说的远程电脑，只能是有限距离范围内的电脑了）。传统的远程控制软件一般使用NETBEUI、NETBIOS、IP*/SP*、TCP等协议来实现远程控制，不过，随着网络技术的发展，很多远程控制软件提供通过Web页面以Java技术来控制远程电脑，这样可以实现不同操作系统下的远程控制。1.4.1 TCP协议主要有windows系统自带的远程桌面、pcAnyWhere(赛门铁克公司)等，网上98%的远程控制软件都使用TCP协议来实现远程控制（包括上

17、述几款），使用TCP协议的远程控制软件的优势是稳定、连接成功率高；缺陷是双方必须有一方具有公网IP（或在同一个内网中），否则就需要在路由器上做端口映射。这意味着你只能用这些软件控制拥有公网IP的电脑，或者只能控制同一个内网中的电脑（比如控制该公司里其它的电脑）。你不可能使用TCP协议的软件从*一家公司的电脑，控制另外一家公司的内部电脑，或者从网吧、宾馆里控制你办公室的电脑，因为他们处于不同的内网中。80%以上的电脑都处于内网中（使用路由共享上网的方式即为内网），TCP软件不能穿透内网的缺陷，使得该类软件使用率大打折扣。但是很多远程控制软件支持从被控端主动连接到控制端，可以一定程度上弥补该缺陷。

18、1.4.2 UDP协议远程控制与 TCP 协议远程控制不同，UDP传送数据前并不与对方建立连接，发送数据前后也不进行数据确认，从理论上说速度会比TCP快（实际上会受网络质量影响)。最关键的是：使用UDP协议可以利用UDP的打洞原理（UDP Hole Punching技术）穿透内网。从而解决了TCP协议远程控制软件需要做端口映射的难题。这样，即使双方都在不同的局域网内，也可以实现远程连接和控制。QQ、MSN、Dragon远程控制UDP版、*T800的远程控制功能都是基于UDP协议的。你会发现使用穿透内网的远程控制软件无需做端口映射即可实现连接，这类软件都需要一台服务器协助程序进行通讯以便实现内网

19、的穿透。由于IP资源日益稀缺，越来越多的用户会在内网中上网，因此能穿透内网的远程控制软件，将是今后远程控制发展的主流方向。第二章 远程控制的使用2.1远程控制访问“远程协助”是Windows *P系统附带提供的一种简单的远程控制的方法。远程协助的发起者通过MSN Messenger向Messenger中的联系人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助中被协助方的计算机将暂时受协助方(在远程协助程序中被称为专家)的控制，专家可以在被控计算机当中进行系统维护、安装软件、处理计算机中的*些问题、或者向被协助者演示*些操作。如果你已经安装了MSN Messenger 6.1，还需要安

20、装Windows Messenger 4.7才能够进行“远程协助”。使用远程协助时，可在MSN Messenger的主对话框中单击“操作寻求远程协助”菜单命令。然后在出现的“寻求远程协助”对话框中选择要邀请的联系人。当邀请被接受后会打开了“远程协助”程序对话框。被邀人单击“远程协助”对话框中的“接管控制权”按钮就可以操纵邀请人的计算机了。主控双方还可以在“远程协助”对话框中键入消息、交谈和发送文件，就如同在MSN Messenger中一样。被控方如果想终止控制，可按Esc键或单击“终止控制”按钮，即可以取回对计算机的控制权。Windows Vista中如何实现远程控制，微软推出它的最新版操作系

21、统Windows Vista，在这款操作系统中，微软对远程协助作出了很大的改进，不但功能更为强大，设置与使用也更加灵活。使用“远程协助”进行远程控制实现起来非常简单，但它必须由主控双方协同才能够进行，所以Windows *P专业版中又提供了另一种远程控制方式“远程桌面”，利用“远程桌面”，你可以在远离办公室的地方通过网络对计算机进行远程控制，即使主机处在无人状况，“远程桌面”仍然可以顺利进行，远程的用户可以通过这种方式使用计算机中的数据、应用程序和网络资源，它也可以让你的同事访问到你的计算机的桌面，以便于进行协同工作。2.2配置远程桌面主机远程桌面的主机必须是安装了Windows *P的计算机

22、，主机必须与Internet连接，并拥有合法的公网IP地址。主机的Internet连接方式可以是普通的拨号方式，因为“远程桌面”仅传输少量的数据(如显示器数据和键盘数据)便可实施远程控制。要启动Windows *P的远程桌面功能必须以管理员或Administrators组成员的身份登录进入系统，这样才具有启动Windows *P“远程桌面”权限。右键单击“我的电脑”图标，选择“属性”命令。在出现的对话框中单击“远程”选项卡，单击选中“允许用户远程连接到这台计算机”选项框。单击“选择远程用户”按钮，然后在“远程桌面用户”对话框中单击“添加”按钮，将出现“选择用户”对话框。单击“位置”按钮以指定搜

23、索位置，单击“对象类型”按钮以指定要搜索对象的类型。接下来在“输入对象名称来选择”框中，键入要搜索的对象的名称，并单击“检查名称”按钮，待找到用户名称后，单击“确定”按钮返回到“远程桌面用户”对话框，找到的用户会出现对话框中的用户列表中。如果没有可用的用户，可以使用“控制面板”中的“用户账户”来创建，所有列在“远程桌面用户”列表中的用户都可以使用远程桌面连接这台计算机，如果是管理组成员即使没在这里列出也拥有连接的权限。2.3客户端软件的安装Windows *P的用户可以通过系统自带的“远程桌面连接”程序(在“开始所有程序通讯”中)来连接远程桌面。如果客户使用操作系统是Windows 9*/20

24、00，可安装Windows *P安装光盘中的“远程桌面连接”客户端软件。在客户机的光驱中插入Windows *P安装光盘，在显示“欢迎”页面中，单击“执行其他任务”选项，然后在出现的页面中选择“设置远程桌面连接”选项，然后根据提示进行安装。2.4访问远程桌面在客户机上运行“远程桌面连接”程序，会显示“远程桌面连接”对话框，单击“选项”按钮，展开对话框的全部选项，如图2所示，在“常规”选项卡中分别键入远程主机的IP地址或域名、用户名、密码，然后单击“连接”按钮，连接成功后将打开“远程桌面”窗口，你可以看到远程计算机上的桌面设置、文件和程序，而该计算机会保持在锁定状态，如果没有密码的情况下，任何人

25、都无法使用它，也看不到你对它所进行的操作。如果注销和结束远程桌面，可在远程桌面连接窗口中，单击“开始”按钮，然后按常规的用户注销方式进行注销。2.5远程桌面的Web连接远程桌面还提供了一个Web连接功能，简称“远程桌面Web连接”，这样客户端无需要安装专用的客户端软件也可以使用“远程桌面”功能，这样对客户端的要求更低，使用也更灵活，几乎任何可运行IE浏览器的计算机都可以使用“远程桌面”功能。首先让我们来看看服务器端的配置情况。由于“远程桌面Web连接”是Internet信息服务(IIS)中的可选的WWW服务组件，因此，要让Windows *P主机提供“远程桌面Web连接”功能，必须先行安装该组

26、件。方法是：运行“控制面板”中的“添加或删除程序”项，然后在“添加或删除程序”对话框中单击“添加/删除Windows组件”选项，在“Windows组件向导”对话框中选择“Internet信息服务”选项并单击“详细信息”按钮，依次选择“万维网服务远程桌面Web连接”项，确定后返回到“Windows组件向导”对话框，单击“下一步”按钮，即开始安装。接下来，运行“管理工具”中的“Internet 信息服务”程序，依次展开文件夹分级结构，找到“tsweb”文件夹，单击鼠标右键，选择“属性”命令。在出现的“属性”对话框中单击“目录安全”选项卡，单击“匿名访问和身份验证控制”栏中的“编辑”按钮，在出现的“

27、身份验证方法”对话框中选中“匿名访问”选项即可。这样我们就可以用IE访问“远程桌面”了。在客户端运行IE浏览器，在地址栏中按“服务器地址(域名)/tsweb”格式键入服务器地址，如服务器地址为218.76.219.5，则可在地址栏中输入“218.76.219.5/tsweb/”，回车之后，“远程桌面Web 连接”的页面将出现在IE窗口中，如图3所示，在网页中的“服务器”栏中键入想要连接的远程计算机的名称，单击“连接”按钮即可连入远程桌面。除了远程桌面与远程协助外，Windows *P还提供了程序共享功能，在*种意义上，它也是一种对程序的远程控制，另外NetMeeting中也具有程序共享功能。以

28、上的远程控制方式都必须在Windows *P或Windows Server 2003中才能进行，而且功能相对简单。要在其他的操作系统中进行远程控制，或者需要远程控制提供更为强大的功能，就需要使用其他的第三方远程控制软件。用远程控制来实现文件共享。以下操作以两台电脑都是Windows 98系统为例。2.6设置设置被控制方。因为是利用局域网并在同一域内，所以必须先先填入用户、密码及域，进入所在的域。进入“控制面板”打开“密码”选项，点击“远程管理”选项卡，将“启用此服务器的远程管理”选项打上勾，并在密码及确认密码栏内将控制密码输入。提示：不知道密码的人是无法控制该电脑的。在设置完此项后，您就可以去

29、安心地设置远程控制了。设置控制一方。同样要先进入所在的域，然后进入“控制面板”打开“添加/删除程序”选项，选择“Windows安装程序”选项卡，将“系统工具”打上勾，点击“详细资料”进入，将“系统工具”组件里的“网络监视器”打上勾，并点击“确定”。提示：如需Windows 98系统文件，请将Windows 98安装光盘放入光驱内。2.7使用点击“程序系统工具”，将网络监视器打开。在进入网络监视器后，点击菜单栏里的“服务器选择服务器”，在出现的页面提示栏里输入被远程控制的计算机名，或者点击浏览找到这台计算机。确定后会出现一提示框，让您输入密码，这里的密码就是你在被控制电脑上所设置的密码，同时在提

30、示框下将“请将密码保存到密码列表”的勾去掉。提示：如果打上勾的话，下次其他人不需要输入密码就可以远程控制这台电脑了。这时就可以看到你已经将被控制电脑连接上了，在标题栏上可以看到“1连接到*”(这里的*就是被控制电脑的计算机名)，而在下方显示的远程控制电脑的用户是z*b，计算机名是赵晓彬。从你的网上邻居里中，可以看到那台电脑的所有硬盘驱动器被完全共享了，但是此时在同一域中的其他电脑，却看不到这台电脑被共享的一丝痕迹。你就可以将所需要的文件复制到被控制的电脑中了。提示：在解决问题之后，一定要将“网络监视器”卸载，方法是依次进入“控制面板添加/删除程序系统工具”将“网络监视器”前的勾去掉就可以了。很

31、多企业或者学校都使用Windows 2000作为常用的操作系统。但是在使用Windows 2000时，由于用户对Windows 2000操作系统不熟悉，时常出现不正确的操作，给系统本身带来很多问题。以往，网络管理员通过使用当面指导和一些远程控制软件来协助解决以上问题。其实，我们完全可以通过使用Windows 2000 Server终端服务的远程协助来解决这些问题。通过终端服务的远程协助功能，网络管理员可以与用户共享桌面，来指导用户如何应用。2.8终端服务的实现终端服务是Windows 2000的内置功能，它具有远程管理和应用程序服务器两种模式。本文介绍的就是基于应用程序服务器模式下的远程协助功

32、能。在应用程序服务器模式下，网络管理员可以从中心机房部署和管理应用程序，从而节约了维护、升级所需要的时间和人力。终端服务可以通过在“控制面板/添加删除程序”中选择“Terminal Services”安装，安装完终端服务以后计算机要求重新启动。需要注意的是，安装终端服务不仅在计算机上实现了服务，同时还安装了一套客户端软件，它位于C:WinNTSystem32Clients目录下，用户计算机需要得到协助时，可以通过安装好的客户端软件连接到终端服务器上，网络管理员就可以实施远程协助了。2.9客户端的实现客户端的实现有两种方法。第一种方法是通过网络共享目录来安装，这种方法比较容易；第二种方法是在客户

33、端计算机使用软盘安装，在安装终端服务的同时，服务器还同时提供了客户端软件的生成工具，使用该工具可以生成客户端安装软盘，这种方法相对前一种方法来讲，比较麻烦。客户端的安装很简单，只要找到共享目录或第一张软盘，运行Setup.e*e后随着向导指示去做就行了。2.10实现远程协助要实现远程协助，需要网络管理员和被协助者同时使用客户端软件连接到终端服务器上，网络管理员通过使用终端服务器上的终端服务器管理工具找到代表被协助者的会话，网络管理员可以通过右击被协助者的会话标签，在弹出的菜单中选择“远程控制”即可。可以在实施控制之前，通过“发送消息”通知客户端做好准备。为了保证协助的可操作性，在实施远程控制之

34、前，系统会询问如何快速中止远程控制会话。与此同时被协助者的屏幕上会显示一个询问是否接受远程用户的协助和控制的提示：“Do you accept the request.”，这主要是出于安全考虑，防止恶意客户端随意远程控制其他用户。当被协助者接受了远程控制以后，终端服务器就会把被协助者的桌面显示发送给网络管理员，这时网络管理员和被协助的用户都可以控制桌面和应用程序，即此时网络管理员就可以协助客户端了。2.11注意事项由于微软严格的许可证制度，终端服务器需要使用特定的终端服务许可。如果没有发布该许可的许可证服务器，终端服务只允许使用90天。此外，终端服务的另外一种模式远程管理，由于使用了更严格的加

35、密措施，所以可以提供网络管理员实施远程管理的能力，而且不需要额外的许可证。2.12远程协助的改进微软对Windows Vista中远程协助功能最大的改进莫过于有效性的提高。在Windows *P中，要建立远程协助的连接，对网络条件有很大的限制：两台PC要么在同一个网段，要么需具有公网IP地址，而一旦两台PC均在NAT后，远程协助往往成为了不可能任务。在Windows Vista中就不同了，通过改进的NAT穿越机制，在开启必要的防火墙端口的情况下，远程协助可以在复杂的网络条件下轻松地建立链接，即便两台PC都位于NAT或防火墙后。使用Windows Vista中的远程协助设置在Windows Vi

36、sta中使用远程协助的方法相当简单，与Windows *P中远程协助功能“隐身”于“帮助和支持中心”不同，Windows Vista中远程协助作为一个单独的应用程序出现在开始菜单中。要使用远程协助，只需依次点击开始=所有程序 =维护=远程协助(图1)。首先，远程协助会弹出一个窗口，询问欲寻求他人的帮助还是向他人提供帮助。如果欲寻求他人的帮助，则点击“邀请信赖的人来帮助你 (Invite Someone You Trust To Help)”选项，然后的过程与Windows *P中类似，远程协助邀请方会看到一个关于邀请方式的选择窗口:是通过发送邀请还是将邀请保存为文件。在邀请他人协助时，Wind

37、ows Vista会要求邀请者输入一个最短6位的邀请确认密码，这用来在被邀请方试图连接到系统时验证其身份。这样，当发送出邀请后，Windows Vista会弹出一个注意窗口，等待受邀请者的连接。被邀请方接到邀请后，首先需要输入邀请者设定的密码，注意，仅仅输入密码并不能完成链接建立过程，这时，在邀请者的PC上将会弹出一个窗口，询问是否允许建立来自对方的远程协助连接，只有邀请者确认后连接才会建立。这在一定程度上可以提高系统安全。在整个远程协助过程中，远程协助对话框将一直显示在用户的桌面。与Windows *P相比，Windows Vista中的远程协助有了很多新的功能与特性，远程协助的双方可以暂停

38、协助进程、交谈、与传输文件等。另一点值得注意的是，在远程协助过程中，协助者只有在被协助者给予权限后才能够接管远程的计算机，这也让被协助者对自己的系统具有更强的控制。在协助者的屏幕上，同样也会显示类提醒窗口，所不同的多了一个“控制请求( Request Control )”图标，在协助者按下这个按钮，被协助者同意后才会移交系统的控制权。过上面的方法，我们可以看到常用的四种操作系统如何实现远程控制。熟练的掌握了这些技巧，就可以在网络上互相寻求帮助，也方便与解决我们在实际运用中遇到的困难。2.13远程控制的安全问题及防范远程访问、控制的优点主要是：便于用户能够在任何地方通过网络及时、快速地访问、控制

39、自己的远程主机。特别是对于网络管理员、技术服务人员来说，远程控制、访问提供了一种使捷、高效的手段。而其缺点主要是：存在比较严重的安全隐患。远程访问、控制就像一把双刃剑，一方面给用户和网络管理者工作带来了很大的方便，而另一方面也给一些居心不良之人留下了后门。比如很多的木马程序，如：冰河木马、BO、广外女生，从本质上来讲就是远程访问、控制的典型应用。公司员工都习惯了移动办公，一台笔记本电脑就可以进行远程控制，远程视频，远程会议等，这样不免会有安全性的问题出现。当不法者拦截到数据包的时候，数据安全就得不到保证了。我们该如何保证IT远程控制安全呢。如今传统远程访问软件(如pcAnywhere和RDP等

40、)是否能够锁定以确保最佳安全水平产生质疑。考虑这个问题：Verizon BusinessRISK团队2008年发表的报告中详细说明了其在2003年和2007年间500多起数据泄漏事故的调查，调查的重要方面就是攻击者用来获取关键数据访问权限的攻击途径，调查发现攻击途径一般是IT安全管理员经常会注意的地方(例如网站漏洞和不安全无线热点等)。但也发现了常被人忽视的攻击方式：远程控制和远程访问工具。根据报告显示调查的数据泄漏事故中，有40%的事故黑客是通过*种远程访问和控制来获取对受害者的未经授权访问的。这种攻击方式比其他漏洞攻击方式占的比率更高。而在2009年，Verizon Business RI

41、SK团队在对2008年发生的泄漏事故进行调查研究后也发现同样的事实，10次黑客攻击泄漏事故中有4次事故，黑客是通过*种远程访问和管理软件来获取对受害者的未经授权访问。尽管远程访问工具存在安全问题，IT团队无法不使用远程控制技术，因为他们要让客户和员工满意，并尽可能提供全天候的远程支持。利用远程访问技术提供离线计算设备支持的同时，也需要注意维护安全和企业管理政策，为此，本文为大家提供五个关键要素：第一要素：制定远程控制策略想要有效降低企业远程访问的风险，制定远程控制策略是至关重要的。理想的策略能够帮助企业确定远程故障诊断和维护要求的需求，并能根据需求来合理分配花在远程支持设备上的资金，以及遵守必

42、要的安全规则。理想的策略还能够列出具体标准来指导IT团队，如果没有远程控制安全策略，企业将继续沦为黑客的猎物，第二要素：部署现场解决方案部署现场解决方案能够更好的控制安全，另外，对现场设备管理接口的访问只能通过加密网络连接来访问，这样只有本地控制台端口和指定网络段才能访问，这种设计可以有效防止远程攻击者通过远程访问网络获取对管理功能的未经授权访问。根据最新安全厂商调查显示，这种解决方案是最佳安全做法，因为能够通过限制可能的攻击方式来有效降低操作系统层漏洞被利用的比率。这种应用模式开始吸引越来越多的企业采用，尤其是大型企业和监管产业的企业。另一个架构方面的考虑因素就是解决方案供应商的商业模式，如

43、果你使用应用服务供应商(ASP)提供的应用服务，你的数据和客户数据就不可避免要经过第三方，这样做就扩大了合规责任的范围。确保ASP使用的安全性将涉及严格的服务水平协议(SLA)以及第三方涉及机构定期严格的服务供应商审计。在计算解决方案的隐形成本时也要考虑这些审计问题。第三要素：审核第三方验证在调查远程支持解决方案的安全性时，你也需要权衡第三方验证问题。有些供应商已经将其软件提交给了安全审计机构，这些软件的审计评估结果通常能够在供应商的网站找到，如果你不能找到解决方案的安全审计数据，可以要求供应商提供给你。对解决方案安全问题的调查绝对不能掉以轻心。第四要素：确保审计能力要确保每个远程支持会话的详

44、细信息都自动记录和保存，以符合合规审计要求。持有聊天记录和文件传输记录能够极大地简化审计的流程。此外，对所有系统和IP信息也应该保存，因为这些数据能够说明哪些设备何时被访问过。理性情况下，远程控制解决方案还可以记录每次会话活动的视频以提供每次通信的画面信息。这种能见度以及所有会话详情的记录将为审计提供强有力的证据。第五要素：设置访问权限等级当技术人员的规模扩大到几百人时，要对拥有远程控制权限的人进行追踪。另外，支持技术人员相对较高的周转率，特定客户的安全需求以及不断增多的围绕重要数据的合规要求都给保护远程支持安全性带来挑战。给与支持技术人员相同的登录信息和权限显然是不合理的，应该对访问权限进行

45、设置，以确保最有资格和最值得信赖的技术人员才可以访问最机密的信息，同时降低数据泄漏的风险，使安全得到控制。第三章 远程控制的应用3.1远程控制的应用领域远程访问、控制程序能够使用户突破地域的限制，在世界的每一个角落让远程主机执行特定的指令。下面来看看远程访问、控制技术有哪些应用：1、远程办公通过远程控制功能我们可以实现远程办公，这种远程的办公方式新颖、轻松，从*种方面来说可以提高员工的工作效率和工作兴趣。这种远程的办公方式不仅大大缓解了城市交通状况，减少了环境污染，还免去了人们上下班路上奔波的辛劳，更可以提高企业员工的工作效率和工作兴趣。（图1）2、远程技术支持通常，远距离的技术支持必须依赖技

46、术人员和用户之间的电话交流来进行，这种交流既耗时又容易出错。许多用户对电脑或设备知道得很少，然而当遇到问题时，他们必须向无法看到故障现象的技术人员描述问题的症状，并且严格遵守技术人员的指示精确地描述故障现象。由于他们的专业知识非常少，描述往往不得要领，说不到点子上，这就给技术人员判断故障制造了非常大的障碍。即使技术人员明白了用户电脑或设备的问题所在，在尝试解决问题时，技术人员可能会指导用户执行一系列复杂的命令，而这个过程对用户来说是十分困难的。如果用户不能正确地遵照指示去做，问题可能会进一步恶化，电脑或设备很可能因为错误的操作导致系统的崩溃。这样一来，往往是技术人员要为一个十分简单的问题和用户

47、说上十几分钟，甚至会专程跑到很远的用户那里去解决问题。有了远程访问、控制技术，技术人员就可远程控制用户的电脑或设备，就像本人在现场一样，只需要用户的简单帮助就可以得到该机器存在的问题的第一手资料，很快就可以找到问题的所在，并加以解决。3、远程交流利用远程技术，商业公司可以实现和用户的远程交流，采用交互式的教学模式，通过实际操作来培训用户，使用户从技术支持专业人员那里学习示例知识变得十分容易。而教师和学生之间也可以利用这种远程控制技术实现教学问题的交流，学生可以不用见到老师，就得到老师手把手的辅导和讲授。学生还可以直接在电脑中进行习题的演算和求解，在此过程中，教师能够轻松看到学生的解题思路和步骤

48、，并加以实时的指导。4、远程维护计算机系统技术服务工程师或管理人员通过远程控制目标维护计算机或所需维护管理的网络系统，进行配置、安装、维护、监控与管理，解决以往服务工程师必须亲临现场才能解决的问题。大大降低了计算机应用系统的维护成本，最大限度减少用户损失，实现高效率、低成本。5、远程协助任何人都可以利用一技之长通过远程控制技术为远端电脑前的用户解决问题。如安装和配置软件、绘画、填写表单等协助用户解决问题。6、远程控制在大型指挥中心或智能会议室控制控所有设备，也可以控制道路上的摄像机，也可以控制大屏幕，窗帘，电视，DVD，投影机，电视机，灯光。在个人应用上，如别墅的控制，可以控制家里的灯，窗帘，

49、可以控制家里的摄像头，还可以通过3G看见家里的灯开了没有，有没有人。7、远程指挥利用软件的视频交互功能，在部队远程指挥系统中实现多个指挥中心在同一大屏幕上同时投影，各指挥中心之间可互相看到对方的实时视频。8、远程唤醒(WOL)远端计算机系统统唤醒技术该项技术主要指的是远程控制在相同的局域网内的计算机自动开机, 这里所说的自动开机就是加电的含义。从距离角度上来讲, 远端计算机系统唤醒技术没有任何的要求, 就算此局域网内的计算机距离较远, 也不会影响到远程控制自动加电功能。该项技术的关键要求是主控计算机和远端被控计算机必须在相同的局域网络范畴内, 该项技术的基本原理是: 以计算机为前提,网卡上存在

50、的M A C 地址是唯一的, 远端计算机系统唤醒技术主要对网卡上存在的M A C 地址进行准确识别, 以实施远程唤醒,操作方法是将仅有唯一网卡M A C 地址的“Wake-up”数据包传送到远端计算机上, 如果远端计算机在比对了M A C 的地址后,明确数据包就是传给本机的, 开机信号就会自行的发出。9、多克隆技术计算机实际管理过程中, 常常存在一个复杂难解的问题,那就是当计算机科学技术的迅猛发展与不断进步, 使得办公软件、游戏软件的诸多的软件更新速度进一步加快, 怎样及时有效的对管理者管理的计算机加以更新, 这已经成为了现阶段我们迫切需要处理的瓶颈问题, 以往所使用的更新措施所花时间较长、人

51、力较大, 并且工作效率十分不理想。随着多克隆技术的出现,将上述难题有效的解决了。该项技术中不可缺少的是网络多播技术, 以一对多的形式为主, 对诸多的计算机更新网络数据,实施该项技术时, 必须有稳定的网络传输速度作为支撑, 而且,还要具备较好的网络克隆服务器稳定性能以及服务器运行过程中要有同时处理并发与请求的功能。多播克隆时相连的工作站的数量和网络环境情况间是紧密联系的, 所以, 多播克隆的客户机的数量和网络传输速度环境属于正比关系。10、远程计算机服务器配盖与启动技术远程计算机启动控制服务实际运行过程中, 服务器应先发送两个信息资源到客户端上, 这两个信息资源主要是: 一是Book Block

52、引导程序块, 在开启远程启动服务时所需的所有资源都涵盖在Book Block引导程序块中.二是Remote boot Pro file远程启动配置文件, 其所涵盖的信息内容具体会用到开启远程计算机启动服务引导后, 远程启动以P*E技术为主的网络.远程计算机自动控制启动过程中所遵循的原理是: 客户端先通过机器将请求数据帧发送到远端服务器上, 数据帧中具体涵盖了网卡ID 号和其他的识别等方面的信息, 因服务器最初建立时就把局域网中包含的发送请求的网卡ID数据进行了储存,所以, 当请求数据帧发送到服务器上之后, 服务器就自行的进行网卡ID 数据的匹配, 数据匹配完成后, 远程启动就可以开启.P *

53、E 技术的原理是: 服务器端计算机应先对工作站中的M A C地址进行接收, 然后, 服务器端再通过服务配置工具D H C P 针对工作站的M A C 地址匹配相应的IP 地址, 因为D H C P 属于动态主机设置协议的简称, 所以, 在设置服务器端的IP 地址时应以动态式为主, 工作站在重新启动后, 所配置的IP 地址会存在不同。在远程网络启动中, P* E 技术应从以下几个程序进行:工作站开机启动完成之后, P*E Boot ROM应做好自身测试工作, 这不仅关系到控制权的获得, 同时还是确保最终远程控制实现的最关键的步骤, P*E Boot ROM在自检结束后, 就会通过广播这一模式将请

54、求FIND数据帧在网络上进行发送, 如果服务器实际接收到了工作站发送的请求FIND数据帧就会立即回应,发出响应DHCP数据包, 该数据包主要涵盖了用户端的IP 地址、预置的交互通道等方面的信息内容, 如果服务器端未接收到工作站所发送的请求FIND 数据帧便没有回应, 于是, 服务器将会把DHCP响应数据包发送给工作站, 这时, 工作站就会请求远程计算机把实际所需的资源全部启动, 从而确保工作站中的MAC地址能够在服务器端的etnames.Db文件中好好的保存。当服务器和远端工作站反复的请求和响应后, 远端工作站最终明确了远程启动的核心参数, 控制启动块获得了启动的控制权,而启动块又对操作系统进

55、行了正确的引导, 使得远程启动功能得以实现。2 张静.德州职业技术学院.中国知网.2013(3)3.2硬件介绍Intel AMT其全称为INTEL Active Management Technology(英特尔主动管理技术)，它实质上是一种集成在芯片组中的嵌入式系统，不依赖特定的操作系统，这也是IAMT与远程控制软件最大的不同。 该技术允许IT 经理们远程管理和修复联网的计算机系统，而且实施过程是对于服务对象完全透明的，从而节省了用户的时间和计算机维护成本。简单点说,即可以通过INTEL芯片进行远程控制,联想云服务,易维帮助台等既其代表应用,可以通过易维帮助台激活INTEL AMT,实现带外

56、管理,远程维护安装系统,包括开关机,重启等操作.AMT技术的全称是Active Management Technology，即Intel 主动管理技术。利用AMT技术，IT 管理员可以远程管理和修复联网的计算机系统，释放出来的iAMT构架规格描述该技术是处于芯片组、网络控制器和处理器之间一条特殊接口，通过该接口开启 Intel AMT 去连接相应的管理和安全软件，以及客户端嵌入式监控模块。而且Intel AMT技术可以作为一个独立于现有操作系统的子系统出现，这样就解决了困扰IT 维护管理人员的一个主要问题，用户故意或者是无意自己关闭了自己PC上的安全和管理软件。3 彭建强.贵阳医学院计算机教学

57、实验中心.中国知网.2012现在主要的远程控制硬件：1、YunDesk K100 远程管理卡K100是一款简洁实用的远程设备，通过网络可以实现远程开机、远程关机、远程重启，配合无人值守自动安装系统的U盘，还可以实现远程系统恢复。根据需要配置，可以满足局域网和广域网、以及专用网络的使用。硬件规格尺寸： 126.41mm(W) * 65.01(D) * 1.6mm (H)板卡规格：半高半长卡,支持64 Bit/100MHzPCI槽：支持所有PCI插槽管理端口：10/100M自适应网络芯片，双RJ45接口，两个网口具有交换机功能，实现设备间级联操作系统支持：Windows, Linu*和UNI*主要

58、功能：远程开机：支持远程冷启动，就是说计算机处于关机状态，也可以远程开机；远程关机：支持远程断电关机，不同于操作系统以上的关机命令，功能更全面，可以模仿人手按下机箱开关机的动作，实现硬件关机；远程重启：及时系统处于死机状态，也可以远程一键重启；远程恢复系统：通过接通和关闭U盘的方式，完成U盘内操作系统自动恢复到主机硬盘上。2、网络人远程开机卡网络人远程开机卡，也叫网络人电脑控制器，或是远程控制电脑开机卡，是一种开机设备，可以实现远程控网络人远程开机卡控制电脑自动开关机、定时开关机。分为固话版和手机版固话版尺寸：长125mm;宽55mm电压/电流：5.3V / 1A安装： PCI插槽环境 温度：

59、060质量：150g内置语音平台手机版尺寸：长125mm;宽55mm电压/电流：5.3V / 1A安装： PCI插槽环境 温度：060质量：150g内置语音平台主要原理网络人远程开机卡(固定电话版)，只需把开机卡插在电脑的PCI 插槽上，从电话机上再分出一根电话线插到控制器上，今后拨打该固定电话，即可实现远程开机、定时关机(不影响电话正常使用)。网络人远程开机卡(手机版)，只需把开机卡插在电脑的PCI 插槽上。手机版的远程开机卡放置一张手机卡，然后将卡插在电脑的PCI插槽上，今后只要拨打该手机卡，即可实现远程开机、定时关机。3、向日葵开机棒向日葵开机棒是Oray推出的首款远程开机硬件设备。它可

60、以轻松实现对同一局域网下数百台计算机设备的远程开机操作。是向日葵远程控制软件一体化远程控制成员之一。 硬件规格：向日葵开机棒尺寸： 126.41mm(W) * 65.01(D) * 1.6mm (H)60mm（L）25mm(H)17mm(W)管理端口：前端以太网接口(RJ45)，后端MicroUSB电源接口电压/电流：5 V / 1A安装： 一侧Micro USB接口，另一侧网线口环境 温度：060操作系统支持：Windows, Linu*和UNI*芯片内置Linu*微操作系统 主要功能：远程开机：向日葵开机棒不但能使一台一台主机实现开机而且可以让上百台主机轻松实现远程开机功能；3.3远程控制

61、软件的介绍远程控制软件，是一种利用远程控制原理，在网络上由一台电脑（主控端Remote/客户端）远距离去控制另一台电脑（被控端Host/服务器段）的应用软件。3.3.1远程控制软件的原理：它的工作原理是远程控制软件一般分客户端程序(Client)和服务器端程序(Server)，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行远程控制软件一般可以分为两个部分；一个客户端程序C1ient，一个服务器端程

62、序Server(或Systry)， 在使用前需要将客户端程序安装到主控端电脑上，将服务器端程序安装到被控端电脑上。它的控制过程一般是先在主控端上执行客户端程序，像一个普通客户一样向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行，这种远程控制方式称为基于远程服务的远程控制(Remote Contr010ver Remote Service)。通过远程控制软件，可以进行很多方面的远程控制，包括获取目标计算机屏幕图像、窗口及进程列表；记录并提取远端键盘事件(击键序列，即监视远端键盘输入的内容)

63、；打开、关闭目标计算机的任意目录并实现资源共享；提取拨号网络及普通程序的密码；激活、中止远端进程：打开、关闭、移动远端窗口；控制目标计算机鼠标的移动与动作(操作)：浏览目标计算机文件目录，任意删除目标计算机的磁盘文件；上传、下载文件，就如操作自己的计算机的文件一样的简单；远程执行目标计算机的程序：强制关闭Windows、关闭系统(包括电源)、重新启动系统；提取、创建、修改、删除目标计算机系统注册表关键字；在远端屏幕上显示消息；启动目标计算机外设进行捕获、播放多媒体音频文件：控制远端录、放音设备音量以及进行远程版本升级更新等。此类软件可以用在一些网络使用较为复杂、需要大量维护、管理工作的环境。

64、由于现在实用的大多数远程控制软件支持TCPIP协议，所以通过Internet对远程计算机进行控制为最简单易行的方式。只要两台PC同时接入Internet并同时运行远程控制软件，就可以通过Internet对远程PC进行控制。 现在很多网络管理员都采用这类软件对局域网进行管理，或者在家更新自己网站内容。这类软件对于出差在外的商务人员用处也非常大，这样他们可以随时提取自己家里计算机中的数据和资料。 前面我们所说的是一台电脑对一台电脑的情况。其实，基于远程服务的远程控制的最适合的模式是一对多，即利用远程控制软件，可以在主控端电脑上监控网络中6每一台电脑。随着网络为人们所接受，许多公司、机关、学校都建立了内部网络，多且大部分都接入了互联网。可以借助远程访问、控制技术对网络中的电脑进行监控。比如有些员工在