Windows 2000 远程控制的 3 种安全解决方法2

的安全性

　　远程控制必须能够预防非授权访问。这也就意味着远程管理软件只接受一个小范围IP地址的连接，并需要用户名和口令的控制。通过智能卡相客户验证的引进，远程控制安全性进一步加强。也可以用一些简单、现成的技术来增强，如使用非标准端口来提供服务或者不显示服务旗标的一些安全配置手段。

　　确保远程交换数据的完整性

　　在远程控制中要防止数据丢失，我们必须确保远程控制服务器和客户端数据传送的完整性和即时性（也就是说发送的数据是可靠的且不被重发）。

　　确保敏感数据传输的机密性

　　对与远程控制，最重要的一点是保证敏感数据在因特网传输的机密性。这就要防止传输的数据报文不会被黑客嗅擦。这就要使用强健可行的加密算法进行会话加密。这种加密的优点在于:即使攻击者嗅探到了数据。对嗅探的人也没什么用处。

　　确保事件出志能够安全审计

　　良好的安全审计能大幅度提高远程控制的整体安全性，并将安全隐患和技术犯罪扼杀于萌芽状态。审计日志的主要作用

页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明