為加強計算機保密管理，确保國家秘密安全，國家保密局印發了《關于嚴禁購買和使用電腦遠程操控器類産品的通知》，要求相關單位停止配備和使用電腦遠程操控器類産品。電腦遠程操控器類産品是近年來電腦市場上推出的一類新型電腦軟硬件産品，一般稱為電腦遠程控制器。本文在說明電腦遠程控制器原理的基礎上，剖析其可能帶來的潛在安全隐患。

電腦遠程控制器的基本原理

電腦遠程控制器的種類較多，一般是指各類遠程控制軟件，也有的包含闆卡、安裝和密鑰U盤等硬件。遠程控制器大部分功能都需要軟件來實現，如果需要遠程控制電腦開機或高級密鑰功能，則需要相應的硬件來支撐。

遠程控制軟件一般分為兩個部分：一部分是客戶端程序，另一部分是服務器端程序。通常在使用前需要将客戶端程序安裝到主控電腦中，将服務器端程序安裝到被控電腦中。遠程控制過程一般是先在主控電腦上執行客戶端程序，向被控電腦中的服務器端程序發出信号，建立一個特殊的遠程服務通道，然後主控電腦通過這個通道發送遠程控制命令，控制和監視被控電腦。

通過遠程控制軟件，用戶可以進行多種遠程操作。例如，察看被控電腦屏幕、窗口；訪問被控電腦的磁盤、文件夾及文件，并可對其進行管理或共享其中的資源；運行或關閉被控電腦中的應用程序；查看被控電腦的進程列表，激活或中止程序進程；記錄并提取被控電腦的鍵盤或鼠标操作；對被控電腦進行關閉、注銷或重啟；修改被控電腦的注冊表；操縱與被控電腦相接的打印機、掃描儀等外部設備；通過被控電腦的攝像頭和麥克風捕獲被控電腦周圍的音頻和視頻信息等。此外，在被控電腦中插入闆卡，還可以通過撥打電話（包括固定電話或手機）喚醒或關閉遠程電腦。

從電腦遠程控制軟件的原理和功能來看，它具有“木馬”的一切特征，其實質是利用“木馬”原理開發出來的用于合法用途的軟件。

電腦遠程控制器的主要用途

電腦遠程控制器在衆多領域裡有着非常廣泛的應用，它的用途主要有以下幾個方面。

一是遠程培訓與教學。遠程控制器可以用于對異地用戶和員工進行培訓，通過遠程控制技術操縱對方電腦，向對方進行操作演示，從而大大提高培訓的效率，節省培訓費用。遠程控制器也大量使用在教學網絡中，采用軟件方案的多媒體網絡就是遠程控制技術與多媒體技術相結合的産物。

二是遠程辦公。遠程控制器還可讓用戶在任何地點連接自己的工作電腦，使用其中的數據與應用程序，訪問網絡資源，使用與其連接的打印機等。它還可用于公司同事之間的互相協同，以共同完成一項工作。

三是遠程管理與維護。對于電腦行業的售後服務人員來說，通過遠程控制器來為客戶提供軟件維護、升級、故障排除等服務，無疑可節省大筆的服務經費。對于網絡管理人員來說，遠程控制器可用來管理、維護單位網絡中的大量服務器和計算機，從而大大提高工作效率。

四是遠程監控。企業管理者可通過遠程控制器來查看員工的屏幕，以保證員工能夠集中精力投身于工作，杜絕在上班時間聊天、上網、玩遊戲。甚至還可通過記錄員工的鍵盤鼠标操作，防止企業的商業和技術秘密被不正當使用。此外，家長也可通過遠程控制器對子女的電腦進行監控，防止子女無節制玩遊戲或接觸不良信息。

電腦遠程控制器的安全隐患

電腦遠程控制器在給用戶帶來諸多便利的同時，也存在着極大的安全隐患，特别是保密要求較高的單位，使用遠程控制器不當，可能會使電腦處于失控狀态，極易導緻失洩密事件的發生。遠程控制器的主要安全隐患有兩點。

一是具有相當的隐蔽性。由于遠程控制器與木馬“同宗同源”，所以安裝起來也非常方便隐蔽。例如，一款名為“酷鬼”的電腦遠程控制器，其安裝盤和密鑰盤與普通U盤無異，而且本身就是一個128M的U盤，直接插入被控電腦點擊安裝即可，稍加改進就可以實現隐蔽地自動安裝，相當于在被控電腦中安插了一個會随時報告情況的“間諜”。

二是存在着危險漏洞。遠程控制器要求被控電腦打開相應的端口，還采用了内網穿透技術，可穿透内網、防火牆，輕松連接兩台不同局域網甚至不同地域的電腦進行遠程控制，在方便用戶的同時，也為黑客尋找網絡攻擊路徑和漏洞留下了方便之門。有的遠程控制軟件在進行遠程控制時，會給軟件提供商發送數據，從而暴露被控電腦的信息。一些免費的遠程控制軟件還存在着“後門”，不但用戶可以控制被控電腦，軟件開發者也可以輕松控制被控電腦，這無異于引狼入室。

基于上述理由，各級保密部門必須高度重視電腦遠程控制器的危害，杜絕使用類似産品，提高電腦和網絡系統的安全性。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!