企业如何挑选远控方案，专业远程软件哪款最安全？

无论是企业的远程协同办公,还是对外的技术支持服务,或者是内部的 IT 运维管理,远程控制都已经成为了不可或缺的工具方案之一。另一方面,远程控制本身在安全性上非常敏感,企业应该如何选择一款安全靠谱的远控方案呢?

这里我们简单盘点了几款(种)企业级远程控制产品,简单对比下哪款在安全方面最适合企业使用,他们分别是贝锐向日葵、ToDesk、AnyDesk、RayLink,以及一些 ITSM 方案内部嵌套的远程控制工具(比如 ManageEngine 卓豪旗下的“Remote Access Plus”)。

贝锐向日葵:目前全方位领先

首先盘点并推荐的是贝锐向日葵推出企业级远程控制解决方案。

远控客户端安全方面,贝锐向日葵支持主被控分离,搭载了隐私屏、文件传输管控等核心功能,同时支持精细化的功能授权管理,可以为不同的远控角色定制远控过程中可以使用的功能权限,这是其他厂商目前没有展现出的能力。

审计和管理功能方面,贝锐向日葵搭载了角色权限、多因子验证、访问过滤、黑白名单、安全审计、云录像等等一系列的周边功能,基本满足企业所有远程业务场景下的管理和审计需求,展现出来的能力非常完善全面。

安全资质认证方面,贝锐向日葵通过了“等保三”、“ISO9001”、“ISO27001”等权威认知,支持国密算法 SM2/SM3/SM4。更加领先的一点是,贝锐向日葵目前还通过了权威的第三方安全渗透测试,获得 ITGSA(移动智能终端生态联盟)金标认证,此外还是行业内首个团队标准《远程控制软件技术要求》的主要制定方。

最后在国产信创系统适配上,贝锐向日葵也是走的最远的一家厂商,全面支持了包括最新面世的华为鸿蒙在内的大多数信创系统和芯片,实现了“信创大满贯”,非常适合国内企业将远程控制投入信创场景中使用。

ToDesk:近期口碑糟糕,各方面风评不佳

ToDesk 也推出了企业版的远程控制方案,但该品牌整体近期风评不佳。

从功能搭载和审计等业务角度出发,ToDesk 企业版在安全能力上稍逊贝锐向日葵一筹,其在文件传输管控、精细化授权等方面的功能不够完善,多因子验证上也仅支持双因子,方案的完整性上稍显不足。

安全资质方面,ToDesk 通过了“等保三”、“ISO9001”、“ISO27001”、“ISO20000”,但其不支持国密算法,没有第三方的安全测试报告和 ITGSA(移动智能终端生态联盟)金标认证,对于行业标准的塑造也并没有提供帮助。

信创适配方面,ToDesk 目前并不适配深度 deepinOS 系统和龙芯芯片。鸿蒙系统支持方面,ToDesk 目前在手机端尚未提供对 ToDesk 的原生支持仅通过转译安卓版本的方式运行,该方式相比于贝锐向日葵的原生运行,会更大概率出现运行效率降低、资源占用畸高、稳定性不佳等问题。

除了上面这些功能资质上的对比,ToDesk 官方的一系列“骚操作”是导致其近期风评一落千丈的重要因素,这里举例几个例子。

首先是安全功能层面,ToDesk 曾经高调宣传用户在打开云闪付、支付宝等软件的密码输入界面时会显示黑屏,来标榜自身的安全性,但事实上这些功能是系统平台自带的安全防护功能,只要检测到类似软件均会生效,并非 ToDesk 搭载的功能。

第二个例子是在鸿蒙电脑版系统发布时,ToDesk 高调宣布已完成适配,但该软件并未直接上架鸿蒙电脑应用商店,普通用户无法通过官方渠道直接下载安装,官方也未提供明确的第三方安装方案,适配完成度实际如何非常可疑。

叠加近期 ToDesk 在个人远控方面频繁的降低用户权益等事件,其口碑雪崩式下滑也就不难理解了。

AnyDesk:追溯审计能力薄弱

‌AnyDesk 是一款德国开发的远程控制软件,国内由授权经销商代理经营。

相比于其他企业级远控方案,‌AnyDesk 的基本功能搭载尚可,但其在追溯与审计上的功能搭载非常薄弱:仅支持远控会话的录制,不支持远控水印,不支持成员登录管理,没有单独的安全审计功能模块。这方面使其并不贴近国内企业的实际远控需求。

安全资质方面,其官网并未介绍其获得任何国内权威认证,同样其也不适配任何信创系统,如果想在国产系统上安装使用‌AnyDesk,只能寄希望于其 Linux 通用版本是否能够顺利使用,非常不稳定。

RayLink:无功无过

RayLink 是一款国产的远程控制软件,提供企业远控服务和私有化部署,整体来说是一款“无功无过”的远控方案。

远控功能搭载方面,RayLink 企业版不支持主被控分离,不支持精细化授权管理,也不能设置禁止非企业成员的远控。

追溯审计方面,除了不支持远控录屏之外,搭载了基础的日志和审计功能,这一点优于‌AnyDesk。

安全资质方面,通过了 ISO27001 认证;但是在信创系统支持方面则并未有明显动作,只能依靠标准的 Linux 版本进行尝试。

第三方内嵌远控工具(ManageEngine 卓豪为例):非完全体方案

很多第三方企业 IT/OA 解决方案会搭载一个独立的远控工具或远控模块,比如 ManageEngine 卓豪提供的 Remote Access Plus;甚至企业微信和钉钉提供的远程协助等等,这些本质上都是独立的远控工具。

企业当然可以使用这样的工具来实现某些远程业务,但这类工具的缺陷也很明显,那就是他们并非一个独立的完全体方案,功能、系统支持、认证等方面均存在缺失,如果企业没有采购配套的其他服务,单独使用远控模块,效果肯定不会很理想。