远程访问的弱点

当信息在远程用户和 Intranet 之间传输时截获这些信息

 

通过成功模拟一个合法远程访问用户进行未授权的远程访问连接

 

 直接访问在 Intranet 中的计算机上存储的信息

 

广义的远程访问包括远程控制和远程客户两种方式。远程控制主要用于从一台计算机控制和操作另一台计算机,一般通过远程控制软件来实现，如著名的PC Anywhere。远程客户即是本章主要介绍的远程拨号接入，由远程服器提供若干远程计算机连接到网络的服务，如无特别说明，一般就称为远程访问，也有称远程接入的。

随着多媒体内容、电子表格或商务文件等数字信息存取增加的趋势，许多消费者发现有时需要从远程访问档案。但不透过本地网络检索储存在网络硬盘上的内容，总是引发人们对安全性的疑虑。以往远程访问应用，都需通过防火墙，导致网络及使用者的数据防御门户大开，容易遭受攻击。