24、网络安全规划：远程协助、管理与传输安全指南

网络安全规划：远程协助、管理与传输安全指南

1. 远程协助计划

在开展远程协助之前，明确远程协助和远程管理的区别至关重要。远程协助旨在帮助有需求的用户，其中需要帮助的一方被称为“新手”，提供帮助的一方则是“专家”。理想情况下，帮助台工作人员可实施远程协助，这能减少现场访问个人电脑的次数。

要实施远程协助，需满足以下条件：
- 专家和新手用户均使用运行 Windows XP 或 Windows Server 2003 的系统。
- 专家和新手连接到同一网络。
- 新手能够使用 Microsoft Outlook、Outlook Express 或 Windows Messenger 向专家发送“邀请”。

此外，若涉及跨地理区域且可能有防火墙或其他设备分隔的网络，还需额外步骤，如为 RDP - TCP 协议打开端口 3389。

管理员可通过以下方式控制远程协助应用：
- 在单台计算机上禁用远程协助功能。
- 通过组策略，防止用户发送远程协助邀请，或仅将远程管理设置为只读协助。
- 在防火墙上，拒绝通过端口 3389 的流量，该端口用于远程协助的远程桌面协议。

以下是使用不同方式传递邀请文件时远程协助连接可能性的总结：
| 专业水平 | Windows XP | 互联网连接共享 (ICS) | 非通用即插即用网络地址转换 (NAT) 设备 | UPnP NAT 设备 |
| — | — | — | — | — |
| 新手 | 是 | 是 | 是 | 是 |
| 专家 | 是 | 是 | 是 | 是 |
| 新手和专家 | 是 | 否 |