如何保障远程桌面Web连接安全

概要：远程网络连接在企业的信息化应用中是一门比较实用的技术。他可以通过各种方式实现，如VPN、远程控制工具等等。不过，远程桌面Web连接也是其中的一个佼佼者。如不少企业，会在企业的门户网站上留一个通向企业内网的接口。这可以让不在公司的员工可以实时的了解企业的信息，也可以让他们在有需要的时候访问相关的内部系统。简单的说，远程桌面Web连接就是通过与企业的Web服务器连接，从而实现与某台特定计算机的终端服务器之间的通信。最重要的是，在客户端上不需要安装任何的插件。这就使得远程桌面Web连接受到很多网络管理员的青睐。但是，由于在客户端上不需要任何的设置，这就导致远程连接的安全重任都落在了企业Web服务器的肩膀上。故一些“远程桌面Web连接”的相关软件都提供了很高级别的安全设置。下面笔者就以Windows2003自带的IIS插件为例，谈谈该如何做好远程桌面的Web连接安全设置。一、是否允许匿名访问在考虑远程桌面Web连接安全的时候，第一个要考虑的问题就是“是否允许匿名访问”。如果允许用户“匿名访问”，则选择“启用匿名访问”复选框。默认情况下，系统在安装的时候，已经为匿名用户创建了

远程网络连接在企业的信息化应用中是一门比较实用的技术。他可以通过各种方式实现，如VPN、远程控制工具等等。不过，远程桌面Web连接也是其中的一个佼佼者。如不少企业，会在企业的门户网站上留一个通向企业内网的接口。这可以让不在公司的员工可以实时的了解企业的信息，也可以让他们在有需要的时候访问相关的内部系统。

简单的说，远程桌面Web连接就是通过与企业的Web服务器连接，从而实现与某台特定计算机的终端服务器之间的通信。最重要的是，在客户端上不需要安装任何的插件。这就使得远程桌面Web连接受到很多网络管理员的青睐。

但是，由于在客户端上不需要任何的设置，这就导致远程连接的安全重任都落在了企业Web服务器的肩膀上。故一些“远程桌面Web连接”的相关软件都提供了很高级别的安全设置。下面笔者就以Windows2003自带的IIS插件为例，谈谈该如何做好远程桌面的Web连接安全设置。

一、是否允许匿名访问

在考虑远程桌面Web连接安全的时候，第一个要考虑的问题就是“是否允许匿名访问”。如果允许用户“匿名访问”，则选择“启用匿名访问”复选框。默认情况下，系统在安装的时候，已经为匿名用户创建了一个公用帐户。当然用户也可以自己设置用户所需要采用的帐户以及相关的权限。匿名用户在访问的时候，也可以不使用用户名与密码登陆，而直接删除系统提供的默认用户帐户与密码即可以访问。

如果不允许匿名帐户登陆，则可以不管这个复选框。不过需要在“用户访问需要经过身份验证”选择具体的身份验证方式。

一般情况下，如果该Web服务器是为公众使用的，则就要启用“匿名访问”。但是，若在这个公用的Web服务器上，还提供企业内部员工访问企业内网的一个通道的时候，就要把这个单独的网页，设置为“用户访问需要经过身份验证”。并且根据企业安全要求的不同，选择合适的身份验证方式。