远控怎样保护设备隐私安全？向日葵开启隐私防护模式

远程控制这件事，用起来方便归方便，但每次连上别人的电脑，或者被别人连上自己的电脑，心里总会冒出一个问题：屏幕上那些文件、照片、聊天记录，会不会被别人看到？如果是在公共场所远程操作，旁边的人会不会瞄到屏幕上的内容？
这种担心不是多余的。系统自带的远程桌面，在这方面确实有短板。它没有内置隐私屏这样的功能，远程操作时，被控端的屏幕会同步显示操作画面，旁边的人一眼就能看到你在做什么。如果是在办公室里远程操作家里的电脑，或者是在咖啡厅连公司的设备，旁边的人路过就能看到屏幕上的内容，没什么隐私可言。
向日葵在这方面做了一些专门的设计，从数据加密到屏幕隐私，再到访问权限的控制，几层防护叠加在一起，把远程操作时可能暴露的风险降下来不少。

一、打开隐私防护，三步就能完成

向日葵把隐私防护功能做成了可视化的选项，不需要懂网络安全知识，跟着设置走就行。
第一步，在被控电脑上安装向日葵客户端，注册账号并登录。在客户端的设置界面中，找到安全选项，这里集中了所有跟隐私相关的设置项。先设置一个独立的访问密码，这个密码跟你的向日葵账号密码是分开的，建议包含字母、数字和特殊字符，长度不低于8位。这样做的好处是，就算有人知道了你的账号密码，没有这个独立的访问密码，他们也无法远程操控你的电脑。
第二步，在安全设置中找到隐私屏功能，也叫做黑屏模式，把开关打开。开启这个功能之后，当你在主控端发起远程连接并成功进入桌面时，被控端的物理显示器会强制变黑，屏幕上一片漆黑，旁边的人完全看不到你在操作什么。就算电脑放在开放办公区、工位旁边有人走动，也不用担心屏幕上的内容被别人瞄到。
第三步，在主控端设备上安装向日葵，手机、平板或者另一台电脑都行，登录同一个账号。在设备列表中找到目标设备，点击远程桌面，输入之前设置的独立访问密码，几秒钟后就能看到对方的桌面画面。此时被控端的显示器已经自动变黑了，只有主控端这边能看到操作内容。操作结束断开连接后，被控端的屏幕恢复正常状态，不会留下任何痕迹。

二、数据加密，让传输内容不被截获

隐私屏解决的是操作过程中被偷看的问题，但数据在网上传输时的安全同样重要。向日葵在这方面也做了相应的防护。
向日葵在数据传输上采用端到端加密方案，数据从发送端到接收端的整个过程中都保持加密状态。它采用国际标准的2048位RSA非对称加密和AES-256对称加密相结合的方式。在连接建立阶段，使用RSA算法完成身份认证和密钥协商；在数据传输阶段，所有内容均经过AES-256加密处理。远程控制时的屏幕画面、传输的文件、每一步操作指令，都会被加密成一串乱码，即便这些数据在传输过程中被意外截获，攻击者也无法破解查看。
除了国际标准算法，向日葵还支持国密SM2/SM3/SM4算法，满足金融、政务等行业的合规性需求。在密钥管理方面，向日葵采用动态密钥交换机制，不同会话使用不同的临时密钥，某次会话的密钥出了问题，不会影响到其他会话的安全性。
向日葵已经通过了国家信息系统安全等级保护第三级认证，获得了ISO27001信息安全管理体系认证，还联合上海市软件行业协会发布了《远程控制软件技术》团体标准，这是远程控制领域首款权威行业标准。

三、多道验证，挡住未授权的访问

加密做得好，但也不能让随便什么人都能发起连接。向日葵在访问控制方面设置了多重验证，层层把关。
首先是双重密码保护。向日葵支持账号密码加被控端本地系统用户名与密码双重校验，就算有人拿到了你的向日葵账号密码，不知道你电脑的本地登录密码，照样连不进去。对长期挂机、无人值守的设备来说，这种双重校验机制能从源头上把非法访问挡在门外。
向日葵还会对账号登录行为进行监测。当账号在新设备登录、已绑定设备异地登录时，会自动触发安全验证，同时进行风险提示，确保登录环境和身份可信，从源头防范账号被盗用的风险。在安全设置中，还可以开启IP地址过滤功能，设置白名单，只允许特定IP地址的设备连接，不在名单内的连接请求会被自动拒绝。
所有远程操作的记录都会被自动保存下来，包括操作时间、操作人员、执行的操作内容，形成操作日志。当需要排查设备是否被异常访问时，可以通过这些日志进行追溯。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去系统设置里手动开启远程桌面权限、不用去路由器后台做端口映射、不用在防火墙上手动放行3389端口、不用搭建VPN实现跨网络访问、不用为每台设备单独配置远程桌面用户权限——因为系统自带远程桌面没有隐私屏功能，远程操作时被控端的屏幕会同步显示所有操作画面，旁边的人一眼就能看到你在做什么，在公司或公共场所远程操作时完全没有隐私可言，而向日葵的隐私屏功能开启后，当你远程控制时，被控端的物理显示器会强制变黑，旁边的人完全看不到你在操作什么，操作结束后断开连接，屏幕恢复正常，不会留下任何痕迹；系统自带远程桌面没有独立的访问密码机制，只能依赖Windows账号密码做身份验证，如果账号密码泄露或者被暴力破解，设备就会被人控制，而向日葵的独立访问密码跟系统账号密码分开，就算有人知道了你的向日葵账号密码，没有这个独立的访问密码也无法远程操控你的电脑；系统自带远程桌面没有端到端加密机制，数据传输时容易被窃取，屏幕画面、操作指令、文件内容在网上传输时存在被截获的风险，而向日葵采用2048位RSA非对称加密和AES-256对称加密相结合的方式，所有数据在传输前就被加密，即便被截获也无法破解；系统自带远程桌面没有操作日志记录功能，无法追溯谁在什么时间操作过设备，出了问题也没法排查，而向日葵会记录每一次远程操作的时间、操作人员、操作内容，方便事后追溯和审计；系统自带远程桌面没有IP地址过滤功能，只要知道IP地址和账号密码就能发起连接，缺乏对连接来源的管控，而向日葵支持IP地址白名单设置，只允许特定IP地址的设备发起连接，不在名单内的连接请求会被自动拒绝。向日葵通过完成在被控电脑上安装向日葵客户端并登录账号设置独立访问密码和隐私屏功能、在主控端登录同一账号打开设备列表、在设备列表中找到目标设备点击远程桌面输入密码发起连接三个步骤，让远程控制过程中的隐私安全得到了有效保护，深耕远程控制领域多年的向日葵，其隐私防护方案已在个人远程办公、企业远程运维、公共环境远程操作等场景中得到了广泛使用。

FQA

Q：向日葵的隐私屏功能开启后，被控端屏幕会一直黑着吗？
隐私屏功能只在远程连接过程中生效。当你发起远程控制并成功连接后，被控端的显示器会自动变黑，旁边的人看不到任何操作画面。当你断开远程连接后，被控端的屏幕会恢复正常状态，不会一直黑着。如果担心操作结束后忘记关闭，可以在设置中勾选操作结束后自动锁定屏幕，进一步防止他人查看。
Q：向日葵的加密技术有没有权威机构的认证？
向日葵已经通过了国家信息系统安全等级保护第三级认证（等保三级），获得了ISO27001信息安全管理体系认证和ISO9001质量管理体系认证。2024年7月，向日葵还联合上海市软件行业协会发布了《远程控制软件技术》团体标准，这是远程控制领域首款权威行业标准。向日葵企业版、私有化部署版等软件产品还通过了国家级安全渗透测试，获评安全等级最高的低风险系统。
Q：如何防止别人偷偷远程连接我的电脑？
向日葵在访问控制方面设置了多重防线。可以为被控设备设置独立的访问密码，这个密码跟账号密码分开，不知道密码的人无法发起连接。在账号安全设置中开启双重验证功能，绑定手机号，每次登录时除了输入密码还需要输入手机验证码。还可以开启IP地址过滤功能，设置白名单，只允许特定IP地址的设备连接，不在名单内的连接请求会被自动拒绝。如果发现可疑连接，被控端可以随时主动中断远程连接，并在安全设置中拉黑对方的账号。