远程系统的安全性
网络安全测试中的远程访问与控制安全性评估
网络安全测试中的远程访问与控制安全性评估随着互联网的迅猛发展，网络安全成为了一个备受关注的话题。
对于企业和个人用户而言，安全漏洞的暴露会导致信息泄露、数据损失以及财产损失等风险。
其中，远程访问与控制安全性评估在网络安全测试中起着至关重要的作用。
一、远程访问安全性评估远程访问是指通过网络连接到远程主机，并对其进行相关操作。
在网络安全测试中，评估远程访问的安全性是确保网络系统免受未经授权的访问和攻击的重要步骤。
以下是一些常用的远程访问安全性评估方法。
1. 漏洞扫描漏洞扫描是通过使用自动化工具对系统进行扫描，以查找存在的漏洞和弱点。
常见的漏洞扫描工具包括OpenVAS、Nessus等。
扫描结果将提供有关系统中可能存在的薄弱环节的详细信息，以便进行相应的修复和加固。
2. 认证和授权评估在远程访问过程中，认证和授权是确保只有经过授权或经过身份验证的用户才能访问系统的关键措施。
评估认证和授权机制的安全性，包括密码策略、访问权限设置和账号管理等，有助于减少未授权的远程访问风险。
3. 网络隔离在进行远程访问时，网络隔离可以提供一层额外的安全保护。
通过建立网络隔离策略，可以将远程访问主机与内部系统进行有效分离，防止攻击者通过远程访问入侵内部网络。
二、控制安全性评估控制安全性评估是评估远程控制的安全性，远程控制是通过网络管理远程主机的所有操作。
以下是关于远程控制安全性评估的几个重要方面。
1. 加密通信在远程控制过程中，通过使用加密通信协议，如SSH（Secure Shell）或VPN（Virtual Private Network），可以保护远程控制会话中的敏感信息。
通过评估加密通信的安全性，可以确定是否存在弱点，并采取相应的措施进行加固。
2. 弱口令检测弱口令是攻击者常常利用的一种方式。
通过对远程控制访问账号进行弱口令检测，可以及时发现使用弱密码的漏洞。
建立强密码策略，并定期检测和更新密码，是保护远程访问安全的重要步骤。
浅谈校园网络远程教学系统的安全性问题
和数据库 服务器在 同一域 中，加上 网络 防火墙 的限制 ，所 以
它不可 能登录到数据 库服务器 的 。另 一种则 是 Ｓ ＬＳｒｅ 认 Ｑ ｅｖｒ
证方式 。由于 Ｓ ＬＳｒｅ Ｑ ｅｖｒ不一定要 与域登 录服务器 在同一 域 中 ，因此 Ｓ ＬＳｒｅ 服务 器可以互连 到广域 网 中的任何一 台 Ｑ ｅ ｒ ｖ
２１ 针对 要单 独存放 ，尽可 能要和 其他 的教 学资源等 分开 ，并 实施分层分 级管理 ，不 同层 次 的用户 使 用 的权 限也 不 一样 。其 次 为 了保 证数 据 下载 的安全 ，在
３ 注 册页 面和 验证码 算 法的设 计
２ 解 决现代 校 园远 程教 学平 台的相 关安 全措 施
目前现代 校园远程 教学平 台系统 是面 向广域 网众 多用户 的大型系统 ， 网络应用环境复 杂多变。本身系统结 构属于分 布式 ，资源不集 中 ，需维 护的层面较 多 ，这 些情况会 给系统 的安全带来许 多不利 因素 。
Ｋｅ ｙ ｗｏｒ ｓ：ｄ ｓａ ｃ ｄ ａｉ ；ｔａｃ ｎｇ ｐ ａｆｒ ｄ ｉｔ ｎ ｅ ｅ ｕｃ ｔ ｏｎ ｅ ｈｉ ｌｔｏ ｍ ；ｓ ｃ ｒｔ ｏ ｉｙ ｅ ｕ ｙ ｐ ｌｃ ｉ
１ 当前 校 园远 程 网络教 学环境 的现 状
当前 的远 程教 育一般 是 由中 国电信 直接 和教育 网互接 ， 主要便 于受教育 用户访 问 ，电信用 户也可 以直接访 问放在 电 信 网络 上 的服 务器 。这样 既方便 内网维护 ，又方便外 网直接 通过 中国电信的线路访问。 关键这 种 网络边 界不 明晰 ，因此 网站极 有可 以受到外部 的非 法攻击 ，导致 内网信息容易被 窃取 。事实上 入侵者 只要 侵入 这台服 务器 ，就 可以 以这 台机 器为桥 梁 ，就 可 以达 到窃
远程登录安全隐患排查(3篇)
第1篇随着信息技术的飞速发展，远程登录已成为许多企业和个人日常工作的重要组成部分。
远程登录方便了用户在不同地点访问企业内部资源，提高了工作效率。
然而，远程登录也带来了一系列安全隐患。
为了确保远程登录的安全，本文将对远程登录的安全隐患进行排查，并提出相应的防范措施。
一、远程登录安全隐患概述1. 网络攻击远程登录过程中，数据传输可能遭受网络攻击，如钓鱼攻击、中间人攻击等。
攻击者通过截获用户名、密码等敏感信息，非法获取远程登录权限。
2. 密码泄露用户密码是远程登录的安全防线，若密码设置过于简单或泄露，将导致远程登录系统面临严重的安全风险。
3. 恶意软件感染远程登录过程中，用户电脑可能遭受恶意软件感染，如木马、病毒等。
这些恶意软件可能窃取用户敏感信息，甚至控制用户电脑。
4. 系统漏洞远程登录系统可能存在漏洞，如SQL注入、跨站脚本攻击等。
攻击者利用这些漏洞，可实现对远程登录系统的非法控制。
5. 恶意代码注入攻击者可能通过注入恶意代码，篡改远程登录系统的功能，甚至获取系统管理员权限。
二、远程登录安全隐患排查方法1. 网络攻击排查（1）对远程登录系统进行安全评估，识别潜在的网络攻击风险。
（2）使用网络安全工具，如防火墙、入侵检测系统等，实时监控网络流量，防止恶意攻击。
（3）对远程登录数据传输进行加密，确保数据传输的安全性。
2. 密码泄露排查（1）定期对用户密码进行强度检测，要求用户设置复杂密码。
（2）对密码进行加密存储，防止密码泄露。
（3）实施密码策略，如密码有效期、密码修改频率等。
3. 恶意软件感染排查（1）定期对用户电脑进行安全检查，及时发现并清除恶意软件。
（2）使用杀毒软件实时监控，防止恶意软件感染。
（3）教育用户提高安全意识，不随意下载不明来源的软件。
4. 系统漏洞排查（1）定期更新远程登录系统，修复已知漏洞。
（2）对远程登录系统进行安全评估，识别潜在的系统漏洞。
（3）实施严格的权限管理，限制非授权用户访问系统。
网络安全远程评估
网络安全远程评估
网络安全远程评估是指通过远程手段对一个网络系统的安全性进行评估和检测。
远程评估可以通过利用网络安全工具和技术，对目标网络系统进行漏洞扫描、安全配置检查、入侵检测等操作，以评估该系统的网络安全风险和漏洞情况。
网络安全远程评估的过程一般包括以下几个步骤：
1. 信息采集：通过网络扫描工具获取目标系统的基本信息，如IP地址、开放端口、服务版本等。
2. 漏洞扫描：利用漏洞扫描工具对目标系统进行全面的漏洞检测，包括已知漏洞、配置错误等。
3. 安全配置检查：通过检查目标系统的安全配置，识别出可能存在的安全隐患，如弱口令、开放不必要的服务等。
4. 入侵检测：通过入侵检测系统（IDS/IPS）监测目标系统的
网络流量，识别潜在的入侵行为和异常活动。
5. 报告分析：根据评估结果生成报告，并针对发现的安全风险提出相应的建议和推荐措施。
网络安全远程评估的优势在于可以有效地检测和评估远程系统的安全性，无需直接接触目标系统，减少了对目标系统的干扰和风险。
同时，远程评估也可以在实时、动态的环境中对目标系统进行安全监控和检测，及时发现并应对潜在的安全问题。
然而，网络安全远程评估也存在一些挑战，比如可能受到网络连通性和性能等因素的限制，评估结果可能会受到一些误报和误判的影响。
因此，在进行网络安全远程评估时，需要选择合适的评估方法和工具，并结合其他手段和技术进行综合评估，以提高评估的准确性和可信度。
车联网安全揭秘车辆远程控制的风险与防护
车联网安全揭秘车辆远程控制的风险与防护随着科技的发展，车联网逐渐成为现代汽车的标配，为人们的驾驶生活带来了便利。
然而，随之而来的是车联网安全问题的增加。
本文将深入揭秘车辆远程控制的风险，并探讨有效的防护措施。
一、车辆远程控制的风险车辆远程控制是车联网的一项重要功能，让车主能够通过手机等远程设备控制汽车的各项功能，如解锁、启动发动机、空调调节等。
然而，这种便利也带来了一系列潜在的风险。
1. 黑客入侵风险车辆远程控制系统的普及使得黑客有可能通过网络入侵汽车系统，进行非法操控。
他们可以窃取车辆的敏感信息，如行驶轨迹、车主个人信息，并有可能控制车辆的刹车、加速等功能，对车主的安全构成威胁。
2. 软件漏洞风险车辆远程控制的实现依赖于车载设备的软件系统，而软件的漏洞给黑客提供了入侵的机会。
如果车辆制造商没有及时修补这些漏洞，黑客可以利用其进行非法操作，对车主和其他道路用户造成危险。
3. 数据注入风险远程控制系统的数据传输存在风险，黑客可能通过数据注入攻击，操纵车辆的控制命令。
这些恶意攻击可能导致车辆失控，引发交通事故，危及人们的生命安全。
二、车辆远程控制的防护鉴于车辆远程控制的风险，车主和制造商应采取一系列措施来保护车辆远程控制的安全。
以下是一些有效的防护策略：1. 加强网络安全制造商需要加强车辆远程控制系统的网络安全性能，确保网络传输的加密和认证。
此外，车主应定期更新车载设备的软件，不轻易连接未知或不安全的网络，避免给黑客入侵提供机会。
2. 提高用户安全意识车主应提高对车辆远程控制系统的安全意识，了解常见的网络攻击手段和防范措施。
他们应该警惕来自陌生号码或电子邮件的可疑信息，避免点击恶意链接或下载不明来源的应用程序。
3. 定期安全检测与更新制造商可以定期对车辆远程控制系统进行安全检测，并及时修复发现的漏洞。
同时，车主也应定期更新车载设备的软件，以获取最新的安全补丁和功能更新。
4. 强化车辆物理安全除了网络安全的防护，车主还应加强车辆的物理安全措施。
远程安全评估系统作用
远程安全评估系统作用
远程安全评估系统是一种用于评估网络和系统安全性的工具。
其主要作用包括以下几个方面：
1. 检测漏洞：远程安全评估系统能够扫描网络和系统中的漏洞，并提供详细的漏洞报告，包括漏洞的类型、严重程度和修复建议。
通过及时检测和修复漏洞，可以加强网络和系统的安全性，防止黑客入侵和数据泄露。
2. 防止未授权访问：远程安全评估系统可以通过模拟攻击的方式，测试系统的抗攻击能力，防止未经授权的访问和入侵。
通过评估系统的安全性，可以发现系统的弱点并采取相应的安全措施，提高系统的安全性和可靠性。
3. 监测安全事件：远程安全评估系统可以实时监测网络和系统中的安全事件，包括入侵尝试、恶意代码的传播、异常登录等。
通过及时发现安全事件，可以采取相应的措施，防止安全漏洞被利用和数据被窃取。
4. 提供安全建议：远程安全评估系统能够根据评估结果，提供相应的安全建议。
这些建议可以包括加固系统配置、更新补丁、增加访问控制、加强身份验证等。
通过采纳这些建议，可以提高系统的安全性和可靠性。
总之，远程安全评估系统通过检测漏洞、防止未授权访问、监测安全事件和提供安全建议等功能，帮助提高网络和系统的安全性，保护敏感数据的安全。
远程访问与远程工作的安全性
远程访问与远程工作的安全性随着信息技术的发展，远程访问和远程工作逐渐成为了现代工作方式的重要组成部分。
然而，随之而来的安全问题也引起了人们的关注。
本文将探讨远程访问和远程工作的安全性，并提供相关的解决方案。
一、远程访问的安全性远程访问是指通过网络等远程方式登录到其他设备或计算机系统。
在远程访问中，确保数据的保密性和完整性以及用户身份的确认是至关重要的。
1. 使用加密技术加密技术是保护远程访问安全的重要手段之一。
通过使用SSL/TLS等加密协议，可以对传输的数据进行加密，防止被黑客窃取或篡改。
此外，使用VPN等虚拟专用网络技术也能够提高远程访问的安全性。
2. 强化身份验证在远程访问中，确保用户的真实身份非常重要。
除了常规的用户名和密码，多因素身份验证（如指纹识别、动态口令等）可以增加身份验证的可靠性。
3. 控制访问权限针对不同的用户或用户组，设定合适的访问权限是保护远程访问安全的关键。
只有授权的用户能够获得相应的权限，确保数据和系统的安全。
二、远程工作的安全性远程工作是指员工通过电脑或移动设备远程工作，无需到公司或办公室。
在实践远程工作时，保护数据安全和企业机密是首要任务。
1. 设备安全远程工作的设备安全至关重要。
员工应确保设备的防病毒软件和操作系统处于最新状态，及时更新软件补丁以防止潜在的安全漏洞。
另外，员工应定期备份数据，并使用强密码来保护设备的访问。
2. 安全网络连接连接到一个安全的网络是远程工作的先决条件。
员工应该避免使用公共无线网络来访问敏感数据，而是通过VPN等安全连接方式连接到公司的网络。
3. 数据加密和备份在远程工作中，员工应将敏感数据进行加密，并遵循公司的数据备份政策。
这可以保证即使数据丢失或设备损坏，相关数据的机密性和完整性仍然得到保证。
4. 定期安全培训为了提高远程工作的安全性，公司应定期为员工提供安全培训。
员工需要了解常见的网络攻击手段，学习如何识别和防范网络威胁，以及如何正确地处理和保护敏感信息。
远程办公安全保证措施
远程办公安全保证措施随着信息技术的迅速发展，远程办公成为了现代企业的一种常见工作模式。
然而，远程办公也带来了一系列的安全风险。
本文将列举并详细阐述远程办公中的安全措施，以确保工作环境的安全性和保密性。
以下是一些关键点：1. 强化远程设备的安全性远程办公往往需要使用个人电脑、笔记本电脑或移动设备来进行工作。
为了确保这些设备的安全性，必须采取以下措施：- 更新系统和软件：及时安装操作系统和应用程序的安全更新，以修复可能的漏洞。
- 安装防病毒软件：确保设备上安装强大的防病毒软件，定期更新并扫描设备。
- 设置强密码：使用复杂的密码，并定期更改密码来防止未经授权的访问。
- 使用防火墙：配置适当的防火墙，限制对设备的非法访问。
2. 加密数据传输在远程办公中，员工需要通过互联网传输敏感数据，如公司文档、客户信息等。
为了确保这些数据的保密性，以下措施应该被采取：- 使用加密协议：确保远程访问工具或应用程序使用安全的通信协议，如SSL/TLS。
- 虚拟专用网络（VPN）：通过使用VPN，创建一个加密的隧道，以保护远程访问和数据传输的安全。
- 限制文件共享权限：确保只有授权人员可以访问和共享文件。
3. 控制远程访问权限为了防止未经授权的访问和操作，以下措施应该被采取：- 多重身份验证：使用密码加上其他层面的身份验证措施，如指纹、虹膜扫描等。
- 定期审查访问权限：定期审查并更新员工的远程访问权限，及时删除不再需要访问权限的员工账户。
- 限制特权访问：为了减少风险，仅授权特定员工访问和操作重要的系统和数据。
4. 提供网络安全培训很多远程办公中的安全问题是由员工的疏忽或缺乏安全意识造成的。
为了提高员工的安全意识，以下措施应该被采取：- 提供安全培训：教育员工有关常见的网络威胁和防范措施，如社会工程、钓鱼邮件等。
- 强调密码安全：教育员工如何创建和管理强密码，并警告他们不要在公共场所或不受信任的网络上输入密码。
- 建立举报机制：鼓励员工主动报告可疑活动，并建立一个匿名的举报机制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
远程自动控制系统中的安全性研究A research on security of telecontrol System富瑶、郑雪峰、陈丽娜Fu,Yao.zheng,Xuefeng. Chen,Lina北京科技大学信息学院计算机系 100083(School of Information Computer, USTB Beijing, Beijing 100083, China)摘要：随着控制系统日益向网络化、集成化、分布化及节点智能化发展，安全日益成为影响控制系统网络传输效能的重要问题。
因此研究远程自动控制系统中的安全性是十分必要的，基于此本文主要研究了冶金系统工业远程实时数据共享系统中存在的安全问题及其解决办法，为自动控制生产中提供高级别的安全机制。
关键词：远程自动控制，数据实时共享，SSL，加密中图分类号：A 文献标识码：TP309.7Abstract: With the development of control systems to networking, integrated, distribution, and the intelligent nodes, security has increasingly become an important issue on network transmission of the telecontrol system network; therefore research on the security of the automatic control system is very necessary. Because of this the paper research the security problems and their solutions of the real-time data sharing in the telecontrol system, providing the high security for the automatic production.Keywords: telecontrol system, real-time data sharing, secure socket layer, encrypt1 引言信息技术的迅猛发展对企业信息化和自动化领域的发展产生了巨大的影响。
网络控制系统(Networked Control System,简称为NCS)，即网络化的控制系统，又称为控制网络，是计算机技术、通信技术与控制技术发展和融合的产物，它可应用于几乎任何带有控制器的分布设备需要进行数据交换的场合。
DCS、工业以太网和现场总线系统都属于网络控制系统。
随着网络控制系统规模的日益发展壮大也同样带来了许多管理上及信息交换过程中的安全隐患问题，本文正是在这样的背景下提出了在自动控制的数据共享系统中基于SSL协议的安全机制的实现。
2 远程自动控制系统中存在的安全问题本文所研究的远程自动控制系统如图1所示，用于冶金系统的工业远程控制。
图1 远程控制系统架构图它是基于PLC-DCS两级架构，以Alpha机作为下位机，通过RFM5595网卡构成一个光纤令牌环网。
作为存储数据的内存网卡RFM5565，通过各种PLC设备搜集，存储，从精轧区采集过来的数据，然后转发到各个Alpha机上。
其次各台Alpha机通过交换机又组成了一个局域网，实现数据共享。
远程客户端可以登录服务器进行实时监控。
用下面的图2系统结构图说明将更加清晰。
图2 远程自动控制系统结构图此结构图中的数据存储系统用来存储工控系统中的各种数据信息，其中对于一个存储主机有多个备份机(即图1中的Alpha机)，它们存储的数据是完全相同的，一旦存储主机失效，其中的一台备份机就可以代替存储主机为服务器端提供数据。
此共享存储系统是基于内存而非磁盘存储介质，因而通过共享存储系统使服务器获得现场设备中的数据是非常快速的。
从生产现场采集来的实时数据通过服务器中的服务控制程序与客户端的浏览器进行数据交互。
这样，用户就可以通过局域网或广域网在线浏览现场实时的运行情况。
由于在此自动控制系统中远程用户可以通过Internet对远程现场设备运行状态进行监控，因此在系统中存在着现场设备、数据库服务器、备份机、现场监控服务器及远程客户端之间的数据通信，在各个数据通信环节中都可能存在着被未授权用户入侵或数据被窃取破坏等安全隐患，特别是远程客户端通过Internet与现场监控服务器之间的数据通信的安全性是尤为重要的。
目前应用在网络上的安全协议较多的是SSL（Secure Socket Layer, 安全套接层协议）和IPsec（Internet Protocol Security, IP安全协议）。
网络层协议IPSec提供的是主机到主机级别的安全服务，它的主要优点是它的透明性，即安全服务的提供不需要应用程序及其他通信层次做任何的改动，用户使用过程中感觉不到安全机制在起作用即对于用户来说是完全透明的。
它的缺点是由于网络层对属于不同进程和不同协议的包不作区别，对所有传输过程的数据包都按照同样的加密方法和访问控制策略来处理。
这就导致了对于某些完全不需要加密做安全处理的数据来说是多余的，会导致传输通信性能的下降。
针对于此缺陷，利用传输层协议SSL采用独立端口的策略可以很好的解决这一问题。
传输层协议SSL提供的是进程到进程级别的安全服务，它的主要优点是能够为客户端提供对服务器的身份验证，服务器对客户端的认证功能是可选的，提供加密服务。
缺点在于基于UDP的通信很难在传输层建立起安全机制，这是因为SSL和TLS都要求可靠的底层传输服务即是建立在面向连接的传输层TCP的基础之上。
由于远程自动控制系统的远程监控模块是采用B/S应用框架，远程客户机是通过Internet与现场服务器进行通信是建立在传输层安全协议TCP的基础上的，所以这里我们用SSL协议为此远程控制系统设计安全模块。
3 远程控制系统中安全机制的设计实现在此系统中，我们使用的是Openssl开源软件，它提供了一个通用的高强度加密库，并在此基础上实现了SSL2.0,SSL3.0,TLS3.0，使用openssl软件包实现证书的签发和管理。
利用openssl提供的库文件可以方便地对证书进行签发和管理，构建安全的系统。
此系统的SSL模块主要分为四个部分：SSL协议初始化模块、SSL协议服务器端连接模块、会话管理模块及SSL记录协议数据接收发送模块。
在进行SSL连接之前，要进行一系列的准备工作。
在SSL模块总体结构图中的初始化模块中，调用函数int SSL_library_init初始化函数库本身，包括加密算法、摘要算法。
初始化SSL错误列表，构造一个SSL3引用的各种函数组成的结构体，创建并初始化一个SSL 上下文环境，创建新的SSL对象及使用套接字的BIO对象，并将BIO对象附加到SSL对象上等一系列初始化工作。
其次，完成初始化后，根据新创建的上下文环境创建一个SSL对象。
SSL协议服务器端模块提供了SSL握手连接过程中服务器端调用的接口。
服务器和客户端执行握手过程，在握手过程中，通过SSL记录协议中的数据接收模块来传输数据，完成握手后，上层的应用就可以通过服务器端和客户端的SSL连接来安全地传输应用数据。
图3 SSL模块总体结构图SSL记录协议数据接收发送模块的主要功能是从SSL读缓冲区中读取记录，记录内容解密，验证SSL记录摘要，记录解压缩，获得记录明文数据放到SSL记录缓冲区中。
这样就保证了客户端和服务器之间建立了一个安全的传输通道。
会话管理模块主要负责客户端和服务器连接时会话恢复功能，SSL服务器通过会话管理模块实现会话缓存的管理，SSL客户端通过会话管理模块实现会话操作。
在此远程监控系统中我们用SSL协议的独立端口策略来实现并发的安全与非安全服务操作。
此策略的实现需要给协议的安全连接分配一个新的端口，即通过非安全端口的数据采用传统的处理方式，而通过安全端口的数据就可以采用SSL形式来处理。
用SSL协议保证了远程控制系统的安全性，它提供了全面的安全策略：包括协商加密套件后，使用套件中的非对称加密算法实现会话密钥交换，利用证书的身份认证方式保护用户的合法性，在传输过程中用密钥对数据进行加密，保证应用数据传输时的安全性。
4 SSL应用于远程自动控制系统的性能分析从性能上来看，因为进行SSL握手连接，产生会话态的密码参数、恢复和复制情况、消息定义进行加密的协商及密码的计算等一系列过程耗费时间。
所以SSL安全协议的应用会降低系统的性能。
实际上，客户端和服务器第一次握手时要进行上述一系列完整操作要经历额外几秒钟的停顿后，下面的连接利用SSL的会话恢复机制可以使用原来协商好的加密参数，减少握手造成的开销。
会话恢复提高了客户端和服务器之间再次SSL连接的效率。
这样就保证了在客户端和服务器进行握手连接后的数据传输、系统性能基本不受影响，可以为我们提供高可靠性的服务。
5 总结远程自动控制系统能够实现对远程工业生产过程的监视和控制，及时了解现场信息、快速进行决策等。
Internet近年来的迅速普及和在各个领域的广泛应用，为工业以太网控制系统的远程监控提供了宽广的环境支持，但也随之带来了安全方面的隐患。
基于此本文分析了远程自动控制系统中的安全缺陷，本文的创新点在于在此远程自动控制的数据共享系统中加入SSL机制，从而保证远程控制数据经过加密、认证处理和完整性检查，提供了简单却强大的安全性。
认证授权和加密的使用在应用中建立了信任。
此方法较好的解决了远程自动控制系统的安全性。
参考文献[1] 李建设吴庆波基于OpenSSL的VNC安全性研究及实现微计算机信2005 ,Vol21,No.6[2] M Blaze, J Feigenbaum, J Ioannidis, et al. The KeyNote TrustManagement System version 2 [ S]. RFC 2704, 1999.[3] 邓小军陈怀义基于SSL/TLS的安全应用中独立端口和磋商升级的研究与实现 计算机工程与科学 2006,Vol28,No.4[4] 熊艳 覃俊 SSL协议及其几个安全性问题中南民族大学学报 2005 ,Vol24,No.3[5] 朱兆国任忠保电子商务安全策略计算机与信息技术 2005,Vol04,No.35作者简介富瑶(1981-),女(满族)，硕士，辽宁人，现就读于北京科技大学信息学院计算机系。
,研究方向为：计算机网络安全 Email fy_913@郑雪峰(1951-),男 ，北京科技大学计算机系教授、博士生导师，主研方向：计算机控制,计算机网络安全陈丽娜(1983-)，女，硕士，现就读于北京科技大学，研究方向：计算机网络安全Fu Yao, Female, Master of Computer Information Engineering School, University of Science and Technology Beijing (USTB). Study field: computer Network Security Zheng, Xuefeng, Male, mentor of Doctor , Professor of Computer Information Engineering School, University of Science and Technology Beijing (USTB), Study field: Computer Controlling, computer Network Security.Chen, Lina, Female, Master of Computer Information Engineering School, University of Science and Technology Beijing (USTB) Study field: computer Network Security.。