网吧远程监控管理解决方案

网络拓扑图

二、 
    针对网吧的远程监控管理，慧峰远程控制系统采用的是实时远程控制方式，使监管工作无时不在，无处不在。慧峰远程控制软件由三个主要部分组成，分别是主控端，受控端和网关代理服务器。其中，主控端安装在文化监管中心，负责远程实时监控各网吧的运行状况；受控端安装在需要监控的各网吧的每台电脑上，属于被管理者，实时接受来自监管单位的远程监控；网关代理服务器程序安装在每个网吧的服务器上，其作用是为远程监管起网络转接，能够使监管者远程监控到网吧内任何一台电脑上。网络结构如下图所示：

三、WiseControl功能描述

    慧峰计算机远程控制系统简称WiseControl，是一套集远程控制、数据通信和文件传输等功能于一体，具有很高的数据传输效率和系统安全保障的远程控制系统。

    WiseControl可以让用户通过局域网、广域网、互联网、直连电缆以及电话线等数据线路，对远程计算机系统进行实际控制，就象使用本地机器一样对远地计算机和服务器进行管理，包括远程开机启动、远程关机、鼠标/键盘操作、剪贴板管理、屏幕内容查看、文件系统管理以及程序管理等。WiseControl彻底打破了计算机操作在空间和地域上的限制，让您运筹帷幄、决胜千里。

    WiseControl分为控制端子系统和受控端子系统。分别用于控制远程计算机和接受远程计算机控制。系统可以满足多种应用，具体可以分为一点对一点、一点对多点、多点对一点、多点对多点的应用。针对网吧的远程监控管理，主要应用是一点对多点的管理，监管单位设定1-2个主监控端，实时管理各个网吧电脑，一旦发现问题，可以对其进行警告，锁定键盘/鼠标，远程关闭计算机等操作。

☆ 传输速度快
    空间和地域限制对WiseControl没有影响，它采用科学的图像编码技术，最大可能地消除数据块内和数据块间的冗余数据，有效地提高了数据传输效率。如果在宽带网络条件下，WiseControl的控制端界面和受控端界面是同步显示。如下图所示：

主控端界面

 
受控端界面

☆ 控制能力强
WiseControl能够完全接管对方计算机，并可以方便地启动、关闭、重启或锁定对方计算机；同时还提供文件传输和在线交流等功能。WiseControl对远程设备的管理是全面的，从设备的远程启动，到NT和2000Server管理员口令的输入进入操作系统，到对设备的远程操作和系统软件的启动和演示，以及远程启动应用软件，如杀毒软件等，最后到设备操作完毕后的安全关机等一系列工作。

 
☆ 多层安全保障
    远程控制在给用户带来方便的同时，存在着巨大的安全隐患。如果让非法用户控制了计算机，受控计算机就毫无安全可言了。WiseControl在系统安全方面进行了精心设计，采取多层安全保障措施，使用户避免因为使用远程控制系统而带来的不安全因素。
    为了保证您的计算机不被非法用户控制，更为了保护软件购买者的合法权益，首先对WiseControl的发布进行严格控制，同时对软件进行磁盘加密防盗版处理。另外，WiseControl从硬件网卡IP授权、软件程序ID授权到连接者身份验证、再到系统口令验证等方面都进行了周密考虑。除此之外，WiseControl还对网络数据传输的安全性，口令存放的安全性，控制过程的安全性等进行了考虑，确保计算机系统的安全，用户可以放心地使用。
　　总之，WiseControl在极大地发挥远程控制优点的同时，又最大限度地消除了远程控制的安全隐患。
☆ 多样化的控制方式
    WiseControl产品系列可以适应用户的不同需求，既有一点对一点、一点对多点控制，还有多点对一点及多点对多点的控制。每一种控制方式对应不同的应用领域。
    其中一点对多点的控制管理适用于校园网、智能小区内的网络管理人员对整个网络内的设备和服务器等的集中控制管理，如对无人职守机房的集中控制管理、分布在网络内各个节点和设备的集中控制管理等。
☆ 支持多种连接方式
    别愁身边没有合适的工具，WiseControl可以通过多种连接方式实现远程控制。您可以通过局域网（LAN）/广域网（WAN）连接，也可以通过互联网连接，只要保持网络畅通即可；其次，直连电缆是一个较好的方式，您只需使用串口电缆将两台机器的串口连接起来即可，不需要安装另外的驱动程序；经常上网的朋友一定懂得如何使用电话线连接和拨号网络连接；此外，WiseControl还支持跨网络控制方式，如果您的电脑位于局域网内，希望远程维护管理另一个局域网内的电脑，WiseControl可以协助您完成跨网络控制管理。
☆ 安装简便 界面友好
    即使您只懂得最简单的电脑操作，也大可不必为WiseControl的安装发愁，您只需将光盘插入光驱，便会看到自动弹出的安装界面，按照提示操作即可； WiseControl界面设计简洁美观，用户能够很容易地掌握系统的使用。

    网络发展到今天，其环境越来越复杂，应用越来越广泛，而网络中的远程控制和管理工作也变得必不可少了。WiseControl正是适应现有网络的发展，它分为中英文两个版本，同时有多个产品系列。WiseControl提供一点对一点、一点对多点、多点对一点和多点对多点的服务。它可以广泛应用于公司企业、学校和智能小区设备集中控制管理、网吧设备远程监控管理等多个领域。使用WiseControl能够节省大量人力、物力、财力，极大地提高劳动生产率和管理有效性。
    利用WiseControl系统，您可以在监控中心的电脑前集中对网吧内任何一台设备进行远程管理；不必疲惫地往返于各个网吧之间进行实地查看和管理；您可以足不出户对网吧内的设备进行的监测和维护；另外，在远程项目维护、工业集中控制管理等应用领域都可以看到WiseControl的身影……。
    首先，如果受控端的网络条件是ADSL，其在互联网上的每次出现都是以一个随机获取的变动IP地址出现，那么，主控端在进行远程控制时，不能随时了解受控端的IP情况，从而无法随时连接。由于受控端每次重启或重拨号，都需要通知到主控端，这样，就同时为双方的工作带来不便，无法真正实现远程控制的便利性和实时性。
    WiseControl的解决方式是一套智能邮件通知模块，利用该模块，主控端能够随时随地了解到受控端变动IP地址的情况，并不需要受控端的人工参与和干预，这样就为双方的实施和维护工作带来极大的便利。
从连接速度上讲，由于ADSL的网络带宽窄，其远程控制的速度必然大受影响，连接速度慢，效果不是令人满意。WiseControl在设计中，根据网络带宽条件的不同，可灵活设置界面的显示颜色，从2色、16色、256色到真彩色。控制端如果是对颜色要求不多，可降低显示颜色，以提高远程控制的速度。
其次，远程控制技术的另一个疑难问题是如何真正实现“跨网络控制”，所谓真正的“跨网络控制”，不是指主控端在局域网内部，是虚拟IP地址，受控端在公网上的情况，而是指主控端处于局域网内部，是虚拟IP，受控端同样是处于另一个局域网内部，是虚拟IP的情况。实际的图示如下：

跨网络控制的情况还可以拓展为主控端在公网上，受控端处于局域网内部IP地址机器上。如下图：

    跨网络控制方式甚至是要求主控端在局域网内部，跨过若干个网关到达某受控端所在的局域网内部IP机器上，来实现远程控制和管理。
    现有的网吧的电脑是一个局域网内部的机器，通过一个具有公网IP地址的服务器实现上网。跨网络控制的需求是由于网吧建立起来自己的局域网/广域网/城域网，而受控端是该网段内的某个节点，针对以上的网络情况，WiseControl有两种解决方案：
    第一种方式，在主控端建立起一个针对所有受控端的公网控制服务器，即只需要一台在公网上具有独立IP地址的PC或服务器即可。通过该控制服务器，主控端能将所有的可与控制服务器进行连接的局域网内的所有受控端进行集中控制，是一项“一劳永逸”的解决方案。
    另外，这种网关代理的方式还能够解决诸如硬件网关，防火墙对外部连接的阻拦，实现了只要网络的物理链路是通畅的，WiseControl远程控制即是可实现的。
    第二种方式，WiseControl同样提供一套网关代理服务器程序，它运行在受控端所在的子网网关上。这样只要控制端可以访问到网关，那么就可以控制网内的所有计算机了。
基于无处不在的远程控制谈到这里，您也许会想，它的功能如此强大，那受控端在网络中的安全性又如何保障呢？其安全保障可以从以下几点来实现：
    受控端可以对控制端的IP地址进行验证，让合法的IP地址进行连接，非法IP被拒之门外；
IP地址验证方式是基于控制端具有独立的固定的IP地址的情况进行验证，如果主控端是变动IP地址情况，例如，出差在外，拨号上网的机器，ADSL上网等情况，WiseControl提供了对主控端程序ID的校验，以保证每次连接上来的都是合法的操作者。

    文化监管单位希望对管辖区域的每个网吧内的每台电脑实时进行远程监控管理，以保证公众上网的安全性和合法性。文化监管单位可以在网管中心建立1-2台主监控端点，其作用是能够随时监控到各点状况。
运行环境：
1. 软件环境
操作系统：中文Windows95/98/NT/2000/XP/20003 Server
2. 硬件及网络环境