随着混合办公与远程协作成为企业的常态,远程控制技术已从一项辅助工具演变为支撑企业日常运营的核心基础设施。面对市面上各种各样的企业级远程控制方案,我们应该从哪些方面入手评估呢?远控方案的跨平台、跨网络,以及安全能力非常重要。

首先是跨平台能力,面对高度异构化的现代IT环境,企业的设备可能涉及Windows笔记本电脑、macOS创意工作站、或是运行着各类Linux发行版的开发机,或者是信创环境下的国产办公设备,移动端则涉及iOS与Android,同时,业务网络环境从企业内网/设备专网、商用宽带,到公共Wi-Fi、跨国跨境链路,复杂多变。

而安全的重要性更是无需赘言,当远程控制打破了物理边界,将企业内部资源暴露于更广阔的网络空间时,安全便从“重要特性”升维为“生命线”。远程控制通道本身,必须成为一道坚固的防线。

这里,我们就主要从上面两个方面出发,结合其他功能要素和媒体评测,盘点几款有代表性的企业远控解决方案,并进行排行,找出最适合企业使用的那一个。

1、向日葵远程控制(贝锐向日葵),评分9.6

点评:拥有最全面的跨系统跨平台能力,唯一软硬结合方案,信创全适配,支持无网远控,安全获权威认证。

作为国产远程控制品牌中最有代表性的一员,向日葵远程控制在平台兼容性上实现了Windows/macOS/Linux/iOS/Android全平台覆盖。

同时对于国产信创系统和国产芯片,贝锐向日葵也实现了“信创全适配”:适配包括鸿蒙、银河麒麟、中科方德、统信UOS、深度DeepinOS在内的主流信创系统,以及适配包括龙芯、飞腾、鲲鹏、海光、兆芯、海思麒麟在内的国产芯片。

跨网络方面,向日葵远程控制提供全球节点服务,可以帮助企业实现海外跨境远程控制,满足企业业务全球化发展的需要。

此外对于内网/无网设备,向日葵还提供了第一方的智能远控硬件(IPKVM),是众多远控品牌中唯一提供第一方软硬结合方案的品牌。该系列硬件在2024年获得无网远控设备线上电商平台销量全国第一的成绩,可以便捷且安全的实现“数据孤岛”设备的远程控制,赋能企业的运维以及技术支持工作。

安全方面,贝锐向日葵支持国密算法,支持多因子认证以及精细化的远控授权等全方位的安全功能,通过等保三级、ISO9001、ISO27001等多项权威认证,牵头建立《远程控制软件技术》行业团队标准,通过第三方SSC软件安全渗透测试。同时向日葵也提供私有化部署和SDK方案,确保企业的数据自主权。

2、TeamViewer,评分9.3

点评:具备平台化的商用远控方案能力,可连接企业内多样化的设备生态,但国内企业需考虑是否有信创需求以及代理商服务水平。

作为一款非常成熟的商用远程控制方案,TeamViewer企业版的跨平台支持是其核心优势,它原生支持所有主流操作系统,包括 Windows、macOS、Linux、Chrome OS、iOS 和 Android,还提供功能相对完整的网页版。

在远程桌面之外,TeamViewer提供的AR方案还能很好的拓展远程运维的边界,是一款非常全面的方案。

不过值得注意的是,国内企业如果有信创系统远控的需求,TeamViewer这样的外国方案显然会让我们觉得有心无力,其对信创环境的支持远远不如国内的资深品牌,标准的Linux版在各个信创系统下的适配性存疑。

安全方面,采用基于 RSA密钥交换和AES (256位) 的端到端加密,获得ISO/IEC 27001、SOC 2/3、HIPAA等安全认证,但前几年曾经爆出过安全黑天鹅事件,选择时需要注意。

3、Splashtop,评分9.1

点评:适合图形密集型工作,跨平台性能不俗。

Splashtop企业版是一款在性能、安全与成本中间找到了比较好平衡的方案,但国内的服务支持和信创系统适配有所不足。

跨平台能力方面,Splashtop支持 Windows、macOS、Linux、iOS、Android 和 Chrome OS;企业版还能接入虚拟机(VMware, Citrix等)和虚拟桌面(VDI),但不支持国产信创系统,仅能够尝试使用Linux标准版,Linux标准版在信创系统下的稳定性是一个未知数。

安全方面提供TLS及256位AES加密、双因素认证等。企业版通过精细的访问控制、单点登录(SSO)集成、会话录制等功能。

4、RustDesk,评分8.8

点评:开源远程控制软件,跨平台能力强。

作为一款2020年面世的开源远程控制方案,企业选择RustDesk的优势和痛点都非常明显。

跨平台能力方面,RustDesk支持Windows、Ubuntu、Mac 、Android、Flatpak、iOS、Web等平台,可高度自定义的特性也非常适合技术团队使用,兼容性上唯一的不足是对信创系统只能使用原生Linux版,这也是国外开源远控软件的先天不足不能强求。

安全方面,RustDesk可完全本地部署,数据可以由企业自主掌握,权威认证方面则比较薄弱。

5、AnyDesk,评分8.5

点评:轻量化远程控制方案拥有基本的跨平台能力。

AnyDesk原生支持Windows、macOS、Linux、Android和iOS,企业版的部署模式灵活,可以根据安全策略,在云端部署和本地(On-Premises)部署之间自由选择,主打低延迟体验,但其功能设计倾向于核心的远程控制,部分高级管理功能不够丰富,搭建管理体系的能力偏弱。

安全方面,所有连接默认采用 TLS 1.3协议和 256位AES加密进行保护,本地部署方案使用409位RSA密钥交换,支持双因素认证;管理层面提供基本的权限配置和地址簿管理。

6、ToDesk,评分8.2

点评:国产远程控制方案,支持部分信创系统。

ToDesk原生支持 Windows、macOS、Linux、Android、iOS,并且作为国产远程控制软件,也完成了部分信创系统的适配,但深度deepinOS与龙芯平台的兼容尚未实现。

安全认证方面,获得等保三级、ISO27001等信息安全与管理体系认证,但未支持国密算法,此外ToDesk近期还出现了明显的用户口碑下滑和企业客户流失的情况,比如官网曾高调宣传的亿格云,现已转为另一个过程远程控制品牌的合作伙伴。

7、RayLink,评分8.1

点评:缺乏Linux支持,比较基础的企业远控方案。

RayLink支持Windows, macOS, Android, iOS, iPadOS系统,暂不支持Linux系统,这意味着其也基本不支持国产信创系统,这跨平台能力上这是一个显著短板。

安全方面采用AES-256加密,获得了ISO27001信息安全管理体系认证,安全审计方面也不支持会话录制,仅有基础的操作日志,这些都意味着RayLink仍然是一个相对基础的企业远控方案。

8、Chrome Remote Desktop评分,7.0

点评:依托浏览器的远程控制方案,跨平台能力不俗,但企业功能非常单薄。

Chrome Remote Desktop代表的不仅仅是这一单独的远控方案,而是一整类插件式的方案,其中Chrome Remote Desktop最有代表性。

由于是以浏览器插件的形式存在,Chrome Remote Desktop广泛支持 Windows、macOS、Linux、Chrome OS、iOS 和 Android,可以说只要支持Chrome浏览器,那就可以使用。但这也意味着连接和功能都依赖于Chrome生态,虽然便利,但也带来限制。

安全方面,这类插件式方案往往严重缺乏企业级安全管理功能,无集中式管理、无精细化权限控制、无会话审计与监控、无企业级部署选项,与专业方案相比,它缺少几乎所有关键的企业安全管控功能,作为一款企业方案这是非常巨大的劣势,仅仅可以给小规模工作室用作简单工具,并不能称之为“解决方案”。