527轻远控采用零信任的技术方案，由IT部门部署，实现对电脑设备的集中管理，集中认证，集中授权，集中审计，解决了远程访问核心资产的复杂性和安全性难题，满足企业远程访问的安全诉求和审计诉求
527轻远控采用零信任的技术方案，由IT部门部署，实现对电脑设备的集中管理，集中认证，集中授权，集中审计，解决了远程访问核心资产的复杂性和安全性难题，满足企业远程访问的安全诉求和审计诉求
纯web远程访问，控制端和被控端都无需下载软件，通过浏览器即可实现远程访问和运维；
4A运维审计，可帮助企业监视并记录对电脑和服务器的各类操作行为，所有操作均云端录像，全程审计；
采用MFA强身份认证手段，全面保障公司服务器和员工个人电脑安全，为企业组织带来了更高级别的安全保证。
纯web远程访问，控制端和被控端都无需下载软件，通过浏览器即可实现远程访问和运维；
4A运维审计，可帮助企业监视并记录对电脑和服务器的各类操作行为，所有操作均云端录像，全程审计；
采用MFA强身份认证手段，全面保障公司服务器和员工个人电脑安全，为企业组织带来了更高级别的安全保证。
Accounting
账号管理
员工和资产管理
集中账号管理
多云设备管理
Authentication
身份认证
鉴别身份，防止资源被非法冒用
登录认证
双因子认证
Authorization
授权控制
防止内部误操作和权限滥用
组织架构管理
用户角色
Auditing
安全审计
全程审计，事故可追溯
会话管理
录像和审计管理
Accounting
账号管理
员工和资产管理
集中账号管理
多云设备管理
Authentication
身份认证
鉴别身份，防止资源被非法冒用
登录认证
双因子认证
Authorization
授权控制
防止内部误操作和权限滥用
组织架构管理
用户角色
Auditing
安全审计
全程审计，事故可追溯
会话管理
录像和审计管理
员工远程访问公司个人电脑
员工在家办公或在外出差时，无需VPN，通过任何电脑或手机浏览器即可访问授权的个人电脑和服务器，并对桌面应用程序、服务器系统或文件进行安全的操作
IT人员远程访问公司内外网服务器
无论何时何地，IT技术人员都可通过电脑或手机浏览器访问公司内外网服务器资源，进行应急安保运维工作
员工远程访问公司个人电脑
员工在家办公或在外出差时，无需VPN，通过任何电脑或手机浏览器即可访问授权的个人电脑和服务器，并对桌面应用程序、服务器系统或文件进行安全的操作
IT人员远程访问公司内外网服务器
无论何时何地，IT技术人员都可通过电脑或手机浏览器访问公司内外网服务器资源，进行应急安保运维工作
仪表盘
显示系统常用资源列表和常用用户列表的统计信息
资源管理
对电脑和服务器资源进行分组管理和连接配置
用户管理
对用户进行分组管理，定义用户的访问权限以及可以访问哪些资源
会话管理
显示当前正在进行的访问，管理员可以随时中断进行中的访问用户审计
所有访问操作都有屏幕录像和命令记录，管理员可以随时查看及回溯
系统配置
用户可以修改个人口令，管理员可以对系统进行激活管理
仪表盘
显示系统常用资源列表和常用用户列表的统计信息
资源管理
对电脑和服务器资源进行分组管理和连接配置
用户管理
对用户进行分组管理，定义用户的访问权限以及可以访问哪些资源
会话管理
显示当前正在进行的访问，管理员可以随时中断进行中的访问 用户审计
所有访问操作都有屏幕录像和命令记录，管理员可以随时查看及回溯
系统配置
用户可以修改个人口令，管理员可以对系统进行激活管理
录像审计
文件传输
指令审计
访问时段
录像审计
文件传输
指令审计
访问时段
剪切板
双因子认证
IP限制
连接共享
剪切板
双因子认证
IP限制
连接共享
灵活的私有部署模式
纯内网部署
527轻远控网关部署在公司防火墙后面，无需打开任何对外端口，员工在内网中可以远程访问分配的电脑和服务器，IT部门可以远程帮助员工解决电脑或服务器使用遇到的问题
灵活的私有部署模式
纯内网部署
527轻远控网关部署在公司防火墙后面，无需打开任何对外端口，员工在内网中可以远程访问分配的电脑和服务器，IT部门可以远程帮助员工解决电脑或服务器使用遇到的问题
内外网混合部署
为了允许远程办公和支持互联网访问，527轻远控网关可以部署在公网一台机器上，在公司防火墙后面，则需要部署一个网关代理，无需打开任何对外端口，居家和外勤员工以及第三方合作商可以通过访问部署在公网上的527轻远控网关，访问配置规定的内网电脑和服务器
内外网混合部署
为了允许远程办公和支持互联网访问，527轻远控网关可以部署在公网一台机器上，在公司防火墙后面，则需要部署一个网关代理，无需打开任何对外端口，居家和外勤员工以及第三方合作商可以通过访问部署在公网上的527轻远控网关，访问配置规定的内网电脑和服务器
集群分布式部署
对于政府机构、大型企业和互联网公司，由于有大量的电脑资源和分支机构，为了允许远程办公和支持互联网访问内网资源，可以在每个区域部署一个527轻远控网关代理，然后在总部或外网部署一个527轻网关，无需打开任何对外端口，居家和外勤员工以及第三方合作商可以直接或通过VPN访问部署的系统，访问配置规定的内网电脑和服务器
集群分布式部署
对于政府机构、大型企业和互联网公司，由于有大量的电脑资源和分支机构，为了允许远程办公和支持互联网访问内网资源，可以在每个区域部署一个527轻远控网关代理，然后在总部或外网部署一个527轻网关，无需打开任何对外端口，居家和外勤员工以及第三方合作商可以直接或通过VPN访问部署的系统，访问配置规定的内网电脑和服务器
如何用527轻远控管理和远程访问设备资源
第一步：：添加账号
企业IT管理人员在完成部署527轻远控后，通过轻远控的管理后台统一为需要远程的员工添加远程登录账号
第二步：：添加资源
企业IT管理人员在527轻远控后台添加需要远程访问的内外网服务器及员工个人电脑等企业重要设备
第三步：：绑定资源
企业IT管理人员根据员工的工作需要，将添加的的电脑和服务器资源按角色授权给不同的员工
第四步：：远程访问
员工外出时，打开电脑或手机浏览器，登录账号密码，可直接安全地访问授权的公司内外网资源
如何用527轻远控管理和远程访问设备资源
第一步：：添加账号
企业IT管理人员在完成部署527轻远控后，通过轻远控的管理后台统一为需要远程的员工添加远程登录账号
第二步：：添加资源
企业IT管理人员在527轻远控后台添加需要远程访问的内外网服务器及员工个人电脑等企业重要设备
第三步：：绑定资源
企业IT管理人员根据员工的工作需要，将添加的的电脑和服务器资源按角色授权给不同的员工
第四步：：远程访问
员工外出时，打开电脑或手机浏览器，登录账号密码，可直接安全地访问授权的公司内外网资源
527轻远控与远程桌面软件的对比
功能
-
易用性
-
身份认证
-
运维方式
-
日志审计
-
录像审计
-
协同访问
-
密码保护
-
临时访问
-
527轻远控
-
纯Web应用，无需安装软件，浏览器实时访问
-
由防火墙保护的轻远控系统负责身份认证
-
用浏览器实现一对多的远程访问和管理
-
全程录制员工操作命令行为，实时还原操作场景
-
支持4A运维审计，记录所有操作命令并支持回溯
-
通过共享链接，实现多人协同访问
-
无需暴露机器登录信息，允许登录用户直接访问
-
无需安装软件，外部专家通过邀请链接直接访问
-
远程桌面
-
控制和被控电脑都需要下载安装软件
-
由软件平台统一提供认证，存在安全隐患
-
用远程桌面进行一对一的远程访问和管理
-
无日志审计功能
-
无录像审计功能
-
不支持多人同时协同访问
-
暴露被访机器的登录信息，存在安全隐患
-
需事先安装相同的软件，通过远程码才能够访问
-
527轻远控与远程桌面软件的对比
功能
-
易用性
-
身份认证
-
运维方式
-
日志审计
-
录像审计
-
协同访问
-
密码保护
-
临时访问
-
527轻远控
-
纯Web应用，无需安装软件，浏览器实时访问
-
由防火墙保护的轻远控系统负责身份认证
-
用浏览器实现一对多的远程访问和管理
-
全程录制员工操作命令行为，实时还原操作场景
-
支持4A运维审计，记录所有操作命令并支持回溯
-
通过共享链接，实现多人协同访问
-
无需暴露机器登录信息，允许登录用户直接访问
-
无需安装软件，外部专家通过邀请链接直接访问
-
远程桌面
-
控制和被控电脑都需要下载安装软件
-
由软件平台统一提供认证，存在安全隐患
-
用远程桌面进行一对一的远程访问和管理
-
无日志审计功能
-
无录像审计功能
-
不支持多人同时协同访问
-
暴露被访机器的登录信息，存在安全隐患
-
需事先安装相同的软件，通过远程码才能够访问
-
零信任远程访问的应用场景
企业集团
销售或居家员工远程访问内网个人电脑或远程运维公司的服务器资源
物联网
远程维护公司或客户的电脑和服务器，快速解决问题，降低运维成本
连锁门店
设备厂商或者总部的IT运维，可以远程对连锁门店进行技术支持
政府机构
零信任安全访问政务网内的电脑和服务器资源，支持不同行政部门的协同
教育行业
IT运维统一管理，让学生和老师在规定的时间内访问机房电脑设备
零信任远程访问的应用场景
企业集团
销售或居家员工远程访问内网个人电脑或远程运维公司的服务器资源
物联网
远程维护公司或客户的电脑和服务器，快速解决问题，降低运维成本
连锁门店
设备厂商或者总部的IT运维，可以远程对连锁门店进行技术支持
政府机构
零信任安全访问政务网内的电脑和服务器资源，支持不同行政部门的协同