專利名稱：一種非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及信息技術(shù)領(lǐng)域，更具體地說，涉及一種非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端。
背景技術(shù)：
現(xiàn)今，隨著計(jì)算機(jī)通信網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，IT越來越深入到企業(yè)的核心業(yè)務(wù)，影 響企業(yè)的策略制定和企業(yè)的發(fā)展。從而對(duì)IT環(huán)境的可靠性，可用性和快速適應(yīng)性提出了越 來越高的要求，與此同時(shí)，IT環(huán)境卻變得越來越復(fù)雜。對(duì)于企業(yè)而言，如何把有限的IT資源 有效的作用于企業(yè)核心業(yè)務(wù)，最快地獲取專業(yè)的支持能力，實(shí)現(xiàn)對(duì)系統(tǒng)的完善管理，提高系 統(tǒng)的可靠性和可用性，提高企業(yè)的工作效率，更好地管理IT運(yùn)營成本，提高企業(yè)的競(jìng)爭(zhēng)力， 這是所有企業(yè)都必須面對(duì)的問題。而解決這些問題的關(guān)鍵之一就是IT系統(tǒng)建設(shè)及IT服務(wù) 外包。而對(duì)于IT服務(wù)外包商，除了面臨激烈的競(jìng)爭(zhēng)外，還面臨著巨大的人力資源壓力。 客戶越來越多、價(jià)格越來越低、客戶的應(yīng)用系統(tǒng)越來越復(fù)雜、越來越龐大，需要長(zhǎng)期維持一 支越來越龐大的IT專業(yè)隊(duì)伍，這時(shí)，管理成本和管理難度就會(huì)膨脹。人力及管理成本逼近 服務(wù)收入時(shí)，就成了外包商不可承受之重。行之有效的遠(yuǎn)程服務(wù)技術(shù)、手段和方法就成了降 低成本、提高客戶滿意度的關(guān)鍵。然而，由于現(xiàn)場(chǎng)服務(wù)的成本高昂和服務(wù)資源緊缺，IT服務(wù)機(jī)構(gòu)曾嘗試以現(xiàn)有遠(yuǎn)程 通信技術(shù)和方法作為一種補(bǔ)充性質(zhì)的遠(yuǎn)程IT服務(wù)方式，以提高服務(wù)響應(yīng)速度和降低服務(wù) 成本，從而提高收益和增強(qiáng)服務(wù)競(jìng)爭(zhēng)力。但是傳統(tǒng)遠(yuǎn)程通信技術(shù)和工具例如Telnet等安 全機(jī)制薄弱，面對(duì)互聯(lián)網(wǎng)的巨大安全隱患和風(fēng)險(xiǎn)，并不適宜向互聯(lián)網(wǎng)開放，即便使用MSN、QQ 等目前即時(shí)通訊產(chǎn)品提供的遠(yuǎn)程協(xié)助工具，其根本上還是需要在客戶的內(nèi)部數(shù)據(jù)網(wǎng)絡(luò)和互 聯(lián)網(wǎng)之間建立了一定程度的連接，存在較大安全隱患。更為關(guān)鍵的是，這類遠(yuǎn)程服務(wù)是以被 服務(wù)IT系統(tǒng)的操作系統(tǒng)及其網(wǎng)絡(luò)服務(wù)正常為前提條件，無法實(shí)現(xiàn)對(duì)被服務(wù)IT系統(tǒng)更底層 的系統(tǒng)支持，更加無法滿足日益管理嚴(yán)格的政府和企業(yè)級(jí)客戶，由于要求自身數(shù)據(jù)通信網(wǎng) 絡(luò)對(duì)互聯(lián)網(wǎng)的接入實(shí)施全面限制，從而無法實(shí)現(xiàn)傳統(tǒng)技術(shù)下的遠(yuǎn)程IT服務(wù)需求。
發(fā)明內(nèi)容本發(fā)明要解決的技術(shù)問題在于，針對(duì)現(xiàn)有技術(shù)的安全性能差且IT服務(wù)成本高、周 期長(zhǎng)、效率低的缺陷，提供一種非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端。本發(fā)明解決其技術(shù)問題所采用的技術(shù)方案是構(gòu)造一種非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù) 終端，包括控制模塊，與受控設(shè)備通信連接，用于接管受控設(shè)備的輸入和輸出，包括鍵盤、鼠 標(biāo)、顯示器、串口控制臺(tái)和網(wǎng)絡(luò)控制臺(tái)；接入模塊，與控制模塊通信連接，用于提供網(wǎng)絡(luò)接入遠(yuǎn)程服務(wù)器，并經(jīng)遠(yuǎn)程服務(wù)器 安全驗(yàn)證后與遠(yuǎn)程服務(wù)器建立安全加密鏈路，使得服務(wù)提供商能夠遠(yuǎn)程操作和控制受控設(shè) 備；
3[0009]人機(jī)交互模塊，與接入模塊通信連接，用于為受控設(shè)備的用戶提供使用所述網(wǎng)絡(luò) 遠(yuǎn)程服務(wù)終端的交互接口；存儲(chǔ)模塊，與接入模塊和人機(jī)交互模塊通信連接，用于為接入模塊提供網(wǎng)絡(luò)接入 的參數(shù)數(shù)據(jù)以及存儲(chǔ)保證網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端正常啟動(dòng)和運(yùn)作的數(shù)據(jù)。進(jìn)一步地，，還包括記錄和上傳模塊，用于依據(jù)人機(jī)交互模塊傳送的記錄指令，對(duì) 所述服務(wù)提供商操作和控制所述受控設(shè)備的過程進(jìn)行實(shí)時(shí)記錄，并將記錄結(jié)果傳送至所述 遠(yuǎn)程服務(wù)器進(jìn)行保存。進(jìn)一步地，還包括播放模塊，用于依據(jù)人機(jī)交互模塊傳送的播放指令對(duì)所述服務(wù) 提供商操作和控制所述受控設(shè)備的過程在人機(jī)交互模塊106上進(jìn)行同步播放。進(jìn)一步地，所述控制模塊包括KVM單元。進(jìn)一步地，所述接入模塊用于傳送身份認(rèn)證標(biāo)識(shí)至所述遠(yuǎn)程服務(wù)器，從而為接入 模塊提供網(wǎng)絡(luò)接入權(quán)限。進(jìn)一步地，若所述遠(yuǎn)程服務(wù)器為多個(gè)，則所述接入模塊還用于測(cè)試所述多個(gè)遠(yuǎn)程 服務(wù)器的服務(wù)速度，并選取速度最快的一個(gè)作為與接入模塊通信連接的遠(yuǎn)程服務(wù)器。實(shí)施本發(fā)明的提供的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，通過整合局域網(wǎng)和廣域網(wǎng)對(duì) 客戶現(xiàn)場(chǎng)的IT系統(tǒng)進(jìn)行訪問，不依賴于客戶自身固有的通信網(wǎng)絡(luò)，實(shí)現(xiàn)非侵入式遠(yuǎn)程服務(wù) 和對(duì)服務(wù)器主機(jī)BIOS級(jí)別的遠(yuǎn)程控制，進(jìn)而實(shí)現(xiàn)對(duì)被服務(wù)設(shè)備低至BIOS級(jí)別(裸機(jī))的 底層系統(tǒng)服務(wù)支持，從而保證IT服務(wù)機(jī)構(gòu)提供IT服務(wù)的安全性和保密性。采用基于IPSEC 或者SSL等加密技術(shù)創(chuàng)建的加密通道(安全加密鏈路)，能夠保證IT服務(wù)機(jī)構(gòu)提供IT服 務(wù)的安全性和保密性，滿足管理嚴(yán)格的政府和企業(yè)級(jí)客戶在對(duì)自身網(wǎng)絡(luò)接入實(shí)施安全控制 的情況下仍能提供IT服務(wù)的需求。對(duì)IT服務(wù)機(jī)構(gòu)提供服務(wù)的全過程進(jìn)行記錄可為客戶的 數(shù)據(jù)安全和系統(tǒng)安全提供堅(jiān)實(shí)的技術(shù)保障。采用本發(fā)明的技術(shù)方案能夠大大降低了 IT服 務(wù)機(jī)構(gòu)的服務(wù)成本，節(jié)省了 IT服務(wù)機(jī)構(gòu)和需求IT服務(wù)的用戶雙方的時(shí)間，增強(qiáng)了 IT服務(wù) 機(jī)構(gòu)的服務(wù)競(jìng)爭(zhēng)力，提升了用戶的滿意度。本發(fā)明的遠(yuǎn)程IT服務(wù)能夠減少差旅費(fèi)等服務(wù)成 本，降低了航空和其他運(yùn)輸業(yè)的碳排量，有利于社會(huì)服務(wù)資源的動(dòng)態(tài)配置和優(yōu)化組合。

下面將結(jié)合附圖及實(shí)施例對(duì)本發(fā)明作進(jìn)一步說明，附圖中圖1是依據(jù)本發(fā)明一實(shí)施例的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端結(jié)構(gòu)示意圖；圖2是使用本發(fā)明一優(yōu)選非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端來提供遠(yuǎn)程服務(wù)的方法 流程示意圖；圖3是依據(jù)圖2所述遠(yuǎn)程服務(wù)方法的交互過程示意圖；圖4是使用本發(fā)明一優(yōu)選非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端來提供遠(yuǎn)程服務(wù)的系統(tǒng) 結(jié)構(gòu)示意圖；圖5是依據(jù)本發(fā)明一實(shí)施例的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的主要硬件結(jié)構(gòu)示 意圖。
具體實(shí)施方式
為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，
以下結(jié)合附圖及實(shí)施例，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并 不用于限定本發(fā)明。本方法基于自主開發(fā)的數(shù)字通信網(wǎng)絡(luò)技術(shù)，提供了一種全新的“近現(xiàn)場(chǎng)”遠(yuǎn)程IT 服務(wù)方式，，打破了 IT服務(wù)工程師必須親臨客戶現(xiàn)場(chǎng)提供服務(wù)的現(xiàn)有服務(wù)模式，而是由此 IT服務(wù)方法的服務(wù)提供方，為IT機(jī)構(gòu)提供客戶現(xiàn)場(chǎng)到場(chǎng)服務(wù)，通過此種方法或平臺(tái)架設(shè)遠(yuǎn) 程服務(wù)網(wǎng)絡(luò)，為IT服務(wù)機(jī)構(gòu)通過數(shù)字通信網(wǎng)絡(luò)技術(shù)實(shí)施IT服務(wù)提供安全的遠(yuǎn)程IT服務(wù)的 實(shí)施模式。采用這種IT服務(wù)實(shí)施模式，能夠通過安全的加密通信鏈路，透過基于移動(dòng)數(shù)據(jù) 網(wǎng)絡(luò)的互聯(lián)網(wǎng)，整合LAN和WAN技術(shù)對(duì)客戶現(xiàn)場(chǎng)的IT系統(tǒng)進(jìn)行訪問，實(shí)現(xiàn)遠(yuǎn)程控制。其獨(dú) 特的全面安全審計(jì)服務(wù)確保了整個(gè)服務(wù)過程的數(shù)據(jù)加密傳輸和控制安全可靠，同時(shí)集成的 數(shù)字化實(shí)時(shí)監(jiān)控和審計(jì)功能成為客戶的數(shù)據(jù)安全和完善的系統(tǒng)安全的堅(jiān)實(shí)技術(shù)保障。圖1是依據(jù)本發(fā)明一實(shí)施例的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端結(jié)構(gòu)示意圖，參考圖 1，示出的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端包括控制模塊102，與受控設(shè)備402通信連接，用于接管受控設(shè)備402的輸入和輸出， 包括鍵盤、鼠標(biāo)、顯示器、串口控制臺(tái)和網(wǎng)絡(luò)控制臺(tái)。該控制模塊包括KVM單元，例如2個(gè) KVM主板。這里可使用4 口或8 口 KVM。KVM就是鍵盤(Keyboard)、顯示器(Video)、鼠標(biāo) (Mouse)的縮寫，通過適當(dāng)?shù)逆I盤、鼠標(biāo)、顯示器的配置，可以讓遠(yuǎn)程服務(wù)提供商通過受控設(shè) 備的控制臺(tái)訪問及控制多臺(tái)計(jì)算機(jī)或服務(wù)器，不依賴現(xiàn)有網(wǎng)絡(luò)實(shí)施對(duì)遠(yuǎn)程系統(tǒng)的控制，實(shí) 現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的集中管理，提高系統(tǒng)管理員的工作效率，節(jié)約機(jī)房的面積等等。受控設(shè)備 402包括例如需要服務(wù)提供商(408)提供IT服務(wù)的設(shè)備、故障設(shè)備。接入模塊104，與控制模塊102通信連接，用于提供網(wǎng)絡(luò)接入遠(yuǎn)程服務(wù)器406，并經(jīng) 遠(yuǎn)程服務(wù)器406安全驗(yàn)證后與遠(yuǎn)程服務(wù)器406建立安全加密鏈路，使得服務(wù)提供商408能 夠遠(yuǎn)程操作和控制受控設(shè)備402。這里的網(wǎng)絡(luò)例如但不限于互聯(lián)網(wǎng)(還有可能是局域網(wǎng)、廣 域網(wǎng))。這里的安全加密鏈路例如但不限于基于IPSEC或者SSL等加密技術(shù)創(chuàng)建的加密通 道。接入模塊104連接上遠(yuǎn)程服務(wù)器406后就進(jìn)行注冊(cè)并創(chuàng)建相應(yīng)的端口映射。接入模塊104將該終端的身份認(rèn)證標(biāo)識(shí)傳送至遠(yuǎn)程服務(wù)器406，從而為接入模塊 104提供網(wǎng)絡(luò)接入權(quán)限。接入模塊104例如包括主板和無線(或有線)數(shù)據(jù)網(wǎng)絡(luò)卡，負(fù)責(zé)提 供網(wǎng)絡(luò)接入，使用戶能夠透過互聯(lián)網(wǎng)在遠(yuǎn)程使用控制模塊102，接入受控設(shè)備402。接入模 塊104可使用嵌入式操作系統(tǒng)。這里的用戶即IT服務(wù)機(jī)構(gòu)的工作人員，IT服務(wù)機(jī)構(gòu)所安 排的為客戶提供IT服務(wù)的人員都有專有登陸名和密碼，用于登陸遠(yuǎn)程服務(wù)器206。若遠(yuǎn)程服務(wù)器為多個(gè)，則接入模塊104在網(wǎng)絡(luò)接入時(shí)還用于測(cè)試多個(gè)遠(yuǎn)程服務(wù)器 的服務(wù)速度，并選取速度最快的一個(gè)作為與接入模塊104通信連接的遠(yuǎn)程服務(wù)器406。人機(jī)交互模塊106，與接入模塊104通信連接，用于為受控設(shè)備402的用戶提供使 用所述非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的交互接口。人機(jī)交互模塊106包括例如觸摸顯示 屏，負(fù)責(zé)供接入終端工程師使用非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端。存儲(chǔ)模塊108，與接入模塊104和人機(jī)交互模塊106通信連接，用于為接入模塊 104提供網(wǎng)絡(luò)接入的參數(shù)數(shù)據(jù)以及存儲(chǔ)保證非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端正常啟動(dòng)和運(yùn)作 的數(shù)據(jù)。存儲(chǔ)模塊為硬盤或其它動(dòng)態(tài)存儲(chǔ)裝置，負(fù)責(zé)保存非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的 操作系統(tǒng)和其他必要數(shù)據(jù)。還可選的包括記錄和上傳模塊110，用于依據(jù)人機(jī)交互模塊106傳送的記錄指令，對(duì)所述服務(wù)提供商408操作和控制所述受控設(shè)備402的過程進(jìn)行實(shí)時(shí)記錄，并將記錄結(jié)果傳送至所述遠(yuǎn)程服務(wù)器406進(jìn)行保存。還可選地包括播放模塊112，用于依據(jù)人機(jī)交互模塊106傳送的播放指令對(duì)所述 服務(wù)提供商408操作和控制所述受控設(shè)備402的過程在人機(jī)交互模塊106上同步播放。遠(yuǎn)程操作同步播放及在線錄像使得整個(gè)服務(wù)過程都在監(jiān)控之下，為客戶的數(shù)據(jù)安 全和系統(tǒng)安全提供堅(jiān)實(shí)的技術(shù)保障，滿足審計(jì)合規(guī)的要求。這里的錄像主要是對(duì)服務(wù)提供 商408的所有屏幕操作進(jìn)行記錄。當(dāng)然也可包括其他的記錄方式，本發(fā)明并不限于此。本發(fā)明的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端可在兩種模式下工作服務(wù)模式、維護(hù)模 式。在服務(wù)模式下，用戶可通過服務(wù)器訪問該非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，為有故障的受 控設(shè)備提供遠(yuǎn)程IT服務(wù)。也可定期的對(duì)受控設(shè)備進(jìn)行維護(hù)，比如軟件版本的升級(jí)或更新等 等。詳細(xì)內(nèi)容可參閱下文所述的實(shí)施本發(fā)明的實(shí)例。非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端采用時(shí)尚新型的設(shè)計(jì)，集成系統(tǒng)設(shè)備及觸摸屏于一 體，將終端裝置合理布局，整合成為一個(gè)完整的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端。本發(fā)明中涉及的“非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端”指的是本發(fā)明的網(wǎng)絡(luò)遠(yuǎn)程服務(wù) 終端不依賴客戶自身固有的通信網(wǎng)絡(luò)，便可實(shí)現(xiàn)遠(yuǎn)程服務(wù)和對(duì)被服務(wù)設(shè)備低至BIOS級(jí)別 (裸機(jī))的底層系統(tǒng)服務(wù)支持，從而保證IT服務(wù)機(jī)構(gòu)提供IT服務(wù)的安全性和保密性。可通 過基于IPSEC或者SSL等加密技術(shù)創(chuàng)建的加密通道，透過基于移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)的互聯(lián)網(wǎng)，對(duì)客 戶現(xiàn)場(chǎng)的IT系統(tǒng)進(jìn)行訪問，實(shí)現(xiàn)遠(yuǎn)程控制。圖2示出了使用本發(fā)明一優(yōu)選非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端來提供遠(yuǎn)程服務(wù)的 方法200流程圖。本發(fā)明的遠(yuǎn)程服務(wù)方法首先由網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404建立服務(wù)現(xiàn)場(chǎng)與被 服務(wù)IT系統(tǒng)之間的連接，而后啟動(dòng)該終端將被服務(wù)IT系統(tǒng)接入IT服務(wù)平臺(tái)，透過服務(wù)平 臺(tái)提供的數(shù)字通信通道，將被服務(wù)設(shè)備的鍵盤、鼠標(biāo)和顯示器的控制權(quán)交給服務(wù)工程師，最 終由該服務(wù)工程師完成遠(yuǎn)程IT服務(wù)的實(shí)施。參考圖2可知，遠(yuǎn)程服務(wù)方法開始于步驟202。隨后，在下一步驟204，遠(yuǎn)程服務(wù)器406接收來自服務(wù)提供商408的服務(wù)請(qǐng)求，并為 指派的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404提供接入權(quán)限。隨后，在下一步驟206中，網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404與受控設(shè)備402控制連接，并通 過可用的有線或無線網(wǎng)絡(luò)接入遠(yuǎn)程服務(wù)器406，經(jīng)遠(yuǎn)程服務(wù)器406安全驗(yàn)證后與遠(yuǎn)程服務(wù) 器406建立安全加密鏈路連接。這里的網(wǎng)絡(luò)例如但不限于互聯(lián)網(wǎng)(還有可能是局域網(wǎng)、廣 域網(wǎng))。將該網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404訪問權(quán)限分配給對(duì)應(yīng)的服務(wù)提供商408。這里的安全加密鏈路例如但不限于基于IPSEC或者SSL等加密技術(shù)創(chuàng)建的加密通 道。網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404連接上遠(yuǎn)程服務(wù)器406后就進(jìn)行注冊(cè)并創(chuàng)建相應(yīng)的端口映射。這里所指的受控設(shè)備402包括任何需要服務(wù)提供商408提供IT服務(wù)的設(shè)備。這 里的控制連接為例如但不限于KVM連接，將受控設(shè)備402的鍵盤、鼠標(biāo)、顯示器連接于網(wǎng)絡(luò) 遠(yuǎn)程服務(wù)終端404。KVM就是鍵盤(Keyboard)、顯示器(Video)、鼠標(biāo)(Mouse)的縮寫，通過 適當(dāng)?shù)逆I盤、鼠標(biāo)、顯示器的配置，可以讓遠(yuǎn)程服務(wù)提供商通過受控設(shè)備的控制臺(tái)訪問及控 制多臺(tái)計(jì)算機(jī)或服務(wù)器，不依賴現(xiàn)有網(wǎng)絡(luò)實(shí)施對(duì)遠(yuǎn)程系統(tǒng)的控制，實(shí)現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的集中 管理，提高系統(tǒng)管理員的工作效率，節(jié)約機(jī)房的面積等等。隨后，在下一步驟208中，服務(wù)提供商408訪問遠(yuǎn)程服務(wù)器406的web界面，遠(yuǎn)程服務(wù)器406對(duì)訪問的服務(wù)提供商408進(jìn)行身份和權(quán)限的驗(yàn)證。若通過身份和權(quán)限驗(yàn)證則進(jìn)入 步驟210，允許服務(wù)提供商408連接網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404的控制臺(tái)，并通過該控制臺(tái)接管 受控設(shè)備402的輸入和輸出，包括鼠標(biāo)、鍵盤、顯示器，從而操作和控制所述受控設(shè)備402。 若未通過驗(yàn)證，則結(jié)束。 通過驗(yàn)證后，服務(wù)提供商408將服務(wù)數(shù)據(jù)上傳至遠(yuǎn)程服務(wù)器406，網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終 端404接入遠(yuǎn)程服務(wù)器406進(jìn)行數(shù)據(jù)同步后，將網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404內(nèi)的數(shù)據(jù)通過虛擬 光驅(qū)掛載到受控設(shè)備402上。服務(wù)提供商408通過訪問遠(yuǎn)程服務(wù)器406的web頁面的方式， 打開所述受控設(shè)備402的控制臺(tái)界面，并通過所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404接管對(duì)所述受控 設(shè)備402的操作，將被服務(wù)設(shè)備的鍵盤、鼠標(biāo)和顯示器的控制權(quán)交給服務(wù)工程師，最終由該 服務(wù)工程師完成遠(yuǎn)程IT服務(wù)的實(shí)施。這里所述的操作包括但不限于硬件配置、操作系統(tǒng)安 裝及配置、數(shù)據(jù)庫安裝配置、應(yīng)用軟件系統(tǒng)的部署、服務(wù)器故障處理、遠(yuǎn)程維護(hù)及遠(yuǎn)程巡檢。 若未通過驗(yàn)證，則結(jié)束訪問。這里的服務(wù)提供商408即IT服務(wù)機(jī)構(gòu)的工作人員，IT服務(wù)機(jī) 構(gòu)所安排的為客戶提供IT服務(wù)的人員都有專有登陸名和密碼，用于登陸遠(yuǎn)程服務(wù)器406。該方法還可以包括步驟212 網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404對(duì)服務(wù)提供商408操作和控 制受控設(shè)備402的過程進(jìn)行記錄(錄像)，并將記錄結(jié)果傳送至所述遠(yuǎn)程服務(wù)器406進(jìn)行保 存。網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404還可對(duì)所述服務(wù)提供商408操作和控制所述受控設(shè)備402的過 程進(jìn)行同步播放。該方法還可以包括步驟214 遠(yuǎn)程服務(wù)器406保存所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404上 傳的記錄結(jié)果，為所述服務(wù)提供商408提供歷史記錄數(shù)據(jù)的查詢及下載。遠(yuǎn)程操作同步播放及在線錄像使得整個(gè)服務(wù)過程都在監(jiān)控之下，為客戶的數(shù)據(jù)安 全和系統(tǒng)安全提供堅(jiān)實(shí)的技術(shù)保障，滿足審計(jì)合規(guī)的要求。這里的錄像主要是對(duì)服務(wù)提供 商408的所有屏幕操作進(jìn)行記錄。當(dāng)然也可包括其他的記錄方式，本發(fā)明并不限于此。該方法還可以包括步驟216 遠(yuǎn)程服務(wù)器406還可以對(duì)所述服務(wù)提供商408通過 所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404接管所述受控設(shè)備402的操作提供計(jì)費(fèi)手段。當(dāng)然在實(shí)際操作 過程中，服務(wù)提供商408和客戶之間也可以協(xié)商具體費(fèi)用事宜，因此計(jì)費(fèi)手段并不是必須 的，視客戶需要而定。最后，服務(wù)提供商408完成IT服務(wù)就結(jié)束，進(jìn)入步驟218。上述步驟的順序并不限于此，還可根據(jù)需要進(jìn)行調(diào)整，也可根據(jù)需要?jiǎng)h減步驟或 增加步驟。比如，本發(fā)明方法中的步驟212、214、216都可作為可選步驟來操作。圖3是依據(jù)圖2所述遠(yuǎn)程服務(wù)方法的交互過程300示意圖。如出現(xiàn)故障的受控設(shè)備的用戶希望獲得IT服務(wù)，那么IT服務(wù)公司就會(huì)派服務(wù)提 供人員為其服務(wù)，并指派一網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404送至故障設(shè)備現(xiàn)場(chǎng)。這里將服務(wù)人員統(tǒng) 稱為服務(wù)提供商。Si、服務(wù)提供商408若想進(jìn)行IT服務(wù)，需要向遠(yuǎn)程服務(wù)器406提供服務(wù)申請(qǐng)(請(qǐng) 求)，遠(yuǎn)程服務(wù)器406為指派的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404提供接入權(quán)限。S2、現(xiàn)場(chǎng)的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404連接受控設(shè)備的鼠標(biāo)、鍵盤、顯示器。并通過可 用的有線或無線網(wǎng)絡(luò)接入遠(yuǎn)程服務(wù)器406。這樣，可使服務(wù)提供商408通過遠(yuǎn)程操作受控設(shè) 備的鼠標(biāo)、鍵盤、顯示器，進(jìn)行及時(shí)的IT服務(wù)。S3、遠(yuǎn)程服務(wù)器406對(duì)網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404的接入進(jìn)行安全驗(yàn)證，通過驗(yàn)證后建立二者的安全加密鏈路(例如但不限于基于IPSEC或者SSL等加密技術(shù)創(chuàng)建的加密通道)。 將該網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404訪問權(quán)限分配給對(duì)應(yīng)的服務(wù)提供商408。未通過驗(yàn)證，則無法接 入網(wǎng)絡(luò)，服務(wù)停止。S4、遠(yuǎn)程服務(wù)器406對(duì)服務(wù)提供商408進(jìn)行身份和權(quán)限驗(yàn)證。若通過驗(yàn)證則允許 服務(wù)提供商408通過遠(yuǎn)程服務(wù)器406連接網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404的控制臺(tái)，并通過該控制 臺(tái)對(duì)受控設(shè)備進(jìn)行操作，接管受控設(shè)備的鼠標(biāo)、鍵盤、顯示器等。若未通過驗(yàn)證則結(jié)束服務(wù) 操作。S5、網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404對(duì)服務(wù)提供商408進(jìn)行IT服務(wù)的過程進(jìn)行記錄(錄 制)，并同步播放該操作過程。網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404將記錄結(jié)果上傳至遠(yuǎn)程服務(wù)器406。S6、遠(yuǎn)程服務(wù)器406保存上傳的記錄結(jié)果，還可為IT服務(wù)過程進(jìn)行計(jì)費(fèi)服務(wù)和審 計(jì)合規(guī)服務(wù)。S7、服務(wù)提供商408可通過訪問遠(yuǎn)程服務(wù)器406，查詢和下載記錄的數(shù)據(jù)以及審計(jì) 合規(guī)數(shù)據(jù)。具體的服務(wù)過程還可參見圖2的詳細(xì)描述。圖4是使用本發(fā)明一優(yōu)選網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端來提供遠(yuǎn)程服務(wù)的系統(tǒng)400結(jié)構(gòu)示意 圖。參考圖4，示出的遠(yuǎn)程服務(wù)系統(tǒng)包括網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404、遠(yuǎn)程服務(wù)器406、服務(wù)提供 商 408。網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404，與受控設(shè)備402連接，并與遠(yuǎn)程服務(wù)器406網(wǎng)絡(luò)連接，用 于將網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404接入網(wǎng)絡(luò)，并建立遠(yuǎn)程服務(wù)器406和網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404之 間的安全加密鏈路，實(shí)現(xiàn)網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404與遠(yuǎn)程服務(wù)器406的通信交互，為服務(wù)提供 商408提供用于接管受控設(shè)備402的輸入和輸出的控制臺(tái)。。這里所述的網(wǎng)絡(luò)例如但不限 于互聯(lián)網(wǎng)(還有可能是局域網(wǎng)、廣域網(wǎng))。遠(yuǎn)程服務(wù)器406，通過第二通信單元412與所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404連接，用于 接收來自服務(wù)提供商408的服務(wù)請(qǐng)求，并為指派的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404提供接入權(quán)限；并 對(duì)訪問的服務(wù)提供商408進(jìn)行身份和權(quán)限驗(yàn)證，若通過身份和權(quán)限驗(yàn)證則允許服務(wù)提供商 408連接網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404的控制臺(tái)，并通過該控制臺(tái)接管受控設(shè)備402的輸入和輸 出，包括但不限于鼠標(biāo)、鍵盤、顯示器、串口控制臺(tái)及網(wǎng)絡(luò)控制臺(tái)，從而操作和控制所述受控 設(shè)備402。通過身份和權(quán)限驗(yàn)證后，服務(wù)提供商408將服務(wù)數(shù)據(jù)上傳至遠(yuǎn)程服務(wù)器406，網(wǎng)絡(luò) 遠(yuǎn)程服務(wù)終端404接入遠(yuǎn)程服務(wù)器406進(jìn)行數(shù)據(jù)同步后，將網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404內(nèi)的數(shù) 據(jù)通過虛擬光驅(qū)掛載到受控設(shè)備402上。服務(wù)提供商408通過訪問遠(yuǎn)程服務(wù)器406的web 頁面的方式，打開所述受控設(shè)備402的控制臺(tái)界面，并通過所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404接管 對(duì)所述受控設(shè)備402的操作，將被服務(wù)設(shè)備的鍵盤、鼠標(biāo)和顯示器的控制權(quán)交給服務(wù)工程 師，最終由該服務(wù)工程師完成遠(yuǎn)程IT服務(wù)的實(shí)施。這種模式的優(yōu)勢(shì)在于1)管理方便；2) 數(shù)據(jù)使用單一的鏈路，占用帶寬較低；3)擴(kuò)展性能較好，只需要增加接入服務(wù)器來進(jìn)行負(fù) 載均衡，即可滿足網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的增加。這里所述的操作包括但不限于硬件配置、操作 系統(tǒng)安裝及配置、數(shù)據(jù)庫安裝配置、應(yīng)用軟件系統(tǒng)的部署、服務(wù)器故障處理、遠(yuǎn)程維護(hù)及遠(yuǎn) 程巡檢。若未通過驗(yàn)證，則結(jié)束訪問。這里的服務(wù)提供商408即IT服務(wù)機(jī)構(gòu)的工作人員， IT服務(wù)機(jī)構(gòu)所安排的為客戶提供IT服務(wù)的人員都有專有登陸名和密碼，用于登陸遠(yuǎn)程服務(wù)器406。網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404還可用于對(duì)所述服務(wù)提供商408操作和控制所述受控設(shè)備 402的過程進(jìn)行記錄(錄像)，并將記錄結(jié)果傳送至所述遠(yuǎn)程服務(wù)器406進(jìn)行保存，網(wǎng)絡(luò)遠(yuǎn) 程服務(wù)終端404還可用于對(duì)所述服務(wù)提供商408操作和控制所述受控設(shè)備402的過程進(jìn)行 同步播放。遠(yuǎn)程操作同步播放及在線錄像使得整個(gè)服務(wù)過程都在監(jiān)控之下，為客戶的數(shù)據(jù) 安全和系統(tǒng)安全提供堅(jiān)實(shí)的技術(shù)保障，滿足審計(jì)合規(guī)的要求。這里的錄像主要是對(duì)服務(wù)提 供商408的所有屏幕操作進(jìn)行記錄。當(dāng)然也可包括其他的記錄方式，本發(fā)明并不限于此。
遠(yuǎn)程服務(wù)器406保存所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404上傳的記錄結(jié)果，為所述服務(wù)提 供商提供歷史記錄數(shù)據(jù)的查詢及下載。遠(yuǎn)程服務(wù)器406還可以對(duì)所述服務(wù)提供商408通過所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端404接 管所述受控設(shè)備402的操作提供計(jì)費(fèi)手段。當(dāng)然在實(shí)際操作過程中，服務(wù)提供商408和客 戶之間也可以協(xié)商具體費(fèi)用事宜，因此計(jì)費(fèi)手段并不是必須的，視客戶需要而定。安全加密鏈路例如但不限于基于IPSEC或者SSL等加密技術(shù)創(chuàng)建的加密通道，所 述受控設(shè)備402包括任何需要提供IT服務(wù)的設(shè)備、故障設(shè)備等。圖5是依據(jù)本發(fā)明一實(shí)施例的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端主要硬件500結(jié)構(gòu)示 意圖。參考圖5可知，主要包括KVM封裝模塊、PC-USB模塊、PC-USB接口、網(wǎng)卡、南橋、北橋、 中央處理器、顯示控制器、IXD顯示器、內(nèi)存、觸摸屏模塊、觸摸屏、SATA。非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端主控板上運(yùn)行的系統(tǒng)通過有線或無線網(wǎng)絡(luò)(例如 但不限于3G卡提供的3G網(wǎng))建立加密的SSL通訊通道。圖中示出了 3G網(wǎng)卡、網(wǎng)卡1、網(wǎng)卡 2和網(wǎng)卡3，3G網(wǎng)卡可提供3G網(wǎng)絡(luò)，網(wǎng)卡1和網(wǎng)卡2可提供其他有線和無線網(wǎng)絡(luò)。圖中示出了 SATAl和SATA2，SATAl可提供刻錄功能，SATA2可提供本地大容量硬 盤數(shù)據(jù)。0^連接線如0)附、0^2、0^3、0)附連接被控設(shè)備的顯示接口及舊8口，取得被控 設(shè)備的顯示及鼠標(biāo)鍵盤控制信號(hào)。鼠標(biāo)、鍵盤及顯示的模擬信號(hào)通過KVM封裝模塊，封裝成 數(shù)字信號(hào)，并打包成TCP/IP協(xié)議棧。通過運(yùn)行在中央處理器中的系統(tǒng)交換程序，實(shí)現(xiàn)TCP/ IP協(xié)議棧向SSL通訊通道的傳輸，從而實(shí)現(xiàn)遠(yuǎn)程的控制界面訪問。PC-USB模塊通過PC-USB 數(shù)據(jù)線與被控設(shè)備USB 口連接，提供虛擬媒體功能，通過遠(yuǎn)程調(diào)用功能，遠(yuǎn)程控制端可以把 非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的本地大容量硬盤上的數(shù)據(jù)掛載到受控設(shè)備上，從而實(shí)現(xiàn)對(duì) 受控設(shè)備的遠(yuǎn)程操作和控制。本地大容量硬盤的容量可根據(jù)實(shí)際需求調(diào)整，例如但不限于 1. 5TB。若所服務(wù)的用戶不允許將本地大容量硬盤上的數(shù)據(jù)掛載到被控設(shè)備上，則可通過 SATAl刻錄非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的本地大容量硬盤上的數(shù)據(jù)，這樣可在不使用所 服務(wù)的用戶接口的情況下，實(shí)現(xiàn)將硬盤數(shù)據(jù)提供給受控設(shè)備。網(wǎng)卡1、網(wǎng)卡2、網(wǎng)卡3例如但不限于選用REAL TEK 8111c。南橋例如但不 限于選用ICH7M，北橋例如但不限于選用INTEL 945CSE。顯示控制器例如但不限于 選用INTELGMA950，中央處理器例如但不限于選用AtomN270，內(nèi)存例如但不限于選用 DDRI400/533MH。本發(fā)明的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端采用時(shí)尚新型的設(shè)計(jì)，集成系統(tǒng)設(shè)備及觸 摸屏于一體，將終端裝置合理布局，整合成為一個(gè)完整的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端設(shè)備。下面給出實(shí)施本發(fā)明的較佳實(shí)施例(一 )地處 二、三線城市的A企業(yè)需要快速部署新的業(yè)務(wù)系統(tǒng)，以滿足新的商業(yè)業(yè) 務(wù)擴(kuò)展。為了控制成本及滿足業(yè)務(wù)未來發(fā)展的需要，A企業(yè)采購北京代理商Al的服務(wù)器、上 海代理商A2的操作系統(tǒng)、廣州代理商A3的數(shù)據(jù)庫軟件和成都軟件開發(fā)商A4的應(yīng)用軟件系 統(tǒng)。若以傳統(tǒng)模式實(shí)施，產(chǎn)品到貨后需要等待北京代理商Al派人飛過來安裝及配置硬件， 再等上海代理商A2派人飛過來安裝及配置操作系統(tǒng)，然后再等待廣州代理商A3安排人飛 過來安裝及配置數(shù)據(jù)庫，最后等成都的軟件開發(fā)商A4派人坐火車過來部署應(yīng)用軟件系統(tǒng)。 整個(gè)實(shí)施周期至少兩周，并且差旅費(fèi)用幾乎全部由客戶或者各家代理商承擔(dān)。若使用本發(fā) 明的技術(shù)方案，當(dāng)?shù)氐慕K端工程師第一時(shí)間帶服務(wù)終端到客戶現(xiàn)場(chǎng)，連接服務(wù)器的鼠標(biāo)、鍵 盤、顯示器接口并使用自帶的3G數(shù)據(jù)通信通道(也可以使用客戶現(xiàn)有的其他互聯(lián)網(wǎng)接入方 式)與專用的服務(wù)平臺(tái)網(wǎng)站建立加密通訊，地處各地的代理商可以安排工程師按照A企業(yè) 的時(shí)間安排，登入專用的門戶網(wǎng)站(即遠(yuǎn)程服務(wù)器的web網(wǎng)站)，通過加密通道獲得遠(yuǎn)程系 統(tǒng)的控制界面，依次完成硬件配置、操作系統(tǒng)安裝及配置、數(shù)據(jù)庫安裝配置和應(yīng)用軟件系統(tǒng) 的部署工作。整個(gè)實(shí)施周期減少到一周以內(nèi)，同時(shí)大幅節(jié)省了昂貴的差旅費(fèi)用，而對(duì)于代理 商而言，更省去了工程師的旅途時(shí)間損耗和勞動(dòng)強(qiáng)度。(二)B企業(yè)的業(yè)務(wù)服務(wù)器意外故障，應(yīng)用中斷，系統(tǒng)無法重啟，而B企業(yè)自身不具 備該系統(tǒng)的故障處理能力，尋求當(dāng)?shù)氐募缮碳胺?wù)商支持，結(jié)果兩天時(shí)間過去了，問題得 不到解決，最后購買外地服務(wù)商C的現(xiàn)場(chǎng)服務(wù)，等外地服務(wù)商工程師飛到現(xiàn)場(chǎng)并處理故障， 當(dāng)系統(tǒng)再次上線時(shí)，時(shí)間已經(jīng)過去了 4天，造成了非常大的損失。若使用本發(fā)明技術(shù)方案， 實(shí)力雄厚的外地服務(wù)商C可以借助基于本發(fā)明的遠(yuǎn)程服務(wù)方式，B企業(yè)在業(yè)務(wù)服務(wù)器出現(xiàn) 問題后第一時(shí)間購買C的遠(yuǎn)程服務(wù)，當(dāng)?shù)氐慕K端工程師第一時(shí)間帶服務(wù)終端到客戶現(xiàn)場(chǎng)， 連接服務(wù)器的鼠標(biāo)、鍵盤、顯示器接口并使用自帶的3G通信通道(也可以使用客戶現(xiàn)有的 ADSL等互聯(lián)網(wǎng)接入方式)與專用的服務(wù)網(wǎng)站(即遠(yuǎn)程服務(wù)器的web網(wǎng)站)建立加密通訊， 服務(wù)商C安排工程師登入專用的門戶網(wǎng)站，通過加密通道獲得遠(yuǎn)程系統(tǒng)的底層控制界面， 完成遠(yuǎn)程服務(wù)。在一天之內(nèi)解決了問題，系統(tǒng)重新上線，將停機(jī)損失降低到最小程度。(三)D公司采用了軟件開發(fā)商E公司開發(fā)的ERP系統(tǒng)，E公司采用本發(fā)明的遠(yuǎn)程 服務(wù)方案向D提供ERP系統(tǒng)遠(yuǎn)程維護(hù)及遠(yuǎn)程巡檢服務(wù)，在遠(yuǎn)程服務(wù)問題上，E公司看重的是 本發(fā)明技術(shù)方案中的不連接用戶數(shù)據(jù)網(wǎng)絡(luò)的加密控制技術(shù)，這是安全的、并與數(shù)據(jù)網(wǎng)絡(luò)是 完全隔離的。E公司更看重的是本發(fā)明技術(shù)方案中的遠(yuǎn)程操作同步播放及在線錄像技術(shù)，使 得整個(gè)服務(wù)過程都在監(jiān)控之下。這些也得到了最終用戶D公司的認(rèn)可。在一次遠(yuǎn)程巡檢過 程中，服務(wù)工程師發(fā)現(xiàn)了系統(tǒng)的一個(gè)漏洞，需要及時(shí)打補(bǔ)丁，在和客戶溝通后，服務(wù)工程師 使用本發(fā)明技術(shù)中的虛擬介質(zhì)技術(shù)，通過本發(fā)明技術(shù)中的數(shù)據(jù)服務(wù)，把服務(wù)終端中的補(bǔ)丁 掛載成服務(wù)器的虛擬CD-ROM，在線升級(jí)系統(tǒng)補(bǔ)丁。而不用讓客戶自行下載系統(tǒng)補(bǔ)丁，再安排 時(shí)間升級(jí)系統(tǒng)補(bǔ)丁。把隱患消滅在發(fā)現(xiàn)之時(shí)。而系統(tǒng)補(bǔ)丁是E公司在服務(wù)人員定期使用本 發(fā)明技術(shù)中的數(shù)據(jù)服務(wù)，定期向本發(fā)明的門戶網(wǎng)站上傳數(shù)據(jù)及補(bǔ)丁，通過本發(fā)明技術(shù)中的 數(shù)據(jù)服務(wù)，分發(fā)到各個(gè)服務(wù)終端上。(四)F公司預(yù)計(jì)于美國上市，根據(jù)美國塞班斯法案，F(xiàn)公司必須保證所披露信息 的真實(shí)與準(zhǔn)確，保證信息處理與傳遞的效率。如果采用傳統(tǒng)的IT服務(wù)方式，對(duì)于F公司的服務(wù)工程師，或者是第三方的服務(wù)工程師來說，所有對(duì)系統(tǒng)的操作都是處于無監(jiān)管狀態(tài)的， 任何一個(gè)誤操作，都將導(dǎo)致F公司的巨大損失。采用本發(fā)明技術(shù)方案中的遠(yuǎn)程操作同步播 放及在線錄像技術(shù)，F(xiàn)公司可以對(duì)服務(wù)過程進(jìn)行監(jiān)管，并且所有的服務(wù)操作錄像都將進(jìn)行保 存，滿足IT服務(wù)審計(jì)合規(guī)的要求。捕捉數(shù)據(jù)活動(dòng)的記錄是極為重要的一步，必須通過一種 可信賴的綜合途徑。采用本發(fā)明技術(shù)方案中遠(yuǎn)程操作同步播放及在線錄像技術(shù)，能夠最大 程度上地滿足企業(yè)用戶在這方面的需求。本發(fā)明的技術(shù)方案既能覆蓋底層硬件及系統(tǒng)操作的服務(wù)需求，又能提供安全的、 可控的遠(yuǎn)程服務(wù)平臺(tái)，提供了一個(gè)統(tǒng)一的接入平臺(tái)，使得IT服務(wù)機(jī)構(gòu)可以方便、高效地動(dòng) 態(tài)調(diào)配IT服務(wù)資源，通過該平臺(tái)提供遠(yuǎn)程IT服務(wù)，節(jié)省時(shí)間、節(jié)省差旅費(fèi)用、提高工作效 率，解決人力資源壓力。以上所述僅為本發(fā)明的較佳實(shí)施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精 神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求一種非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，其特征在于，包括控制模塊(102)，與受控設(shè)備(402)通信連接，用于接管受控設(shè)備(402)的輸入和輸出，包括鍵盤、鼠標(biāo)、顯示器、串口控制臺(tái)和網(wǎng)絡(luò)控制臺(tái)；接入模塊(104)，與控制模塊(102)通信連接，用于提供網(wǎng)絡(luò)接入遠(yuǎn)程服務(wù)器(406)，并經(jīng)遠(yuǎn)程服務(wù)器(406)安全驗(yàn)證后與遠(yuǎn)程服務(wù)器(406)建立安全加密鏈路，使得服務(wù)提供商(408)能夠遠(yuǎn)程操作和控制受控設(shè)備(402)；人機(jī)交互模塊(106)，與接入模塊(104)通信連接，用于為受控設(shè)備(402)的用戶提供使用所述網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端的交互接口；存儲(chǔ)模塊(108)，與接入模塊(104)和人機(jī)交互模塊(106)通信連接，用于為接入模塊(104)提供網(wǎng)絡(luò)接入的參數(shù)數(shù)據(jù)以及存儲(chǔ)保證網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端正常啟動(dòng)和運(yùn)作的數(shù)據(jù)。
2.根據(jù)權(quán)利要求1所述的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，其特征在于，還包括記錄和 上傳模塊(110)，用于依據(jù)人機(jī)交互模塊(106)傳送的記錄指令，對(duì)所述服務(wù)提供商(408) 操作和控制所述受控設(shè)備(402)的過程進(jìn)行實(shí)時(shí)記錄，并將記錄結(jié)果傳送至所述遠(yuǎn)程服務(wù) 器(406)進(jìn)行保存。
3.根據(jù)權(quán)利要求1所述的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，其特征在于，還包括播放模 塊(112)，用于依據(jù)人機(jī)交互模塊(106)傳送的播放指令對(duì)所述服務(wù)提供商(408)操作和控 制所述受控設(shè)備(402)的過程在人機(jī)交互模塊(106)上進(jìn)行同步播放。
4.根據(jù)權(quán)利要求1 3任一項(xiàng)所述的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，其特征在于，所述 控制模塊包括KVM單元。
5.根據(jù)權(quán)利要求1 3任一項(xiàng)所述的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，其特征在于，所 述接入模塊(104)用于傳送身份認(rèn)證標(biāo)識(shí)至所述遠(yuǎn)程服務(wù)器(406)，從而為接入模塊(104) 提供網(wǎng)絡(luò)接入權(quán)限。
6.根據(jù)權(quán)利要求5所述的非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，其特征在于，若所述遠(yuǎn)程服 務(wù)器為多個(gè)，則所述接入模塊(104)還用于測(cè)試所述多個(gè)遠(yuǎn)程服務(wù)器的服務(wù)速度，并選取 速度最快的一個(gè)作為與接入模塊(104)通信連接的遠(yuǎn)程服務(wù)器。
專利摘要本實(shí)用新型涉及一種非侵入式的網(wǎng)絡(luò)遠(yuǎn)程服務(wù)終端，包括控制模塊，與受控設(shè)備通信連接，接管受控設(shè)備的輸入和輸出；接入模塊，與控制模塊通信連接，提供網(wǎng)絡(luò)通信接入遠(yuǎn)程服務(wù)器，并經(jīng)遠(yuǎn)程服務(wù)器安全驗(yàn)證后與遠(yuǎn)程服務(wù)器建立安全加密鏈路，使得服務(wù)提供商能夠遠(yuǎn)程操作和控制受控設(shè)備；人機(jī)交互模塊，與接入模塊通信連接，為受控設(shè)備的用戶提供使用遠(yuǎn)程服務(wù)終端的交互接口；存儲(chǔ)模塊，為接入模塊提供網(wǎng)絡(luò)接入的參數(shù)數(shù)據(jù)以及存儲(chǔ)保證遠(yuǎn)程服務(wù)終端正常啟動(dòng)和運(yùn)作的數(shù)據(jù)。本實(shí)用新型不依賴于客戶自身固有的通信網(wǎng)絡(luò)，實(shí)現(xiàn)非侵入式遠(yuǎn)程服務(wù)和對(duì)被服務(wù)設(shè)備低至BIOS級(jí)別(裸機(jī))的底層系統(tǒng)服務(wù)支持，保證IT服務(wù)機(jī)構(gòu)提供IT服務(wù)的安全性、獨(dú)立性和完整性。
文檔編號(hào)H04L29/08GK201623730SQ20102011568
公開日2010年11月3日 申請(qǐng)日期2010年2月8日 優(yōu)先權(quán)日2010年2月8日
發(fā)明者廖堅(jiān)強(qiáng), 李俊, 郭繼東, 顏亦軍 申請(qǐng)人:深圳市傲冠軟件股份有限公司