個(gè)人電腦用戶(hù)的九大安全防范策略

1 殺（防）毒軟件不可少

病毒的發(fā)作給全球計(jì)算機(jī)系統(tǒng)造成巨大損失，令人們談“毒”色變。上網(wǎng)的人中，很少有誰(shuí)沒(méi)被病毒侵害過(guò)。對(duì)于一般用戶(hù)而言，首先要做的就是為電腦安裝一套正版的殺毒軟件。

現(xiàn)在不少人對(duì)防病毒有個(gè)誤區(qū)，就是對(duì)待電腦病毒的關(guān)鍵是“殺”，其實(shí)對(duì)待電腦病毒應(yīng)當(dāng)是以“防”為主。目前絕大多數(shù)的殺毒軟件都在扮演“事后諸葛亮”的角色，即電腦被病毒感染后殺毒軟件才忙不迭地去發(fā)現(xiàn)、分析和治療。這種被動(dòng)防御的消極模式遠(yuǎn)不能徹底解決計(jì)算機(jī)安全問(wèn)題。殺毒軟件應(yīng)立足于拒病毒于計(jì)算機(jī)門(mén)外。因此應(yīng)當(dāng)安裝殺毒軟件的實(shí)時(shí)監(jiān)控程序，應(yīng)該定期升級(jí)所安裝的殺毒軟件（如果安裝的是網(wǎng)絡(luò)版，在安裝時(shí)可先將其設(shè)定為自動(dòng)升級(jí)），給操作系統(tǒng)打相應(yīng)補(bǔ)丁、升級(jí)引擎和病毒定義碼。由于新病毒的出現(xiàn)層出不窮，現(xiàn)在各殺毒軟件廠商的病毒庫(kù)更新十分頻繁，應(yīng)當(dāng)設(shè)置每天定時(shí)更新殺毒實(shí)時(shí)監(jiān)控程序的病毒庫(kù)，以保證其能夠抵御最新出現(xiàn)的病毒的攻擊。

每周要對(duì)電腦進(jìn)行一次全面的殺毒、掃描工作，以便發(fā)現(xiàn)并清除隱藏在系統(tǒng)中的病毒。當(dāng)用戶(hù)不慎感染上病毒時(shí)，應(yīng)該立即將殺毒軟件升級(jí)到最新版本，然后對(duì)整個(gè)硬盤(pán)進(jìn)行掃描操作，清除一切可以查殺的病毒。如果病毒無(wú)法清除，或者殺毒軟件不能做到對(duì)病毒體進(jìn)行清晰的辨認(rèn)，那么應(yīng)該將病毒提交給殺毒軟件公司，殺毒軟件公司一般會(huì)在短期內(nèi)給予用戶(hù)滿意的答復(fù)。而面對(duì)網(wǎng)絡(luò)攻擊之時(shí)，我們的第一反應(yīng)應(yīng)該是拔掉網(wǎng)絡(luò)連接端口，或按下殺毒軟件上的斷開(kāi)網(wǎng)絡(luò)連接鈕。

2 個(gè)人防火墻不可替代

如果有條件，安裝個(gè)人防火墻（Fire Wall）以抵御黑客的襲擊。所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾訪問(wèn)網(wǎng)（Internet）分開(kāi)的方法，實(shí)際上是一種隔離技術(shù)。防火墻是在2個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問(wèn)控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門(mén)外，最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)你的網(wǎng)絡(luò)，防止他們更改、拷貝、毀壞你的重要信息。防火墻安裝和投入使用后，并非萬(wàn)事大吉。要想充分發(fā)揮它的安全防護(hù)作用，必須對(duì)它進(jìn)行跟蹤和維護(hù)，要與商家保持密切的聯(lián)系，時(shí)刻注視商家的動(dòng)態(tài)。因?yàn)樯碳乙坏┌l(fā)現(xiàn)其產(chǎn)品存在安全漏洞，就會(huì)盡快發(fā)布補(bǔ)救（Patch）產(chǎn)品，此時(shí)應(yīng)盡快確認(rèn)真?zhèn)危ǚ乐固芈逡聊抉R等病毒），并對(duì)防火墻進(jìn)行更新。在理想情況下，一個(gè)好的防火墻應(yīng)該能把各種安全問(wèn)題在發(fā)生之前解決。就現(xiàn)實(shí)情況看，這還是個(gè)遙遠(yuǎn)的夢(mèng)想。目前各家殺毒軟件的廠商都會(huì)提供個(gè)人版防火墻軟件，防病毒軟件中都含有個(gè)人防火墻，所以可用同一張光盤(pán)運(yùn)行個(gè)人防火墻安裝，重點(diǎn)提示防火墻在安裝后一定要根據(jù)需求進(jìn)行詳細(xì)配置。合理設(shè)置防火墻后應(yīng)能防范大部分的蠕蟲(chóng)入侵。

3 分類(lèi)設(shè)置密碼并使密碼設(shè)置盡可能復(fù)雜

在不同的場(chǎng)合使用不同的密碼。網(wǎng)上需要設(shè)置密碼的地方很多，如網(wǎng)上銀行、上網(wǎng)賬戶(hù)、E-Mail、聊天室以及一些網(wǎng)站的會(huì)員等。應(yīng)盡可能使用不同的密碼，以免因一個(gè)密碼泄露導(dǎo)致所有資料外泄。對(duì)于重要的密碼（如網(wǎng)上銀行的密碼）一定要單獨(dú)設(shè)置，并且不要與其他密碼相同。

設(shè)置密碼時(shí)要盡量避免使用有意義的英文單詞、姓名縮寫(xiě)以及生日、電話號(hào)碼等容易泄露的字符作為密碼，最好采用字符與數(shù)字混合的密碼。

不要貪圖方便在撥號(hào)連接的時(shí)候選擇“保存密碼”選項(xiàng);如果您是使用 Email客戶(hù)端軟件（Outlook Expre、Foxmail、The bat等） 來(lái)收發(fā)重要的電子郵箱，如I信箱中的電子郵件，在設(shè)置賬戶(hù)屬性時(shí)盡量不要使用“記憶密碼”的功能。因?yàn)殡m然密碼在機(jī)器中是以加密方式存儲(chǔ)的，但是這樣的加密往往并不保險(xiǎn)，一些初級(jí)的黑客即可輕易地破譯你的密碼。

定期地修改自己的上網(wǎng)密碼，至少一個(gè)月更改一次，這樣可以確保即使原密碼泄露，也能將損失減小到最少。

4不下載來(lái)路不明的軟件及程序，不打開(kāi)來(lái)歷不明的郵件及附件

不下載來(lái)路不明的軟件及程序。幾乎所有上網(wǎng)的人都在網(wǎng)上下載過(guò)共享軟件（尤其是可執(zhí)行文件），在給你帶來(lái)方便和快樂(lè)的同時(shí)，也會(huì)悄悄地把一些你不歡迎的東西帶到你的機(jī)器中，比如病毒。因此應(yīng)選擇信譽(yù)較好的下載網(wǎng)站下載軟件，將下載的軟件及程序集中放在非引導(dǎo)分區(qū)的某個(gè)目錄，在使用前最好用殺毒軟件查殺病毒。有條件的話，可以安裝一個(gè)實(shí)時(shí)監(jiān)控病毒的軟件，隨時(shí)監(jiān)控網(wǎng)上傳遞的信息。

不要打開(kāi)來(lái)歷不明的電子郵件及其附件，以免遭受病毒郵件的侵害。在互聯(lián)網(wǎng)上有許多種病毒流行，有些病毒就是通過(guò)電子郵件來(lái)傳播的，這些病毒郵件通常都會(huì)以帶有噱頭的標(biāo)題來(lái)吸引你打開(kāi)其附件，如果您抵擋不住它的誘惑，而下載或運(yùn)行了它的附件，就會(huì)受到感染，所以對(duì)于來(lái)歷不明的郵件應(yīng)當(dāng)將其拒之門(mén)外。

5 警惕“網(wǎng)絡(luò)釣魚(yú)”

目前，網(wǎng)上一些黑客利用“網(wǎng)絡(luò)釣魚(yú)”手法進(jìn)行詐騙，如建立假冒網(wǎng)站或發(fā)送含有欺詐信息的電子郵件，盜取網(wǎng)上銀行、網(wǎng)上證券或其他電子商務(wù)用戶(hù)的賬戶(hù)密碼，從而竊取用戶(hù)資金的違法犯罪活動(dòng)不斷增多。公安機(jī)關(guān)和銀行、證券等有關(guān)部門(mén)提醒網(wǎng)上銀行、網(wǎng)上證券和電子商務(wù)用戶(hù)對(duì)此提高警惕，防止上當(dāng)受騙。

目前“網(wǎng)絡(luò)釣魚(yú)”的主要手法有以下幾種方式：

（1）發(fā)送電子郵件，以虛假信息引誘用戶(hù)中圈套。詐騙分子以垃圾郵件的形式大量發(fā)送欺詐性郵件，這些郵件多以中獎(jiǎng)、顧問(wèn)、對(duì)賬等內(nèi)容引誘用戶(hù)在郵件中填入金融賬號(hào)和密碼，或是以各種緊迫的理由要求收件人登錄某網(wǎng)頁(yè)提交用戶(hù)名、密碼、身份證號(hào)、信用卡號(hào)等信息，繼而盜竊用戶(hù)資金。

（2）建立假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站，騙取用戶(hù)賬號(hào)密碼實(shí)施盜竊。犯罪分子建立起域名和網(wǎng)頁(yè)內(nèi)容都與真正網(wǎng)上銀行系統(tǒng)、網(wǎng)上證券交易平臺(tái)極為相似的網(wǎng)站，引誘用戶(hù)輸入賬號(hào)密碼等信息，進(jìn)而通過(guò)真正的網(wǎng)上銀行、網(wǎng)上證券系統(tǒng)或者偽造銀行儲(chǔ)蓄卡、證券交易卡盜竊資金;還有的利用跨站腳本，即利用合法網(wǎng)站服務(wù)器程序上的漏洞，在站點(diǎn)的某些網(wǎng)頁(yè)中插入惡意Html代碼，屏蔽住一些可以用來(lái)辨別網(wǎng)站真假的重要信息，利用cookies竊取用戶(hù)信息。

（3）利用虛假的電子商務(wù)進(jìn)行詐騙。此類(lèi)犯罪活動(dòng)往往是建立電子商務(wù)網(wǎng)站，或是在比較知名、大型的電子商務(wù)網(wǎng)站上發(fā)布虛假的商品銷(xiāo)售信息，犯罪分子在收到受害人的購(gòu)物匯款后就銷(xiāo)聲匿跡。

（4）利用木馬和黑客技術(shù)等手段竊取用戶(hù)信息后實(shí)施盜竊活動(dòng)。木馬制作者通過(guò)發(fā)送郵件或在網(wǎng)站中隱藏木馬等方式大肆傳播木馬程序，當(dāng)感染木馬的用戶(hù)進(jìn)行網(wǎng)上交易時(shí)，木馬程序即以鍵盤(pán)記錄的方式獲取用戶(hù)賬號(hào)和密碼，并發(fā)送給指定郵箱，用戶(hù)資金將受到嚴(yán)重威脅。

（5）利用用戶(hù)弱口令等漏洞破解、猜測(cè)用戶(hù)賬號(hào)和密碼。不法分子利用部分用戶(hù)貪圖方便設(shè)置弱口令的漏洞，對(duì)銀行卡密碼進(jìn)行破解。

實(shí)際上，不法分子在實(shí)施網(wǎng)絡(luò)詐騙的犯罪活動(dòng)過(guò)程中，經(jīng)常采取以上幾種手法交織、配合進(jìn)行，還有的通過(guò)手機(jī)短信、QQ、M 進(jìn)行各種各樣的“網(wǎng)絡(luò)釣魚(yú)”不法活動(dòng)。反網(wǎng)絡(luò)釣魚(yú)組織APWG（Anti-Phishing Working Group）最新統(tǒng)計(jì)指出，約有70.8%的網(wǎng)絡(luò)欺詐是針對(duì)金融機(jī)構(gòu)而來(lái)。從國(guó)內(nèi)前幾年的情況看大多Phishing只是被用來(lái)騙取QQ密碼與游戲點(diǎn)卡與裝備，但今年國(guó)內(nèi)的眾多銀行已經(jīng)多次被Phishing過(guò)了?？梢韵螺d一些工具來(lái)防范Phishing活動(dòng)，如 Netcraft Toolbar，該軟件是IE上的Toolbar，當(dāng)用戶(hù)開(kāi)啟IE里的網(wǎng)址時(shí)，就會(huì)檢查是否屬于被攔截的危險(xiǎn)或嫌疑網(wǎng)站，若屬此范圍就會(huì)停止連接到該網(wǎng)站并顯示提示。

6 防范間諜軟件

最近公布的一份家用電腦調(diào)查結(jié)果顯示，大約80%的用戶(hù)對(duì)間諜軟件入侵他們的電腦毫無(wú)知曉。間諜軟件（yware）是一種能夠在用戶(hù)不知情的情況下偷偷進(jìn)行安裝（安裝后很難找到其蹤影），并悄悄把截獲的信息發(fā)送給第三者的軟件。它的歷史不長(zhǎng)，可到目前為止，間諜軟件數(shù)量已有幾萬(wàn)種。間諜軟件的一個(gè)共同特點(diǎn)是，能夠附著在共享文件、可執(zhí)行圖像以及各種免費(fèi)軟件當(dāng)中，并趁機(jī)潛入用戶(hù)的系統(tǒng)，而用戶(hù)對(duì)此毫不知情。間諜軟件的主要用途是跟蹤用戶(hù)的上網(wǎng)習(xí)慣，有些間諜軟件還可以記錄用戶(hù)的鍵盤(pán)操作，捕捉并傳送屏幕圖像。間諜程序總是與其他程序捆綁在一起，用戶(hù)很難發(fā)現(xiàn)它們是什么時(shí)候被安裝的。一旦間諜軟件進(jìn)入計(jì)算機(jī)系統(tǒng)，要想徹底清除它們就會(huì)十分困難，而且間諜軟件往往成為不法分子手中的危險(xiǎn)工具。

從一般用戶(hù)能做到的方法來(lái)講，要避免間諜軟件的侵入，可以從下面3個(gè)途徑入手：

（1）把瀏覽器調(diào)到較高的安全等級(jí)——Internet Explorer預(yù)設(shè)為提供基本的安全防護(hù)，但您可以自行調(diào)整其等級(jí)設(shè)定。將Internet Explorer的安全等級(jí)調(diào)到“高”或“中”可有助于防止下載。

（2）在計(jì)算機(jī)上安裝防止間諜軟件的應(yīng)用程序，時(shí)常監(jiān)察及清除電腦的間諜軟件，以阻止軟件對(duì)外進(jìn)行未經(jīng)許可的通訊。

（3）對(duì)將要在計(jì)算機(jī)上安裝的共享軟件進(jìn)行甄別選擇，尤其是那些你并不熟悉的，可以登錄其官方網(wǎng)站了解詳情；在安裝共享軟件時(shí)，不要總是心不在焉地一路單擊“OK”按鈕，而應(yīng)仔細(xì)閱讀各個(gè)步驟出現(xiàn)的協(xié)議條款，特別留意那些有關(guān)間諜軟件行為的語(yǔ)句。

7 只在必要時(shí)共享文件夾

不要以為你在內(nèi)部網(wǎng)上共享的文件是安全的，其實(shí)你在共享文件的同時(shí)就會(huì)有軟件漏洞呈現(xiàn)在互聯(lián)網(wǎng)的不速之客面前，公眾可以自由地訪問(wèn)您的那些文件，并很有可能被有惡意的人利用和攻擊。因此共享文件應(yīng)該設(shè)置密碼，一旦不需要共享時(shí)立即關(guān)閉。

一般情況下不要設(shè)置文件夾共享，以免成為居心叵測(cè)的人進(jìn)入你的計(jì)算機(jī)的跳板。

如果確實(shí)需要共享文件夾，一定要將文件夾設(shè)為只讀。通常共享設(shè)定“訪問(wèn)類(lèi)型”不要選擇“完全”選項(xiàng)，因?yàn)檫@一選項(xiàng)將導(dǎo)致只要能訪問(wèn)這一共享文件夾的人員都可以將所有內(nèi)容進(jìn)行修改或者刪除。Windows98/ME的共享默認(rèn)是“只讀”的，其他機(jī)器不能寫(xiě)入;Windows000的共享默認(rèn)是“可寫(xiě)”的，其他機(jī)器可以刪除和寫(xiě)入文件，對(duì)用戶(hù)安全構(gòu)成威脅。

不要將整個(gè)硬盤(pán)設(shè)定為共享。例如，某一個(gè)訪問(wèn)者將系統(tǒng)文件刪除，會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)全面崩潰，無(wú)法啟動(dòng)。

8 不要隨意瀏覽黑客網(wǎng)站、色青網(wǎng)站

這點(diǎn)勿庸多說(shuō)，不僅是道德層面，而且時(shí)下許多病毒、木馬和間諜軟件都來(lái)自于黑客網(wǎng)站和色青網(wǎng)站，如果你上了這些網(wǎng)站，而你的個(gè)人電腦恰巧又沒(méi)有縝密的防范措施，哈哈，那么你十有八九會(huì)中招，接下來(lái)的事情可想而知。

9 定期備份重要數(shù)據(jù)

數(shù)據(jù)備份的重要性毋庸諱言，無(wú)論你的防范措施做得多么嚴(yán)密，也無(wú)法完全防止“道高一尺，魔高一丈”的情況出現(xiàn)。如果遭到致命的攻擊，操作系統(tǒng)和應(yīng)用軟件可以重裝，而重要的數(shù)據(jù)就只能靠你日常的備份了。所以，無(wú)論你采取了多么嚴(yán)密的防范措施，也不要忘了隨時(shí)備份你的重要數(shù)據(jù)，做到有備無(wú)患！