個(gè)人電腦的安全風(fēng)險(xiǎn)及對策

陳昱曉

摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及，計(jì)算機(jī)已經(jīng)逐漸成為我們?nèi)粘９ぷ骱蜕钪蟹浅Ｖ匾妮o助工具。隨之而來的是愈加嚴(yán)重的計(jì)算機(jī)風(fēng)險(xiǎn)問題，很多人并沒有對此予以重視。本文以此為出發(fā)點(diǎn)，探討了維護(hù)個(gè)人電腦安全的相關(guān)對策。

關(guān)鍵詞：個(gè)人電腦；安全風(fēng)險(xiǎn)；維護(hù)對策

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2018）08-0019-03

21世紀(jì)是互聯(lián)網(wǎng)和電子計(jì)算機(jī)技術(shù)迅速發(fā)展的時(shí)代，計(jì)算機(jī)技術(shù)在各行各業(yè)以及人們?nèi)粘Ｉ钪械钠占敖o我們帶來了諸多便利，海量的信息資源借助互聯(lián)網(wǎng)得以快速傳遞和分享。但是與此同時(shí)，計(jì)算機(jī)的安全風(fēng)險(xiǎn)問題也越來越不容忽視，木馬攻擊和病毒侵入的情況時(shí)有發(fā)生，個(gè)人電腦中的信息時(shí)刻面臨著被盜取或者肆意修改的風(fēng)險(xiǎn)，這樣的信息安全風(fēng)險(xiǎn)在信息時(shí)代可謂是具有非常嚴(yán)重的影響和后果的。因此，及時(shí)對個(gè)人電腦的安全風(fēng)險(xiǎn)問題進(jìn)行研究和分析，并采取必要的安全防范措施是非常重要和必要的。

1個(gè)人電腦所面臨的安全風(fēng)險(xiǎn)分析

導(dǎo)致個(gè)人電腦安全風(fēng)險(xiǎn)的因素有很多，不僅有用戶個(gè)人的操作和使用問題，也有電腦系統(tǒng)本身客觀存在的一些問題。這些不當(dāng)?shù)牟僮骰蛘邼撛诘南到y(tǒng)漏洞都會增加個(gè)人電腦網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)，是維護(hù)個(gè)人電腦安全時(shí)重點(diǎn)應(yīng)該考慮的方面。這些常見的電腦安全風(fēng)險(xiǎn)可以概括為三個(gè)方面：個(gè)人無意的錯(cuò)誤操作，個(gè)人的惡意破壞和攻擊以及網(wǎng)絡(luò)軟件本身存在的漏洞問題。

1.1個(gè)人操作失誤

目前，雖然互聯(lián)網(wǎng)和計(jì)算機(jī)已經(jīng)在我們工作和生活的方方面面得到了普及，很多人也掌握了一定的計(jì)算機(jī)操作方法，能夠通過電腦來完成一些基本的操作，解決工作和生活中的很多問題，但是在維護(hù)個(gè)人電腦安全方面的知識還是比較缺乏的。從實(shí)際情況來看，個(gè)人電腦用戶的很多無意識的不當(dāng)操作都會造成比較嚴(yán)重的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。這主要表現(xiàn)在兩個(gè)方面，一個(gè)是缺乏主動去維護(hù)網(wǎng)絡(luò)安全的意識，沒有認(rèn)識到網(wǎng)絡(luò)安全對個(gè)人信息安全的重要維護(hù)作用，所以在平時(shí)不注重去保護(hù)個(gè)人的賬戶信息，或者隨意將個(gè)人電腦的信息泄露給他人，這樣就容易造成個(gè)人信息被竊取。另一方面就是在個(gè)人電腦的安全設(shè)置方面不到位，不注重主動去加強(qiáng)電腦的安全維護(hù)，或者在電腦安全設(shè)置方面不合理，這樣都會增加個(gè)人電腦的安全風(fēng)險(xiǎn)。

1.2人為的惡意攻擊

人為的惡意攻擊是目前個(gè)人電腦安全方面面臨的最大風(fēng)險(xiǎn)，無論出于何種目的，在未經(jīng)個(gè)人電腦所有者本人允許而肆意入侵其電腦系統(tǒng)、攻擊其網(wǎng)絡(luò)安全，或者肆意篡改和損壞電腦所有者的個(gè)人信息和數(shù)據(jù)資源，都會給用戶的網(wǎng)絡(luò)安全帶來危害。個(gè)人的惡意攻擊可以分為兩個(gè)方面，一個(gè)是個(gè)人的主動攻擊，另一個(gè)是被動攻擊。個(gè)人的主動攻擊是指網(wǎng)絡(luò)黑客不管出于何種目的，主動入侵電腦用戶的網(wǎng)絡(luò)系統(tǒng)，對其網(wǎng)絡(luò)系統(tǒng)的完整性造成破壞，并影響其正常工作，這種攻擊方式是非常具有惡意的。個(gè)人的被動攻擊是指網(wǎng)絡(luò)黑客不破壞電腦用戶網(wǎng)絡(luò)系統(tǒng)的完整性和正常的功能，而是通過各種技術(shù)手段，尋找電腦系統(tǒng)的漏洞，然后對用戶的個(gè)人信息進(jìn)行竊取和篡改等，其目的在于盜取電腦用戶的大量個(gè)人信息。無論是人為的主動攻擊還是被動攻擊，都是對個(gè)人電腦用戶的一種侵犯，都是一種惡意的行為，都會對個(gè)人電腦的網(wǎng)絡(luò)安全帶來很大的風(fēng)險(xiǎn)，也是法律所打擊的計(jì)算機(jī)犯罪。

1.3計(jì)算機(jī)軟件本身存在的漏洞和后門

計(jì)算機(jī)系統(tǒng)的正常運(yùn)轉(zhuǎn)和各種功能的實(shí)現(xiàn)，離不開大量軟件的開發(fā)和工作。但是任何軟件系統(tǒng)都不是萬無一失的，其在開發(fā)和使用的過程中都或多或少存在一定的漏洞和缺陷，也就為網(wǎng)絡(luò)黑客的供給提供了可乘之機(jī)。軟件系統(tǒng)在運(yùn)行的過程中，特別是在后期修復(fù)和維護(hù)不到位時(shí)，很容易出現(xiàn)一些安全隱患，網(wǎng)絡(luò)黑客往往就是借此入侵個(gè)人電腦用戶的網(wǎng)絡(luò)系統(tǒng)，對電腦用戶的個(gè)人信息進(jìn)行竊取，并對網(wǎng)絡(luò)系統(tǒng)的功能和完整性進(jìn)行破壞。除此之外，計(jì)算機(jī)軟件也都有“后門”，所謂“后門”就是指軟件系統(tǒng)的開發(fā)和設(shè)計(jì)者在進(jìn)行程序的編寫時(shí)，為了方面自身的使用以及后期的維護(hù)，往往會留有一定的后門。軟件的后門也不是輕易設(shè)置的，開發(fā)者為了保密也會增加其破解的難度，但是軟件的后門往往仍然是網(wǎng)絡(luò)黑客重點(diǎn)攻擊的地方，也成為個(gè)人電腦中網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的重要來源。

2個(gè)人電腦系統(tǒng)方面安全風(fēng)險(xiǎn)問題的應(yīng)對措施

操作系統(tǒng)是一個(gè)電腦中最核心的部分，借助操作系統(tǒng)，計(jì)算機(jī)的硬件設(shè)施、軟件系統(tǒng)和人為目的和操作能夠連接成為一個(gè)有機(jī)的整體，計(jì)算機(jī)系統(tǒng)各種功能的實(shí)現(xiàn)也依賴于操作系統(tǒng)的運(yùn)轉(zhuǎn)和工作。可以說，沒有計(jì)算機(jī)操作系統(tǒng)，整個(gè)計(jì)算機(jī)就會陷入癱瘓，各種辦公和娛樂功能都無法實(shí)現(xiàn)。因此可想而知，維護(hù)個(gè)人電腦的系統(tǒng)安全對于應(yīng)對其整體的安全風(fēng)險(xiǎn)也是至關(guān)重要的。

2.1選擇合適的操作系統(tǒng)并注意系統(tǒng)的更新

目前，微軟公司一直是全球最大的計(jì)算機(jī)操作系統(tǒng)開發(fā)公司，其開發(fā)的產(chǎn)品Windows系列操作系統(tǒng)一直是世界各地的個(gè)人電腦中所普遍采用的操作系統(tǒng)。不得不說，Windows系列操作系統(tǒng)是非常優(yōu)秀的，其功能非常強(qiáng)大，在客戶端的使用方面有著非常突出的優(yōu)勢。但是如果在Windows系統(tǒng)的配置方面不夠科學(xué)合理，也會為個(gè)人電腦的安全帶來一定的風(fēng)險(xiǎn)和隱患。其中最明顯的一個(gè)問題是，當(dāng)Windows系統(tǒng)在默認(rèn)條件下運(yùn)行時(shí)，其內(nèi)部存在很多開放的端口，而這些端口往往是網(wǎng)絡(luò)黑客的重點(diǎn)攻擊方向。除了Windows操作系統(tǒng)之外，還有一些適用范圍比較小的操作系統(tǒng)，比如Unix和Linux等，這為用戶在個(gè)人電腦操作系統(tǒng)的配置提供了更多的選擇。用戶可以根據(jù)自身的需要，并結(jié)合不同操作系統(tǒng)的優(yōu)勢和劣勢進(jìn)行分析，選擇最合適的操作系統(tǒng)。在操作系統(tǒng)選擇和安裝完畢之后，個(gè)人電腦用戶要注意定期對電腦系統(tǒng)進(jìn)行更新，因?yàn)椴僮飨到y(tǒng)也一直處于不斷的升級和維護(hù)之中，對其進(jìn)行升級能夠及時(shí)消除計(jì)算機(jī)系統(tǒng)中存在的安全風(fēng)險(xiǎn)和系統(tǒng)漏洞，進(jìn)而對操作系統(tǒng)的安全運(yùn)行提供強(qiáng)有力的保障。如果長期不對電腦的操作系統(tǒng)和補(bǔ)丁進(jìn)行更新，計(jì)算機(jī)系統(tǒng)就會很容易受到一些流行病毒的感染，進(jìn)而給個(gè)人電腦帶來很大的安全風(fēng)險(xiǎn)。

2.2設(shè)置操作系統(tǒng)的用戶信息

個(gè)人電腦的操作系統(tǒng)在出廠時(shí)其用戶名都是默認(rèn)的，通常是默認(rèn)為管理員，很多用戶在拿到電腦后往往忽略了對這一默認(rèn)信息的修改，這就為很多網(wǎng)絡(luò)黑客的攻擊，以及病毒和木馬軟件的入侵提供了便利。所以在使用新的電腦時(shí)，用戶要注意實(shí)際更改系統(tǒng)默認(rèn)的用戶名，這樣能夠有效減少一些外來的供給。在更改過個(gè)人電腦的用戶名之后，用戶還需要對個(gè)人電腦設(shè)置密碼，尤其是在個(gè)人電腦中儲存有重要的個(gè)人信息時(shí)。對個(gè)人電腦設(shè)置密碼能夠限制別人對自己電腦的登錄和訪問，能夠有效防止別人有意或者無意的信息竊取，進(jìn)而有力地維護(hù)個(gè)人的信息安全。同時(shí)，在設(shè)置電腦的密碼時(shí)，不能過于簡單或者易于聯(lián)想，否則密碼很容易被別人猜到或者被網(wǎng)絡(luò)黑客破解，最好要有比較多的字符，而且是數(shù)字和字母的組合。另外，要注意定期對個(gè)人電腦的密碼進(jìn)行更換，防止密碼在長期使用中被竊取或者破譯。

2.3正確選擇和更新軟件應(yīng)用

各種不同的軟件系統(tǒng)是計(jì)算機(jī)系統(tǒng)的重要組成部分，是計(jì)算機(jī)各種功能得以實(shí)現(xiàn)的基礎(chǔ)和條件。但是不同的軟件在設(shè)計(jì)和開發(fā)時(shí)也免不了存在一定的漏洞，這些漏洞往往成為導(dǎo)致個(gè)人電腦安全風(fēng)險(xiǎn)的來源。因此，在選擇安裝計(jì)算機(jī)軟件時(shí)，首先要慎重，合理選擇軟件系統(tǒng)，注意一定要選擇安裝正版的軟件，這種軟件一般都是經(jīng)過長期研究和開發(fā)，并且經(jīng)過權(quán)威認(rèn)定和長期使用檢驗(yàn)的，其安全性和功能性都是比較有保障的。而那些盜版的軟件在這些方面是無法保證的，不僅存在比較大的安全風(fēng)險(xiǎn)，而且可能攜帶有病毒，因此在選擇和安裝軟件時(shí)要注重對其權(quán)威性和安全性進(jìn)行考察。同時(shí)，要定期對個(gè)人電腦中安裝的軟件進(jìn)行升級與更新，軟件在后期的運(yùn)行和維護(hù)中會對一些已知的問題進(jìn)行修復(fù)，因此及時(shí)對其進(jìn)行升級與更新就能夠克服一些系統(tǒng)的漏洞，提升其運(yùn)行的安全性。

3個(gè)人電腦網(wǎng)絡(luò)方面安全風(fēng)險(xiǎn)問題的應(yīng)對措施

個(gè)人電腦的網(wǎng)絡(luò)安全主要涉及兩個(gè)方面，分別是訪問互聯(lián)網(wǎng)和訪問局域網(wǎng)。局域網(wǎng)一般指在工作時(shí)一個(gè)部門內(nèi)部、一個(gè)公司內(nèi)部涉及的網(wǎng)絡(luò)環(huán)境，互聯(lián)網(wǎng)是將不同的局域網(wǎng)通過服務(wù)器相連之后形成的更加廣闊的網(wǎng)絡(luò)環(huán)境，互聯(lián)網(wǎng)中包含并傳遞著海量的信息資源，已經(jīng)成為我們?nèi)粘Ｉ詈凸ぷ髦胁豢扇鄙俚闹匾M成部分。局域網(wǎng)和互聯(lián)網(wǎng)的出現(xiàn)極大地方便和充實(shí)了我們的生活，為我們帶來了諸多便利，但是在對其進(jìn)行瀏覽和訪問時(shí)，因?yàn)榫W(wǎng)絡(luò)安全問題的存在，我們的個(gè)人電腦也會受到各種各樣的攻擊，對于這類網(wǎng)絡(luò)安全問題應(yīng)對措施主要有以下兩個(gè)方面。

3.1設(shè)置并管理好賬號密碼

我們在互聯(lián)網(wǎng)和計(jì)算機(jī)系統(tǒng)中訪問網(wǎng)站和郵箱，或者使用一些軟件和應(yīng)用，一般都需要注冊一個(gè)個(gè)人賬號并設(shè)置登錄密碼。因?yàn)闊o論是計(jì)算機(jī)軟件還是一些網(wǎng)站，我們的登錄和訪問都會生成很多個(gè)人信息，其中也包含一些重要的、機(jī)密的信息，設(shè)置賬號和密碼的意義就在于更好地維護(hù)我們的個(gè)人信息安全。在互聯(lián)網(wǎng)的背景下，我們注冊的賬號信息和個(gè)人密碼很容易被破解，進(jìn)而使我們的個(gè)人信息安全和隱私面臨別竊取的風(fēng)險(xiǎn)。因此，平時(shí)訪問一些網(wǎng)站或者軟件系統(tǒng)時(shí)，首先要注意設(shè)置賬號和密碼，對自己的信息妥善保管。其次要保證密碼有一定的難度，這可以通過增加字符長度和通過結(jié)合數(shù)字、字母和符合等來實(shí)現(xiàn)，這樣能夠提升密碼被破譯的難度，尤其是在一些涉及資金財(cái)產(chǎn)安全的軟件和網(wǎng)站中，設(shè)置并管理好自己的賬號密碼能夠有效保障個(gè)人信息安全，防止一些重要的個(gè)人信息和財(cái)產(chǎn)安全受到損失。同時(shí)，要注意進(jìn)行使用自己的個(gè)人電腦來訪問一些包含自己重要信息的網(wǎng)站或者軟件，防止在使用的過程中自己的信息被竊取或泄露。

3.2警惕各種軟件病毒和木馬

病毒和木馬是我們在訪問網(wǎng)站和軟件時(shí)所面臨的主要安全風(fēng)險(xiǎn)來源，不同的病毒和木馬有很多的攻擊方式和手段，在訪問網(wǎng)站和軟件時(shí)如果不加以警惕，就很容易給自己的個(gè)人電腦帶來安全風(fēng)險(xiǎn)。病毒和木馬主要是通過一些釣魚網(wǎng)站來潛入我們的電腦中，從安全聯(lián)盟統(tǒng)計(jì)的2016年被舉報(bào)的釣魚網(wǎng)站來看，其采取的方式是多種多樣的，最常見的是通過中獎詐騙和積分兌換等形式來誘導(dǎo)用戶訪問一些釣魚網(wǎng)站，用戶一旦上當(dāng)瀏覽了這些網(wǎng)站，就會使病毒和木馬趁機(jī)潛入我們的電腦系統(tǒng)中。一旦個(gè)人電腦感染了病毒或者木馬，電腦的功能和安全性就會受到很大的影響，病毒是通過不斷復(fù)制的方式來損壞我們電腦中的可執(zhí)行文件和腳本文件，最終會導(dǎo)致計(jì)算機(jī)系統(tǒng)運(yùn)行遲緩，嚴(yán)重的話還會導(dǎo)致整個(gè)系統(tǒng)的癱瘓。木馬的入侵常常會破壞硬盤的驅(qū)動，還會給網(wǎng)絡(luò)黑客提供一個(gè)對我們電腦進(jìn)行遠(yuǎn)程操控的訪問權(quán)限。木馬的危害主要在于它能夠大量盜取個(gè)人電腦中的信息，包括一些重要網(wǎng)站和軟件中的個(gè)人賬號與密碼等，這樣就會給電腦用戶的隱私和財(cái)產(chǎn)安全帶來風(fēng)險(xiǎn)。

4其他個(gè)人電腦安全風(fēng)險(xiǎn)防范措施

4.1定期對重要數(shù)據(jù)進(jìn)行備份

其實(shí)，無論采取多么完備的安全風(fēng)險(xiǎn)防范措施，都無法徹底消除個(gè)人電腦使用過程中的安全風(fēng)險(xiǎn)。如果計(jì)算機(jī)受到攻擊，其硬件系統(tǒng)和操作軟件都可以進(jìn)行重裝，但是這一過程中丟失的數(shù)據(jù)信息是無法進(jìn)行恢復(fù)的。為了防止數(shù)據(jù)的丟失給個(gè)人工作和生活造成的影響，在平時(shí)可以養(yǎng)成對個(gè)人信息備份的習(xí)慣，尤其是一些重要的文件和私密信息，在計(jì)算機(jī)硬盤保存過之后，還要在移動硬盤中進(jìn)行備份，這樣的話即便電腦發(fā)生了故障或者有安全風(fēng)險(xiǎn)，也不會對用戶后續(xù)的工作產(chǎn)生影響。

4.2注意防范釣魚網(wǎng)站，不瀏覽色情和黑客網(wǎng)站

一些釣魚網(wǎng)站和色情、黑客網(wǎng)站，往往是病毒和木馬的主要來源。用戶在平時(shí)通過個(gè)人電腦訪問互聯(lián)網(wǎng)時(shí)，要注意避免訪問這類網(wǎng)站。在通過IE瀏覽器訪問釣魚網(wǎng)站時(shí)，系統(tǒng)會有所提醒，用戶需要保持高度的警惕，注意不去訪問具有安全風(fēng)險(xiǎn)隱患的網(wǎng)站，也不要隨意打開陌生人發(fā)來的郵件，尤其是注意不要去訪問任何色情或者黑客網(wǎng)站，特別是在個(gè)人電腦沒有安裝病毒查殺軟件時(shí)，對這些網(wǎng)站進(jìn)行瀏覽或訪問很容易感染相關(guān)的病毒并導(dǎo)致木馬的入侵。

4.3注意保障計(jì)算機(jī)硬件系統(tǒng)的安全

計(jì)算機(jī)硬件系統(tǒng)也是一個(gè)重要的組成部分，是計(jì)算機(jī)軟件得以運(yùn)轉(zhuǎn)和發(fā)揮功能的基礎(chǔ)和前提。在對個(gè)人電腦進(jìn)行操作時(shí)，要注意從以下幾個(gè)方面保證其硬件安全：一是要遵守正確的關(guān)機(jī)方式，不到迫不得已的時(shí)候不要通過電源按鈕強(qiáng)制關(guān)機(jī)，否則會對電腦的硬件或者主板造成損害。二是在使用計(jì)算機(jī)的過程中要盡量保證電壓的穩(wěn)定，防止電壓不穩(wěn)對計(jì)算機(jī)硬件造成的損害。三是在對計(jì)算機(jī)進(jìn)行檢查和維修時(shí)，要采取正確的操作手法，在接觸計(jì)算機(jī)硬件時(shí)要輕拿輕放，因?yàn)楹芏嘤?jì)算機(jī)硬件是很小很脆弱的，很容易受到破壞而造成計(jì)算機(jī)系統(tǒng)的損傷。

5小結(jié)

目前，計(jì)算機(jī)已經(jīng)成為我們?nèi)粘Ｉ詈凸ぷ髦胁豢扇鄙俚闹匾M成部分了，我們在享受互聯(lián)網(wǎng)和個(gè)人電腦帶來的便利的同時(shí)，也應(yīng)該增強(qiáng)個(gè)人信息的安全防范意識，自覺去維護(hù)計(jì)算機(jī)系統(tǒng)的安全，維護(hù)個(gè)人信息的安全。這樣才能夠真正發(fā)揮計(jì)算機(jī)帶來的優(yōu)勢和便利，為我們的工作和生活創(chuàng)造一個(gè)更加安全高效的環(huán)境。