中小學(xué)因特網(wǎng)環(huán)境下的個人計算機安全防護策略分析

摘 要：隨著網(wǎng)絡(luò)和計算機技術(shù)的不斷發(fā)展和應(yīng)用，我們的工作與生活越來越離不開網(wǎng)絡(luò)和個人計算機，21世紀是一個不同以往的E時代，計算機應(yīng)用已經(jīng)滲透到各行各業(yè)。也正因為個人計算機的大規(guī)模使用，在方便人類工作學(xué)習(xí)并提高生產(chǎn)率的同時出現(xiàn)了越來越多的網(wǎng)絡(luò)安全問題，在當前中小學(xué)校的因特網(wǎng)中，黑客入侵、木馬病毒感染和隱私泄露等事件時有發(fā)生，給學(xué)校的師生造成了損失，并且嚴重影響學(xué)校的正常教育教學(xué)工作。如何通過有效地防護策略來保障校園因特網(wǎng)環(huán)境下的個人計算機安全運行成了一個重要的話題。本文就個人計算機在學(xué)?；ヂ?lián)網(wǎng)環(huán)境下出現(xiàn)的主要安全問題進行分析，并針對性地提出解決問題的具體辦法。

關(guān)鍵詞：校園因特網(wǎng);個人計算機;木馬病毒;網(wǎng)絡(luò)安全;防護策略

個人計算機英文叫做Personal Computer簡稱PC，也就是人們常說的個人電腦，這是中小學(xué)校園日常辦公和教學(xué)環(huán)境中最常用和最重要的設(shè)備。按當前的情況看，如果在學(xué)校的辦公室和機房里面沒有電腦的話，還真沒辦法教學(xué)和辦公了，因為辦公文檔處理事務(wù)以及學(xué)科教學(xué)教研、信息技術(shù)教學(xué)等工作都需要用到電腦，所以電腦的安全穩(wěn)定運行是保障教學(xué)工作順利開展的一個重要前提。但是在現(xiàn)實生活中我們的電腦又是很脆弱的，經(jīng)常會受到網(wǎng)絡(luò)黑客的攻擊和入侵，造成個人電腦系統(tǒng)運行非常緩慢，卡頓甚至藍屏崩潰徹底宕機，更糟糕的是，電腦里面重要的教學(xué)數(shù)據(jù)還會被竊取，個人隱私數(shù)據(jù)還會被泄露，給學(xué)校和師生的生活造成極大困擾與損害。因此我們有必要來分析校園因特網(wǎng)環(huán)境下個人計算機存在的安全問題，以及如何采取有效地防護策略來解決問題。

一、 校園因特網(wǎng)環(huán)境下個人計算機安全主要問題

（一）信息系統(tǒng)賬號問題

在校園辦公室里人們在日常工作中往往為了圖一時方便對個人電腦設(shè)置非常簡單的系統(tǒng)密碼甚至是無密碼進入，殊不知這是非常重要的一道防護關(guān)口。網(wǎng)絡(luò)黑客就是利用大家的疏忽和大意，用傻瓜化的掃描工具就能輕易找到存在弱口令的電腦，一旦發(fā)現(xiàn)漏洞目標馬上進行自動化攻擊并安裝后門木馬，這樣電腦便淪為惡意攻擊者的“肉雞”，在后續(xù)會被惡意利用并且作為跳板繼續(xù)攻擊周圍或者局域網(wǎng)內(nèi)的其他電腦，造成很大的工作影響和損害。除了操作系統(tǒng)層面的賬號還有個人自己使用的一系列信息系統(tǒng)賬號，包括郵箱、微信、支付寶、網(wǎng)銀、QQ等相關(guān)App和業(yè)務(wù)系統(tǒng)賬號，有些人為了使用方便把所有的賬號全部設(shè)置成統(tǒng)一的賬號密碼，并且密碼復(fù)雜度和強度也不夠，被網(wǎng)絡(luò)不法分子探測后，個人的隱私將會被泄露，同時經(jīng)濟方面也可能發(fā)生損失情況，這是非常大的安全隱患問題。

（二）木馬病毒感染入侵問題

現(xiàn)在的網(wǎng)絡(luò)上存在很多木馬病毒，只要稍微不小心就可能中標，它是對計算機和網(wǎng)絡(luò)具有破壞性的一段惡意代碼，種類相當多。在對抗中經(jīng)常變異，好比自然界中的流感病毒一樣。它們的感染傳播途徑大概有以下幾種：把木馬和病毒捆綁在正常軟件中然后放到網(wǎng)絡(luò)上供人下載;通過前期利用弱口令入侵的電腦主動掃描繼續(xù)傳播;由于U盤等移動存儲介質(zhì)沒有安全使用導(dǎo)致帶木馬病毒傳播到其他電腦;瀏覽到非法的網(wǎng)站或被劫持到惡意網(wǎng)站導(dǎo)致個人電腦被木馬病毒感染;所使用的Office辦公文檔被植入宏病毒執(zhí)行后被感染;在使用郵箱查看郵件時被特定的釣魚郵件擊中導(dǎo)致感染等。電腦被木馬病毒感染后會出現(xiàn)系統(tǒng)運行速度非常緩慢的現(xiàn)象，CPU經(jīng)常處于100%使用狀態(tài)中，系統(tǒng)資源被耗盡甚至崩潰宕機，嚴重影響辦公和學(xué)習(xí)生活，木馬病毒的傳播手段總是動態(tài)變化的，讓人防不勝防，因此木馬病毒防護是最主要的安全問題之一。

（三）操作系統(tǒng)與應(yīng)用軟件缺陷問題

還有一類問題是因為操作系統(tǒng)或者經(jīng)常使用的軟件由于自身缺陷的原因?qū)е铝税踩珕栴}的發(fā)生。目前個人電腦最常見的桌面操作系統(tǒng)是微軟公司開發(fā)的Windows系列視窗操作系統(tǒng)，該系統(tǒng)在桌面系統(tǒng)領(lǐng)域占有的份額達到85%以上，在國內(nèi)的情況占比會更高。正因為使用的人多被發(fā)現(xiàn)的缺陷和漏洞數(shù)量也多，很多極客和黑客都會以Windows操作系統(tǒng)為目標研究分析漏洞，只要一發(fā)現(xiàn)有Bug黑客就會想方設(shè)法開發(fā)攻擊載荷（Payload）并編寫利用代碼（Exploit Code）進行掃描攻擊。除此以外許多應(yīng)用軟件也同樣會存在缺陷漏洞問題，比如瀏覽器IE、火狐、谷歌等，微軟Office辦公套件Word/Excel/PowerPoint等，下載軟件如迅雷/快車/BT等，影音娛樂軟件如迅雷影音/暴風(fēng)影音/酷狗/酷我/千千靜聽等，聊天程序如QQ/微信/Skype等，殺毒軟件360/金山/瑞星等應(yīng)用軟件，它們同樣也存在動態(tài)的安全漏問題。綜上所述，個人無法控制的廠商或軟件開發(fā)公司方面產(chǎn)生的安全漏洞，也是現(xiàn)實存在的安全問題，同樣會影響個人電腦的正常穩(wěn)定運行。

二、 校園個人計算機安全防護策略

（一）提高密碼強度，加強信息系統(tǒng)賬號管控

密碼是個人計算機防護的第一道關(guān)卡，這道門不能輕易忽視造成后續(xù)巨大隱患，當前的網(wǎng)絡(luò)安全防護總體上來說主要還是處于密碼安全的階段，沒有做好最基本的密碼保護措施那安全防護就無從談起了。如何操作呢？首先給Windows系統(tǒng)高權(quán)限的Administrator賬號設(shè)置一個強壯的密碼，強壯的密碼特征是包含特殊字符、數(shù)字和字母，并且密碼長度達到9位以上，這樣即使系統(tǒng)密碼哈希（Hash）值被竊取，要破解也是非常困難的事情，這無形當中增加了黑客的入侵成本，達到很好的防護目的。管理員賬號之外其他普通賬號的密碼也要操作，比如來賓用戶Guest，這個用戶是系統(tǒng)自帶的，如果沒特殊需求也應(yīng)該設(shè)置復(fù)雜密碼并處以禁用狀態(tài)防止被惡意利用。除了系統(tǒng)賬號密碼還有很多應(yīng)用軟件或者App的登錄賬號，同樣的也要設(shè)置有復(fù)雜和強度的密碼，同時要避免都全部使用相同的密碼，都使用相同密碼的風(fēng)險就是一旦這個密碼被非法獲取，那所有的網(wǎng)絡(luò)資產(chǎn)都會被竊取并非法利用，將會造成很大的損失。

在這邊有一個矛盾體，既要設(shè)置復(fù)雜和高強度密碼，又要設(shè)置很多不同用途的不一樣的密碼，客觀存在賬號難管理的問題，因此有必要想辦法加強信息系統(tǒng)賬號的管控，方便個人的工作和生活需求。針對這個需求筆者推薦使用免費開源的密碼管理工具KeePass，它是一款免費開源的密碼管理工具，它提供了非常強大的加密技術(shù)用于不同的賬號和密碼，能生成并存儲密碼同時添加備注便于記憶。通過努力與實際操作我們可以在賬號密碼弱口令方面的安全問題得到很好的管控和防范。

（二）安裝病毒查殺軟件，增強上網(wǎng)安全意識

針對木馬病毒感染安全問題，校園個人電腦安裝病毒查殺軟件是必不可少的一道防護措施，在電腦操作系統(tǒng)運行的同時，殺毒軟件也在運行并持續(xù)偵測監(jiān)控系統(tǒng)的所有操作事件，一發(fā)現(xiàn)可疑操作行為殺毒軟件會立即跳出警告框，如果匹配到病毒庫特征碼直接做查殺處理。當前免費的殺毒軟件有騰訊、360安全衛(wèi)士等，安裝殺毒軟件一般只安裝一個品牌即可，安裝多個會造成系統(tǒng)資源消耗過高運行變緩慢，平時要及時更新升級病毒庫和特征碼，這樣確保可以防護最新出現(xiàn)的木馬病毒。殺毒軟件也是有弱點的，它只能查殺已知的木馬和病毒，對于未知和沒有設(shè)計特征碼的木馬病毒就束手無策，要從根本上防范病毒感染，增強上網(wǎng)安全意識是非常重要的。這邊講的網(wǎng)絡(luò)安全防范意識主要包括：不去瀏覽內(nèi)容不正的網(wǎng)頁和網(wǎng)站，不打開陌生人發(fā)送的郵件，不打開來歷不明的站點鏈接，網(wǎng)上下載的軟件安裝前須先經(jīng)過殺毒軟件掃描后再運行，打開U盤等移動存儲介質(zhì)前也先讓殺毒軟件掃描一遍再打開等等。只有良好的上網(wǎng)行為習(xí)慣和強烈的安全意識，才能盡最大可能地避免木馬病毒感染的網(wǎng)絡(luò)安全問題。

（三）勤打補丁常升級，加強數(shù)據(jù)備份

通過前面的分析我們知道系統(tǒng)和很多應(yīng)用軟件都是動態(tài)升級改進的，在這個過程中會出現(xiàn)許多安全隱患和問題，我們?nèi)绾巫龊梅雷o呢？筆者認為應(yīng)該從以下幾個方面做起：首先以最快的速度打好官方發(fā)布的操作系統(tǒng)安全補丁，操作系統(tǒng)是電腦運行工作最基礎(chǔ)的軟件，是其他所有應(yīng)用軟件運行的根基;其次經(jīng)常更新應(yīng)用軟件的版本，讓它們處于最新版本狀態(tài)，有效避免因為舊版本Bug的存在而被攻擊利用。關(guān)于日常的升級維護可以利用360安全衛(wèi)士來完成，該軟件完全免費并且包含大量的程序管理庫，通過掃描會提醒用戶安裝相關(guān)系統(tǒng)補丁，并對于已安裝的應(yīng)用軟件會自動標紅提醒有新版本發(fā)布可以及時升級更新。

加強數(shù)據(jù)備份操作做到有備無患，這是個人電腦防護憂患意識的體現(xiàn)，也是非常有效實用的策略，在校園網(wǎng)絡(luò)環(huán)境下辦公和教學(xué)沒辦法保證電腦永遠都是安全穩(wěn)定運行數(shù)據(jù)不丟失的，這里面包含一些不確定因素的存在，比如水災(zāi)、斷電、誤操作以及系統(tǒng)不可預(yù)知的被入侵等等，這時候如果數(shù)據(jù)有做到多位置異地備份，那就可以把損失降到最低。具體的操作有：使用Ghost等軟件克隆備份操作系統(tǒng)數(shù)據(jù)，把平時積累的和在辦重要的數(shù)據(jù)備份到U盤、移動硬盤或者其他計算機上面。只有真正做好數(shù)據(jù)備份防患于未然，我們才能立于不敗之地。

三、 校園個人計算機網(wǎng)絡(luò)安全感想

人是校園網(wǎng)絡(luò)安全的核心，個人計算機網(wǎng)絡(luò)安全講究的是一個整體，它適用于木桶理論，一只水桶能裝多少水取決于它最短的那塊木板，校園網(wǎng)絡(luò)環(huán)境下個人計算機的網(wǎng)絡(luò)安全也一樣，只要其中有一處短板，那么個人計算機的安全程度就取決那處短板。在實踐中我們只有不斷地總結(jié)經(jīng)驗與教訓(xùn)，才能不斷提高校園因特網(wǎng)環(huán)境下個人計算機的網(wǎng)絡(luò)安全防護技術(shù)與水平，保障計算機更加安全穩(wěn)定地運行，更好地服務(wù)于我們的工作與教學(xué)。

作者簡介：鄒文筆，福建省漳州市，漳州市教育裝備中心（漳州市電化教育館）。