網(wǎng)絡(luò)安全你問(wèn)我答

　　1． 問(wèn)：垃圾郵件是計(jì)算機(jī)病毒入侵的一個(gè)重要渠道，我們應(yīng)該怎樣防止垃圾郵件呢?
　　答：有多種辦法有效防止垃圾郵件入侵。
　　(1)利用郵件客戶端程序過(guò)濾，屏蔽垃圾郵件。以Foxmail6．O為例：您需要進(jìn)行的操作是：右擊收到的垃圾郵件，選擇“加到黑名單”。
　　還可以把網(wǎng)上共享的一些垃圾郵件地址導(dǎo)入Foxmail黑名單，快速地完成“加到黑名中”。第一，到http：／／WWW．newhua．coin／cfan／200503／spam．far下裁垃圾郵件黑名單，然后解壓縮。第二，啟動(dòng)Excel，單擊茉單命令“文件→打開(kāi)”，定位并打開(kāi)解壓縮后的Blacklist．txt義件，Excel會(huì)彈出“文件導(dǎo)人向?qū)А保x擇“分隔符號(hào)”項(xiàng)；單忻“下一步”，在“分隔符號(hào)”項(xiàng)下只選樣“空格”。單擊“完成”。A列中全部是垃圾郵件地址，將光標(biāo)定位到A列標(biāo)題欄，光標(biāo)變?yōu)橄蛳碌膶?shí)心箭頭，單擊，A列破全部選中。用CIrl+C進(jìn)行復(fù)制。第三、用記事本打開(kāi)Foxmail安裝目錄下AntiSpam文件夾小的Black．1sI文件，將垃圾郵件地址粘貼過(guò)來(lái)，去除最上面的那些無(wú)用字符，使該文件的首行是郵件地址，將這個(gè)記事本文件導(dǎo)人Foxmail即可。
　　(2)利用殺毒軟件過(guò)濾垃圾郵件、如瑞星樂(lè)毒軟件2006版釆用貝葉斯算法對(duì)郵件進(jìn)行判斷。若判定為非垃圾郵件，則正常接收該郵件；若判定為垃圾郵件，則過(guò)濾程序會(huì)在郵件的主題小標(biāo)注該郵件是垃圾郵件，無(wú)需用戶打開(kāi)瀏覽郵件。具體操作步驟：在系統(tǒng)托盤區(qū)中，右擊瑞星殺毒軟件圖標(biāo)，在憚出的菜單中依次選擇“監(jiān)控設(shè)置”，“瑞星監(jiān)控中心”、“郵件監(jiān)控”、“高級(jí)設(shè)置”，選擇“過(guò)濾垃圾郵件”即可。
　　(3)使用電子郵件寸有些注意事項(xiàng)可以幫助您過(guò)濾垃圾郵件，如不使用“自動(dòng)回復(fù)”功能，閃為如果對(duì)方也設(shè)置了該功能，就會(huì)陷入互相回復(fù)的惡性循環(huán)之中而成為垃圾郵件制造者。另外，如果你收到垃圾郵件后“自動(dòng)回復(fù)”，便讓發(fā)送垃圾郵件者輕易知道地址是真實(shí)、有效的，會(huì)引來(lái)更多的垃圾郵件。又如，謹(jǐn)慎訂閱電子期刊，不要訂閱一些非正式的不健康的電子雜志，以防被垃圾郵件收集者收集。
　　(河北石家莊學(xué)院 宋宏偉、李彥霞、司雅芳等)
　　
　　2．問(wèn)：為了防止校園網(wǎng)遭受計(jì)算機(jī)病毒的侵?jǐn)_，我已經(jīng)給學(xué)校的每臺(tái)計(jì)算機(jī)安裝了防毒軟件，但效果不盡人意，如何更好地保證校園網(wǎng)絡(luò)的安全?
　　答：只有這個(gè)措施對(duì)于校園網(wǎng)絡(luò)安全來(lái)說(shuō)是不夠的。網(wǎng)絡(luò)管理員無(wú)法及時(shí)了解校園網(wǎng)的防病毒現(xiàn)狀，校園網(wǎng)中存在安全隱患。因此，需要建立一套科學(xué)嚴(yán)密的校園網(wǎng)整體防病毒體系。
　　(1)建立一套科學(xué)、嚴(yán)密的防病毒管理制度，根據(jù)校園網(wǎng)的具體情況，制定合適的、可行的管理目標(biāo)。實(shí)施細(xì)則和管理規(guī)范。
　　(2)建立用戶身份驗(yàn)證，訪問(wèn)控制、審計(jì)與監(jiān)控機(jī)制，以防止匿名用戶，非授權(quán)用戶對(duì)敏感數(shù)據(jù)的訪問(wèn)，審計(jì)與監(jiān)控可以記錄用戶使用網(wǎng)絡(luò)的情況。當(dāng)網(wǎng)絡(luò)安全事件發(fā)生后，審計(jì)與監(jiān)控信息可以幫助管理員快速有效地識(shí)別和判斷問(wèn)題，進(jìn)行事故處理。通過(guò)對(duì)安全事件的不斷收集與積累許且加以分析，有選扦性地對(duì)某些用戶或地址進(jìn)行重點(diǎn)審汁、監(jiān)控，可以對(duì)發(fā)現(xiàn)或可能能產(chǎn)生的破壞性行為進(jìn)行有效的預(yù)防。
　　(3)釆用多設(shè)備。多技術(shù)構(gòu)建多層次的防御機(jī)制。
　　●防火墻(Firewall)：集安全訪問(wèn)控制、安全審計(jì)、身份驗(yàn)證等多種功能于一身，放置于網(wǎng)關(guān)處進(jìn)行內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的隔離，可以有效地實(shí)施內(nèi)外叫之間的訪問(wèn)控制，從而阻斷外部對(duì)內(nèi)部網(wǎng)絡(luò)的威脅和入侵，同時(shí)也可以防止內(nèi)部信息的外泄。
　　●入侵檢測(cè)系統(tǒng)：通過(guò)實(shí)寸監(jiān)聽(tīng)網(wǎng)絡(luò)數(shù)據(jù)流，自動(dòng)偵測(cè)、識(shí)別、記錄可能的網(wǎng)絡(luò)攻擊和威脅，當(dāng)發(fā)現(xiàn)違規(guī)行為時(shí)，它可以根據(jù)安全策略做出響應(yīng)，可與防火墻系統(tǒng)進(jìn)行聯(lián)動(dòng)，擴(kuò)大網(wǎng)絡(luò)防御的能力。
　　●網(wǎng)絡(luò)版防病毒系統(tǒng)：涵蓋網(wǎng)關(guān)、服務(wù)器。客戶端、應(yīng)用軟件等各個(gè)方面，從而構(gòu)筑一道全方位的、多層次的、快速有效的防病毒體系。
　　●漏洞檢測(cè)系統(tǒng)：可以幫助用戶控制可能發(fā)生的安全事件，查找網(wǎng)絡(luò)中可能存在的安全隱患，并釆取相應(yīng)措施，做到防患于未然。
　　(4)建立完備的補(bǔ)丁更新系統(tǒng)，用戶可以通過(guò)它在開(kāi)機(jī)寸自動(dòng)槍索補(bǔ)了庫(kù)，自動(dòng)更新最新的補(bǔ)丁，避免用戶自己手動(dòng)更新寸出現(xiàn)的諸多問(wèn)題。補(bǔ)了更新系統(tǒng)前臺(tái)可釆用Weh頁(yè)而和自動(dòng)更新腳本相結(jié)合的方式。后臺(tái)為補(bǔ)了庫(kù)，補(bǔ)丁庫(kù)的表結(jié)構(gòu)應(yīng)該包括補(bǔ)丁編號(hào)、對(duì)應(yīng)漏洞編號(hào)，系統(tǒng)平臺(tái)、補(bǔ)丁文件。補(bǔ)丁大小、補(bǔ)丁介紹、補(bǔ)丁日期等基本信息。
　　(5)建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制，當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或受到安全威脅寸，啟動(dòng)網(wǎng)絡(luò)安全應(yīng)急機(jī)制，第一寸間通知全網(wǎng)或相關(guān)區(qū)域和人員。做好預(yù)防措施，開(kāi)肘攻擊進(jìn)行實(shí)寸的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警，事后要進(jìn)行洋細(xì)的記錄，備份受影響的文件、數(shù)據(jù)庫(kù)等，作為將來(lái)的追蹤線索及破案依據(jù)。
　　(新疆克拉瑪依市第七中學(xué) 劉躍