摘要:分析了網絡安全的重要性,闡述了個人用戶上網安全諸多保護技巧與措施,可為網絡終端從業者提供參考。
關鍵詞:網絡 安全技巧 措施
中圖分類號:TP309.5 文獻標識碼:B
0 引言
隨著科技的發展,人類社會已進入信息化時代,互聯網作為信息化時代的產物已經逐漸走進了人們的生活,互聯網資源的豐富性和上手的簡單性讓它在人類社會中迅速發展并成為人們生活中不可缺少的一大組成部分。但是,與此同時,對于一些對網絡不甚了解和防范意識差的用戶,互聯網也已成為黑客們入侵普通用戶的一種媒介,黑客入侵給用戶造成損失是巨大的,所以掌握一定的網絡安全技巧防范網絡入侵尤為重要,以下是筆者總結的上網基本安全保護技巧與措施,以便與廣大讀者切磋。
1 用戶上網安全保護技巧與措施
1.1 在一臺電腦中安裝兩個或兩個以上的操作系統 在用戶不慎中毒之后,病毒經常會修改系統的很多指令和參數,導致系統異常甚至無法正常啟動,此時就需要通過另一個系統運行殺毒軟件對全盤進行交叉查殺,也可以解決某些軟件兼容性不好的問題。安裝系統的過程中,應該注意用GHOST軟件對系統進行及時的備份,在系統中毒較深的時候可以通過恢復備份重裝系統解決問題。但是應該注意,格式化重裝系統之后不要隨意打開別的磁盤,用殺軟系統殺毒之后才算完全將問題解決。
1.2 操作系統應注意及時更新系統補丁 微軟在操作系統的使用和研發過程中會慢慢的發現和公布很多系統的漏洞,這些漏洞很可能被黑客們利用作為攻擊的對象。因此,及時更新系統補丁以防范這些攻擊就顯得很重要。鑒于國內大部分用戶使用的微軟盜版或改進版系統,可能會受到微軟反盜版補丁的影響,導致系統無法正常使用,微軟官方站點屬于國外站點,更新速度比較慢,所以建議使用類似360安全衛士這樣的軟件更新系統補丁,可以免去上面提到的兩大麻煩。
1.3 避免使用空口令或弱口令作為密碼 弱口令就是比較有規律的容易被密碼破解軟件猜到的密碼,用戶在設置密碼時最好是使用擁有大小寫字母和符號混合的強口令作為系統的密碼,保證自己的各類帳戶密碼各不相同。不要將各種虛擬帳戶和實際帳戶的賬號密碼存在電腦里,以免黑客入侵盜取資料給用戶造成難以彌補的巨大損失。
1.4 安裝殺毒軟件,開啟網絡防火墻 不要在一個操作系統下安裝多個殺毒軟件,這樣會產生殺毒軟件沖突問題。但可以在之前提到的在一臺電腦的多個系統下安裝不同的殺軟以達到交叉查殺的目的,殺軟的自動更新功能一定要開啟。推薦使用卡巴斯基,經常用國產的殺軟不知不覺就中毒了。
1.5 正確安裝網絡防火墻并正確設置和使用 雖然很多殺毒軟件具有防火墻功能,但是這些防火墻功能還是不如專業防火墻強大,所以推薦給系統安裝一個專門網絡防火墻,現在網上流行的應該是天網防火墻,功能強大,而且免費使用。近期校園網經常發生ARP攻擊,這種局域網用戶最好用上ARP防火墻。
1.6 不上非法的、不可靠的網站,不隨意點擊鏈接 不要上各種非法的色情,邪教等不良網站,因為這種網站大部分都是含有網頁木馬,一旦訪問就很可能中招,對于不可信任的鏈接也不要輕易點擊。在上網時推薦使用GOOGLE搜索,它會提示搜索結果中哪些含有惡意程序,而百度沒有這個功能。
1.7 不隨意打開郵件和別人發過來的文件、鏈接 很多已經中了病毒和木馬的用戶可能會自動向其他用戶發送含毒的郵件、文件和鏈接,所以對于這些東西一定不要輕易打開。尤其是文件,最好瀏覽文件的時候使用詳細模式,不要僅憑文件的圖標判斷文件的類型,要查看文件的擴展名,用右鍵點擊查看文件是否是用winrar等軟件打包的含毒軟件。當然,更最重要的一點要擁有一個可靠的防火墻,可以幫助我們在以上方法都失效的前提下把住抵抗病毒的最后一道防線。
1.8 使用正版軟件,不到不可靠的站點下載軟件,對于黑客工具的使用要小心 在資金允許的情況下推薦使用正版軟件,正版軟件比較安全。
下載軟件時到一些大站點下載,很多小站點的軟件經常會附帶一些病毒和木馬程序。比較推薦的大站有天空和華軍。
使用黑客工具一定要小心不要被毒傷到。很多黑客工具本身就是帶毒的,而我們要使用黑客工具就不得不關閉殺毒軟件或將該工具添加到信任區,這就給黑客工具本身攜帶的病毒滋生提供了土壤,推薦在虛擬機上運行黑客程序,可以較好的防止病毒給自己電腦造成損害。
1.9 正確使用U盤等移動存儲設備 很多病毒木馬都是通過U盤的插拔傳播的,為了防范這一點,買U盤最好買帶有外置磁盤寫保護工具的,這樣的U盤插到有毒的機器上就不會被強制復制病毒文件到U盤上,同時要關閉系統的自動播放功能,大部分U盤病毒都是通過自動播放功能通過autorun文件打開病毒程序導致機器感染的。
1.10 對重要的數據要及時備份 與操作系統的備份一樣,對于很多重要的數據和文件應該有及時備份的好習慣,可以將備份的文件放在移動存儲設備或者網絡硬盤中。備份前應注意對需要備份的文件進行殺毒,對備份好的文件添加密碼以防止文件泄露。
1.11 如何判斷電腦已中病毒或木馬 當中毒現象并不明顯時,發現當操作時發現系統無故變慢,或者網絡流量無故增大,硬盤文件被無故篡改,就很有可能是中了病毒或者木馬程序。
1.12 啟用屏保密碼功能 針對喜歡掛機又被人利用遠程桌面控制的用戶,可以通過屏保的密碼保護功能鎖定電腦,使控制者無法對電腦進行操作。以達到防范入侵的目的。
1.13 使用FIRFOX等非IE內核的瀏覽器 大部分的病毒和木馬都是針對微軟的IE內核的瀏覽器的,現在市面上的很多瀏覽器如遨游、騰訊TT、GREENBROWSER等都是使用IE內核的,所以對于這些木馬和病毒這些瀏覽器都會因為IE內核的漏洞而中毒。針對這一點,用戶可以使用FIREFOX瀏覽器,這種瀏覽器是完全自主研發的內核,上網的安全性大大提高。另外,360安全衛士也推出了自主研發內核的瀏覽器,上網的安全性也比較高。
1.14 ADSL用戶應注意保護自己的賬號密碼 若使用寬帶路由器或讓ADSL MODEM工作在路由方式下,則應修改進入寬帶路由器或ADSL MODEM的管理頁面的出廠默認密碼,否則ADSL上網賬號可能被盜,盜號者可以利用被盜賬號里面的金額進行消費,對ADSL用戶造成不必要的損失。
1.15 及時清理系統中不必要的垃圾和系統緩存 上網時登陸的很多帳戶和密碼都是存儲在系統的緩存里,如果我們希望保護個人隱私不被泄露,就應該經常性的利用工具清除掉自己的上網記錄,瀏覽文檔記錄和系統緩存。類似的工具有很多,WINDOWS優化大師,超級兔子,360安全衛士都提供了這樣的功能。
1.16 正確使用虛擬機 虛擬機是我們在遇到很多安全性不能夠確定的問題時的一個很好的解決方案,因為虛擬機安裝簡單,即使受到病毒侵害也可以輕易恢復,所以在遇到一些安全性無法確定的文件、軟件,或者希望通過黑客工具做一些實驗時,推薦使用虛擬機來完成。
1.17 終極必殺:有問題問百度和谷歌 網絡給我們帶來的安全問題可以靠網絡來幫助我們解決,在搜索引擎上輸入自己遇到的病毒問題通常可以獲得很好的解決方案。對于某些頑固病毒殺毒軟件無法正常刪除的,可以將殺毒軟件掃描出的病毒文件名用搜索引擎搜索解決辦法,大多時候都能很輕松解決問題。
通常在用戶中毒的情況下,如果殺毒軟件不能正常查殺病毒,可以通過手工查殺的辦法來解決問題。通常手工發現病毒的方法有查進程、查服務、查啟動項等等。360安全衛士擁有方便的查詢危險進程、服務和啟動項功能。通過以上方法對病毒進行定位,進行手工查殺,經常可以解決一些殺毒軟件無法解決的問題。對于有些病毒將自己偽裝成安全的系統進程無法發現的問題,可以使用ICE SWORD軟件發現偽裝的危險進程,以發現系統的病毒所在。
2 結語
以上是筆者對用戶上網安全的幾點建議和看法,做到以上幾點,可保證用戶上網的基本安全。正所謂道高一尺魔高一丈,網絡安全技術的發展隨著網絡黑客技術的提高而進步,所以現有的技術并不足以解決現在和將來可能遇到的很多問題,這就需要我們在今后的工作和生活中多學習,多用搜索引擎等學習工具,豐富自己的網絡安全知識,努力保護自己的計算機不被非法入侵。
參考文獻:
[1]袁津生.計算機網絡安全基礎.北京:人民郵電出版社.2008.
[2]銀石動力編輯.實戰網絡安全.北京:郵電大學出版社.2004.
[3]Sean Convery(美).王迎春譯.網絡安全體系結構.北京:人民郵電出版社.2005.
作者簡介:
周彩霞,1962.8,女,漢族,山東昌邑市人,煙臺職業學院機械工程系,工程師,技師。
劉建寧, 1959.04,男,漢族,山東蓬萊市人,現任煙臺職業學院機械工程系教學負責人,副教授,從事教學管理和專業教學工作。