辦公計算機安全防護淺析

摘要：文中論述了用網安全的策略，淺談網絡安全技術中的操作系統安全、病毒安全、電子郵件安全、網絡應用安全、防火墻安全。

關鍵詞：辦公室計算機殺毒軟件防火墻定期檢查備份

0 引言

在信息技術飛速發展的今天，計算機在我們的生活中已經越來越重要，特別是網絡的普及讓我們的工作、學習和娛樂，甚至消費都越來越依賴計算機。然而，計算機在給我們帶來諸多便利的同時也面臨著各種各樣的安全隱患。計算機病毒、木馬日益泛濫，成為危害計算機和網絡安全的最主要因素。計算機病毒具有隱蔽性、傳染性、潛伏性、表現性或破壞性、可觸發性，而破壞性是它的主要特征。病毒程序一旦侵入系統會對操作系統的運行造成不同程度的影響。被它們侵害的用戶輕則降低系統工作效率，重則系統崩潰、數據丟失，信息被盜，造成經濟損失。

怎樣在充分利用計算機的同時最大限度的保證計算機使用的安全呢？本人在工作摸索和各種實踐案例中總結出辦公計算機的安全防護工作主要“防御”、“體檢”和“備份”三個方面著手：全面提升計算機安全等級，保障計算機安全運行。

1 建立有效的防護體系，保障操作系統的安全

1.1 安裝殺毒軟件 因為人類自身有著一套強大的免疫系統，才能夠健康的生活，要保障計算機的安全，也要建一套“免疫系統”。給計算機安裝一套殺毒軟件及安全防護軟件是建立“免疫系統”的基本要求，只有安裝好這些軟件，計算機才算是有了一定的“抗病能力”，千萬不能圖省事而放棄安裝。

1.2 防火墻安全 自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統，提出了防火墻概念后，防火墻技術得到了飛速的發展。網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。防火墻可以作為不同網絡或網絡安全域之間信息的出入口，能根據安個策略控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。防火墻保護著內部網絡的敏感數據不被竊取和破壞，并記錄內外通信的有關狀態信息日志，如通信發生的時間和進行的操作等等。新一代的防火墻甚至可以阻止內部人員將敏感數據向外傳輸。

防火墻是個人電腦安全的第一道安全措施，所以我們必須選用個人防火墻，在選擇時，要求防火墻具有足夠的安全防護性能，而自身又具有良好的穩定性，在設置和管理時方便，并且可以擴展和升級。如瑞星個人防火墻，天網個人防火墻。雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足，無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送己感染病毒的軟件或文件，以及無法防范數據驅動型的攻擊，無法防范利用服務器系統漏洞進行的攻擊，也無法防范新的網絡安全問題。

1.3 養成良好的操作習慣，安全用網 保護計算機的安全除了安裝了殺毒軟件及安全防護軟件之外，還要養成良好的操作習慣和用網安全等。現在IE瀏覽器己經成為各種木馬、病毒和惡意軟件最主要的攻擊對象。它們利用惡意代碼更改IE設置，使我們無法正常使用IE瀏覽器，極大的影響了上網操作。為此我們要安裝IE保護程序，對于來歷不明的網頁鏈接不可隨意點擊，下載文件應選擇正規網站，運行安裝程序之前應先進行病毒查殺，為了減少病毒的傳染機會，應盡量避免從網絡下載應用軟件，要定期檢查系統進程，定期檢查注冊表。我們在收發電子郵件時盡量使用郵件工具，避免從網絡上直接瀏覽郵件，在打開郵件時開啟病毒防護軟件，取消郵件工具的“自動瀏覽”功能。另外不要隨意使用郵件進行網絡注冊，以保護自己的郵箱地址，來路不明的郵件和未經過查毒的附件不要輕易打開，尤其不要打開exe.com和腳本文件。總之，對于計算機的安全防護要像防治疾病一樣，“以預防為主，防患于未然”。如果總想著感染了病毒之后再去查殺，不僅費時費力，還很可能造成無法挽回的損失。

2 定期進行安全檢測，升級殺毒軟件，排除病毒威脅

2.1 有很多用戶持一種錯誤的觀念，以為只要安裝了殺毒軟件，特別是只要安裝了有實時殺毒功能的防火墻，就能擋住所有病毒，這是大錯而特錯的。從1999年4月26日CIH病毒大發作的情況來看，安裝了病毒防火墻且于1998年9月以后至少升級過一次的，都沒有受到CIH病毒的攻擊，而那些雖然安裝且運行病毒防火墻，卻太久沒有升級的用戶，有相當大的比例不幸成為CIH病毒的犧牲品。究其原因，完全是沒有及時升級，使原有的殺毒軟件無法具備防范查殺、阻擊CIH病毒的能力。因此，我們要再一次特別鄭重地提醒自己，不管使用的是什么樣的殺毒軟件，一定要及時升級，否則，當一個全新的病毒襲來的時候，舊版本的殺毒軟件將會形同虛設。

2.2 定期對計算機進行“體檢”。及時升級殺毒軟件和病毒防護工具，定期對計算機進行全盤的掃描，及時清除病毒、木馬、惡意插件及垃圾文件，并修復系統漏洞，以免造成不必要的損失。預防與消除病毒是一項長期的工作任務，不是一勞永逸的，應堅持不懈。

3 有“備”無患，安全應對意外事故

“免疫系統”和定期“體檢”這兩項措施對保護計算機安全有著重要的意義，但有的時候我們會遇到更為嚴重的事故，如某種新出現的極具破壞性的病毒入侵、計算機硬件損壞等等，這些事故均難以預料和防范。曾看到過某位教授因硬盤損壞而丟失了幾年的研究成果，也看到過某公司因為病毒感染而導致重要客戶資料丟失。有備無患，為了避免它們給我們造成損失，我們應該“居安思危”，在平時做好備份工作，以備不時之需。具體的說，我們可以將重要的數據資料復制一份，儲存在U盤或移動硬盤中，對于操作系統我們可以使用專門的備份軟件進行備份，一旦遇到系統崩潰的情況，則可以很方便的利用備份文件將系統恢復。應該說，備份工作的操作并不復雜，關鍵在于明確及時備份的意識，并認真執行。只有平時做好充分的準備，在遭遇意外時才能從容面對。

總之，在使用電腦過程中，威脅電腦安全的因素是多方面的，為了防止我們的電腦受到病毒和黑客的攻擊，要求我們全方位的做好安全工作，這樣才能利用計算機安心的學習和工作。