個(gè)人用戶上網(wǎng)安全保護(hù)技巧與措施

周彩霞　劉建寧

摘要:分析了網(wǎng)絡(luò)安全的重要性,闡述了個(gè)人用戶上網(wǎng)安全諸多保護(hù)技巧與措施,可為網(wǎng)絡(luò)終端從業(yè)者提供參考。

關(guān)鍵詞:網(wǎng)絡(luò) 安全技巧 措施

中圖分類號(hào):TP309.5 文獻(xiàn)標(biāo)識(shí)碼:B

0 引言

隨著科技的發(fā)展,人類社會(huì)已進(jìn)入信息化時(shí)代,互聯(lián)網(wǎng)作為信息化時(shí)代的產(chǎn)物已經(jīng)逐漸走進(jìn)了人們的生活,互聯(lián)網(wǎng)資源的豐富性和上手的簡(jiǎn)單性讓它在人類社會(huì)中迅速發(fā)展并成為人們生活中不可缺少的一大組成部分。但是,與此同時(shí),對(duì)于一些對(duì)網(wǎng)絡(luò)不甚了解和防范意識(shí)差的用戶,互聯(lián)網(wǎng)也已成為黑客們?nèi)肭制胀ㄓ脩舻囊环N媒介,黑客入侵給用戶造成損失是巨大的,所以掌握一定的網(wǎng)絡(luò)安全技巧防范網(wǎng)絡(luò)入侵尤為重要,以下是筆者總結(jié)的上網(wǎng)基本安全保護(hù)技巧與措施,以便與廣大讀者切磋。

1 用戶上網(wǎng)安全保護(hù)技巧與措施

1.1 在一臺(tái)電腦中安裝兩個(gè)或兩個(gè)以上的操作系統(tǒng) 在用戶不慎中毒之后,病毒經(jīng)常會(huì)修改系統(tǒng)的很多指令和參數(shù),導(dǎo)致系統(tǒng)異常甚至無(wú)法正常啟動(dòng),此時(shí)就需要通過(guò)另一個(gè)系統(tǒng)運(yùn)行殺毒軟件對(duì)全盤進(jìn)行交叉查殺,也可以解決某些軟件兼容性不好的問(wèn)題。安裝系統(tǒng)的過(guò)程中,應(yīng)該注意用GHOST軟件對(duì)系統(tǒng)進(jìn)行及時(shí)的備份,在系統(tǒng)中毒較深的時(shí)候可以通過(guò)恢復(fù)備份重裝系統(tǒng)解決問(wèn)題。但是應(yīng)該注意,格式化重裝系統(tǒng)之后不要隨意打開(kāi)別的磁盤,用殺軟系統(tǒng)殺毒之后才算完全將問(wèn)題解決。

1.2 操作系統(tǒng)應(yīng)注意及時(shí)更新系統(tǒng)補(bǔ)丁 微軟在操作系統(tǒng)的使用和研發(fā)過(guò)程中會(huì)慢慢的發(fā)現(xiàn)和公布很多系統(tǒng)的漏洞,這些漏洞很可能被黑客們利用作為攻擊的對(duì)象。因此,及時(shí)更新系統(tǒng)補(bǔ)丁以防范這些攻擊就顯得很重要。鑒于國(guó)內(nèi)大部分用戶使用的微軟盜版或改進(jìn)版系統(tǒng),可能會(huì)受到微軟反盜版補(bǔ)丁的影響,導(dǎo)致系統(tǒng)無(wú)法正常使用,微軟官方站點(diǎn)屬于國(guó)外站點(diǎn),更新速度比較慢,所以建議使用類似360安全衛(wèi)士這樣的軟件更新系統(tǒng)補(bǔ)丁,可以免去上面提到的兩大麻煩。

1.3 避免使用空口令或弱口令作為密碼 弱口令就是比較有規(guī)律的容易被密碼破解軟件猜到的密碼,用戶在設(shè)置密碼時(shí)最好是使用擁有大小寫字母和符號(hào)混合的強(qiáng)口令作為系統(tǒng)的密碼,保證自己的各類帳戶密碼各不相同。不要將各種虛擬帳戶和實(shí)際帳戶的賬號(hào)密碼存在電腦里,以免黑客入侵盜取資料給用戶造成難以彌補(bǔ)的巨大損失。

1.4 安裝殺毒軟件,開(kāi)啟網(wǎng)絡(luò)防火墻 不要在一個(gè)操作系統(tǒng)下安裝多個(gè)殺毒軟件,這樣會(huì)產(chǎn)生殺毒軟件沖突問(wèn)題。但可以在之前提到的在一臺(tái)電腦的多個(gè)系統(tǒng)下安裝不同的殺軟以達(dá)到交叉查殺的目的,殺軟的自動(dòng)更新功能一定要開(kāi)啟。推薦使用卡巴斯基,經(jīng)常用國(guó)產(chǎn)的殺軟不知不覺(jué)就中毒了。

1.5 正確安裝網(wǎng)絡(luò)防火墻并正確設(shè)置和使用 雖然很多殺毒軟件具有防火墻功能,但是這些防火墻功能還是不如專業(yè)防火墻強(qiáng)大,所以推薦給系統(tǒng)安裝一個(gè)專門網(wǎng)絡(luò)防火墻,現(xiàn)在網(wǎng)上流行的應(yīng)該是天網(wǎng)防火墻,功能強(qiáng)大,而且免費(fèi)使用。近期校園網(wǎng)經(jīng)常發(fā)生ARP攻擊,這種局域網(wǎng)用戶最好用上ARP防火墻。

1.6 不上非法的、不可靠的網(wǎng)站,不隨意點(diǎn)擊鏈接 不要上各種非法的色情,邪教等不良網(wǎng)站,因?yàn)檫@種網(wǎng)站大部分都是含有網(wǎng)頁(yè)木馬,一旦訪問(wèn)就很可能中招,對(duì)于不可信任的鏈接也不要輕易點(diǎn)擊。在上網(wǎng)時(shí)推薦使用GOOGLE搜索,它會(huì)提示搜索結(jié)果中哪些含有惡意程序,而百度沒(méi)有這個(gè)功能。

1.7 不隨意打開(kāi)郵件和別人發(fā)過(guò)來(lái)的文件、鏈接 很多已經(jīng)中了病毒和木馬的用戶可能會(huì)自動(dòng)向其他用戶發(fā)送含毒的郵件、文件和鏈接,所以對(duì)于這些東西一定不要輕易打開(kāi)。尤其是文件,最好瀏覽文件的時(shí)候使用詳細(xì)模式,不要僅憑文件的圖標(biāo)判斷文件的類型,要查看文件的擴(kuò)展名,用右鍵點(diǎn)擊查看文件是否是用winrar等軟件打包的含毒軟件。當(dāng)然,更最重要的一點(diǎn)要擁有一個(gè)可靠的防火墻,可以幫助我們?cè)谝陨戏椒ǘ际У那疤嵯掳炎〉挚共《镜淖詈笠坏婪谰€。

1.8 使用正版軟件,不到不可靠的站點(diǎn)下載軟件,對(duì)于黑客工具的使用要小心 在資金允許的情況下推薦使用正版軟件,正版軟件比較安全。

下載軟件時(shí)到一些大站點(diǎn)下載,很多小站點(diǎn)的軟件經(jīng)常會(huì)附帶一些病毒和木馬程序。比較推薦的大站有天空和華軍。

使用黑客工具一定要小心不要被毒傷到。很多黑客工具本身就是帶毒的,而我們要使用黑客工具就不得不關(guān)閉殺毒軟件或?qū)⒃摴ぞ咛砑拥叫湃螀^(qū),這就給黑客工具本身攜帶的病毒滋生提供了土壤,推薦在虛擬機(jī)上運(yùn)行黑客程序,可以較好的防止病毒給自己電腦造成損害。

1.9 正確使用U盤等移動(dòng)存儲(chǔ)設(shè)備 很多病毒木馬都是通過(guò)U盤的插拔傳播的,為了防范這一點(diǎn),買U盤最好買帶有外置磁盤寫保護(hù)工具的,這樣的U盤插到有毒的機(jī)器上就不會(huì)被強(qiáng)制復(fù)制病毒文件到U盤上,同時(shí)要關(guān)閉系統(tǒng)的自動(dòng)播放功能,大部分U盤病毒都是通過(guò)自動(dòng)播放功能通過(guò)autorun文件打開(kāi)病毒程序?qū)е聶C(jī)器感染的。

1.10 對(duì)重要的數(shù)據(jù)要及時(shí)備份 與操作系統(tǒng)的備份一樣,對(duì)于很多重要的數(shù)據(jù)和文件應(yīng)該有及時(shí)備份的好習(xí)慣,可以將備份的文件放在移動(dòng)存儲(chǔ)設(shè)備或者網(wǎng)絡(luò)硬盤中。備份前應(yīng)注意對(duì)需要備份的文件進(jìn)行殺毒,對(duì)備份好的文件添加密碼以防止文件泄露。

1.11 如何判斷電腦已中病毒或木馬 當(dāng)中毒現(xiàn)象并不明顯時(shí),發(fā)現(xiàn)當(dāng)操作時(shí)發(fā)現(xiàn)系統(tǒng)無(wú)故變慢,或者網(wǎng)絡(luò)流量無(wú)故增大,硬盤文件被無(wú)故篡改,就很有可能是中了病毒或者木馬程序。

1.12 啟用屏保密碼功能 針對(duì)喜歡掛機(jī)又被人利用遠(yuǎn)程桌面控制的用戶,可以通過(guò)屏保的密碼保護(hù)功能鎖定電腦,使控制者無(wú)法對(duì)電腦進(jìn)行操作。以達(dá)到防范入侵的目的。

1.13 使用FIRFOX等非IE內(nèi)核的瀏覽器 大部分的病毒和木馬都是針對(duì)微軟的IE內(nèi)核的瀏覽器的,現(xiàn)在市面上的很多瀏覽器如遨游、騰訊TT、GREENBROWSER等都是使用IE內(nèi)核的,所以對(duì)于這些木馬和病毒這些瀏覽器都會(huì)因?yàn)镮E內(nèi)核的漏洞而中毒。針對(duì)這一點(diǎn),用戶可以使用FIREFOX瀏覽器,這種瀏覽器是完全自主研發(fā)的內(nèi)核,上網(wǎng)的安全性大大提高。另外,360安全衛(wèi)士也推出了自主研發(fā)內(nèi)核的瀏覽器,上網(wǎng)的安全性也比較高。

1.14 ADSL用戶應(yīng)注意保護(hù)自己的賬號(hào)密碼 若使用寬帶路由器或讓ADSL MODEM工作在路由方式下,則應(yīng)修改進(jìn)入寬帶路由器或ADSL MODEM的管理頁(yè)面的出廠默認(rèn)密碼,否則ADSL上網(wǎng)賬號(hào)可能被盜,盜號(hào)者可以利用被盜賬號(hào)里面的金額進(jìn)行消費(fèi),對(duì)ADSL用戶造成不必要的損失。

1.15 及時(shí)清理系統(tǒng)中不必要的垃圾和系統(tǒng)緩存 上網(wǎng)時(shí)登陸的很多帳戶和密碼都是存儲(chǔ)在系統(tǒng)的緩存里,如果我們希望保護(hù)個(gè)人隱私不被泄露,就應(yīng)該經(jīng)常性的利用工具清除掉自己的上網(wǎng)記錄,瀏覽文檔記錄和系統(tǒng)緩存。類似的工具有很多,WINDOWS優(yōu)化大師,超級(jí)兔子,360安全衛(wèi)士都提供了這樣的功能。

1.16 正確使用虛擬機(jī) 虛擬機(jī)是我們?cè)谟龅胶芏喟踩圆荒軌虼_定的問(wèn)題時(shí)的一個(gè)很好的解決方案,因?yàn)樘摂M機(jī)安裝簡(jiǎn)單,即使受到病毒侵害也可以輕易恢復(fù),所以在遇到一些安全性無(wú)法確定的文件、軟件,或者希望通過(guò)黑客工具做一些實(shí)驗(yàn)時(shí),推薦使用虛擬機(jī)來(lái)完成。

1.17 終極必殺:有問(wèn)題問(wèn)百度和谷歌 網(wǎng)絡(luò)給我們帶來(lái)的安全問(wèn)題可以靠網(wǎng)絡(luò)來(lái)幫助我們解決,在搜索引擎上輸入自己遇到的病毒問(wèn)題通?？梢垣@得很好的解決方案。對(duì)于某些頑固病毒殺毒軟件無(wú)法正常刪除的,可以將殺毒軟件掃描出的病毒文件名用搜索引擎搜索解決辦法,大多時(shí)候都能很輕松解決問(wèn)題。

通常在用戶中毒的情況下,如果殺毒軟件不能正常查殺病毒,可以通過(guò)手工查殺的辦法來(lái)解決問(wèn)題。通常手工發(fā)現(xiàn)病毒的方法有查進(jìn)程、查服務(wù)、查啟動(dòng)項(xiàng)等等。360安全衛(wèi)士擁有方便的查詢危險(xiǎn)進(jìn)程、服務(wù)和啟動(dòng)項(xiàng)功能。通過(guò)以上方法對(duì)病毒進(jìn)行定位,進(jìn)行手工查殺,經(jīng)?？梢越鉀Q一些殺毒軟件無(wú)法解決的問(wèn)題。對(duì)于有些病毒將自己偽裝成安全的系統(tǒng)進(jìn)程無(wú)法發(fā)現(xiàn)的問(wèn)題,可以使用ICE SWORD軟件發(fā)現(xiàn)偽裝的危險(xiǎn)進(jìn)程,以發(fā)現(xiàn)系統(tǒng)的病毒所在。

2 結(jié)語(yǔ)

以上是筆者對(duì)用戶上網(wǎng)安全的幾點(diǎn)建議和看法,做到以上幾點(diǎn),可保證用戶上網(wǎng)的基本安全。正所謂道高一尺魔高一丈,網(wǎng)絡(luò)安全技術(shù)的發(fā)展隨著網(wǎng)絡(luò)黑客技術(shù)的提高而進(jìn)步,所以現(xiàn)有的技術(shù)并不足以解決現(xiàn)在和將來(lái)可能遇到的很多問(wèn)題,這就需要我們?cè)诮窈蟮墓ぷ骱蜕钪卸鄬W(xué)習(xí),多用搜索引擎等學(xué)習(xí)工具,豐富自己的網(wǎng)絡(luò)安全知識(shí),努力保護(hù)自己的計(jì)算機(jī)不被非法入侵。

參考文獻(xiàn):

[1]袁津生.計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ).北京:人民郵電出版社.2008.

[2]銀石動(dòng)力編輯.實(shí)戰(zhàn)網(wǎng)絡(luò)安全.北京:郵電大學(xué)出版社.2004.

[3]Sean Convery(美).王迎春譯.網(wǎng)絡(luò)安全體系結(jié)構(gòu).北京:人民郵電出版社.2005.

作者簡(jiǎn)介:

周彩霞,1962.8,女,漢族,山東昌邑市人,煙臺(tái)職業(yè)學(xué)院機(jī)械工程系,工程師,技師。

劉建寧, 1959.04,男,漢族,山東蓬萊市人,現(xiàn)任煙臺(tái)職業(yè)學(xué)院機(jī)械工程系教學(xué)負(fù)責(zé)人,副教授,從事教學(xué)管理和專業(yè)教學(xué)工作。