个人电脑网络安全防范秘诀doc 13页Word文档格式.docx
《个人电脑网络安全防范秘诀doc 13页Word文档格式.docx》由会员分享，可在线阅读，更多相关《个人电脑网络安全防范秘诀doc 13页Word文档格式.docx（17页珍藏版）》请在冰豆网上搜索。
它们利用恶意代码劫持IE,更改IE设置，使我们无法正常使用IE浏览器，极大的影响了上网操作。
为此我们要安装IE保护程序（超级兔子IE保护器）。
IE保护程序可提供IE修复、广告拦截和自动保护等功能，可以提前预防和解决各种IE浏览器问题。
为了减少病毒的传染机会，应尽量避免从网络下载应用软件，要定期检查系统进程，定期检查注册表。
三、电子邮件安全
随着因特网的迅猛发展，电子邮件作为一种最快捷、最经济的通信方式，也得到飞速发展。
但是与此同时，它的安全状况却越来越让人担忧。
邮件的误递、垃圾邮件的肆意侵扰，所有的这些均给网络通信带来极大安全隐患，而且问题越来越突出。
因此我们在使用电子邮件时尽量使用邮件工具，避免从网络上直接浏览邮件，在打开邮件时开启病毒防护软件，取消邮件工具的“自动浏览”功能。
另外不要随意使用邮件进行网络注册，以保护自己的邮箱地址，不要打开来路不明的邮件，不要打开未经过查毒的附件，尤其不要打开exe.com和脚本文件。
四、网络应用安全
网络应用是利用网络以及信息系统直接为用户提供服务以及业务的平台。
网络应用服务直接与成千上万的用户打交道，用户通过网络应用服务浏览网站、网上购物、下载文件、看电视、发短信等，网络应用服务的安全直接关系到广大网络用户的利益。
可以说网络应用服务促进了网络的飞速发展，因此网络应用服务的安全是当前网络与信息安全中的重要组成部分。
在应用网络服务时，不要使用不明来源的网络工具，要使用正版的网络工具，尽量不要使用聊天软件，不要接收不明身份者传送的文件。
五、防火墙安全
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。
它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
防火墙是个人电脑安全的第一道安全措施，所以我们必须选用个人防火墙，在选择时，要求防火墙具有足够的安全防护性能，而自身又具有良好的稳定性，在设置和管理时方便，并且可以扩展和升级。
如瑞星个人防火墙，天网个人防火墙。
虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足，无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送己感染病毒的软件或文件，以及无法防范数据驱动型的攻击，无法防范利用服务器系统漏洞进行的攻击，也无法防范新的网络安全问题。
总之，在使用电脑过程中，威胁电脑安全的因素是多方面的，为了防止我们的电脑受到病毒和黑客的攻击，要求我们全方位的做好安全工作，能够安安心心，快快乐乐地上网冲浪。
1.设置windows的登录账号和密码。
2.安装知名的杀毒软件、杀木马软件、防火墙软件，并且经常离线或联网升级。
例如：
杀毒软件有国内的360杀毒、可牛杀毒，国外的小红伞（德国）、捷克的avast。
杀木马软件有360安全卫士、金山卫士（两者不兼容，只能装一个）
3.使用安全性能高的浏览器浏览网页。
InternetExplorer的8.0或9.0版本，Opera、360安全浏览器、GoogleChrome、Firefox。
4.对私人资料进行加密。
word本身的加密功能、使用WinRAR的加密、Truecrypt加密软件。
5.使用具有写保护功能的优盘。
个人电脑网络安全防范九招
Q：
个人电脑网络安全防范九招
A：
一、杀（防）毒软件不可少
病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。
上网的人中，很少有谁没被病毒侵害过。
对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件，如《瑞星杀毒软件2005版》、《金山毒霸2005》、《江明杀毒软件kv2005》或《NortonAntiVirus2005》等等。
现在不少人对防病毒有个误区，就是对待电脑病毒的关键是“杀”，其实对待电脑病毒应当是以“防”为主。
目前绝大多数的杀毒软件都在扮演“事后诸葛亮”的角色，即电脑被病毒感染后杀毒软件才忙不迭地去发现、分析和治疗。
这种被动防御的消极模式远不能彻底解决计算机安全问题。
杀毒软件应立足于拒病毒于计算机门外。
因此应当安装杀毒软件的实时监控程序，应该定期升级所安装的杀毒软件（如果安装的是网络版，在安装时可先将其设定为自动升级），给操作系统打相应补丁、升级引擎和病毒定义码。
由于新病毒的出现层出不穷，现在各杀毒软件厂商的病毒库更新十分频繁，应当设置每天定时更新杀毒实时监控程序的病毒库，以保证其能够抵御最新出现的病毒的攻击。
每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒。
当用户不慎感染上病毒时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操作，清除一切可以查杀的病毒。
如果病毒无法清除，或者杀毒软件不能做到对病毒体进行清晰的辨认，那么应该将病毒提交给杀毒软件公司，杀毒软件公司一般会在短期内给予用户满意的答复。
而面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下杀毒软件上的断开网络连接钮。
二、个人防火墙不可替代
如果有条件，安装个人防火墙（Fire
Wall）以抵御黑客的袭击。
所谓“防火墙”，是指一种将内部网和公众访问网（Internet）分开的方法，实际上是一种隔离技术。
防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。
防火墙安装和投入使用后，并非万事大吉。
要想充分发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商家的动态。
因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救（Patch）
产品，此时应尽快确认真伪（防止特洛伊木马等病毒），并对防火墙进行更新。
在理想情况下，一个好的防火墙应该能把各种安全问题在发生之前解决。
就现实情况看，这还是个遥远的梦想。
目前各家杀毒软件的厂商都会提供个人版防火墙软件，防病毒软件中都含有个人防火墙，所以可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后一定要根据需求进行详细配置。
合理设置防火墙后应能防范大部分的蠕虫入侵。
三、分类设置密码并使密码设置尽可能复杂
在不同的场合使用不同的密码。
网上需要设置密码的地方很多，如网上银行、上网账户、E-Mail、聊天室以及一些网站的会员等。
应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。
对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。
设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。
不要贪图方便在拨号连接的时候选择“保存密码”选项；
如果您是使用Email客户端软件（Outlook
Express、Foxmail、The
bat等）来收发重要的电子邮箱，如ISP信箱中的电子邮件，在设置账户属性时尽量不要使用“记忆密码”的功能。
因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码，而且现在网上就有许多黑客软件可供下载，例如caption-it!
软件，下载网址为ftp:
//
定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使原密码泄露，也能将损失减小到最少。
四、不下载来路不明的软件及程序，不打开来历不明的邮件及附件
不下载来路不明的软件及程序。
几乎所有上网的人都在网上下载过共享软件（尤其是可执行文件），在给你带来方便和快乐的同时，也会悄悄地把一些你不欢迎的东西带到你的机器中，比如病毒。
因此应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使用前最好用杀毒软件查杀病毒。
有条件的话，可以安装一个实时监控病毒的软件，随时监控网上传递的信息。
不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。
在互联网上有许多种病毒流行，有些病毒就是通过电子邮件来传播的（如梅丽莎、爱虫等），这些病毒邮件通常都会以带有噱头的标题来吸引你打开其附件，如果您抵挡不住它的诱惑，而下载或运行了它的附件，那么接下来·
·
所以对于来历不明的邮件应当将其拒之门外。
五、警惕“网络钓鱼”
目前，网上一些黑客利用“网络钓鱼”手法进行诈骗，如建立假冒网站或发送含有欺诈信息的电子邮件，盗取网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金的违法犯罪活动不断增多。
公安机关和银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警惕，防止上当受骗。
目前“网络钓鱼”的主要手法有以下几种方式：
（1）发送电子邮件，以虚假信息引诱用户中圈套。
诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。
（2）建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。
犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金；
还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意Html代码，屏蔽住一些可以用来辨别网站真假的重要信息，利用cookies窃取用户信息。
（3）利用虚假的电子商务进行诈骗。
此类犯罪活动往往是建立电子商务网站，或是在比较知名、大型的电子商务网站上发布虚假的商品销售信息，犯罪分子在收到受害人的购物汇款后就销声匿迹。
（4）利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。
木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重威胁。
（5）利用用户弱口令等漏洞破解、猜测用户账号和密码。
不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。
实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通过手机短信、QQ、MSN进行各种各样的“网络钓鱼”不法活动。
反网络钓鱼组织APWG（Anti-Phishing
Working
Group）最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。
从国内前几年的情况看大多Phishing只是被用来骗取QQ密码与游戏点卡与装备，但今年国内的众多银行已经多次被Phishing过了。
可以下载一些工具来防范Phishing活动，如Netcraft
Toolbar，该软件是IE上的Toolbar，当用户开启IE里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站并显示提示。
六、防范间谍软件（Spyware）
最近公布的一份家用电脑调查结果显示，大约80%的用户对间谍软件入侵他们的电脑毫无知晓。
间谍软件（Spyware）是一种能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的信息发送给第三者的软件。
它的历史不长，可到目前为止，间谍软件数量已有几万种。
间谍软件的一个共同特点是，能够附着在共享文件、可执行图像以及各种免费软件当中，并趁机潜入用户的系统，而用户对此毫不知情。
间谍软件的主要用途是跟踪用户的上网习惯，有些间谍软件还可以记录用户的键盘操作，捕捉并传送屏幕图像。
间谍程序总是与其他程序捆绑在一起，用户很难发现它们是什么时候被安装的。
一旦间谍软件进入计算机系统，要想彻底清除它们就会十分困难，而且间谍软件往往成为不法分子手中的危险工具。
从一般用户能做到的方法来讲，要避免间谍软件的侵入，可以从下面三个途径入手：
（1）把浏览器调到较高的安全等级——
Internet
Explorer预设为提供基本的安全防护，但您可以自行调整其等级设定。
将Internet
Explorer的安全等级调到“高”或“中”可有助于防止下载。
（2）在计算机上安装防止间谍软件的应用程序（如Mircrosoft
Anti
Spyware是一款专门针对Spyware的程序，支持Windows2000／XP／2003，它是用于监测和移除系统中存在的Spyware和其他潜在的不受信任程序的软件），时常监察及清除电脑的间谍软件，以阻止软件对外进行未经许可的通讯。
（3）对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并不熟悉的，可以登录其官方网站了解详情；
在安装共享软件时，不要总是心不在焉地一路单击“OK”按钮，而应仔细阅读各个步骤出现的协议条款，特别留意那些有关间谍软件行为的语句。
七、只在必要时共享文件夹
不要以为你在内部网上共享的文件是安全的，其实你在共享文件的同时就会有软件漏洞呈现在互联网的不速之客面前，公众可以自由地访问您的那些文件，并很有可能被有恶意的人利用和攻击。
因此共享文件应该设置密码，一旦不需要共享时立即关闭。
一般情况下不要设置文件夹共享，以免成为居心叵测的人进入你的计算机的跳板。
如果确实需要共享文件夹，一定要将文件夹设为只读。
通常共享设定“访问类型”不要选择“完全”选项，因为这一选项将导致只要能访问这一共享文件夹的人员都可以将所有内容进行修改或者删除。
Windows98/ME的共享默认是“只读”的，其他机器不能写入；
Windows2000的共享默认是“可写”的，其他机器可以删除和写入文件，对用户安全构成威胁。
不要将整个硬盘设定为共享。
例如，某一个访问者将系统文件删除，会导致计算机系统全面崩溃，无法启动。
八、不要随意浏览黑客网站、色情网站
这点勿庸多说，不仅是道德层面，而且
时下许多病毒、木马和间谍软件都来自于黑客网站和色情网站，如果你上了这些网站，而你的个人电脑恰巧又没有缜密的防范措施，哈哈，那么你十有八九会中招，接下来的事情可想而知。
九、定期备份重要数据
数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。
如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。
所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患。
许多人都抱怨Windows漏洞太多，有的人甚至为这一个又一个的漏洞烦恼。
为此，本文简要的向您介绍怎样才能架起网络安全防线。
网络安全第一线：
禁用没用的服务
Windows提供了许许多多的服务，其实有许多我们是根本也用不上的。
或许你还不知道，有些服务正为居心叵测的人开启后门。
Telnet就是一个非常典型的例子！
让我们先看看在Windows2000的服务中是怎么解释的：
“允许远程用户登录到系统并且使用命令行运行控制台程序。
”你说，这样的服务，你需要吗？
我个人建议禁止该服务。
还有一个值得一提的就是NetBIOS。
对于他的功能，本文就不做过多地介绍了。
从前，我从没有注意到该服务，直到我在学习网络监听和隐藏时才发现该项服务存在极大的安全隐患！
因此，我个人建议禁止该服务。
Windows还有许多服务，在此不做过多地介绍。
大家可以根据自己实际情况禁止某些服务（Windows9x的用户，可以用新版的优化大师禁用服务）。
禁用不必要的服务，除了可以减少安全隐患，还可以增加Windows运行速度，何乐而不为呢？
网络安全第二线：
打补丁
Microsofe公司时不时就会在网上免费提供一些补丁，有时间可以去打打补丁。
除了可以增强兼容性外，更重要的是堵上已发现的安全漏洞。
本人不赞成将所有补丁都打上。
因为，这样无形中就增加了Windows的负担。
特别是用户根本不用的服务的相关补丁，根本没有打的必要！
因此，我建议有能力的朋友可以根据自己的实际情况根据情况打适合自己补丁。
网络安全第三线：
反病毒监控
我有深刻的体会：
我的反病毒监控一个月至少能在我上网时截获3个或更多的病毒。
可见，网上病毒实在太多了。
一不小心，就会被感染。
我认为最好还是选择国产反病毒软件。
有的人喜欢追求国际权威，当然我不是否认国际权威反病毒软件的防毒能力。
但是，不知道大家有没有听过“远水不能救近火”这句话呢？
当然，国际权威对付国际上流行的病毒是绝对没问题的，但是对付本国土生土长的病毒呢？
恐怕就不一定行了。
况且，国际权威往往还会存在这样的两个问题：
第一，全世界的黑客都以攻破国际权威反病毒软件的防线为荣；
第二，国际权威防病毒软件会不会为未来战争留下后门呢？
反病毒软件不是拿来听的，也不是拿来看的！
用反病毒软件的根本目的是防病毒！
所以，上述所讲的内容请大家三思。
另外，安装反病毒软件后必须对其进行必要的设置和时刻开启反病毒监控。
这样才能发挥其最大的威力。
网络安全第四线：
网络防火墙
对于怎样选择网络防火墙方面，我个人认为除了上面讲的选择国产品牌外，我还补充一点：
选择功能强大而不起眼的产品。
为什么要这样呢？
主要原因还是为了安全。
正所谓树大好招风，那些被所有人都认可产品固然功能强大，但是却树敌太多。
每一位听说过它的黑客都想攻破它。
你说，这样的安全性还能高吗？
因此，我建议选择功能强大而不起眼的产品。
或许，你会问，为什么我在介绍选择反病毒软件时没提到选择功能强大而不起眼的产品呢？
其实，原因很简单，制作好的反病毒软件技术要比制作好的网络防火墙要难得多！
大家可以想想，现在让人放心的反病毒软件所有品牌都是经过千锤百炼出来的。
国际上有Norton、PC-cillin等，国内有瑞星、杀毒王，他们这品牌创立的多久？
经历了多少风风雨雨？
反病毒技术不是说一朝一夕就能成熟的，因此我在介绍选择反病毒软件时没提到选择功能强大而不起眼的产品。
网络安全第五线：
数据备份
数据备份我就不想多说了，不过我建议用Ghost进行备份。
有条件的朋友可以将备份刻录到光盘中。
这样就可以在必要时毫不费力的恢复自己的数据。
一、杀（防）毒软件不可少
病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。
对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件。
现在不少人对防病毒有个误区，就是对待电脑病毒的关键是“杀”，其实对待电脑病毒应当是以“防”为主。
每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒。
二、个人防火墙不可替代
如果有条件，安装个人防火墙（FireWall）以抵御黑客的袭击。
因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救（Patch）产品，此时应尽快确认真伪（防止特洛伊木马等病毒），并对防火墙进行更新。
合理设置防火墙后应能
升级会员 