安全这14项，可无忧了。请问大家无忧了几项？

显示全部楼层 · 发表于 2016-5-9 15:55:00

本帖最后由天耀群星于 2016-5-12 11:01 编辑

1、浏览器等文件缓存 c:\users\ljx\appdata\local\temporary internet files\low\content.ie5\*    *cookie* FD  云安全  流量扫描
2、下载区下载正规软件  云安全沙箱

3、U盘    杀毒+HIPS

4、根目录、temp特殊目录等。fd

5、桌面流氓快捷方式。解决方案：FD

6、入侵系统进程、软件进程。系统和软件漏洞利用和攻击。 AD  主动防御

7、安装各种钩子、加驱动、修改重要注册表、启动项等。  HIPS ARK

8、木马下载器、黑客网络入侵、远控木马、防火墙 ND 主动防御

9、溢出攻击、cmd命令、bat批处理、脚本vbs\JS 等。主动防御、HIPS

10、防泄漏：防隐私、防盗号、防间谍。有专门的防泄漏软件例spyshelter

11、重要资料保护备份还原。防穿透、保护备份还原软件。云盘、移动硬盘、虚拟机、HIPS

12、硬盘保护：防修改引导区文件、磁盘驱动器保护，防修改物理内存保护。HIPS

13、权限管理，防提权等。系统自带UAC 使用非管理员账户。

14、防社工，防人乱安装软件、防软件冲突、防流氓广告软件。靠自己和火绒

其他防非正常关机、磁盘文件系统错误、碎片过多。

  HIPS防御U盘和电脑互相感染的办法：
1、阻止从可移动盘加载dl，防钩子。同样，U盘程序加载系统dll和自身dll外。其他链接库禁止加载。
2、拦截根目录创建文件，阻止创建autorun.inf
3、U盘 h:\*等目录降权，少数安全软件可防在【杀毒防火墙组】，其他严格控制可执行文件、无运行权限。
4、U盘文件防修改和删除，特别是重要资料。可执行文件创建询问。

显示全部楼层 · 发表于 2016-5-10 08:17:12

那装哪两个软件能实现呢？做到简单易用还流畅？谢谢

显示全部楼层 · 发表于 2016-5-10 08:20:12

玩电脑？还是电脑玩你？
从电脑安全词典拿些词语说说？
看你这些能看出些什么实质内容？
以你的“规格”:2点，
自己成为安全专家(努力学习)，电脑安全了！
成不了专家，花钱请个专家(24小时现场服务)，
电脑安全了！

显示全部楼层 · 发表于 2016-5-10 09:07:15

说白了就是三样，，主防+HIPS+防火墙，，，一般知名的杀软套装都具备，只是看拦截层次问题，，

显示全部楼层 · 发表于 2016-5-10 11:05:07

本帖最后由天耀群星于 2016-5-10 12:43 编辑

小小龙发表于 2016-5-10 08:17
那装哪两个软件能实现呢？做到简单易用还流畅？谢谢

1\ESET+comodo 2\芬安全+MD 3、spyshelter+COMODO安全套装/sandboxie

4、SEP+火绒 5 卡巴 6、比特梵德 7 小红伞+火绒

显示全部楼层 · 发表于 2016-5-10 11:49:48

天耀群星发表于 2016-5-10 11:05
1\ESET+comodo 2\芬安全+MD 3、spyshelter+COMODO安全套装

谢谢，估计局域网还要加个防ARP攻击的。

显示全部楼层 · 发表于 2016-5-10 12:37:11

小小龙发表于 2016-5-10 11:49
谢谢，估计局域网还要加个防ARP攻击的。

路由器登录后，可绑定。

显示全部楼层 · 发表于 2016-5-10 13:06:16

搞这么麻烦干什么，直接不联网，不插U盘，就行了啊……

显示全部楼层 · 发表于 2016-5-11 07:52:21

天耀群星发表于 2016-5-10 12:37
路由器登录后，可绑定。

这方法好，

赞！目前交换机是千兆的，目前路由器百兆，估计要换千兆路由器了

显示全部楼层 · 发表于 2016-5-11 15:35:50

本帖最后由天耀群星于 2016-5-11 15:39 编辑

方鸿渐发表于 2016-5-10 13:06
搞这么麻烦干什么，直接不联网，不插U盘，就行了啊……

终极解决办法，电信联通和杀毒公司联手，发布安全套装。否则断网、封杀电信联通等。不封我也无忧12项了。
请问大家无忧了几项？

[讨论] 安全这14项，可无忧了。请问大家无忧了几项？