谁来保障我们的信息安全

夏日的风

21世纪是一个信息化的时代。我们的生活、学习、工作都离不开计算机，离不开网络。那么谁来保护我们的计算机，保护我们的网络呢？可能有人会回答，不是有杀毒软件，有防火墙吗？当然是由它们来保障我们的信息安全了。那么，有了杀毒软件和防火墙就安全了吗？
  根据瑞星2008年度的中国大陆地区电脑病毒疫情的报告，仅2008年度的1-10月就有9306985个新病毒，是前年同期的12.16倍，其中木马病毒5903695个，后门病毒1863722个，两者之和超过776万，占总体病毒的83.4%。这些病毒都以窃取用户网银、网游账号等虚拟财产为主，带有明显的经济利益特征。从这些数据可见，木马病毒占了很大的比例，其入侵个人计算机的主要途径是网站挂马。这里，我们再引用一份瑞星2009年上半年的中国大陆地区互联网安全报告。根据瑞星“云安全”数据中心统计数据表明，仅2009年上半年，瑞星“云安全”系统拦截到的挂马网页数累计达2.9亿个，共有11.2亿人次网民遭木马攻击，平均每天有622万余人次网民访问挂马网站。看完这些数字，我们才意识到我们在利用网络的同时面临着多么巨大的潜在威胁。
要应对这种威胁，我们要做的有很多，但是绝不能把希望全部寄托于杀毒软件，寄托于防火墙。正如金山公司信息安全技术工程师李铁军曾说过的一句话“安全是管理，杀毒软件只是帮手”，我们应该明白的是信息安全的关键在于人，而不是单纯地依靠安全软件。再强大的杀毒软件，如俄罗斯的卡巴斯基、斯洛伐克的NOD32等都曾被病毒攻破，而且名气越大的杀毒软件，针对其的病毒就越多。因此，我们应该养成良好的上网习惯，树立正确的安全观念，不给病毒入侵计算机的机会。
一、挂马网站的防护
为了对付挂马网站的威胁，我们应当开启系统的自动更新，如果是盗版的操作系统可以安装360安全卫士或瑞星卡卡上网安全助手等，这类安全辅助软件均提供系统漏洞补丁修复功能。千万不要小看系统补丁的重要性，就拿著名的ani光标病毒来说，如果操作系统未安装对应的补丁，就极有可能中毒，一旦中毒，病毒就会修改注册表HKCU\Software\Microsoft\Windows\CurrentVersion\Run"SystemBoot Check"="%SysDir%\sysload3.exe"以达到随机启动的目的。除此之外，病毒还会感染系统中的文件并下载其他木马程序。中毒容易，清毒难。花去几分钟的时间安装好系统补丁，说不定就能省去你几个小时的时间去清理病毒。
除此之外，我们需要给自己的计算机安装一套正版的杀毒软件和防火墙，并将它们升级到最新版本，每周建议执行一次全面扫描。目前，对挂马网站防护能力较强的有瑞星杀毒软件、全功能安全软件和金山的网盾。在挂马网站中，游戏外挂网站和黄色网站数量较多。因此，劝诫大家不要由于好奇而去点击非法网站。
二、无线网络的防护  
随着无线网络的日益普及，无线网络安全问题也日益突出。如果没有一套有效的防护方案，那么很有可能遭到他人入侵。对此，我们不妨采取以下几个措施。首先，应当给自己的无线路由器设置一个口令。一个难以破解的口令有助于保护无线网络不被他人利用。请不要使用无线路由器的默认口令，也不要使用出生年月等容易被破解的口令。在正常情况下，无线路由器拥有防止未知的无线设备接入的能力。这种能力是通过比较试图连接到路由器的设备的MAC地址和路由器所保存的设备的MAC地址而实现的。但是，这个功能在出厂时通常是关闭的。
因此，我们开启这种功能并输入自己的MAC地址后就可以防止他人盗用自己的互联网连接，从而提升安全性。
  开启防火墙总开关和MAC地址过滤功能，并选择“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”，在“添加新条目中”键入你的MAC地址。如果需要查看自己的MAC地址，可以点击开始菜单->运行->输入“cmd”回车->输入“ipconfig/all”回车，其中的"Physical Address"中的参数就是MAC地址。
如果你的无线网络并不需要24小时持续工作，那么可以通过及时关闭路由器来减少黑客入侵的机会。此外，应当安装一款具有保护无线网络能力的防火墙并开启ARP防御的功能。
三、移动硬盘的防护
  移动硬盘在我们的学习和工作中扮演着越来越重要的角色。U盘在为我们带来极大的便利的同时，也给病毒创造了很好的感染渠道。大多数U盘病毒都是通过系统的自动播放功能和Autorun.Inf文件实现自动运行的。因此，我们要从传播的根源入手。通过系统左下角的“开始”->“运行”->“输入gpedit.msc”，单击“确定”按钮，打开“组策略”窗口。在左窗格的“本地计算机策略”下，展开“计算机配置->管理模板->系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”。单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，这样我们就关闭了系统的自动播放功能。
  除了自动播放外，另外一个容易感染U盘病毒的途径就是U盘中存在的AUTORUN文件了，很多病毒都会在U盘根目录建立一个autorun.inf的文件，在该文件中写入打开U盘时自动加载和运行的程序具体路径，从而实现传播与感染的目的。那么如何解决AUTORUN.inf文件对系统的侵害呢?具体步骤如下。首先我们在根目录下建立一个文件夹，名字就叫autorun.inf。
由于Windows规定在同一目录中，同名的文件和文件夹不能共存，这样病毒就无法自动创建autorun.ini文件了，即使你双击盘符也不会运行病毒。
病毒从1986年诞生至今，始终走在反病毒软件的前面。传统的反病毒技术已显得力不从心。近几年来，新技术不断被开发，如主动防御、云安全平台等等。但是，无论如何，这些技术都无法取代人这个决定因素。我们的信息安全，来如何保障呢？

Beloved

啥都得靠自己，靠别人，靠软件，都是胡扯、、、、

freepatch

8错8错，支持来！

carltan

路过 留个名

LiZhen

保护系统安全离不开安全软件

starchenxinyun

好的使用习惯加上好的安软……就差不多了……

HERDY

好的上网习惯+安全意识+安全软件=百毒不侵，还有安全软件不一定要用正版的，就算是免费的也能保护好我们的电脑（例如小红伞、COMODO，这两个就是很好的例子），还有我们不能只靠杀软，最好装一个HIPS

智造中国

原帖由 HERDY 于 2009-10-21 18:47 发表
好的上网习惯+安全意识+安全软件=百毒不侵，还有安全软件不一定要用正版的，就算是免费的也能保护好我们的电脑（例如小红伞、COMODO，这两个就是很好的例子），还有我们不能只靠杀软，最好装一个HIPS

说得好，同意。