新手第三贴-小述个人电脑安全的几道防线（自封ID之作）

显示全部楼层 · 发表于 2010-4-17 03:39:54

从病毒木马的感染途径行为及目的来看，可以构建以下几道防线

第一道：防火墙沙盘安全浏览器网页防护杀毒软件
第二道：组策略 NTFS权限限制 HIPS 杀毒软件数字签名校验
第三道：SD 冰冻等还原类
第四道： EFS加密系统 PGP邮件加密 truecrypt加密 DLP个人防泄漏（即个人防水墙）密码保护箱
第五道：磐盾思路等建立在隐藏分区的系统及ghost

对于正常使用可以这样构建防御体系，如果前四道防线不幸被突破，采用第五道做修复

对于网银等重要场合：
建议在一个用磐盾或思路建立的虚拟分区内部署第一道第二道防线，或者在虚拟机部署第一道第二道防线，并且只在登录网银时才使用这个专用系统，平时不要使用

具体做法可参考我的第一帖

对于安全性的进一步设想：
1.使用TPM芯片
2.使用DLP个人防泄漏软件

另：坛子里的讨论氛围实在让人失望，不想再多说，此为最后一贴

显示全部楼层 · 发表于 2010-4-17 04:03:55

很好很强大

显示全部楼层 · 发表于 2010-4-17 04:06:19

本帖最后由 rao8704 于 2010-4-17 04:21 编辑

也许好是好，只是个人电脑上有必要么？到底是有啥国家机密啊…………

这感觉就像你一普通家庭装上防盗门、防盗窗也就够了，难道还有特种部队或是火星人来入侵你们家？结果非得整得又是密码锁、指纹锁、声纹锁，又是监视器、红外线扫描仪、四层全方位立体防盗门窗、DNA身份验证，外加八个国际顶尖保安+四条纯种藏獒等等等等，安全那是顶级的安全，可你一普通人家整这么一堆…………

显示全部楼层 · 发表于 2010-4-17 04:15:38

从病毒木马的感染途径行为及目的来看，可以构建以下几道防线

第一道：防火墙沙盘安全浏览器网页防 ...
admin001 发表于 2010-4-17 03:39

不折腾了

显示全部楼层 · 发表于 2010-4-17 04:16:20

这样的装备可以用来yy啊

显示全部楼层 · 发表于 2010-4-17 07:59:52

回复 3# rao8704

直接防核基地了

显示全部楼层 · 发表于 2010-4-17 08:05:26

自找麻烦。

显示全部楼层 · 发表于 2010-4-17 08:15:03

我是裸奔的，不怪楼主

显示全部楼层 · 发表于 2010-4-17 08:18:06

LZ晚上注意休息，别上的太晚，伤身体。

显示全部楼层 · 发表于 2010-4-17 08:53:39

终极防线！
网线！

[技术原创] 新手第三贴-小述个人电脑安全的几道防线（自封ID之作）