完全浅析个人电脑安全防护

完全浅析个人电脑安全防护 2010-09-14 10:19:39 摘 要: 电脑的防护主要看意识，一个良好的安全意识才是一把最有利的盾牌。其次才是防护技术。电脑安全对于用户来说是一个至关重要的问题，也是一个非常让人头痛的问题，因为它涉及的方面相当广泛，没有那个用户能做到面面俱到，所以电脑的中毒事件也是频繁发生。因此想要电脑远离病毒侵害，防护是关键。 关 键 词:安全防护 个人电脑 网络 中毒 用户 一、个人电脑常见的被入侵方式 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种: (1) 被他人盗取密码 (2) 系统被木马攻击 (3) 浏览网页时被恶意的Java Scrpit程序攻击 (4) QQ被攻击或泄漏信息 (5) 病毒感染 (6) 系统存在漏洞使他人攻击自己 (7) 黑客的恶意攻击 二、如何判断你的电脑是否被病毒侵害 电脑出故障不只是因为感染病毒才会有的，个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。下面我就简要从12个常见问题列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。 (1)经常死机:病毒打开了许多文件或占用了大量内存;不稳定(如内存质量差，硬件超频性能差等);运行了大容量的软件占用了大量的内存和磁盘空间;使用了一些测试软件(有许多BUG);硬盘空间不够等等;运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。 (2)系统无法启动:病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏;硬盘损坏或参数设置不正确;系统文件人为地误删除等。 (3)文件打不开:病毒修改了文件格式;病毒修改了文件链接位置。文件损坏;硬盘损坏;文件快捷方式对应的链接位置发生了变化;原来编辑文件的软件删除了;如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容(长时间打开了资 源管理器)。 (4)经常报告内存不够:病毒非法占用了大量内存;打开了大量的软件;运行了需内存资源的软件;系统配置不正确;内存本就不够(目前基本内存要求为128M)等。 (5)提示硬盘空间不够:病毒复制了大量的病毒文件(这个遇到过好几例，有时好端端的近10G硬盘安装了一个WINXP系统就说没空间了，一安装软件就提示硬盘空间不够)。硬盘每个分区容量太小;安装了大量的大容量软件;所有软件都集中安装在一个分区之中;硬盘本身就小;如果是在局域网中系统管理员为每个用户设置了工作站用户的"私人盘"使用空间限制，因查看的是整个网络盘的大小，其实"私人盘"上容量已用完了。 (6)软盘等设备未访问时出读写信号:病毒感染;软盘取走了还在打开曾经在软盘中打开过的文件。 (7)出现大量来历不明的文件:病毒复制文件;可能是一些软件安装中产生的临时文件;也或许是一些软件的配置信息及运行。 (8)启动黑屏:病毒感染(记得最深的是98年的4.26，我为CIH付出了好几千元的代价，那天我第一次开机到了Windows画面就死机了，第二次再开机就什么也没有了);显示器故障;显示卡故障;主板故障;超频过度;CPU损坏等等 (9)数据丢失:病毒删除了文件;硬盘扇区损坏;因恢复文件而覆盖原文件;如果是在网络上的文件，也可能是由于其它用户误删除了。 (10)键盘或鼠标无端地锁死:病毒作怪，特别要留意"木马";键盘或鼠标损坏;主板上键盘或鼠标接口损坏;运行了某个键盘或鼠标锁 定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。 (11)系统运行速度慢:病毒占用了内存和CPU资源，在后台运行了大量非法操作;硬件配置低;打开的程序太多或太大;系统配置不正确;如果是运行网络上的程序时多数是由于你的机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序;还有一种可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。 (12)系统自动执行操作:病毒在后台执行非法操作;用户在注册表或启动组中设置了有关程序的自动运行;某些软件安装或升级后需自动重启系统。 通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或 软、硬件故障造成的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。 三、个人电脑安全防护策略 2002年据有关专家调查发现，一台没有任何安全防护的电脑在接入互联网40分钟后就有可能遭到攻击，而这个数字在2004年是20分钟。今天这个数字是短短的几分钟。个人电脑的用户怎样才能安全的使用互联网呢,我觉得应该注意以下几点: (1) 微软官方曾经说过，80%的病毒和木马等攻击都是因为没有打好系统补丁的原故。所以要想安全的使用互联网，第一个要做的就是定期的更新系统补丁。可以从【开始菜单】?【设置】?【控制面板】?【安全中心】中设置更新，一般用户最好设成自动更新。 (2)养成良好的使用电脑习惯。在使用来历不明的软盘和U盘等一些移动存储设备时一定要先查杀病毒。浏览一些陌生的网页的时候一定要注意，尤其是使用了JAVA SCRIPT编写的网页就有可能被黑客植入了木马病毒等一些恶意程序。如果杀毒软件有网页监控能力的话就会提示用户阻止从网页上下载有害的程序。还有从网上下载的软件一定要先查杀病毒，然后再使用，这样可以把危害降的更低。 (3)定期对电脑进行查杀病毒，对于不需要的东西要及时清除，积累的多了会造成混乱。同时硬盘上的东西多了会影响计算机的运行速度，而且扫描病毒的速度也会下降。 (4)经常查看任务管理器中有无可疑的进程，如果有数字命名的进程或者命名特别奇怪的进程一定要提高警惕，很有可能就是有害程序。还有一些进程会伪装成系统进程的名字，比如说会把英文字母o改成数字0,把英文字母l(字母L)改成数字1等等。有的会起一个和系统进程相似的名字。 (5)黑客入侵后第一件要干的事就是获得管理员权限。所以一定要给系统管理员Administrator设置密码,密码越长越好。 设置的密码最好是英文字母大小写混合加数字的方式，这样黑客要想破解的话也是很困难的。少说也得几个小时。平时使用电脑时，最好不要使用 Administrator这个用户名。因为这个用户是系统管理员，拥有最高权限。一旦在使用这个用户名的时候被黑客控制那么黑客就可以直接拥有管理员权限，可以完全控制你的电脑。 (6)在网上轻易不要透漏个人的隐私，包括自己的姓名、生日、住址、年龄、工作、收入等这些信息。因为黑客掌握这些信息后，入侵你的电脑也会更方便。 (7)别人从网上给你传过来的文件，邮件的附件等不要轻易打开，一定要先扫描确定无误后才能打开。 (8)杀毒软件要经常更新，最好设置成自动更新或者每天更新。如果只是装了杀毒软件而长时间不更新的话，杀毒软件就无法查杀新出的病毒。 (9)安装防火墙可以抵御黑客的入侵，这样黑客在网络上扫描有漏洞的计算机的时候就不会扫描到你。可以有效的减少被入侵的几率。也可以减 少木马等监控软件对你的威胁。同时你自己也可以更清楚的知道你的电脑都在和外界的什么进行着数据传输。 (10)定期清理上网留下的垃圾文件(COOKIES、历史记录、密码、网址、Internet临时文件)。这样自己的隐私就不容易暴露。 如果能完全按照以上10点去做的话，至少你的计算机不会出什么大问题，个人的帐号密码等私人信息也不会轻易的被盗。 其实网络安全最主要的还是要防患于未燃，大部分的用户受到病毒、木马的威胁都是因为自己没有一个良好的上网习惯。缺少安全意识，计算机才会经常出现故障。有了安全的意识和良好的使用习惯加上一些必要工具的辅助，就能使您的电脑和资料得到最大程度的保护。以上是我个人对计算机网络安全方面的一些经验和心得，这些只是计算机网络安全的最基本要求。 参考文献: 《计算机病毒防护》 李剑、李俊辉主编 2009年6月北京邮电大学出版社出版 《系统优化•安全设置•病毒防杀》 梵绅科技编著 2009年8月北京科海电子出版社出版 《网络防御与安全对策》 Chuck Eastoom著 2008年10月清华大学出版社出版 《电脑安全防护技巧总动员》 吴海燕、张建编著 2009年1月清华大学出版社出版