摘要：文中論述了用網(wǎng)安全的策略，淺談網(wǎng)絡(luò)安全技術(shù)中的操作系統(tǒng)安全、病毒安全、電子郵件安全、網(wǎng)絡(luò)應(yīng)用安全、防火墻安全。

關(guān)鍵詞：辦公室計(jì)算機(jī)殺毒軟件防火墻定期檢查備份

0 引言

在信息技術(shù)飛速發(fā)展的今天，計(jì)算機(jī)在我們的生活中已經(jīng)越來越重要，特別是網(wǎng)絡(luò)的普及讓我們的工作、學(xué)習(xí)和娛樂，甚至消費(fèi)都越來越依賴計(jì)算機(jī)。然而，計(jì)算機(jī)在給我們帶來諸多便利的同時(shí)也面臨著各種各樣的安全隱患。計(jì)算機(jī)病毒、木馬日益泛濫，成為危害計(jì)算機(jī)和網(wǎng)絡(luò)安全的最主要因素。計(jì)算機(jī)病毒具有隱蔽性、傳染性、潛伏性、表現(xiàn)性或破壞性、可觸發(fā)性，而破壞性是它的主要特征。病毒程序一旦侵入系統(tǒng)會(huì)對(duì)操作系統(tǒng)的運(yùn)行造成不同程度的影響。被它們侵害的用戶輕則降低系統(tǒng)工作效率，重則系統(tǒng)崩潰、數(shù)據(jù)丟失，信息被盜，造成經(jīng)濟(jì)損失。

怎樣在充分利用計(jì)算機(jī)的同時(shí)最大限度的保證計(jì)算機(jī)使用的安全呢？本人在工作摸索和各種實(shí)踐案例中總結(jié)出辦公計(jì)算機(jī)的安全防護(hù)工作主要“防御”、“體檢”和“備份”三個(gè)方面著手：全面提升計(jì)算機(jī)安全等級(jí)，保障計(jì)算機(jī)安全運(yùn)行。

1 建立有效的防護(hù)體系，保障操作系統(tǒng)的安全

1.1 安裝殺毒軟件 因?yàn)槿祟愖陨碛兄惶讖?qiáng)大的免疫系統(tǒng)，才能夠健康的生活，要保障計(jì)算機(jī)的安全，也要建一套“免疫系統(tǒng)”。給計(jì)算機(jī)安裝一套殺毒軟件及安全防護(hù)軟件是建立“免疫系統(tǒng)”的基本要求，只有安裝好這些軟件，計(jì)算機(jī)才算是有了一定的“抗病能力”，千萬不能圖省事而放棄安裝。

1.2 防火墻安全 自從1986年美國(guó)Digital公司在Internet上安裝了全球第一個(gè)商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術(shù)得到了飛速的發(fā)展。網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。防火墻可以作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安個(gè)策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻保護(hù)著內(nèi)部網(wǎng)絡(luò)的敏感數(shù)據(jù)不被竊取和破壞，并記錄內(nèi)外通信的有關(guān)狀態(tài)信息日志，如通信發(fā)生的時(shí)間和進(jìn)行的操作等等。新一代的防火墻甚至可以阻止內(nèi)部人員將敏感數(shù)據(jù)向外傳輸。

防火墻是個(gè)人電腦安全的第一道安全措施，所以我們必須選用個(gè)人防火墻，在選擇時(shí)，要求防火墻具有足夠的安全防護(hù)性能，而自身又具有良好的穩(wěn)定性，在設(shè)置和管理時(shí)方便，并且可以擴(kuò)展和升級(jí)。如瑞星個(gè)人防火墻，天網(wǎng)個(gè)人防火墻。雖然防火墻是目前保護(hù)網(wǎng)絡(luò)免遭黑客襲擊的有效手段，但也有明顯不足，無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來的威脅，也不能完全防止傳送己感染病毒的軟件或文件，以及無法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊，無法防范利用服務(wù)器系統(tǒng)漏洞進(jìn)行的攻擊，也無法防范新的網(wǎng)絡(luò)安全問題。

1.3 養(yǎng)成良好的操作習(xí)慣，安全用網(wǎng) 保護(hù)計(jì)算機(jī)的安全除了安裝了殺毒軟件及安全防護(hù)軟件之外，還要養(yǎng)成良好的操作習(xí)慣和用網(wǎng)安全等?，F(xiàn)在IE瀏覽器己經(jīng)成為各種木馬、病毒和惡意軟件最主要的攻擊對(duì)象。它們利用惡意代碼更改IE設(shè)置，使我們無法正常使用IE瀏覽器，極大的影響了上網(wǎng)操作。為此我們要安裝IE保護(hù)程序，對(duì)于來歷不明的網(wǎng)頁鏈接不可隨意點(diǎn)擊，下載文件應(yīng)選擇正規(guī)網(wǎng)站，運(yùn)行安裝程序之前應(yīng)先進(jìn)行病毒查殺，為了減少病毒的傳染機(jī)會(huì)，應(yīng)盡量避免從網(wǎng)絡(luò)下載應(yīng)用軟件，要定期檢查系統(tǒng)進(jìn)程，定期檢查注冊(cè)表。我們?cè)谑瞻l(fā)電子郵件時(shí)盡量使用郵件工具，避免從網(wǎng)絡(luò)上直接瀏覽郵件，在打開郵件時(shí)開啟病毒防護(hù)軟件，取消郵件工具的“自動(dòng)瀏覽”功能。另外不要隨意使用郵件進(jìn)行網(wǎng)絡(luò)注冊(cè)，以保護(hù)自己的郵箱地址，來路不明的郵件和未經(jīng)過查毒的附件不要輕易打開，尤其不要打開exe.com和腳本文件。總之，對(duì)于計(jì)算機(jī)的安全防護(hù)要像防治疾病一樣，“以預(yù)防為主，防患于未然”。如果總想著感染了病毒之后再去查殺，不僅費(fèi)時(shí)費(fèi)力，還很可能造成無法挽回的損失。

2 定期進(jìn)行安全檢測(cè)，升級(jí)殺毒軟件，排除病毒威脅

2.1 有很多用戶持一種錯(cuò)誤的觀念，以為只要安裝了殺毒軟件，特別是只要安裝了有實(shí)時(shí)殺毒功能的防火墻，就能擋住所有病毒，這是大錯(cuò)而特錯(cuò)的。從1999年4月26日CIH病毒大發(fā)作的情況來看，安裝了病毒防火墻且于1998年9月以后至少升級(jí)過一次的，都沒有受到CIH病毒的攻擊，而那些雖然安裝且運(yùn)行病毒防火墻，卻太久沒有升級(jí)的用戶，有相當(dāng)大的比例不幸成為CIH病毒的犧牲品。究其原因，完全是沒有及時(shí)升級(jí)，使原有的殺毒軟件無法具備防范查殺、阻擊CIH病毒的能力。因此，我們要再一次特別鄭重地提醒自己，不管使用的是什么樣的殺毒軟件，一定要及時(shí)升級(jí)，否則，當(dāng)一個(gè)全新的病毒襲來的時(shí)候，舊版本的殺毒軟件將會(huì)形同虛設(shè)。

2.2 定期對(duì)計(jì)算機(jī)進(jìn)行“體檢”。及時(shí)升級(jí)殺毒軟件和病毒防護(hù)工具，定期對(duì)計(jì)算機(jī)進(jìn)行全盤的掃描，及時(shí)清除病毒、木馬、惡意插件及垃圾文件，并修復(fù)系統(tǒng)漏洞，以免造成不必要的損失。預(yù)防與消除病毒是一項(xiàng)長(zhǎng)期的工作任務(wù)，不是一勞永逸的，應(yīng)堅(jiān)持不懈。

3 有“備”無患，安全應(yīng)對(duì)意外事故

“免疫系統(tǒng)”和定期“體檢”這兩項(xiàng)措施對(duì)保護(hù)計(jì)算機(jī)安全有著重要的意義，但有的時(shí)候我們會(huì)遇到更為嚴(yán)重的事故，如某種新出現(xiàn)的極具破壞性的病毒入侵、計(jì)算機(jī)硬件損壞等等，這些事故均難以預(yù)料和防范。曾看到過某位教授因硬盤損壞而丟失了幾年的研究成果，也看到過某公司因?yàn)椴《靖腥径鴮?dǎo)致重要客戶資料丟失。有備無患，為了避免它們給我們?cè)斐蓳p失，我們應(yīng)該“居安思?！?，在平時(shí)做好備份工作，以備不時(shí)之需。具體的說，我們可以將重要的數(shù)據(jù)資料復(fù)制一份，儲(chǔ)存在U盤或移動(dòng)硬盤中，對(duì)于操作系統(tǒng)我們可以使用專門的備份軟件進(jìn)行備份，一旦遇到系統(tǒng)崩潰的情況，則可以很方便的利用備份文件將系統(tǒng)恢復(fù)。應(yīng)該說，備份工作的操作并不復(fù)雜，關(guān)鍵在于明確及時(shí)備份的意識(shí)，并認(rèn)真執(zhí)行。只有平時(shí)做好充分的準(zhǔn)備，在遭遇意外時(shí)才能從容面對(duì)。

總之，在使用電腦過程中，威脅電腦安全的因素是多方面的，為了防止我們的電腦受到病毒和黑客的攻擊，要求我們?nèi)轿坏淖龊冒踩ぷ?，這樣才能利用計(jì)算機(jī)安心的學(xué)習(xí)和工作。