个人电脑安全防护策略.pdf

个人电脑安全防护策略

一、杀（防）毒软件不可少

病毒的发作给全球计算机系统造成巨大损失，令人们谈毒“”色变。上网的人中，很少有谁

没被病毒侵害过。对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件。

现在不少人对防病毒有个误区，就是对待电脑病毒的关键是杀“”，其实对待电脑病毒应当

是以“防”为主。目前绝大多数的杀毒软件都在扮演事后诸葛亮“”的角色，即电脑被病毒感染

后杀毒软件才忙不迭地去发现、分析和治疗。这种被动防御的消极模式远不能彻底解决计算

机安全问题。杀毒软件应立足于拒病毒于计算机门外。因此应当安装杀毒软件的实时监控程

序，应该定期升级所安装的杀毒软件（如果安装的是网络版，在安装时可先将其设定为自动

升级），给操作系统打相应补丁、升级引擎和病毒定义码。由于新病毒的出现层出不穷，现

在各杀毒软件厂商的病毒库更新十分频繁，应当设置每天定时更新杀毒实时监控程序的病毒

库，以保证其能够抵御最新出现的病毒的攻击。

每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒。当

用户不慎感染上病毒时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操

作，清除一切可以查杀的病毒。如果病毒无法清除，或者杀毒软件不能做到对病毒体进行清

晰的辨认，那么应该将病毒提交给杀毒软件公司，杀毒软件公司一般会在短期内给予用户满

意的答复。而面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下杀毒软

件上的断开网络连接钮。

二、个人防火墙不可替代

如果有条件，安装个人防火墙（FireWall）以抵御黑客的袭击。所谓“防火墙”，是指一种

将内部网和公众访问网（Internet）分开的方法，实际上是一种隔离技术。防火墙是在两个

网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将

你不“同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们

更改、拷贝、毁坏你的重要信息。防火墙安装和投入使用后，并非万事大吉。要想充分发挥

它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商家的

动态。因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救（Patch）产品，此时

应尽快确认真伪（防止特洛伊木马等病毒），并对防火墙进行更新。在理想情况下，一个好

的防火墙应该能把各种安全问题在发生之前解决。就现实情况看，这还是个遥远的梦想。目

前各家杀毒软件的厂商都会提供个人版防火墙软件，防病毒软件中都含有个人防火墙，所以

可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后一定要根据需求进行详细配

置。合理设置防火墙后应能防范大部分的蠕虫入侵。

三、分类设置密码并使密码设置尽可能复杂

在不同的场合使用不同的密码。网上需要设置密码的地方很多，如网上银行、上网账户、

E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露导

致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他

密码相同。

设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露

的字符作为密码，最好采用字符与数字混合的密码。

不要贪图方便在拨号连接的时候选择保存密码“”选项;如果您是使用Email客户端软件

（OutlookExpress、Foxmail、Thebat等）来收发重要的电子邮箱，如ISP信箱中的电子

邮件，在设置账户属性时尽量不要使用记忆“密码”的功能。因为虽然密码在机器中是以加密

方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码。

定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使原密码泄露，也能

将损失减小到最少。

四、不下载来路不明的软件及程序，不打开来历不明的邮件及附件

不下载来路不明的软件及程序。几乎所有上网的人都在网上下载过共享软件（尤其是可执

行文件），在给你带来方便和快乐的同时，也会悄悄地把一些你不欢迎的东西带到你的机器

中，比如病毒。因此应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在非

引导分区的某个目录，在使用前最好用杀毒软件查杀病毒。有条件的话，可以安装一个实时

监控病毒的软件，随时监控网上传递的信息。

不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。在互联网