只防病毒不安全(2)

　　三防靠六招

　　人们常常认为，只要安装一些单纯的网络防御产品就等于构建了一个完备的电脑防御系统。殊不知，这些还不足以构建起一个完善的网络整体防御体系，还需要在网络安全管理标准的指导下，通过网络安全管理整体解决方案，结合各种不同的网络防御技术和产品，在整体上维护网络和信息系统的安全。

　　1.基本防(杀)毒软件不可少

　　对于一般用户而言，首先要做的就是为电脑安装一套杀毒软件。只要是正规厂商的正版杀毒软件，任选一套即可。安装的步骤很简单，只要将安装盘放入光驱，按照系统的自动安装界面的提示选择安装**杀毒软件→选择安装的语言版本→再一路NEXT即可。

　　推荐软件：《NortonAntiVirus2005》、支持Windows(All)；《瑞星杀毒软件2005版》、支持Windows95／98／Me或WindowsNT4.0／2000／XP／2003；《金山毒霸2005》、支持Windows9X／2000／XP；《江明杀毒软件kv2005》、支持WinXPSP2、WinXP，Win2000，Win9X。

　　2.个人防火墙设定是关键

　　在上述防病毒软件中都含有个人防火墙，所以可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后一定要根据需求进行详细配置(见图示)。

　　各种防火墙的设置技巧有一定的共通之处，那就是在选择将目前上网中的“区域连线 ”→“设定值”的“服务”中的大部分连接协议剔除，只保留基本的HTTP、HTTPS、SMTP、POP3项目能够通过防火墙，按下确定后你的电脑就能防范大部分的蠕虫入侵了。

　　3.斩断Phishing鱼钩

　　反网络钓鱼组织APWG(Anti-PhishingWorkingGroup)最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。从国内前几年的情况看大多Phishing只是被用来骗取QQ密码与游戏点卡与装备，但今年国内的众多银行已经多次被Phishing过了。可以下载一些工具来防范Phishing活动。

　　推荐软件：《NetcraftToolbar》。该软件是IE上的Toolbar，当用户开启IE里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站并显示提示。除了拦截Phishing外，它还可以拦截Pop—up视窗广告。

　　4.反间谍、广告软件必杀

　　要防范Spyware的话，除了需要在电脑上安装有如防毒程序的反间程序，时常监察及清除电脑的Spyware外。还要对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并不熟悉的，可以登录其官方网站了解详情。此外，在安装共享软件时，不要总是心不在焉地一路单击“OK”按钮，而应仔细阅读各个步骤出现的协议条款，特别留意那些有关Spyware行为的语句。

　　推荐软件：MircrosoftAntiSpyware是一款专门针对Spyware的程序，支持Windows2000／XP／2003。它是用于监测和移除系统中存在的Spyware和其他潜在的不受信任程序的软件。可以减少因为这些软件带来的非法弹出广告窗口、计算机运行速度减慢、对Internet选项设置的随意改动，以及窃取私人信息的情况。但该软件还在测试阶段，所以应谨慎使用。

　　Adware和其他恶意程序相近，它们中简单的会出现在控制面板的添加或删除程序里，用户可直接把它们移除。不过大部分Adware为了掩人耳目都不会直接显示程序本体，要删除它们就需要利用一些针对性的软件。

　　推荐软件：《SpybotSearch＆Destory》。只要安装时采用默认的“Fullinstallation”，安装完毕后，S-S＆D1.3就直接包含中文界面在“Language”下拉菜单中选择“Chinese(simplified)”即可。初次使用时，S—S＆D会提示用户备份注册表(提示：为保险起见，强烈建议在做任何修改之前首先备份注册表，这类软件多数都内置备份注册表的功能)，之后照例点击“查找更新”按钮升级主程序和参考文件。再点击“检查问题”按钮，S-S＆D就会自动开始对系统进行扫描，并将发现的可疑项目列出在“Problem”框中，待检查完毕后，用户可以选择想要清除的项目，然后点击“修复选定的问题”即可。最后查杀完已有的间谍软件，用户只要点击“免疫”按钮，然后稍待几秒钟，S-S＆D就会自动为系统打上“预防针”，避免这些间谍软件的再次入侵，并且这种“免疫”也是可以随时撤销的。此外，还有针对Adware的《Ad—aware6.0档案》和全能的《Spyware／AdwareRemover》档案。

　　5.自建网站黑名单

　　清除了广告程序后，并不代表已存在浏览器内的问题会自动被还原，还需要用户手动重新更改标题及首页。虽然《SpybotSearch＆Destory》也有相近的功能，但使用起来却没有一款叫《SpywareBlaster》的软件方便。通过该软件用户可以先对有问题的网站做出预防，限制他们对电脑安装程序，并能清除目前已经安装的有害ActiveX控件。建议与上述软件同时安装。另外，用户若要防备有问题的网站对电脑安装不明软件，同样可使用《SpywareBlaster》来解决。

　　6.训练软件认垃圾

　　相信拥有电子邮箱的用户都受到过不同程度的垃圾邮件(SPAM)骚扰，令人不胜其烦，特别是每每长假过后邮箱被塞爆之虞。为此，用户要做的就是安装一款电邮过滤程序，把SPAM过滤掉。

　　推荐软件：《Spamihilator》是作为电邮程序与电邮伺服器间的过滤网，电邮会先下载到程序并进行过滤，被判断为垃圾的电邮会储存在程序的回收站中(这样就可避免被误删的重要邮件丢失)，而被判断为正常电邮的则会进入邮箱的收件夹中。该软件使用两种方式来过滤邮件，一是预设的Word—Filter，检查电邮中是否包含常见于垃圾邮件的字眼；另一种则是Learning—Filter，可应对日常接收到的电邮做过滤。然而，使用Learning—Filter前需要先训练程序。在日常过滤电邮时，在TrainingArea中点选正常邮件，按Nonspam标记为正常电邮。按Pre—mark则可让程序自动点选所有垃圾或正常邮件，不过在使用时，用户最好亲自检查一遍，确保正确。之后按Learn程序就会根据电邮的分类进行识别垃圾的学习。

　　培养9个好习惯

　　专家指出，从技术的角度看网络是没有绝对安全的，一个防护体系光有产品是不够的，日常工作学习中养成好的使用习惯也是不可或缺的。用户应该养成如下9个好习惯。

　　一是应该定期升级所安装的杀毒软件(如果安装的是网络版，可在安装时可先将其设定为自动升级)，给操作系统打补丁、升级引擎和病毒定义码。

　　二是一定不要打开不认识的邮件，不要随意下载软件，要下载就一定要到正规的网站去下载。同时，网上下载的程序或者文件在运行或打开前要对其进行病毒扫描。如果遇到病毒及时清除，遇到清除不了的病毒，及时提交给反病毒厂商。

　　三是不要随意浏览黑客网站(包括正规的黑客网站)、色情网站。

　　四是尽量去备份。其实备份是最安全的，尤其是重要的数据和文章，很多时候，其重要性比安装防御产品更甚。

　　五是用户每个星期都应该对电脑进行一次全面地杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒。

　　六是应该注意尽量不要所有的地方都使用同一个密码，这样一旦被黑客猜测出来，一切个人资料都将被泄漏。

　　七是上网时不要轻易听信他人通过电子邮件或者P2P软件发来的消息。

　　八是对于经常使用P2P类下载软件(如BT)的用户，推荐每个月整理一下磁盘碎片，只要不是频繁地整理碎片是不会对硬盘造成伤害的，另外，注意不要经常使用低级格式化。

　　九是当用户不慎感染上病毒时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操作。清除一切可以查杀的病毒。如果病毒无法清除，或者杀毒软件不能做到对病毒体进行清晰的辨认，那么应该将病毒提交给杀毒软件公司，杀毒软件公司一般会在短期内给予用户满意的答复。而面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下杀毒软件上的断开网络连接钮。