杀毒软件离线

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势，但由于计算机网络具有

联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、

病毒、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。为

了确保信息的安全与畅通，研究计算机网络的安全以及防范措施己迫在眉睫。本文就进行初

步探讨个人计算机网络安全的管理及其技术措施。

一、操作系统的安全

我们的计算机最好使用NTFS文件分区，NTFS是为WindowsNT操作系统设计的，它可

以提供相对完善的安全性，这是FAT与FAT32文件分区所不具有的。在NTFS分区中，只

有用户被赋予权限或者属于拥有权限的组才能对文件进行操作，不仅如此，NTFS还具有“文

件权限优先”原则、“权限继承”原则、“拥有者控制”原则，以此来保护我们的文件。分区后

在安装操作系统时最好安装安全等级比较高的操作系统如Windows2000以上的操作系

统。由于操作系统都有漏洞，针对该漏洞的恶意代码很快就会出现在网上，一系列案例证明，

从漏洞被发现到恶意代码出现，中间的时差开始变得越来越短。所以在使用电脑时，要及时

安装最新的系统补丁。

二、病毒安全

随着计算机以及网络技术的迅猛发展，计算机病毒日益猖撅，成为危害计算机和网络安全的

最主要因素。计算机病毒具有隐蔽性、传染性、潜伏性、表现性或破坏性、可触发性。而破

坏性是它的主要特征。病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。

即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间，占用磁盘存储空

间以及系统运行时间等)。而绝大多数病毒程序要显示一些文字或图像，影响系统的正常运

行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据，使之无法

恢复，造成无可挽回的损失。因此，病毒程序的副作用轻者降低系统工作效率，重者导致系

统崩溃、数据丢失。为了减少病毒对个人计算机的破坏，我们要安装杀毒软件如瑞星杀毒软

件或360安全卫士等。要做到定期升级，定期查杀病毒。现如今IE浏览器己经成为各种木

马、病毒和恶意软件最主要的攻击对象。它们利用恶意代码劫持IE,更改IE设置，使我们

无法正常使用IE浏览器，极大的影响了上网操作。为此我们要安装IE保护程序(超级兔子

IE保护器)。IE保护程序可提供IE修复、广告拦截和自动保护等功能，可以提前预防和解

决各种IE浏览器问题。为了减少病毒的传染机会，应尽量避免从网络下载应用软件，要定

期检查系统进程，定期检查注册表。

三、电子邮件安全

随着因特网的迅猛发展，电子邮件作为一种最快捷、最经济的通信方式，也得到飞速发展。

但是与此同时，它的安全状况却越来越让人担忧。邮件的误递、垃圾邮件的肆意侵扰，所有

的这些均给网络通信带来极大安全隐患，而且问题越来越突出。因此我们在使用电子邮件时

尽量使用邮件工具，避免从网络上直接浏览邮件，在打开邮件时开启病毒防护软件，取消邮

件工具的“自动浏览”功能。另外不要随意使用邮件进行网络注册，以保护自己的邮箱地址，

不要打开来路不明的邮件，不要打开未经过查毒的附件，尤其不要打开和脚本

文件。

四、网络应用安全

网络应用是利用网络以及信息系统直接为用户提供服务以及业务的平台。网络应用服务直接

与成千上万的用户打交道，用户通过网络应用服务浏览网站、网上购物、下载文件、看电视、

发短信等，网络应用服务的安全直接关系到广大网络用户的利益。可以说网络应用服务促进

了网络的飞速发展，因此网络应用服务的安全是当前网络与信息安全中的重要组成部分。在

应用网络服务时，不要使用不明来源的网络工具，要使用正版的网络工具，尽量不要使用聊

天软件，不要接收不明身份者传送的文件。

五、防火墙安全

自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了

防火墙概念后，防火墙技术得到了飞速的发展。网络防火墙技术是一种用来加强网络之间访

问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保

护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定

的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。

防火墙是个人电脑安全的第一道安全措施，所以我们必须选用个人防火墙，在选择时，要求

防火墙具有足够的安全防护性能，而自身又具有良好的稳定性，在设置和管理时方便，并且

可以扩展和升级。如瑞星个人防火墙，天网个人防火墙。虽然防火墙是目前保护网络免遭黑

客袭击的有效手段，但也有明显不足，无法防范通过防火墙以外的其它途径的攻击，不能防

止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送己感染病毒的软件或

文件，以及无法防范数据驱动型的攻击，无法防范利用服务器系统漏洞进行的攻击，也无法

防范新的网络安全问题。

总之，在使用电脑过程中，威胁电脑安全的因素是多方面的，为了防止我们的电脑受到病毒

和黑客的攻击，要求我们全方位的做好安全工作，能够安安心心，快快乐乐地上网冲浪。

1.设置windows的登录账号和密码。

2.安装知名的杀毒软件、杀木马软件、防火墙软件，并且经常离线或联网升级。

例如：杀毒软件有国内的360杀毒、可牛杀毒，国外的小红伞（德国）、捷克的

avast。杀木马软件有360安全卫士、金山卫士（两者不兼容，只能装一个）

3.使用安全性能高的浏览器浏览网页。

例如：InternetExplorer的8.0或9.0版本，Opera、360安全浏览器、Google

Chrome、Firefox。

4.对私人资料进行加密。

例如：word本身的加密功能、使用WinRAR的加密、Truecrypt加密软件。

5.使用具有写保护功能的优盘。

个人电脑网络安全防范九招

Q：个人电脑网络安全防范九招

A：一、杀（防）毒软件不可少

病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。上网的人中，很少有谁没被病毒侵害

过。对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件，如《瑞星杀毒软件2005版》、《金

山毒霸2005》、《江明杀毒软件kv2005》或《NortonAntiVirus2005》等等。

现在不少人对防病毒有个误区，就是对待电脑病毒的关键是“杀”，其实对待电脑病毒应当是以“防”为

主。目前绝大多数的杀毒软件都在扮演“事后诸葛亮”的角色，即电脑被病毒感染后杀毒软件才忙不迭地去发

现、分析和治疗。这种被动防御的消极模式远不能彻底解决计算机安全问题。杀毒软件应立足于拒病毒于计算

机门外。因此应当安装杀毒软件的实时监控程序，应该定期升级所安装的杀毒软件（如果安装的是网络版，在

安装时可先将其设定为自动升级），给操作系统打相应补丁、升级引擎和病毒定义码。由于新病毒的出现层出

不穷，现在各杀毒软件厂商的病毒库更新十分频繁，应当设置每天定时更新杀毒实时监控程序的病毒库，以保

证其能够抵御最新出现的病毒的攻击。

每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒。当用户不慎感染上

病毒时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操作，清除一切可以查杀的病毒。如

果病毒无法清除，或者杀毒软件不能做到对病毒体进行清晰的辨认，那么应该将病毒提交给杀毒软件公司，杀

毒软件公司一般会在短期内给予用户满意的答复。而面对网络攻击之时，我们的第一反应应该是拔掉网络连接

端口，或按下杀毒软件上的断开网络连接钮。

二、个人防火墙不可替代

如果有条件，安装个人防火墙（FireWall）以抵御黑客的袭击。所谓“防火墙”，是指一种将内部网和

公众访问网(Internet)分开的方法，实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制

尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地

阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。防火墙安装和投入使用后，并

非万事大吉。要想充分发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注

视商家的动态。因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救(Patch)产品，此时应尽快确认真

伪（防止特洛伊木马等病毒），并对防火墙进行更新。在理想情况下，一个好的防火墙应该能把各种安全问题

在发生之前解决。就现实情况看，这还是个遥远的梦想。目前各家杀毒软件的厂商都会提供个人版防火墙软件，

防病毒软件中都含有个人防火墙，所以可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后一定要

根据需求进行详细配置。合理设置防火墙后应能防范大部分的蠕虫入侵。

三、分类设置密码并使密码设置尽可能复杂

在不同的场合使用不同的密码。网上需要设置密码的地方很多，如网上银行、上网账户、E-Mail、聊天室

以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码

（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。

设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，

最好采用字符与数字混合的密码。

不要贪图方便在拨号连接的时候选择“保存密码”选项；如果您是使用Email客户端软件

（OutlookExpress、Foxmail、Thebat等）来收发重要的电子邮箱，如ISP信箱中的电子邮件，在设置账户

属性时尽量不要使用“记忆密码”的功能。因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往

并不保险，一些初级的黑客即可轻易地破译你的密码，而且现在网上就有许多黑客软件可供下载，例如

caption-it!软件，下载网址为ftp:///utilities/other/，利用它可

以轻而易举地得到你保存的密码。

定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使原密码泄露，也能将损失减小到最

少。

四、不下载来路不明的软件及程序，不打开来历不明的邮件及附件

不下载来路不明的软件及程序。几乎所有上网的人都在网上下载过共享软件（尤其是可执行文件），在给

你带来方便和快乐的同时，也会悄悄地把一些你不欢迎的东西带到你的机器中，比如病毒。因此应选择信誉较

好的下载网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使用前最好用杀毒软件查杀

病毒。有条件的话，可以安装一个实时监控病毒的软件，随时监控网上传递的信息。

不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。在互联网上有许多种病毒流行，有些

病毒就是通过电子邮件来传播的（如梅丽莎、爱虫等），这些病毒邮件通常都会以带有噱头的标题来吸引你打

开其附件，如果您抵挡不住它的诱惑，而下载或运行了它的附件，那么接下来···所以对于来历不明的邮件

应当将其拒之门外。

五、警惕“网络钓鱼”

目前，网上一些黑客利用“网络钓鱼”手法进行诈骗，如建立假冒网站或发送含有欺诈信息的电子邮件，

盗取网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金的违法犯罪活动不断增多。公安

机关和银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警惕，防止上当受骗。

目前“网络钓鱼”的主要手法有以下几种方式：

（1）发送电子邮件，以虚假信息引诱用户中圈套。诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些

邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人

登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。

（2）建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立起域名和网页内容都

与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网

上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金；还有的利用跨站脚本，即利用合法网站服

务器程序上的漏洞，在站点的某些网页中插入恶意Html代码，屏蔽住一些可以用来辨别网站真假的重要信息，

利用cookies窃取用户信息。

（3）利用虚假的电子商务进行诈骗。此类犯罪活动往往是建立电子商务网站，或是在比较知名、大型的电

子商务网站上发布虚假的商品销售信息，犯罪分子在收到受害人的购物汇款后就销声匿迹。

（4）利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。木马制作者通过发送邮件或在网站中隐藏

木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账

号和密码，并发送给指定邮箱，用户资金将受到严重威胁。

（5）利用用户弱口令等漏洞破解、猜测用户账号和密码。不法分子利用部分用户贪图方便设置弱口令的漏

洞，对银行卡密码进行破解。

实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配合进行，还有的通

过手机短信、QQ、MSN进行各种各样的“网络钓鱼”不法活动。反网络钓鱼组织

APWG(Anti-PhishingWorkingGroup)最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。从国内前几年

的情况看大多Phishing只是被用来骗取QQ密码与游戏点卡与装备，但今年国内的众多银行已经多次被Phishing

过了。可以下载一些工具来防范Phishing活动，如NetcraftToolbar，该软件是IE上的Toolbar，当用户开启IE

里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站并显示提示。

六、防范间谍软件（Spyware）

最近公布的一份家用电脑调查结果显示，大约80%的用户对间谍软件入侵他们的电脑毫无知晓。间谍软件

（Spyware）是一种能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的信息

发送给第三者的软件。它的历史不长，可到目前为止，间谍软件数量已有几万种。间谍软件的一个共同特点是，

能够附着在共享文件、可执行图像以及各种免费软件当中，并趁机潜入用户的系统，而用户对此毫不知情。间

谍软件的主要用途是跟踪用户的上网习惯，有些间谍软件还可以记录用户的键盘操作，捕捉并传送屏幕图像。

间谍程序总是与其他程序捆绑在一起，用户很难发现它们是什么时候被安装的。一旦间谍软件进入计算机系统，

要想彻底清除它们就会十分困难，而且间谍软件往往成为不法分子手中的危险工具。

从一般用户能做到的方法来讲，要避免间谍软件的侵入，可以从下面三个途径入手：

（1）把浏览器调到较高的安全等级——InternetExplorer预设为提供基本的安全防护，但您可以自行调整

其等级设定。将InternetExplorer的安全等级调到“高”或“中”可有助于防止下载。

（2）在计算机上安装防止间谍软件的应用程序（如MircrosoftAntiSpyware是一款专门针对Spyware的程

序，支持Windows2000／XP／2003，它是用于监测和移除系统中存在的Spyware和其他潜在的不受信任程序的

软件），时常监察及清除电脑的间谍软件，以阻止软件对外进行未经许可的通讯。

（3）对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并不熟悉的，可以登录其官方网站了

解详情；在安装共享软件时，不要总是心不在焉地一路单击“OK”按钮，而应仔细阅读各个步骤出现的协议条款，

特别留意那些有关间谍软件行为的语句。

七、只在必要时共享文件夹

不要以为你在内部网上共享的文件是安全的，其实你在共享文件的同时就会有软件漏洞呈现在互联网的不

速之客面前，公众可以自由地访问您的那些文件，并很有可能被有恶意的人利用和攻击。因此共享文件应该设

置密码，一旦不需要共享时立即关闭。

一般情况下不要设置文件夹共享，以免成为居心叵测的人进入你的计算机的跳板。

如果确实需要共享文件夹，一定要将文件夹设为只读。通常共享设定“访问类型”不要选择“完全”选项，因为

这一选项将导致只要能访问这一共享文件夹的人员都可以将所有内容进行修改或者删除。Windows98/ME的共

享默认是“只读”的，其他机器不能写入；Windows2000的共享默认是“可写”的，其他机器可以删除和写入文件，

对用户安全构成威胁。

不要将整个硬盘设定为共享。例如，某一个访问者将系统文件删除，会导致计算机系统全面崩溃，无法启

动。

八、不要随意浏览黑客网站、色情网站

这点勿庸多说，不仅是道德层面，而且

时下许多病毒、木马和间谍软件都来自于黑客网站和色情网站，如果你上了这些网站，而你的个人电脑

恰巧又没有缜密的防范措施，哈哈，那么你十有八九会中招，接下来的事情可想而知。

九、定期备份重要数据

数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高

一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日

常的备份了。所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备

无患。

许多人都抱怨Windows漏洞太多，有的人甚至为这一个又一个的漏洞烦恼。为此，本文简

要的向您介绍怎样才能架起网络安全防线。

网络安全第一线：禁用没用的服务

Windows提供了许许多多的服务，其实有许多我们是根本也用不上的。或许你还不知

道，有些服务正为居心叵测的人开启后门。

Telnet就是一个非常典型的例子！让我们先看看在Windows2000的服务中是怎么解释的：

“允许远程用户登录到系统并且使用命令行运行控制台程序。”你说，这样的服务，你需要吗？

我个人建议禁止该服务。

还有一个值得一提的就是NetBIOS。对于他的功能，本文就不做过多地介绍了。从前，

我从没有注意到该服务，直到我在学习网络监听和隐藏时才发现该项服务存在极大的安全隐

患！因此，我个人建议禁止该服务。

Windows还有许多服务，在此不做过多地介绍。大家可以根据自己实际情况禁止某些

服务（Windows9x的用户，可以用新版的优化大师禁用服务）。禁用不必要的服务，除了

可以减少安全隐患，还可以增加Windows运行速度，何乐而不为呢？

网络安全第二线：打补丁

Microsofe公司时不时就会在网上免费提供一些补丁，有时间可以去打打补丁。除了可

以增强兼容性外，更重要的是堵上已发现的安全漏洞。

本人不赞成将所有补丁都打上。因为，这样无形中就增加了Windows的负担。特别是

用户根本不用的服务的相关补丁，根本没有打的必要！因此，我建议有能力的朋友可以根据

自己的实际情况根据情况打适合自己补丁。

网络安全第三线：反病毒监控

我有深刻的体会：我的反病毒监控一个月至少能在我上网时截获3个或更多的病毒。

可见，网上病毒实在太多了。一不小心，就会被感染。

我认为最好还是选择国产反病毒软件。有的人喜欢追求国际权威，当然我不是否认国际

权威反病毒软件的防毒能力。但是，不知道大家有没有听过“远水不能救近火”这句话呢？当

然，国际权威对付国际上流行的病毒是绝对没问题的，但是对付本国土生土长的病毒呢？恐

怕就不一定行了。况且，国际权威往往还会存在这样的两个问题：第一，全世界的黑客都以

攻破国际权威反病毒软件的防线为荣；第二，国际权威防病毒软件会不会为未来战争留下后

门呢？

反病毒软件不是拿来听的，也不是拿来看的！用反病毒软件的根本目的是防病毒！所以，

上述所讲的内容请大家三思。另外，安装反病毒软件后必须对其进行必要的设置和时刻开启

反病毒监控。这样才能发挥其最大的威力。

网络安全第四线：网络防火墙

对于怎样选择网络防火墙方面，我个人认为除了上面讲的选择国产品牌外，我还补充一

点：选择功能强大而不起眼的产品。为什么要这样呢？主要原因还是为了安全。正所谓树大

好招风，那些被所有人都认可产品固然功能强大，但是却树敌太多。每一位听说过它的黑客

都想攻破它。你说，这样的安全性还能高吗？

因此，我建议选择功能强大而不起眼的产品。

或许，你会问，为什么我在介绍选择反病毒软件时没提到选择功能强大而不起眼的产品

呢？

其实，原因很简单，制作好的反病毒软件技术要比制作好的网络防火墙要难得多！大家

可以想想，现在让人放心的反病毒软件所有品牌都是经过千锤百炼出来的。国际上有

Norton、PC-cillin等，国内有瑞星、杀毒王，他们这品牌创立的多久？经历了多少风风雨雨？

反病毒技术不是说一朝一夕就能成熟的，因此我在介绍选择反病毒软件时没提到选择功能强

大而不起眼的产品。

网络安全第五线：数据备份

数据备份我就不想多说了，不过我建议用Ghost进行备份。有条件的朋友可以将备份

刻录到光盘中。这样就可以在必要时毫不费力的恢复自己的数据。

一、杀（防）毒软件不可少

病毒的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。上网的人中，很少有

谁没被病毒侵害过。对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件。

现在不少人对防病毒有个误区，就是对待电脑病毒的关键是“杀”，其实对待电脑病毒应

当是以“防”为主。目前绝大多数的杀毒软件都在扮演“事后诸葛亮”的角色，即电脑被病毒感

染后杀毒软件才忙不迭地去发现、分析和治疗。这种被动防御的消极模式远不能彻底解决计

算机安全问题。杀毒软件应立足于拒病毒于计算机门外。因此应当安装杀毒软件的实时监控

程序，应该定期升级所安装的杀毒软件（如果安装的是网络版，在安装时可先将其设定为自

动升级），给操作系统打相应补丁、升级引擎和病毒定义码。由于新病毒的出现层出不穷，

现在各杀毒软件厂商的病毒库更新十分频繁，应当设置每天定时更新杀毒实时监控程序的病

毒库，以保证其能够抵御最新出现的病毒的攻击。

每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒。

当用户不慎感染上病毒时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描

操作，清除一切可以查杀的病毒。如果病毒无法清除，或者杀毒软件不能做到对病毒体进行

清晰的辨认，那么应该将病毒提交给杀毒软件公司，杀毒软件公司一般会在短期内给予用户

满意的答复。而面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下杀毒

软件上的断开网络连接钮。

二、个人防火墙不可替代

如果有条件，安装个人防火墙（FireWall）以抵御黑客的袭击。所谓“防火墙”，是指一

种将内部网和公众访问网（Internet）分开的方法，实际上是一种隔离技术。防火墙是在

两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同

时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止

他们更改、拷贝、毁坏你的重要信息。防火墙安装和投入使用后，并非万事大吉。要想充分

发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商

家的动态。因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救（Patch）产品，

此时应尽快确认真伪（防止特洛伊木马等病毒），并对防火墙进行更新。在理想情况下，一

个好的防火墙应该能把各种安全问题在发生之前解决。就现实情况看，这还是个遥远的梦想。

目前各家杀毒软件的厂商都会提供个人版防火墙软件，防病毒软件中都含有个人防火墙，所

以可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后一定要根据需求进行详细

配置。合理设置防火墙后应能防范大部分的蠕虫入侵。

三、分类设置密码并使密码设置尽可能复杂

在不同的场合使用不同的密码。网上需要设置密码的地方很多，如网上银行、上网账户、

E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露

导致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其

他密码相同。

设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄

露的字符作为密码，最好采用字符与数字混合的密码。

不要贪图方便在拨号连接的时候选择“保存密码”选项;如果您是使用Email客户端软件

（OutlookExpress、Foxmail、Thebat等）来收发重要的电子邮箱，如ISP信箱中的

电子邮件，在设置账户属性时尽量不要使用“记忆密码”的功能。因为虽然密码在机器中是以

加密方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密

码。

定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使原密码泄露，也

能将损失减小到最少。

四、不下载来路不明的软件及程序，不打开来历不明的邮件及附件

不下载来路不明的软件及程序。几乎所有上网的人都在网上下载过共享软件（尤其是可

执行文件），在给你带来方便和快乐的同时，也会悄悄地把一些你不欢迎的东西带到你的机

器中，比如病毒。因此应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在

非引导分区的某个目录，在使用前最好用杀毒软件查杀病毒。有条件的话，可以安装一个实

时监控病毒的软件，随时监控网上传递的信息。

不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。在互联网上有许多

种病毒流行，有些病毒就是通过电子邮件来传播的，这些病毒邮件通常都会以带有噱头的标

题来吸引你打开其附件，如果您抵挡不住它的诱惑，而下载或运行了它的附件，就会受到感

染，所以对于来历不明的邮件应当将其拒之门外。

五、警惕“网络钓鱼”

目前，网上一些黑客利用“网络钓鱼”手法进行诈骗，如建立假冒网站或发送含有欺诈信

息的电子邮件，盗取网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资

金的违法犯罪活动不断增多。公安机关和银行、证券等有关部门提醒网上银行、网上证券和

电子商务用户对此提高警惕，防止上当受骗。

目前“网络钓鱼”的主要手法有以下几种方式：

（1）发送电子邮件，以虚假信息引诱用户中圈套。诈骗分子以垃圾邮件的形式大量发

送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密

码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号

等信息，继而盗窃用户资金。

（2）建立假冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立

起域名和网页内容都与真正网上银行系统、网上证券交易平台极为相似的网站，引诱用户输

入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交

易卡盗窃资金;还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些

网页中插入恶意Html代码，屏蔽住一些可以用来辨别网站真假的重要信息，利用cookies

窃取用户信息。

（3）利用虚假的电子商务进行诈骗。此类犯罪活动往往是建立电子商务网站，或是在

比较知名、大型的电子商务网站上发布虚假的商品销售信息，犯罪分子在收到受害人的购物

汇款后就销声匿迹。

（4）利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。木马制作者通过发送

邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木

马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重

威胁。

（5）利用用户弱口令等漏洞破解、猜测用户账号和密码。不法分子利用部分用户贪图

方便设置弱口令的漏洞，对银行卡密码进行破解。

实际上，不法分子在实施网络诈骗的犯罪活动过程中，经常采取以上几种手法交织、配

合进行，还有的通过手机短信、QQ、MSN进行各种各样的“网络钓鱼”不法活动。反网络钓

鱼组织APWG（Anti-PhishingWorkingGroup）最新统计指出，约有70.8%的网络欺

诈是针对金融机构而来。从国内前几年的情况看大多Phishing只是被用来骗取QQ密码与

游戏点卡与装备，但今年国内的众多银行已经多次被Phishing过了。可以下载一些工具来

防范Phishing活动，如NetcraftToolbar，该软件是IE上的Toolbar，当用户开启IE里

的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站

并显示提示。

六、防范间谍软件

最近公布的一份家用电脑调查结果显示，大约80%的用户对间谍软件入侵他们的电脑

毫无知晓。间谍软件（Spyware）是一种能够在用户不知情的情况下偷偷进行安装（安装

后很难找到其踪影），并悄悄把截获的信息发送给第三者的软件。它的历史不长，可到目前

为止，间谍软件数量已有几万种。间谍软件的一个共同特点是，能够附着在共享文件、可执

行图像以及各种免费软件当中，并趁机潜入用户的系统，而用户对此毫不知情。间谍软件的

主要用途是跟踪用户的上网习惯，有些间谍软件还可以记录用户的键盘操作，捕捉并传送屏

幕图像。间谍程序总是与其他程序捆绑在一起，用户很难发现它们是什么时候被安装的。一

旦间谍软件进入计算机系统，要想彻底清除它们就会十分困难，而且间谍软件往往成为不法

分子手中的危险工具。

从一般用户能做到的方法来讲，要避免间谍软件的侵入，可以从下面三个途径入手：

（1）把浏览器调到较高的安全等级——InternetExplorer预设为提供基本的安全防护，

但您可以自行调整其等级设定。将InternetExplorer的安全等级调到“高”或“中”可有助于

防止下载。

（2）在计算机上安装防止间谍软件的应用程序，时常监察及清除电脑的间谍软件，以

阻止软件对外进行未经许可的通讯。

（3）对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并不熟悉的，可

以登录其官方网站了解详情；在安装共享软件时，不要总是心不在焉地一路单击“OK”按钮，

而应仔细阅读各个步骤出现的协议条款，特别留意那些有关间谍软件行为的语句。

七、只在必要时共享文件夹

不要以为你在内部网上共享的文件是安全的，其实你在共享文件的同时就会有软件漏洞

呈现在互联网的不速之客面前，公众可以自由地访问您的那些文件，并很有可能被有恶意的

人利用和攻击。因此共享文件应该设置密码，一旦不需要共享时立即关闭。

一般情况下不要设置文件夹共享，以免成为居心叵测的人进入你的计算机的跳板。

如果确实需要共享文件夹，一定要将文件夹设为只读。通常共享设定“访问类型”不要选

择“完全”选项，因为这一选项将导致只要能访问这一共享文件夹的人员都可以将所有内容进

行修改或者删除。Windows98/ME的共享默认是“只读”的，其他机器不能写

入;Windows2000的共享默认是“可写”的，其他机器可以删除和写入文件，对用户安全构

成威胁。

不要将整个硬盘设定为共享。例如，某一个访问者将系统文件删除，会导致计算机系统

全面崩溃，无法启动。

八、不要随意浏览黑客网站、色情网站

这点勿庸多说，不仅是道德层面，而且时下许多病毒、木马和间谍软件都来自于黑客网

站和色情网站，如果你上了这些网站，而你的个人电脑恰巧又没有缜密的防范措施，哈哈，

那么你十有八九会中招，接下来的事情可想而知。

九、定期备份重要数据

数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一

尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要

的数据就只能靠你日常的备份了。所以，无论你采取了多么严密的防范措施，也不要忘了随

时备份你的重要数据，做到有备无患！