100%
|
阅读：1160回复：0
轻松玩转电脑（第十讲）：为操作系统的安全正常运行打造“御敌于国门之外”的铜墙铁壁
本帖最后由 zzcomet 于 2010-10-11 08:00 编辑
如论网络世界对于计算机的最大威胁是什么？毫无疑问，众口一词都会回答：那就是“病毒”和“木马”。当前，“病毒”、“木马”肆虐横行，几乎达到了防不胜防的程度。将它们屏蔽于计算机之外，主要靠两条：一是加强网络安全防范意识；二是安装网络安全防范软件。以上两个方面，相辅相成、缺一不可。借用一句大家都很熟悉的政治术语，那就是：“两手都要抓，两手都要硬”—— 二十世纪80年代末期，由于电脑病毒的出现，就有了它的克星──反病毒软件的诞生。从此，开始了“猫”与“鼠”、“矛”与“盾”的博弈。为了躲避杀毒软件的查杀，病毒开始了进化，逐渐演变为变形的形式：每感染一次，就像“变形金刚”一样改换一次面孔，以此来躲避反病毒软件的“追杀”。由于同一种病毒的变种病毒大量增加，单纯依靠病毒库和特征码技术已经不能适应网络安全需要。于是，便出现了广谱特征码的概念。这个技术在一段时间内，对于处理某些变形病毒提供了一种方法，但是也使误报率大大增加，所以采用广谱特征码技术也不能有效对新病毒和未知病毒进行查杀。正中了“魔高一尺，道高一丈”的古训，新的查毒技术应运而生：这就是能够主动检测和拦截未知威胁的防御方法，即“主动防御技术”(目前被广泛使用)。 在有些法规和教科书中，是将“病毒”和“木马”统归于“计算机病毒”这个大概念之下的。如果从广义考量二者的相同，那就是：都会给计算机用户带来危害。但是从狭义考量，“病毒”和“木马”又不是一回事：1、“电脑病毒”就像“流感病毒”一样，以快速传播、大量繁殖为主要特征，籍此达到破坏计算机正常运行直至造成瘫痪的目的。2、“木马”在中招的电脑内只是悄然潜伏、伺机而动：它是植入“客户端”的运行程序，通过与“接收端”(“木马”驾驭者)的通讯，窃取用户有关资料特别是密码。在“爆发”几率上，若干年前，“病毒”是大大超过“木马”的；近年来，“病毒”和“木马”几乎旗鼓相当、不分上下；如若讲今后，“木马”必定会大大超过“病毒”成为计算机“第一杀手”。在“物欲横流、人心不古”的环境里，那些坏人已经不满足于对计算机的“单纯破坏”，它们要想方设法“鸡鸣狗盗”、“巧取豪夺”。 在计算机已经成为我们身旁必不可少“工具”的现在，绝大多数网友都会在计算机中保存一些不想让别人看到的“秘密”甚至涉及资金的“银行转账支付”。但是，我们应当清醒地意识到：如若不进行强有力的安全防范，“秘密”发生“泄漏”对有些居心叵测者来说就如“探囊取物”一般容易。下面，给大家介绍六种必要的安全防范措施：第一，设置由“大小写英文字母”和“阿拉伯数字”组成的至少八位的开机“登陆密码”。第二，将重要资料存储在移动硬盘或U盘内(不用时则拔下，保存在保险处)。第三，将重要资料进行“加密”并设置为“隐藏文件”。第四，及时清除打开文件和键盘操作的“痕迹”(“间谍”查找或跟踪“痕迹”很容易)。第五，不上“带毒、挂马”网站。第六，配置强有力的安全防范软件“组合”，为计算机的安全运行“保驾护航”。 对于杀毒软件、防火墙的测试评议，由于不同测试机构掌握的尺度不同，最终结果肯定也会不大一致。就像《苏三起解》中崇公道所说：“你说你公道，我说我公道；公道不公道，自有天知道”。我在这里不是宣传“虚无主义”，而是说：各有各的道理，都具参考价值。换句常说的话就是：它评它的，仅供参考；你用你的，好用就行。今年7月15日，我曾专发《集思广益、百家争鸣：在国内外二十款杀软中你认为哪几款实时监控和查杀效能最为出色？》一文(采取“民主投票”方式)，截止今天为止“前六名”依次为：(1)Eset Nod32；(2)Kaspersky；(3)avast!；(4)360杀毒(BitDefender)；(5)Symantec(Norton)；(6)Microsoft Security Essentials。以上杀毒软件(除“360杀毒”外)，均在“查杀病毒软件下载和破解”中提供了最新版本下载，大家可以根据需要选用。 在当今病毒、木马、蠕虫肆虐横行的网络世界，除了必须强化防范意识养成良好上网习惯外，还要辅之以安防软件的“看家护院”。以下两个极端是不足取的：一个极端是，逞强好胜掉以轻心一味“裸奔”；一个极端是，安防软件多多益善不管不顾。最近一段，有不少网友要求提供网络安防软件组合方案。以下提供笔者正在运行中的三套“组合”以抛砖引玉(注：硬件配置：双核CPU + 2G内存；三系统：Windows XP专业版+Windows Vista旗舰版+Windows 7旗舰版)。分别搭配如下：ESET NOD32 EAV 4.2.64.12(Kaspersky KAV 2011；Norton NAV 2011) + COMODO Internet Security V5.0.162636.1135(防火墙 + HIPS主机入侵防御) + “大蜘蛛”扫描器。前两款“随机启动、实时监控”，后一款“以逸待劳、 战之能胜”。使用效果：“兄弟三个”和睦相处，各显其能各尽其力；操作系统运行流畅，安全防范“固若金汤”。 世界任何顶级安全防范软件，对于形形色色的病毒、木马、蠕虫，没有能够做到100%准确识别的。对于电脑磁盘、移动硬盘中一些正常文件特别是破解补丁，也没有能够做到100%不误报不误杀的。或许时至今日在你的电脑磁盘、移动硬盘中，由于宽厚仁慈或其它原因仍然保留着一些“？”文件：它们或许是潜伏待动的真威胁，或许是蒙冤受屈的好文件。那么究竟如何进行准确识别和正确判断呢？以下两个“？”文件在线查验网站—— A 和 B ——完全可以为你当好参谋和助手。因为：1、它们集成了几十个为人们所熟悉或不熟悉的杀毒软件；2、集成的杀毒软件病毒库会“与时俱进”进行阶段性更新；3、可以给出各个杀毒软件对于“？”文件的扫描判定结果。当然，这几十个杀毒软件的扫描判定结果仍属“民主”范畴，最后“集中”还要靠自己的当机立断(参考值：世界几大顶级杀软的“多数”)。 《轻松玩转电脑》目录 |
|
|
