用网安全要点

用网安全要点

目前计算机网络面临着很大的威胁，其构成的因素是多方面的。这种威胁将不断给社会带来了巨大的损失。随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势，但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。故此，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。为了确保信息的安全与畅通，研究计算机网络的安全以及防范措施己迫在眉睫。本文就进行初步探讨个人计算机网络安全的管理及其技术措施。用网安全主要包含下面几个方面：

一、操作系咬的安全

我们的计算机最好使用NTFS文件分区，NTFS是为WINDOWSNT操作系统设计的，它可以提供相对完善的安全性，这是FAT与FAT32文件分区所不具有的。在NTFS分区中，只有用户被赋予权限或者属于拥有权限的组才能对文件进行操作，不仅如此，NTFS还具有“文件权限优先”原则、“权限继承”原则、“拥有者控制”原则，以此来保护我们的文件。分区后在安装操作系统时最好安装安全等级比较高的操作系统如WINDOWS2000以上的操作系统。在进行登录设置时最好使用8位以上的用户口令，在设置口令时千万不要使用诸如生日、电话号码等纯数字或纯字符做口令，口令中应包含一些特殊字符。口令应该在允许的范围内尽可能的长一点。口令要尽可能的好记，不要写下来或存于计算机文件中，口令在使用一段时间后要做修改。由于操作系统都有漏洞，针对该漏洞的恶意代码很快就会出现在网上，一系列案例证明，从漏洞被发现到恶意代码出现，中间的时差开始变得越来越短。所以在使用电脑时，要及时安装最新的系统补丁。另外我们在使用电脑过程中，不时的安装各种各样的系统工具，在不使用时要及时的删除它们。

二、电子娜件安全

随着因特网的迅猛发展，电子邮件作为一种最快捷、最经济的通信方式，也得到飞速发展。但是与此同时，它的安全状况却越来越让人担忧。邮件的误递、垃圾邮件的肆意侵扰，所有的这些均给网络通信带来极大安全隐患，而且问题越来越突出。因此我们在使用电子邮件时尽量使用邮件工具，避免从网络上直接浏览邮件，在打开邮件时开启病毒防护软件，取消邮件工具的“自动浏览”功能。另外不要随意使用邮件进行网络注册，以保护自己的邮箱地址，不要打开来路不明的邮件，不要打开未经过查毒的附件，尤其不要打开和脚本文件。

三、病毒安全

随着计算机以及网络技术的迅猛发展，计算机病毒日益猖撅，成为危害计算机和网络安全的最主要因素。计算机病毒具有隐蔽性、传染性、潜伏性、表现性或破坏性、可触发性。而破坏性是它的主要特征。病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源。而绝大多数病毒程序要显示一些文字或图像，影响系统的正常运行，还有一些病毒程序删除文件，加密磁盘中的数据，甚至摧毁整个系统和数据，使之无法恢复，造成无可挽回的损失。因此，病毒程序的副作用轻者降低系统工作效率，重者导致系统崩溃、数据丢失。为了减少病毒对个人计算机的破坏，我们要安装杀毒软件如瑞星杀毒软件或金山毒霸等。要做到定期升级，定期查杀病毒。现如今IE浏览器己经成为各种木马、病毒和恶意软件最主要的攻击对象。它们利用恶意代码劫持工E,更改IE设置，使我们无法正常使用工E浏览器，极大的影响了上网操作。为此我们要安装IE保护程序。IE保护程序可提供IE修复、广告拦截和自动保护等功能，可以提前预防和解决各种IE浏览器问题。为了减少病毒的传染机会，应尽量避免从网络下载应用软件，要定期检查系统进程，定期检查注册表。

四、网络应用安全

网络应用是利用网络以及信息系统直接为用户提供服务以及业务的平台。网络应用服务直接与成千上万的用户打交道，用户通过网络应用服务浏览网站、网上购物、下载文件、看电视、发短信等，网络应用服务的安全直接关系到广大网络用户的利益。可以说网络应用服务促进了网络的飞速发展，因此网络应用服务的安全是当前网络与信息安全中的重要组成部分。在应用网络服务时，不要使用不明来源的网络工具，要使用正版的网络工具，尽量不要使用聊天软件，不要接收不明身份者传送的文件，关闭IE浏览器“INTERNET选项”~“自动完成”~“选项”~“表单上的用户名和密码”，来保护自己的信息不泄露。

五、防火墙安全

自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。防火墙可以作为不同网络或网络安全域之间信息的出入口，能根据安个策略控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙保护着内部网络的敏感数据不被窃取和破坏，并记录内外通信的有关状态信息日志，如通信发生的时间和进行的操作等等。新一代的防火墙甚至可以阻止内部人员将敏感数据向外传输。

防火墙是个人电脑安全的第一道安全措施，所以我们必须选用个人防火墙，在选择时，要求防火墙具有足够的安全防护性能，而自身又具有良好的稳定性，在设置和管理时方便，并且可以扩展和升级。如瑞星个人防火墙，天网个人防火墙。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足，无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送己感染病毒的软件或文件，以及无法防范