网上信息安全的防范技巧十三法.docVIP

网上信息安全的防范技巧十三法 二十世纪九十年代末出现的ＩＮＴＥＲＮＥＴ标志着人类社会已经进入了信息化时代, 在这个时代，越来越多的人已经开始离不开Internet网络。然而在现有的Internet的环境 中,君子风度和信任感已经所剩无几了。社会上能找到的所有的凶险, 卑鄙和投机, Internet上应有尽有。从Internet诞生之日起, 特别是自90年代它向公众开放以来, 它 已经成为众矢之的。尤其是在一些电子商务网站进行购物，或者希望注册成为某些网站的会 员的时候，我们要特别注意保护自己个人信息在网上的安全。这是因为我们通过表格来注册 和提交个人信息时，程序会把这些信息打包发送到目的地，在传送到目的地的过程中需要经 过一系列的网站中转，当然被传送的信息就很容易在所经过的网路上留下自己的踪迹，如果 这些蛛丝马迹不幸被某些别有用心的人截获并加以利用，麻烦可就大了--虽然这种几率比较 低，但面对如今一无法规二无规则、尚显无序的网络，总应该多加小心。下面，笔者就为各 个用户提供一些保护网上信息安全的方法措施，希望能够对各位用户。 1、不轻易运行不明真相的程序 如果你收到一封带有附件的电子邮件，且附件是扩展名为ＥＸＥ一类的文件，这时千万 不能贸然运行它，因为这个不明真相的程序，就有可能是一个系统破坏程序。攻击者常把系 统破坏程序换一个名字用电子邮件发给你，并带有一些欺骗性主题，骗你说一些：“这是个 好东东，你一定要试试”，“帮我测试一下程序”之类的话。你一定要警惕了！对待这些表 面上很友好、跟善意的邮件附件，我们应该做的是立即删除这些来历不明的文件。 ２、屏蔽小甜饼信息 小甜饼就是Cookie，它是Web服务器发送到电脑里的数据文件，它记录了诸如用户名、 口令和关于用户兴趣取向的信息。实际上，它使你访问同一站点时感到方便，比如，不用重 新输入口令。但Cookies收集到的个人信息可能会被一些喜欢搞恶作剧的人利用，它可 能造成安全隐患，因此，我们可以在浏览器中做一些必要的设置，要求浏览器在接受Cookie 之前提醒您，或者干脆拒绝它们。通常来说，Cookie会在浏览器被关闭时自动从计算机中 删除，可是，有许多Cookie会一反常态，始终存储在硬盘中收集用户的相关信息，其实这 些Cookie就是被设计成能够驻留在我们的计算机上的。随着时间的推移，Cookie信息可能 越来越多，当然我们的心境也因此变得越来越不踏实。为了确保万无一失，对待这些已有的 Cookie信息应该从硬盘中立即清除，并在浏览器中调整Cookie设置，让浏览器拒绝接受 Cookie信息。屏蔽Cookie的操作步骤为：首先用鼠标单击菜单栏中的工具菜单项，并 从下拉菜单中选择Internet选项；接着在选项设置框中选中安全标签，并单击标 签中的自定义级别按钮；同时在打开的安全设置对话框中找到关于Cookie的设置， 然后选择禁用或提示。 3、不同的地方用不同的口令 对于经常上网的用户，可能会发现在网上需要设置密码的情况有很多。有很多用户图方 便记忆，不论在什么地方，都使用同一个口令，殊不知他们已不知不觉地留下了一个安全隐 患。因为攻击者一般在破获到用户的一个密码后，会用这个密码去尝试用户每一个需要甬道 口令的地方！想想看，别人用一个口令慢慢地盗用你的帐号上网；再去偷看与冒发你的 E-mail；也许还会用你的身份去聊天室损害你的形象；还有，想想看那后果该有多严 重呀！所以笔者强烈建议各位用户，每个不同的地方用不同的密码，一定不能不同，同时要 把各个对应的密码记下来，以备日后查用。另外一点就是我们在设定密码时，不应该使用字 典中可以查到的单词，也不要使用个人的生日，最好是字母、符号和数字混用，多用特殊字 符，诸如%、、#、和$,并且在允许的范围内，越长越好，以保证你的密码不易被人猜中。 4、 屏蔽ActiveX控件 由于ActiveX控件可以被嵌入到HTML页面中，并下载到浏览器端加以执行，因此会给 浏览器端造成一定程度的安全威胁。目前已有证据表明，在客户端的浏览器中，如IE中插 入某些ActiveX控件，也将直接对服务器端造成意想不到的安全威胁。同时，一些其他技术， 如内嵌于IE的VB Script语言，用这种语言生成的客户端可执行的程序模块，也同 Java 小程序一样，有可能给客户端带来安全性能上的漏洞。此外，还有一些新技术，如ASP(Active serv er Pages)技术，由于用户可以为ASP的输出随意增加客户脚本、ActiveX控件和动态 HTML，因此在ASP脚本中同样也都存在着一定的安全隐患。所以，用户如果要保证自己在因 特网上的信息绝对安全，可以屏蔽掉这些可能对计算机安全构成威胁的ActiveX控件，具体 操作步骤为：首