个人计算机系统网络中的风险分析与安全策略.pdfVIP

科技信息 oIT技术论坛o SCIENCETECHNOLOGYINFORMATION 2008年 第2期 个人计算机系统网络中的风险分析与安全策略 胡 琰 (湖南交通职业技术学院侯家塘校区教务科 湖南 长沙 410007) 【摘 要】在当前网络的环境下，人们普遍认为个人计算机越来越容易受到来自于网络的病毒的攻击，网络病毒成为个人计算机的头号威 胁。但事实上．威胁的主要来源不仅来自于网络，更多的是来其他方面。文章从个人使用习惯、服务设置、端口设置等方面，提出个人计算机的安 全策略。 【关键词】个人计算机；威胁矢量；分析；安全策略 【Abstract】under the current Internet circumstance，it is widely acknowledged that personal computers are more likely to be threatened by the network viruses．But in fact．the main source of threat is not only from the network．but also from other aspects mostly．The article from individual aspects and SO on use custom，service establishment，port establishment，proposes personal computer％security policy． 【Key word】Personal computer；threat vector；analysis S；ecurity policy 1．个人计算机安全风险分析 f11安装正版的杀毒软件并及时更新。用户需要不断的在网站上 随着个人业务的发展和网络的普及，更多的人认识到：在网络环 升级软件 f更新病毒库)，这样可以及时获得许多新病毒或木马的相 境下，计算机最大的危险源是病毒和特洛宜木马．用户随时可能感受 关信息。在选择反病毒软件方面，国际权威杀毒软件在工作效果可能 到一次“破坏风暴”所带来的危机．如：2002年．1nterNex公司因为业务 不如本国的杀毒软件(2006年，Kaspersky杀毒软件连续发生错误删除 信用数据被破坏．最后导致股票停市、公司破产。因此．了解计算机到 文件事件．造成了很多不良后果)，但在对新病毒的信息的更新，对新 底有多么的脆弱．对其做出风险分析，这对于生活在网络世界中的每 病毒预防和处理上比本国的杀毒软件来的快的多，建议用户将多种反 一 个人都是有必要的。 病毒软件混合使用．这样才能有效发挥其最大的威力。 通过对个人计算机进行最基本的风险评估．用户可以得知．危险 f21硬盘数据备份。建议用Ghost进行备份。Ghost可以备份整个 不仅仅只是来自于网络 它们来自于我们的生活一切：计算机和外围 硬盘，也可以备份某个分区。如果计算机中只安装了 ·个操作系统， 设备、物理环境、水、电、环境控制和通信设备、计算机程序、个人隐私 只要将主分区f即C盘)备份即可。当计算机的操作系统出现故障而 信息等等。 必须重新安装操作系统时，就可以使用Ghost的备份文件来恢复硬盘 当然．其中的很多方面在我们看来是可以忽略不计的，我们更关 的数据。有条件的用户可以将备份刻录到光盘。另外，还需要制作一张 心的是诸如：用户密码被窃取．机密信息暴露在网络 、数据完整性被 系统启动盘以便必要时使用。需要注意的是 Ghost备份要求使用 破坏等方面的恶性问题．并认为只有这 威胁才町以给我们带来损 FAT32的磁盘格式。 失。不过，一份来自计算机安全学会(CSI)的报告指出不同的看法：给 f31定期清除Cookie缓存、历史记录以及临时文件夹中的内容。 我们带来威胁的源头7O％到80％是来自于网络之外．也就是说真正 所有的浏览器都会把用户所浏览的信息保存在浏览器相关的设置中， 破坏计算机系统的威胁来源在我们的13常使用中。为了对这些威胁进 以便下次再访问相同的站点时，提