互联网环境下个人电脑安全防护策略.docVIP

互联网环境下个人电脑安全防护策略 　　摘要：在互联网环境下，计算机容易受到病毒、黑客、恶意软件侵扰，为了确保计算机安全运行，不少用户安装多个防护产品，结果计算机不但没有得到有效防护，计算机运行速度也越来越慢。安全防护产品的种类和数量都很多，到底那款杀毒软件即有效又实惠，还需要安装防火墙吗？360安全卫士和杀毒软件、防火墙又有什么关系呢？其实，现在的安全防护产品基本能满足用户的要求，采用合理的安全防护策略才是关键。 关键词：杀毒软件；防火墙；安全防护 中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）32-7199-03 同样的系统，同样的应用，为什么配置高了，速度却越来越慢了？人们往往把电脑变慢的原因归咎于电脑中毒、软件装的过多、系统补丁、IE插件或系统升级等，虽然这些说法都有一定的道理，也是引起电脑变慢的原因，但不正确使用安全防护产品所引起的电脑变慢是大家容易忽视又经常发生的重要因素。为了确保安全上网，不少网友安装了两个或两个以上的杀毒软件和防火墙，有的还安装360安全卫士之类安全辅助工具，结果电脑越来越慢，中毒的几率也比以前多了。新装系统的电脑比较快，如果电脑不上网，也不再安装其它软件，正常运行一年半载，速度也慢不了多少，这是大家都熟悉的事实。如今，人们的工作生活都离不开互联网，在互联网环境下，人们到底该采取什么样的安全防护策略呢？ 1 系统安装策略 如果病毒已经抢占的电脑控制权，查毒清毒的难度就大了，尽管许多杀毒软件自称有“带毒杀毒”功能，不过，“带毒杀毒”的前提是系统内核和杀毒软件自身还未感染病毒。因此，在安装杀毒软件之前，必须保证系统是一个纯净的系统，系统要保持纯净，需要遵守以下安装策略： 1）确保系统安装盘纯净无毒。无论所安装的系统是否是原版系统，在安装之前，要在没有染毒的电脑上，用杀毒软件扫描系统安装盘，确保系统安装盘没有病毒，如果安装系统为Ghost版系统，要用Ghost Explorer将GHO文件解压到本地硬盘后才能检查；如果安装系统是Windows Vista/7/8/2008等操作系统，系统盘里面有扩展名为WIM的文件，它是系统映像文件，需要用WinMount之类的磁盘映像工具，将WIM映像中的文件解压到本地硬盘才能检查。如果检查中发现病毒，要放弃使用该系统安装盘。 2）重写主引导记录。无论是新电脑还是旧电脑重新安装系统，如果不能确定原电脑是否有毒，或不能确定原硬盘是否有毒，建议用干净的PE系统启动电脑，用工具软件或用命令“Fdisk/mbr”重写硬盘引导记录。如果电脑有多块硬盘，每块硬盘都要重写引导记录。 3）设置电脑开机启动顺序。在安装前，要将开机启动顺序设置为光盘（用光盘装系统）或U盘（用U盘装系统）。在系统安装过程中，如果需要重新启动电脑，在重新启动电脑过程中，可将启动顺序改为本地硬盘启动。 注意：如果使用U盘安装系统，一定要在关机状态插入U盘。在开机状态，如果电脑有病毒，在插入U盘的过程中，电脑中病毒有可能感染U盘。如果在开机过程中没有从U盘启动电脑，此时要再干净电脑上重新检查U盘是否有毒，确认无毒后再使用。原因是：如果本地硬盘有引导区病毒，在启动过程中，病毒已进驻内存，即便没有启动到桌面，病毒也可能感染U盘。系统安装完成后，未安装杀毒软件之前，避免访问系统盘以外的其他盘，更不能运行系统盘外的其他软件。 4）关闭自动播放功能。系统安装完成后，要用“本地组策略”编辑器关闭系统的自动播放功能，这样可防止自动运行U盘病毒。 5）禁用外壳硬件探测服务。停止并禁用“ShellHWDetection”（外壳硬件探测服务），这是为自动播放硬件事件提供通知的服务，禁用后可以避免插入U盘或其他移动介质过程中自动运行U盘病毒。 2 杀毒软件安装使用策略 每款杀毒软件都有自己的特点，都有自己的优势和劣势，网上关于“最好的杀毒软件”、“杀毒软件排行榜”、“全球顶级杀毒软件”之类的文章，大多是杀毒软件厂商的一面之词，即便是媒体公测，选择不同的测试指标会有不同的结果，媒体公测只供读者参考，但不要迷信。事实上，杀毒软件好用不好用，与用户的个人喜好、使用习惯、安装方法、系统和软件环境等有关，甚至与用户电脑硬件配置有关。 1）根据自己的需要选择杀毒软件，如果计算机配置较低，可选用系统资源占用率（主要指动、静态内存及CPU占用率）低的杀毒软件，如国产的金山杀毒、360杀毒；如果看重杀毒软件的查杀能力，小红伞、卡巴斯基、诺顿就是不错的选择；如果需要经常浏览网页，就选择防范挂马网站较好的是诺顿、卡巴斯基、G Data。由此可见，用户在选择杀毒软件时，首先要结合自己的实际来选择，不要盲目看排行榜或网友评论。 2）在安