实施“1221”的策略,保系统安全.docVIP

实施“1221”的策略,保系统安全 　　除非拒绝使用移动存储设备和介质，拒绝网络，过着与世隔绝的日子，否则，计算机系统就在难以计数、防不胜防的计算机病毒、木马、蠕虫、恶意代码的威胁之下。那么如何保证系统的安全呢？实践证明，本人采用的“1221”策略，是保证系统安全的行之有效的方法。 　　所谓“1221”策略，是指在计算机系统中使用一种系统备份还原软件、安装两种反病毒软件（国内国外的各一个）、安装两种安全工具软件和一种软件防火墙来保障系统的安全的一套方法。可能大家怀疑此策略，至少‘一个系统同时安装两种反病毒软件’这一点就是不可能的。别着急，请看下文分解。 　　 　　 一、“1221”策略之：使用一种系统备份还原工具软件 　　 　　备份还原软件的功能是用于分区及硬盘的备份与还原，是保证系统安全的最后一道防线。之所以把它放在第一位，倒不是要先安装它，而是因为它的重要性。当其它策略都无能为力时，实施本策略，几分钟内就可使系统恢复正常。 　　系统备份还原工具很多，可以选择技术较为成熟 、使用较为广泛的一种。本人选用的是Ghost(幽灵)软件。 　　Ghost小贴士：Ghost是美国赛门铁克公司（Symantec Corp.）推出的一款出色的硬盘备份还原工具，可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份与还原。建议使用Ghost8.0以上版本，有些低版本不支持NTFS分区。Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里（即镜像文件），也支持直接备份到另一个分区或硬盘里。 　　Ghost软件无需安装，直接运行，操作方法也很简单，这里不作多述。但以下几点是必须知晓的： 　　1. Ghost的运行环境。Ghost是基于FAT32文件系统的操作系统的软件，如DOS6.0及以上版本、Windows 98等。它不能在Windows XP系统里使用，即使将Windows XP安装在FAT32分区里也不行（Windows XP瘫痪不能启动了，支持也没用了），图1所示是Ghost在Windows XP的命令提示符下运行结果。虽然系统提示可用Ghost32，但Ghost32不能在DOS下运行，也就没有什么实用价值了，因为系统瘫痪以后就无法进入Windows XP了。也就是说，Ghost必须在DOS或Windows 98环境下使用，而不能在NT核心的操作系统中使用。这就是为什么装有一键还原功能的系统分区都是FAT32分区的原因。 　　2. Ghost的安装位置。Ghost软件只由一个可执行文件Ghost.exe组成，可以把它存放在DOS能够识别的任何硬盘分区或移动存储设备及介质（如光盘、U盘、软盘等）。但不能在系统分区上运行它。在使用时，只要用DOS系统启动，然后执行Ghost.exe即可进入操作界面。 　　3. Ghost必需的配套软件。由于Ghost软件是基于DOS系统的，所以必须准备好DOS启动盘，可以是启动光盘、软盘或U盘，也可把系统做成DOS＋Windows XP或Windows 98 ＋Windows XP双系统。如要做成双系统，最好将DOS或Windows 98安装在FAT32分区的C盘（主分区），将Windows XP安装在另外的NTFS分区。这样，既能使用Ghost，又能发挥Windows XP的优势(Windows XP的优势可是只能在NTFS分区里才能得到充分发挥哦)。 　　4. 何时使用Ghost软件？系统备份还原是保证系统安全的最后一道防线，所以在以下情况应做系统备份或还原： 　　首次安装系统后，需对系统分区进行备份。系统安装应该包括以下内容：安装操作系统（现在当然安装Windows XP或Vista了，）及所需的应用软件；做好网络设置，打好系统补丁；安装反病毒软件及安全工具软件并升级到最新版，然后对系统查杀病毒；利用安全工具软件清除恶评软件和系统插件，清除流行木马；最后对系统分区进行磁盘碎片整理，确保系统干净整洁。 　　 完成了以上工作后，紧接着用Ghost对系统分区进行备份。对于安装在两个分区的双系统，要备份两个系统分区。当然，事先要在硬盘上划出一个FAT32分区，用于存放系统的备份文件即Ghost镜像文件，最好将Ghost.exe也存放在这里。 　　其次，在系统安装了新的软件、或系统设置改变之后，需对系统分区进行备份。当然，可以在任何时候对任何分区进行备份，只要认为有必要。 　　何时还原系统？当爱机感染了病毒、木马、蠕虫，或者自动安装了恶评软件和系统插件，系统不能正常运行，用后面所说的策略又不能解决时，需要还原；当系统遭到了破坏而不能正常运行甚至瘫痪时，也不得不执行还原操作（在还原时，可不能搞错分区哦！）。 　　顺便提一下，一键还原软