網(wǎng)絡(luò)安全技術(shù)：個人電腦防黑客入侵安全準(zhǔn)則

　　在這個網(wǎng)絡(luò)時代，每個人都可以輕易地從網(wǎng)絡(luò)上得到各種簡單易用的黑客工具，于是，“黑客”就誕生了。這些人多半是一些無所事事的網(wǎng)蟲，天生就有破壞的欲望。于是無聊+表現(xiàn)欲促使他們拿著從網(wǎng)上找來的各種“炸彈”之類的東西開始在浩大的網(wǎng)絡(luò)中尋找可以炫耀一下自己本事的獵物。當(dāng)你在網(wǎng)絡(luò)上沖浪，或是正在同別人聊天時，機器突然死機了或是藍屏了，網(wǎng)頁不能瀏覽了，QQ登錄不上去了，這時你就該想想自己是不是中毒了，或是被黑了。那么為防止我們的個人電腦被黑客攻擊，我們使用電腦時該遵循些什么樣的安全準(zhǔn)則呢?

　　一、密碼安全準(zhǔn)則

　　不要使用簡單的密碼。不要簡單地用生日、單詞或電話號碼作為密碼，密碼的長度至少要8個字符以上，包含數(shù)字、大、小寫字母和鍵盤上的其他字符混合。對于不同的網(wǎng)站和程序，要使用不同口令，以防止被黑客破譯。要記錄好你的ID和密碼以免忘記，但不要將記錄存放在上網(wǎng)的電腦里。不要為了下次登錄方便而保存密碼;還有，要經(jīng)常更改密碼和不要向任何人透露您的密碼。

　　二、電子郵件安全準(zhǔn)則

　　不要輕易打開電子郵件中的附件，更不要輕易運行郵件附件中的程序，除非你知道信息的來源。要時刻保持警惕性，不要輕易相信熟人發(fā)來的E- mail就一定沒有黑客程序，不要在網(wǎng)絡(luò)上隨意公布或者留下您的電子郵件地址，去轉(zhuǎn)信站申請一個轉(zhuǎn)信信箱，因為只有它是不怕炸的。在E-mail客戶端軟件中限制郵件大小和過濾垃圾郵件;使用遠程登錄的方式來預(yù)覽郵件;最好申請數(shù)字簽名;對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。

　　三、IE的安全準(zhǔn)則

　　對于使用公共機器上網(wǎng)的網(wǎng)民，一定要注意IE的安全性。因為IE的自動完成功能在給用戶填寫表單和輸入Web地址帶來一定便利的同時，也給用戶帶來了潛在的泄密危險，最好禁用IE的自動完成功能。IE的歷史記錄中保存了用戶已經(jīng)訪問過的所有頁面的鏈接，在離開之前一定要清除歷史記錄;另外IE的臨時文件夾(WindowsTemporary Internet Files)內(nèi)保存了用戶已經(jīng)瀏覽過的網(wǎng)頁，通過IE的脫機瀏覽特性或者是其他第三方的離線瀏覽軟件，其他用戶能夠輕松地翻閱你瀏覽的內(nèi)容，所以離開之前也需刪除該路徑下的文件。還要使用具有對Cookie程序控制權(quán)的安全程序，因為Cookie程序會把信息傳送回網(wǎng)站，當(dāng)然安裝個人防火墻也可對Cookie的使用進行禁止、提示或啟用。

　　四、聊天軟件的安全準(zhǔn)則

　　在使用聊天軟件的時候，最好設(shè)置為隱藏用戶，以免別有用心者使用一些專用軟件查看到你的IP地址，然后采用一些針對IP 地址的黑客工具對你進行攻擊。在聊天室的時候，還要預(yù)防Java炸彈，攻擊者通常發(fā)送一些帶惡意代碼的HTML語句使你的電腦打開無數(shù)個窗口或顯示巨型圖片，最終導(dǎo)致死機。你只需禁止Java腳本的運行和顯示圖像功能就可以避免遭到攻擊了，但這時你就沒法訪問一些交互式網(wǎng)頁了，這需要你個人權(quán)衡。

　　五、防止特洛伊木馬安全準(zhǔn)則

　　不要太容易信任別人，不要輕易安裝和運行從那些不知名的網(wǎng)站(特別是不可靠的FTP站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統(tǒng)或者連接到遠程的服務(wù)器。這樣，黑客就可以很容易進入你的電腦。并不是讓大家不信任來自Internet的任何東西，因為即使是很大的網(wǎng)站，都有可能遭到黑客的破壞。

　　六、定期升級你的系統(tǒng)

　　很多常用的程序和操作系統(tǒng)的內(nèi)核都會發(fā)現(xiàn)漏洞，某些漏洞會讓入侵者很容易進入到你的系統(tǒng)，這些漏洞會以很快的速度在黑客中傳開。如近期流傳極廣的尼姆達病毒就是針對微軟信件瀏覽器的弱點和Windows NT/2000、IIS的漏洞而編寫出的一種傳播能力很強的病毒。因此，用戶一定要小心防范。軟件的開發(fā)商會把補丁公布，以便用戶補救這些漏洞。建議用戶訂閱關(guān)于這些漏洞的郵件列表，以便及時知道這些漏洞后打上補丁，以防黑客攻擊。當(dāng)然最好使用最新版本的瀏覽器軟件、電子郵件軟件以及其他程序，但不要是測試版本。

　　七、安裝防火墻

　　不要在沒有防火墻的情況下上網(wǎng)沖浪。如果你使用的是寬帶連接，例如ADSL或者光纖，那么你就會在任何時候都連上Internet，這樣，你就很有可能成為那些鬧著玩的黑客的目標(biāo)。最好在不需要的時候斷開連接，如可以在你的電腦上裝上防黑客的防火墻——一種反入侵的程序作為你的電腦的門衛(wèi)，以監(jiān)視數(shù)據(jù)流動或是斷開網(wǎng)絡(luò)連接。

　　八、禁止文件共享

　　局域網(wǎng)里的用戶喜歡將自己的電腦設(shè)置為文件共享，以方便相互之間資源共享，但是如果你設(shè)了共享的話，就為那些黑客留了后門，這樣他們就有機可乘進入你的電腦偷看你的文件，甚至搞些小破壞。建議在非設(shè)共享不可的情況下，最好為共享文件夾設(shè)置一個密碼，否則公眾以及你的對手將可以自由地訪問你的那些共享文件。