過去的病毒,大多數(shù)只針對一款產(chǎn)品和設(shè)備,未來的云病毒,可能會造成云服務(wù)的癱瘓。所以我們在針對云產(chǎn)品的檢測技術(shù),應(yīng)該有更多的作為和聲音。云安全的保障,是我們今后面臨的問題。 1 安裝殺毒軟件 由于計算機病毒發(fā)展勢頭兇猛,產(chǎn)生的破壞力也越來越大,企業(yè)以及個人用戶對病毒防范的重視程度也日益遞增,這就使軟件開發(fā)商看到了殺毒市場的巨大潛力。國內(nèi)外殺毒軟件廠商綜合起來已接近百余家,其中國內(nèi)知名的廠商有瑞星,江明,金山和360。世界知名殺毒軟件生產(chǎn)廠商有Norton(諾頓),Mcfee(麥卡菲),NOD(諾德),Kaspersky(卡巴斯基),Avira(小紅傘)等。國內(nèi)殺毒軟件相對價格較低,而且針對國內(nèi)流行的病毒反應(yīng)較為迅速,所以可用程度尚可。值得推薦的國產(chǎn)殺毒軟件有:瑞星和安天防線。國外殺毒軟件代碼執(zhí)行效率高,而且對于國際知名的病毒查殺能力較強,對新生病毒反應(yīng)也相對迅速。但是價格較高,尤其對于企業(yè)來說,購買企業(yè)版的殺毒軟件是一筆可觀的預(yù)算開支。值得推薦的國外殺毒軟件有:卡巴斯基,NOD,小紅傘個人免費版。諾頓雖然屢獲好評,但是體積龐大,會嚴重影響計算機運行速度,所以不予推薦。但是,殺毒軟件并不可能做到使電腦完全擺脫病毒的侵害。因為殺毒軟件只能在病毒在互聯(lián)網(wǎng)上擴散之后才能做出反應(yīng),所以病毒總是領(lǐng)先一步產(chǎn)生影響,尤其對于不能及時更新病毒庫的用戶來說,殺毒軟件常常形同虛設(shè)。而且由于殺毒軟件的病毒庫不可能無限制的擴大,否則會致使殺毒效率降低,磁盤占用過多引起操作系統(tǒng)崩潰,所以比較早期的病毒會被忽略,等待病毒潛伏期過后,會再次發(fā)作感染主機。最重要的是,如果計算機的配置不高或者過于落后,安裝殺毒軟件會極大的拖慢系統(tǒng)的運行速度,甚至導(dǎo)致死機,客戶在安裝殺毒軟件之前要做慎重考慮。 2 選用高版本的windows或者其它公司的操作系統(tǒng) 微軟的windows操作系統(tǒng)在全球占有率高達88%,所以也使其成為眾矢之的。黑客開發(fā)病毒的主要面向?qū)ο笫橇餍泻荛L時間的windows xp。雖然微軟已經(jīng)發(fā)布了3個系統(tǒng)服務(wù)包(service pack,簡稱sp),但是仍然無法擺脫病毒的糾纏。不過微軟已經(jīng)在2006年底發(fā)布了新一代操作系統(tǒng)windows vista,并已經(jīng)全面部署。相對于windows xp,vista全面改寫了核心代碼,使得在xp上可以運行的病毒代碼在vista上不被兼容,也就無法運行產(chǎn)生破壞力。而且微軟在操作系統(tǒng)開發(fā)的重心方面由以前的執(zhí)行效率優(yōu)先轉(zhuǎn)移到了安全第一,不斷的修補完善vista系統(tǒng),現(xiàn)在vista的系統(tǒng)服務(wù)包版本已經(jīng)升級到了sp2,中病毒的幾率極大的降低。微軟的操作系統(tǒng)windows 7也已經(jīng)在2009年10月分發(fā)布了。windows 7作為vista的升級版本,精簡了內(nèi)核,提高了運行效率,并且在安全方面也進行了改進,是現(xiàn)今最安全的windows操作系統(tǒng)。除了windows以外,適合個人電腦的操作系統(tǒng)還有蘋果的Mac OSX和各種版本的Linux。由于系統(tǒng)內(nèi)核與windows的完全不同,所以針對windows的病毒在Mac OSX和Linux操作系統(tǒng)上完全不能運行,加之這2種操作系統(tǒng)占有率低,黑客對于開發(fā)這2種平臺上病毒的動機相對較小,所以這兩種操作系統(tǒng)比windows系統(tǒng)要安全的多。不過天下沒有不漏風的墻,操作系統(tǒng)的安全與否在某種意義上講取決于市場占有率的高低,占有率高的操作系統(tǒng)中毒幾率相對要高出很多。同時,應(yīng)用軟件開發(fā)商也是按照操作系統(tǒng)的占有率來開發(fā)相應(yīng)的程序軟件的,所以占有率低的操作系統(tǒng)上可用的應(yīng)用軟件也相對較少(即兼容性較差),以至于有些特殊領(lǐng)域的工作人員只能使用windows操作系統(tǒng),否則無法使用電腦工作。另外,隨著操作系統(tǒng)版本的更新,對計算機硬件的要求也越來越高,可以流暢運行windows xp的電腦在運行vista時候可能會慢很多。 3 選用除IE外的因特網(wǎng)瀏覽器 IE(Internet explorer,因特網(wǎng)探險家)作為windows系統(tǒng)自帶的因特網(wǎng)瀏覽器,市場占有率同樣也為世界第一。不過同操作系統(tǒng)一樣,這也使它成了最不安全的瀏覽器。黑客在開發(fā)病毒時首先要攻破的瀏覽器就是IE。雖然微軟已經(jīng)把IE版本升級到了IE8,但是仍然無法杜絕病毒通過IE傳染到用戶電腦中。正因為如此,軟件廠商也看到了瀏覽器市場上巨大的潛力。許多由其它軟件公司開發(fā)的瀏覽器在近幾年內(nèi)不斷的涌現(xiàn)。其中比較有名的有Mozilla公司開發(fā)的Firefox火狐瀏覽器,Googlc公司的Chrome谷歌瀏覽器,蘋果公司的Safari瀏覽器。這是因為網(wǎng)頁制作人員都以IE為檢驗所開發(fā)的網(wǎng)頁是否合格的標準,只要IE能打開的網(wǎng)頁就是合格的,致使很多不規(guī)范的代碼在IE上可以順利運行,在其它瀏覽器上面卻會遇到錯誤。同時,微軟的activeX等網(wǎng)頁應(yīng)用加載項{插件)也得到了廣泛的應(yīng)用,這在其它瀏覽器上是不被支持的,如工商銀行的網(wǎng)上銀行,只能在IE上使用。 4 第一時間更新系統(tǒng)補丁 任何操作系統(tǒng)甚至軟件在開發(fā)完成的時候都是不完善的,開發(fā)商在后續(xù)的時間里作為售后服務(wù)會一直為軟件做修訂,直到軟件生命周期結(jié)束。軟件的修訂程序就是我們所說的補丁。特別對于windows操作系統(tǒng)來講,補丁程序是必不可少的。微軟的安全補丁在某種意義上講是微軟為windows開發(fā)的針對特定病毒的免疫程序。windows如果打了某個安全補丁,就相當于打了相應(yīng)的防疫針,操作系統(tǒng)也從此不會再受此類病毒的影響。隨著病毒越來越多,微軟發(fā)布的補丁程序也相應(yīng)增多。在打補丁的時候windows會提前做備份,這樣會導(dǎo)致系統(tǒng)體積越來越臃腫,系統(tǒng)運行受影響。不過如果能及時刪除備份文件的話,打系統(tǒng)補丁就是最優(yōu)的病毒防范措施。但是在運行service pack補丁包的時候用戶需特別注意,某些sp補丁在更新完成以后會導(dǎo)致個別程序運行不正常。 5 使用硬件防護措施 此舉主要是針對在公司內(nèi)部負責機密文件或者重要數(shù)據(jù)保管的人員而設(shè)立的。技術(shù)人員在硬件防火墻,服務(wù)器,VPN網(wǎng)關(guān)等網(wǎng)絡(luò)安全設(shè)備上設(shè)置多重關(guān)卡,而且在客戶端計算機上安裝硬件加密卡,以確保只有持有硬件密鑰并知曉驗證密碼的人員才能對數(shù)據(jù)服務(wù)器進行操作,這樣就基本杜絕了黑客通過網(wǎng)絡(luò)遠程竊取數(shù)據(jù)的可能。但是這種措施并不適合于普通客戶端計算機用戶,因為其花費成本巨大,而且使用方法繁瑣,只有身份特殊的員工經(jīng)過培訓才有能力使用。 6 養(yǎng)成良好的計算機使用習慣 俗話說,自己動手,豐衣足食。如果我們每個人都養(yǎng)成了良好的計算機使用習慣,不給病毒進入自己電腦的機會,那么即使身處龐大的企業(yè)局域網(wǎng)內(nèi),也不用擔心會受到病毒的侵害。良好的計算機使用習慣主要包括:①不去訪問不良或者陌生網(wǎng)站。②不點擊廣告鏈接。③不去陌生網(wǎng)站上下載文件。④盡量購買安裝正版操作系統(tǒng)。⑤關(guān)閉網(wǎng)絡(luò)共享。⑥使用11盤傳輸文件時要慎重。⑦關(guān)注互聯(lián)網(wǎng)安全方面的新聞,做好預(yù)防新生病毒的準備。
..
|