安全上網(wǎng)實用對策

雖然今天的安全產(chǎn)品不斷升級，用戶大都安裝了防火墻、殺毒軟件和反間諜程序，但是為什么還是不停地出現(xiàn)安全事件，諸如：病毒攻擊、網(wǎng)絡(luò)癱瘓、信息泄漏等。出現(xiàn)安全事件后，很多用戶基本就是格式化后重裝系統(tǒng)。陷入“程序安裝工”的怪圈而不能自拔。作為普通用戶，不可能掌握很多的安全防護(hù)策略，筆者介紹一種基于主動防御的“備份策略”，可以很好地解決普通用戶安全上網(wǎng)的問題。

1 品牌機(jī)備份策略

不論是手提電腦還是個人電腦，目前所有品牌電腦幾乎都配備了“一鍵恢復(fù)”或“一碟恢復(fù)”的備份策略。機(jī)器一旦出現(xiàn)異常，一鍵就可以恢復(fù)到出廠時的狀態(tài)。只要硬件正常，這種策略效果十分明顯。當(dāng)然，也要記得隨時把自己的數(shù)據(jù)備份出來，以免一恢復(fù)，自己的數(shù)據(jù)全部丟失了。

2 通用備份策略

畢竟還有很多用戶使用的是組裝機(jī)，而且隨著用戶資料的積累，有時僅僅恢復(fù)到出廠時的狀態(tài)是不夠的，必須盡可能保全用戶的數(shù)據(jù)和文件。目前，最有效的解決辦法有兩種，下面分別敘述。

(1)Ghost恢復(fù)軟件

原理：Ghost是將整個磁盤或分區(qū)做成映像文件，還原映像文件就把整個磁盤或分區(qū)還原了，如果你只是用Ghost備份C盤，還原的也是C盤，那么其它盤上的文件是不會丟的，不過有的軟件在安裝時需要向注冊表寫入信息，恢復(fù)后，有的軟件無法正常運行，需要再次安裝。

操作：首先把你所需要的系統(tǒng)軟件和應(yīng)用軟件，包括殺毒軟件、防火墻等按正常的程序安裝到C盤中，且機(jī)器硬盤中至少應(yīng)有兩個分區(qū)。安裝完畢后，啟動Ghost軟件。①備份：選擇菜單“Local→Partition→To Image”，選擇第一分區(qū)，回車，選擇備份文件目錄路徑(C盤以外都可以)，取一個文件名后保存，點擊[Fast]或[Hight]，軟件就可以自動克隆備份了。②恢復(fù)：首先通過軟盤或網(wǎng)絡(luò)啟動到DOS模式下，運行“Ghost”軟件。選擇菜單“Local→Partition→From Image”，選擇備份文件所在的目錄路徑及文件名，選擇恢復(fù)分區(qū)，確定后選擇“克隆恢復(fù)”。現(xiàn)在有些公司還把過程予以簡化，只要一鍵就可備份，一鍵就可恢復(fù)，如：一鍵恢復(fù)精靈V7.0，只要在開機(jī)時按F10鍵就可以備份或恢復(fù)系統(tǒng)。

評價：①速度快：恢復(fù)系統(tǒng)一般時間低于10分鐘，比重新安裝系統(tǒng)快了很多。②質(zhì)量高：系統(tǒng)恢復(fù)后與剛安裝好時完全一樣。對于網(wǎng)絡(luò)，同樣的電腦只需把備份文件放在服務(wù)器中，其他電腦出現(xiàn)問題時只要把備份文件通過網(wǎng)絡(luò)從服務(wù)器中調(diào)用過來克隆恢復(fù)就可以了。

(2)影子系統(tǒng)2008(PowerShadow)

原理：影子系統(tǒng)(PowerShadow)實時生成本機(jī)內(nèi)硬盤分區(qū)的一個影子，我們稱它為“影子模式”。影子模式和正常模式具有完全相同的結(jié)構(gòu)和功能，用戶可以在影子系統(tǒng)內(nèi)做任何在正常系統(tǒng)內(nèi)能做的事情。正常模式和影子模式之間的實質(zhì)的差別是：一切在影子模式內(nèi)的操作，包括您下載的那些文件，您生成的文件資料或者您更改的設(shè)定都會在您退出影子模式時完全消失。所以影子模式可以絕對地保護(hù)電腦內(nèi)的所有數(shù)據(jù)并消除操作留下的任何痕跡。

安裝：該軟件無法選擇安裝目錄。都是強(qiáng)制安裝在如下文件夾：

C：\\WINDOWS\\system32\\shadow目錄下(Windows 2003 Server)，安裝完以后安裝目錄僅19個文件。大小約為12.3MB。軟件支持的環(huán)境有：Windows 2000、Windows XP、Windows 2003。

操作：在你啟動影子模式后，仍然和原系統(tǒng)完全一樣使用，但是在下次啟動前如果您遭到了病毒、木馬的入侵，破壞了您的系統(tǒng)，您不必?fù)?dān)心，一切的操作部是針對您的原系統(tǒng)的影子的。您的一切操作，包括安裝程序在下次用原系統(tǒng)啟動時，也都是無效的，這對做程序安裝測試非常有用，不會因為安裝卸載而產(chǎn)生垃圾文件!影子系統(tǒng)不同于還原類軟件，不需做任何鏡象。PowerShadow也并非虛擬系統(tǒng)，它就是你原操作系統(tǒng)的“影子系統(tǒng)”。

評價：影子系統(tǒng)生成現(xiàn)有操作系統(tǒng)的虛擬影像，它具有真實系統(tǒng)完全一樣的功能。進(jìn)入影子系統(tǒng)后，所有操作都是虛擬的，不會對真正的系統(tǒng)產(chǎn)生任何影響。因此所有的病毒和流氓軟件都無法侵害真正的操作系統(tǒng)，因為侵害的只是原來系統(tǒng)的影子而已。安裝影子系統(tǒng)后不降低電腦的性能，啟動影子系統(tǒng)也不需要等待的時間。此外影子系統(tǒng)的應(yīng)用非常廣泛，如果你想安裝一個軟件作測試，如果你打算瀏覽很多網(wǎng)頁，又不想網(wǎng)址被記錄，如果你想閱讀一封可疑的郵件或者打開一個可疑的網(wǎng)站鏈接，影子系統(tǒng)將是您系統(tǒng)安全的放心選擇。