個人計算機安全防護淺析

（四川省江油市來中壩職業中學 四川 江油621700）

摘要：個人計算機的發展從開始的486、586、奔騰三、奔騰四、奔騰四雙核，一直到現在的酷睿雙核、四核，硬件發展日新月異，軟件應用也是滲透到各行各業，個人計算機用戶隊伍日益壯大。在計算機帶給人們便利生活的同時，計算機的安全問題卻一直困擾大家。

關鍵詞：系統安全病毒防護系統備份與恢復

計算機的安全防護問題不僅涉及像數據的丟失和損壞這樣的小問題，還涉及系統癱瘓、泄露信息和個人隱私、病毒和網絡黑客的入侵等大問題。因此，平時做好計算機的安全防護工作非常重要。個人計算機的安全問題可分為硬件系統安全問題和軟件系統安全問題，下面圍繞個人計算機用戶談談安全問題的防范。

一、硬件系統的安全防護

硬件的安全問題分為物理安全和設置安全兩種。

1、物理安全

物理安全是指具體的物理設備，如交換機、路由器、線路等。要注意電腦工作的溫度及濕度，做好通風散熱及防水防電工作。

2、設置安全

它是指在設備上進行必要的設置（如服務器、交換機的密碼等），用以防止黑客取得硬件設備的遠程控制權。因為路由器屬于接入設備，必然要暴露在互聯網黑客攻擊的視野之中，因此需要采取更為嚴格的安全管理措施，比如口令加密，加載嚴格的訪問列表等。

二、軟件系統的安全防護

現在TCP/TP協議廣泛用于各種網絡。但是TCP/TP協議源于INTERNET，而INTERNET在其早期是一個開放的為研究人員服務的國際網，是非贏利性的信息共享載體，所以都沒有考慮安全機制。故人們很容易從INTERNET上獲得相關的核心技術資料，特別是有關INTERNET自身的技術資料及各類黑客軟件，很容易造成網絡安全問題。但只要從以下幾個方面著手，就能做到防患于未然。

1、安裝補丁程序

任何操作系統都有漏洞，個人用戶應該及時地將“補丁”（PATCH）打上。大部分個人用戶是微軟的Windows XP操作系統，對于使用Windows XP系統的用戶，微軟提供了自動更新服務可確保您的操作系統隨時獲得自動更新。Windows XP可在系統登錄并連接至Internet時向WindowsUpdate查詢最新更新服務，并確保適用于本地計算機的更新項目，然后，在您使用操作系統的同時“自動更新”以后臺式將有關補丁下載至本地硬盤。

2、賬號和密碼保護

賬號和密碼保護可以說是系統的第一道防線，目前網上大部分對系統的攻擊都是從截獲或猜測密碼開始的。所以對計算機系統管理員的密碼和賬號進行管理是保證系統安全非常重要的措施。系統管理員密碼的位數一定要多，至少應該在8位以上，而且不要設置成容易猜測的密碼。對于普通用戶，設置一定的賬號管理策略，如強制用戶每個月更改一次密碼。對于一些不常用的賬號要關閉，比如匿名登錄賬號。

3、端口配置

端口是計算機和外部網絡相連的邏輯接口，端口配置正

確與否直接影響到主機的安全，一般來說，僅打開你需要使用的端口會比較安全，配置的方法是在網卡屬性-TCP/IP-高級—選項—TCP/IP篩選中啟用TCP/IP篩選。如果你想安全的話，最好只打開80端口。其他端口可以先進入DOS，用命令editservices來查看。

4、監測系統日志

通過運行系統日志程序，系統會記錄下所有用戶使用系統的情形，包括最近登錄時間，使用的賬號、進行的活動等。日志程序會定期生成報表，通過對報表進行分析，你可以知道是否有異常現象。

5、安裝殺毒軟件及防火墻

現在網絡上的病毒非常猖獗，相信大部分計算機用戶皆受到過病毒及木馬的襲擊，輕者死機，重者資料被刪除，可執行文件打不開，這就需要安裝殺毒軟件來控制病毒的傳播。目前殺毒軟件有很多，大家可根據自己的情況選擇其一安裝即可。并不是安裝了殺毒軟件及防火墻就萬事大吉了，應該在殺毒軟件里做一些詳細設置并經常升級病毒庫，并且學會一些殺毒的技巧。

殺毒要講環境，殺毒最好的環境就是用干凈引導盤啟動的DOS。但是如果出現病毒都到了DOS下殺是不科學的！既費時間，也減少DOS殺毒盤的壽命。那么，該怎么判斷該在什么環境下殺毒呢？

（1）被激活的非系統文件內的病毒。殺這種病毒很簡單，只需要在一般的Windows環境下殺就行了。

（2）已經被激活或發作的非系統文件內的病毒。如果在一般Windows環境下殺毒，效果可能會打折扣。因此，殺此類病毒應在Windows安全模式下進行。這些病毒都不會在啟動時被激活。因此，我們就能放心的殺毒了。

（3）系統文件內病毒。殺此類病毒一定要在干凈的DOS環境下進行。有時候還要反復查殺才能徹底清除。

（4）網絡病毒（特別是通過局域網傳播的病毒）。此類病毒必須在斷網的情況下才能清除，而且清除后很容易重新被感染！要根除此類病毒必須要靠網絡管理員的努力了！

（5）感染殺毒廠家有提供專用殺毒工具的病毒，只需下載免費的專用殺毒工具就行了。專用殺毒工具殺毒精確性相對較高，因此我推薦在條件許可的情況下使用專用殺毒工具。

殺毒很講究技巧。只靠殺毒是不夠的，最重要的是防護！所以，選擇適合自己的反病毒軟件和時刻開啟監控很重要。

6、定期對電腦進行備份

盡管我們裝了殺毒軟件也給系統打上補丁，可是也有可能病毒會侵入電腦而破壞了你的系統，所以要學會對電腦進行備份。

個人電腦用戶建議安裝一鍵ghost硬盤版，用它做備份后，會將C區所有文件做成一個鏡像文件C-PAN。Gho存放在硬盤最后一個分區且隱含起來，當系統損壞時，幾分鐘便可恢復。用此軟件應該注意：鏡像文件所在分區不能格式化并且該分區不能常做磁盤整理，以保證鏡像文件完整連續性。

希望大家養成良好的計算機安全習慣，使自己的計算機安全問題盡量徹底排除。