| 出版日期：2005-02-21 总期号：1388 本年期号：11 |
|
 |
节日气氛不要淹没安全
文 万平国 2月，充满了节日的气氛，也是网络安全最薄弱的时候。很多单位在节日期间的网络安全事件频频发生，笔者对此感受很多，为此，想总结一下，教给大家在节日期间保护自己的简单有效方法。 关闭不必要的电脑 如果假期超过一周，不需要提供服务的电脑都应该关闭。如果总把计算机开着，从防火墙的角度考虑不安全开着的计算机，就像一个没有人管理的活靶子，容易遭到黑客不断地扫描和攻击，是一个很大的安全隐患。因为在节假日期间，黑客知道没有人使用这些计算机，他们可以从容地慢慢找出这些计算机的漏洞。 根据以往的历史数据，节日开机的计算机存在以下几种威胁：黑客盗窃计算机里的资料；黑客利用这些活着的计算机作跳板，进行拒绝服务攻击；黑客入侵计算机，植入计算机木马、间谍软件；同时，节日期间往往是病毒的高发期间。解决这些问题最有效的方式就是关闭计算机。 设立预案处理垃圾邮件 节日期间是垃圾邮件的高峰期。电子邮件服务器在节日期间一般是不能关闭的，很多单位的电子邮件服务器在节日期间都被垃圾邮件填满，导致宕机或死机。常见的处理办法是，开启垃圾邮件过滤，备份旧邮件，增加存储空间，限制每个用户的空间。用户空间满后开始拒绝接受电子邮件，避免整个电子邮件服务器宕机。 关键网站预防DDoS 每年都会发生一些政府和大型商业网站在节日期间被拒绝服务（DDoS）攻击，导致无法正常提供服务，致使政府或单位的名誉受损。有一些节日期间比较热门的网站，几乎每年都出问题，原因在于，没有一套完整的思路。建议这些网站早做准备，先加大带宽，多向运营商要一些备用地址，把原来的单一服务改造为能够支持负载均衡的服务机制。最关键的一条措施是，准备对抗拒绝服务的攻击，选择测试效果较好的Anti-DDoS网关。 注意移动或宽带上网安全 节日期间，人员流动性很大。很多人随身带笔记本电脑或用别人的宽带ADSL上网，安全问题十分突出。ADSL网络的安全性严重不足，用ADSL上网的用户被扫描或被攻击或被感染病毒的几率要比在单位内部局域网上高10倍以上。笔记本电脑的防火墙、防病毒和防间谍软件，这三防是必备的，否则安全难保。 政府部门的工作人员外带笔记本电脑，一定要政府安全保密工作部门批准，并做好安全保密工作。特别要注意笔记本电脑的被盗和丢失问题。 用户要提高警惕 节日期间，是网络病毒、网络陷阱、网络钓鱼和社会工程诈骗的高峰期。用户收到的礼品、大奖、问候、好消息等，比平时多很多。但黑客也注意到了这一点，开始利用这一点。用户在节日期间，不要轻易点击你不熟悉的用户发送的电子邮件，不要轻易相信网站上的链接。最关键的是，不要贪便宜，只要你能拒绝莫名其妙的好处的诱惑，基本上就不会上当。 安全策略要从严 节日期间，单位的工作性质发生很大的变化，很多不必要的服务不需要提供，例如即时通信、游戏、文件下载等安全性不高的服务，建议重新制订安全策略，在防火墙上关闭这些不必要的服务。安全策略要从严，服务要最小化。 准备好专业的安全服务 虽说安全没有100%的保证，但安全预案要100%的准备，有备无患。最好确定一家专业安全服务公司或找一些安全专家，预先联络好，要求在最坏情况下提供安全服务，无论是远程的还是现场的。联系电话要保证一天24小时开机，确保应急响应。 加强与执法部门的联系 不要等到出了问题，才想到向公安部门去报警。这种情况下应急太晚了，公安也帮不上你的忙。如果节日期间贵单位的网络服务很重要，预先同公安部门联系，确保关键时候能联系上（留个手机号码做备份，很可能节日期间固定电话打不进），预先了解怎么保护现场，以便支持公安部门破案……没有这些准备，公安部门可能根本就不受理，受理了也解决不了什么问题。 
用户收到的垃圾邮件种类 相关链接 教你四招保障电脑安全 从2003年春节期间的“2003蠕虫王”病毒的疯狂，到2004年春节前后的“恶鹰”、“网络天空”病毒的肆虐，在近两年里的春节假期里，防范电脑病毒已经成为人们要想愉快度过假期的必修课。那么，普通用户应该怎么保护自己的安全呢？瑞星反病毒专家蔡骏介绍说，根据过去的经验判断，用户在节假日里应该注意采用四招保护电脑安全。 第一招，给自己电脑的操作系统打补丁，最好启用操作系统的自动更新功能，“震荡波”、“冲击波”类的恶性蠕虫病毒一般都是通过系统漏洞传播的，打好补丁就可以防止此类病毒感染；第二招，一定要注意升级自己的杀毒软件，以瑞星为例，其每个工作日升级的病毒有七八十个，一天不升级就会给自己带来安全隐患；第三招，上网的时候要打开杀毒软件实时监控功能，以免病毒通过网络侵入自己的电脑；第四招，玩网络游戏时一定要使用个人防火墙，这样就可以隔绝病毒跟外界的联系，防止黑客通过木马病毒盗窃个人信息。 专家还提醒说，节日期间还应该防范网络诈骗。不要轻信通过电子邮件、网络论坛发布的中奖、抽奖等信息，不要在网上轻易透露自己的手机号、住宅电话、身份证号码等私人信息，发现任何不正常的情况一定要及时报告。（山枫） |
||||||||||||||||||
