浅谈数字化办公中的安全防范

2011-08-15辽宁郭鹏

职业技术 2011年3期

关键词：文件夹间谍防火墙

辽宁郭鹏

浅谈数字化办公中的安全防范

辽宁郭鹏

当前，数字化办公已经普及，计算机系统及数据的安全问题尤为突出。本文对造成安全威胁的几种常见情况进行归纳，并提出简单易行的防范措施。

病毒；防火墙；密码；恶意软件；黑客；共享；垃圾文件；数据备份

随着科技的进步，计算机已经逐步成为人们日常工作、生活中不可缺少的工具。绝大部分企、事业单位早已实现了数字化办公，几乎每位职工都配备一台计算机，以提高工作的效率。但是由于每位职工的计算机操作水平不同，问题也随之而来：频繁死机、无法开机、文件数据丢失、无法正常使用办公专网或互联网等等。这些状况的出现，大大违背了利用数字化办公手段来提高工作效率的初衷。因此，为了改善以上问题，本文对数字化办公中的安全防范问题进行如下的探讨和建议。

一、计算机病毒的查杀与预防

计算机病毒的发作会给计算机系统造成巨大损失，令人们谈“毒”色变。对于一般用户而言，必需的就是一套正版的杀毒软件。

但是用户在使用计算机时也应该养成正确使用杀毒软件的习惯：

1.杀毒软件定期进行升级、更新病毒特征库；

2.每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的病毒；

3.当确认已经被病毒感染时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操作，清除一切可以查杀的病毒；

4.当发现有些病毒无法清除时，可以尝试进入系统安全模式下断网查杀；

5.面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下杀毒软件上的断开网络连接按钮。

二、安装个人防火墙

安装个人防火墙可以抵御网络上的恶意攻击。“防火墙”是一种将内部网络与互联网分开的方法，是一种隔离技术。它只能允许用户“同意”的人和数据进入内部网，同时将用户“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访，防止他们更改、拷贝、毁坏你的计算机中的重要信息。所以，建议用户在有条件的情况下，一定要安装个人防火墙软件。

重点提示：防火墙软件在安装后一定要根据需求按照说明进行详细配置，合理设置防火墙后应能防范大部分的入侵；还要注意定期升级。

三、提高个人密码“安全等级”

网络上需要设置密码的地方很多，如网上银行、上网账户、E-Mail、聊天室以及一些网站的注册会员等。应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置。

设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易猜测的字符作为密码，最好采用字符与数字混合的密码。

四、下载与邮件

几乎所有上网的人都在网上下载过共享软件，在带来方便和快乐的同时，也会悄悄地把一些不受欢迎的东西带到用户的计算机中，比如病毒。因此应选择信誉较好的网站下载软件或数据，在使用前最好用杀毒软件查杀病毒。

不要打开来历不明的电子邮件及其附件，以免遭受病毒邮件的侵害。在互联网上有许多种病毒流行，有些病毒就是通过电子邮件来传播的，这些病毒邮件通常都会利用标题来吸引用户打开其附件，如果您抵挡不住它的诱惑，下载或运行了它的附件，就会受到感染，所以对于来历不明的邮件应当将其拒之门外。

五、防范间谍软件

间谍软件是一种能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的信息发送给第三者的软件。间谍软件的主要用途是跟踪用户的上网习惯，有些间谍软件还可以记录用户的键盘操作，捕捉并传送屏幕图像。间谍程序总是与其他程序捆绑在一起，用户很难发现它们是什么时候被安装的。一旦间谍软件进入计算机系统，要想彻底清除它们就会十分困难，而且间谍软件往往成为不法分子手中的危险工具。要避免间谍软件的侵入，可以从以下三个途径入手：

1.把浏览器调到较高的安全等级：IE浏览器——工具菜单——Internet选项；

2.在计算机上安装防止间谍软件的应用程序，实时监视及清除间谍软件，以阻止软件对外进行未经许可的通讯（目前大部分正版杀毒软件或防火墙软件均具有此功能）；

3.对将要在计算机上安装的共享软件进行鉴别选择，尤其是那些并不熟悉的软件，可以登录其官方网站了解详情。在安装共享软件时，应仔细阅读各个安装步骤中出现的协议条款，特别留意那些有关间谍软件行为的语句。

六、必要时共享文件夹

在内部网上共享的文件并不是完全安全的，其实用户在共享文件的同时就会有漏洞呈现在互联网上，公众可以自由地访问这些共享文件，系统很有可能被有恶意的人利用和攻击。因此，共享文件应该设置密码，一旦不需要共享时立即关闭。

如果确实需要共享文件夹，一定要将文件夹设为只读。通常共享设定“访问类型”不要选择“完全”选项，因为这一选项将导致只要能访问这一共享文件夹的人员都可以将所有内容进行修改或者删除，对用户安全构成威胁。

不要将整个硬盘设定为共享。例如，某一个访问者将系统文件删除，会导致计算机系统全面崩溃，无法启动。

七、不要随意浏览黑客网站、色情网站

许多病毒、木马和间谍软件都来自于黑客网站和色情网站。如果浏览了这些网站，而用户计算机恰巧又没有严密的防范措施，那么很容易造成系统被入侵、数据被窃取、密码被修改等一系列严重后果。

八、定期清除垃圾文件

Windows系统和软件在安装和使用过程中都会产生相当多的垃圾文件，包括临时文件（*.tmp）、日志文件（*.log）、临时帮助文件（*.gid）、磁盘检查文件（*.chk）、临时备份文件（*.old、*.bak）以及其他临时文件。特别是如果一段时间不清理IE的临时文件夹“TemporaryInternet Files”，其中的缓存文件有时会占用上百MB的磁盘空间（可在Internet属性——Internet临时文件——删除文件中清除）。这些垃圾文件不仅仅浪费了宝贵的磁盘空间，严重时还会使系统运行变慢。

建议使用专门的“系统垃圾”清除软件，如电脑垃圾清理专家、windows优化大师等。