探讨电脑安全：PC不是家用电器

　　今天我们与PC用户来谈一谈电脑安全。前提是你对安全有一定兴趣，不是那种把电脑当作家用电器使用的人。通过探讨，你可以更明确的知道，在网络上如果没有任何安全防护，电脑被入侵、中病毒会在很短的时间内发生;通过探讨，你可以知道，成为“傀儡网络”中的PC，就会成为黑客的跳板和为一些不法分子的网络攻击提供了方便。

　　专家说，在如今的网络环境里，一台全新安装的PC从连接网络到被感染病毒只需要不到45分钟……

　　一. 可怕的“45分钟定律”

　　早些时候，网络上公布了一份专家报告称：在当前这个病毒、蠕虫和黑客出没的网络上，一台刚安装好Win2000/XP等主流操作系统的PC从连接网络到被感染病毒或被入侵的最长时间为45分钟，而实际上，如果考虑到所处网段和黑客扫描的活跃状态，这个时间也许会更短。

　　许多网民都看过这份报告，依靠网络获得经济收入的美术设计师小江也不例外，他是属于SOHO一族的，为一些公司制作LOGO、效果图，所有的交互都在网络上进行，久而久之，小江开始变得非常依赖网络，他的所有工具都从网络上获得，除非真的无处可寻，否则他绝对不会去软件市场购买光盘，如果操作系统的安装可以通过网络进行，他恨不得抽屉里一张光盘都没有。他始终认为，既然网络这么便利，又何必把资金浪费在软件版本更新不及时的用光盘做载体的软件上呢?

　　这天小江比较烦，因为他的电脑昨天被表弟玩出问题了，小江虽然在电脑美术方面有过人之处，但是系统维护方面却一窍不通，在他的胡乱摆弄后，系统彻底罢工，这下只能重装系统了。

　　因为这次小江已经知道了“45分钟定律”，所以安装好驱动程序后，他立即连接上网络，来到Windows Update网站下载补丁，可是补丁还没打完，机器就出现异常了：突然间的一次蓝屏重启后，每次进系统都在1分钟倒计时后重启，很明显是被感染XX波蠕虫了。小江欲哭无泪，他还没来得及打补丁呢，怎么预防网络上的漏洞蠕虫?不上网就不会被感染，可是那样怎么打补丁?(图1.先补丁还是先连网?)

　　网络在给人们提供便利的时候，还带来了严重的危机。也许，面对这个高科技时代里“先补丁还是先连网”的问题，困惑的不仅仅是小江……

　　我们都知道，就目前的网络环境而言，能避免被“黑”一下的方法只有用多个防御措施把自己武装起来，而刚安装好的系统之所以会被轻易入侵，是因为这样的系统什么防御措施都没有，完全是对外界开放的，无怪乎病毒和入侵者能轻易进来。45分钟，已经属于很长的时间了。

　　既然刚安装的系统如此不堪一击，那么岂不是所有新装的系统都不能轻易上网?其实这个问题比“先有蛋还是先有鸡”更好解决。首先要清楚，无论是什么样的病毒和黑客，他们能入侵的途径只有一个，就是系统与网络之间的窗口——网络端口。每个网络端口都是由特定的应用程序控制的，系统漏洞往往都是因为这些程序代码出了疏忽的地方，例如无法正确处理带有恶意指令的网络数据包，当系统接收处理这些数据后，就会出现例外错误，如果被影响的程序属于系统运行必备组件，那么PC轻则死机，重则被黑客入侵，这就是远程入侵的实质，它们必须通过端口进行。

　　既然端口是个敏感地带，那么，如果我们在安装系统后设法阻止端口的外部访问，让外部数据包无法顺利连接PC，这样不就可以免疫最初的网络攻击了吗?而网络防火墙就是一种能阻止端口访问的程序。(图2.设置防火墙规则)

　　所以，打破“45分钟定律”的方法就是：

　　1. 在不连接网络的情况下安装好系统和驱动程序;

　　2. 安装网络防火墙，记得配置规则为“禁止任何人连接端口”或与之类似的规则;

　　3. 连接网络，去Windows Update打完所有补丁;

　　4. 安装防病毒软件;

　　5. 视用户个人能力，设置系统服务和管理规则等加强措施。

　　经过这5步最初设置，PC防御病毒和入侵的能力将会大大提高。毕竟，这样已经是一个好的开头，只要以后再多加防范，病毒和黑客就没那么容易动你的PC了。

　　二. “傀儡网络”离你有多远?

　　现在才开始上网的用户是幸福的，因为他们不必经历几年前那些用户必须经历的慢如蜗牛的拨号网络，我至今都还记得当初在2001年时听闻一个在上海的网友可以直接在线聆听MP3后，口水淌了一地的情景。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点