二、安全解决方案（Security Solution）

    一个好的解决方案不仅要内容全面完整，而且要主次分明、重点突出，从而把技术、产品和服务有机的组织起来，形成一个比较完善的结合体，才能真正发挥其作用。从安全的角度来讲，那么要从环境、自身、产品和意识等方面出发，进行综合分析，逐个解决存在的问题，把可能的危险排除在发生之前，那么也就达到了安全防护的目的。个人安全解决方案框架图见下：
screen.width-350)this.width=screen.width-350" vspace=2 border=0>
1、确保物理安全（Physical Security）
    物理安全是非常之重要，是一切安全的基础，可以试想，你的住家若安置在洪水经常泛滥的地方，就算你有再好的安全报警装置，身体多么的健康强壮，也很难保你的人身安全不受威胁。当然，若仅仅把家安置在不受自然灾害的地方是远远不够的，你还要有足够的安全措施，比如：防盗门窗、监控电视等，你也不能忘记购买窗帘，以免泄漏自己的隐私，但你不能忘记必要的时候要把窗帘拉上，否则也无济于事。如此，你应该能很好地理解物理安全的重要性了，对于个人计算机系统也是一样的，重点需要注意的几点如下：
（1）环境安全（Environment）：无论如何你要首先确保你的计算机所在的环境是安全的，要尽量避免或减轻来自诸如洪水、雷电、地震等自然灾害的安全威胁，当然，门窗也必须有必要的防范措施，否则偷窃者可能会如入无人之境，尽管他可能对你的数据并不感兴趣，但很有可能你会连数据和计算机尽失，如此以来就几乎无安全可言了。
（2) 设备安全（Device）：不要给别人创造能轻易接触你的计算机的机会，刻意接触并操作你计算机的人大多是觊觎你的数据，不能以为不开机器就是安全的，否则你无法防备有人会把硬盘拿走复制数据后再拿回来，而你却一无所知，计算机的数据复制技术是如此的完美，以致于可以做出完全一样的拷贝却不留下任何痕迹。若可能的话，最好能把你的机箱锁住，把不用的设备在系统中禁止掉，以防止别人从你的软驱或USB等接口窃取数据。
（3）密码安全（Password）：有安全观念的人都会在自己的计算机上设置开机密码，并且设置进入CMOS的密码，因为他知道寄希望于操作系统的密码来阻止非授权访问是很困难的，他知道他的密码不能太简单，否则很容易被人猜中，当然他不会把密码写在纸条上然后贴在显示器上，因为他清楚这样的话就不用要密码了。
（4）启动安全（Boot）：大多数的机器出厂的时候在CMOS里面默认系统优先从软盘启动的，本意是好让用户用软盘启动机器后用光盘等安装操作系统或其他软件，不幸的是大多数用户在安装完软件后忘记设置优先从硬盘启动了，如此，就给能物理接触计算机的人大开方便之门，只要用一张软盘就能启动你的机器，然后自由地访问你的数据，从而绕开了操作系统的密码验证功能，所以，若不需要软盘启动的时候，一定要在CMOS里面设置系统优先从硬盘启动。
2、加固操作系统（Secure Operating System）
    至今为止还没有发现任何操作系统是绝对安全的，并且随着技术的发展，操作系统越来越复杂，代码量越来越大，参与开发的程序员越来越多，从而导致了操作系统自身的臭虫（Bugs）也越来越多，所以很多操作系统厂商在推出产品以后不断地发布服务程序包（Service Pack）或更新程序（Update）等，不管它们用什么名字来掩饰，总之就是一个目的，把以前发布的操作系统的臭虫堵住或不完善之处更正，当然同时也会添加一些优化代码或其他功能。前面提到过，目前默认安装的大多数操作系统都几乎无安全性可言，Windows和Unix等操作系统出现的众多安全漏洞都说明了这点，事实上即便安装了这些补丁程序也不能够彻底解决问题，诸如开放没有使用的功能和系统设置不当，都会留下安全隐患。所以，加固操作系统势在必行，主要从以下几个方面做起：

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点