網(wǎng)絡(luò)安全意識(shí)漫談-個(gè)人電腦
敏感文件要加密，郵件文件莫忘記；
密碼設(shè)置要復(fù)雜，分級(jí)安全又好記；
軟件請(qǐng)到官網(wǎng)下，? ? ?MD5要對(duì)比；
系統(tǒng)補(bǔ)丁及時(shí)打，不怕黑客常惦記；
文件刪除要徹底，硬盤移交需脫密；
數(shù)據(jù)備份要定期，備份文件須加密。
?
案例分析
?
文件直接放在硬盤上，電腦丟失后硬盤上文件就可以直接被讀取，如果存到加密盤中，拿到硬盤后必須輸入加密盤密碼加載加密盤才能看到其中的文件，就有效避免了重要文件泄密。
安全建議
?
1 敏感文件建議存放在加密盤中，開機(jī)輸入密碼后加載加密盤。
2 郵件中也會(huì)有很多敏感信息，outlook或foxmail的數(shù)據(jù)文件也建議放入加密盤。
3 加密盤密碼一定要設(shè)置復(fù)雜密碼。
4 加密盤可以使用微軟的Bitlocker或Truecrypt。
案例分析
?
密碼越復(fù)雜，破解難度越高，而且這個(gè)比例是成指數(shù)級(jí)的，簡(jiǎn)單6位數(shù)字密碼秒破，而8位復(fù)雜密碼的破解需要20年以上。
安全建議
?
1 包含大小寫字母，數(shù)字和標(biāo)點(diǎn)符號(hào),位數(shù)在8位以上。
2 不能包含名字、生日、手機(jī)號(hào)或車牌號(hào)。
3 定期修改各種密碼，如三個(gè)月或半年。
案例分析
?
很多人各網(wǎng)站用戶名密碼是相同的，這樣黑客用被拖庫(kù)的網(wǎng)站的密碼去登陸其他網(wǎng)站很有可能會(huì)成功。讓大家每個(gè)網(wǎng)站都設(shè)置不同的密碼可能不現(xiàn)實(shí)，那可以選擇密碼分級(jí)管理。
安全建議
?
1 不同網(wǎng)站/應(yīng)用的賬號(hào)設(shè)置不同的密碼是最安全的。
2 也可以按賬號(hào)重要程度進(jìn)行分級(jí)，不同級(jí)賬號(hào)設(shè)置不同密碼，同一級(jí)賬號(hào)設(shè)置相同或相似密碼。
3 爆發(fā)拖庫(kù)事件時(shí)第一時(shí)間修改自己的相應(yīng)級(jí)別的賬號(hào)密碼。
案例分析
?
黑客會(huì)入侵一些安全性不高的小軟件下載站點(diǎn)，將其中的軟件全部替換為捆綁病毒的軟件，這些軟件安裝使用和原版一模一樣，但后臺(tái)就默默運(yùn)行著病毒木馬，一般都會(huì)做成免殺版，各種主流殺軟無(wú)法檢測(cè)到。
安全建議
?
1 建議搜索該軟件的官方網(wǎng)站，到官方網(wǎng)站下載。
2 下載后用MD5工具查看下載軟件的MD5值，并同官方網(wǎng)站公布的MD5值做對(duì)比，如果不一樣則肯定被修改過(guò)。
案例分析
?
操作系統(tǒng)和軟件的安全更新就如同汽車的缺陷找回，安全更新修復(fù)了已知的可能導(dǎo)致系統(tǒng)被入侵或用戶信息泄露的漏洞。更重要的是，每個(gè)更新補(bǔ)丁發(fā)布時(shí)，黑客會(huì)多方收集漏洞細(xì)節(jié)和利用方法，這幾天就成為用相應(yīng)的漏洞進(jìn)行攻擊的高峰期。
安全建議
?
1 建議打開操作系統(tǒng)和各種應(yīng)用的自動(dòng)安裝更新，或有更新時(shí)提示。
2 建議得知漏洞或更新通告后，了解漏洞詳情，對(duì)于重要的更新第一時(shí)間手工安裝。
案例分析
?
刪除電腦或U盤中的文件時(shí)，如果僅點(diǎn)刪除按鈕，或快速格式化，其實(shí)并未真正從硬盤或U盤中刪除，利用數(shù)據(jù)恢復(fù)軟件可輕松恢復(fù)出來(lái)，清空回收站同樣可以恢復(fù)。
?
安全建議
?
1 單個(gè)文件徹底刪除可利用殺毒軟件自帶的文件粉碎功能，一般在文件上點(diǎn)鼠標(biāo)右鍵可以看到。
2 電腦出售或者移交其他人使用，刪除敏感文件后，同樣需要對(duì)硬盤脫密，使用脫密工具反復(fù)擦寫5次以上。
案例分析
?
有很多原因可能導(dǎo)致硬盤上的文件丟失或不可用，比如硬盤日久老化故障，電腦掉電硬盤故障，電腦中病毒將文件都加密，甚至電腦丟失等，所以日常需要注意重要數(shù)據(jù)的備份。
安全建議
?
1 個(gè)人電腦上的重要數(shù)據(jù)要定期備份到備份服務(wù)器或移動(dòng)硬盤。
2 備份時(shí)注意數(shù)據(jù)要加密，建議使用加密盤，備份整個(gè)加密盤原始文件。