本文將首先闡述對(duì)PC用戶數(shù)據(jù)產(chǎn)生重大危害的各種病毒、間諜軟件和其他威脅，并教你如何檢查PC是否安全，當(dāng)然我們還會(huì)教你如何對(duì)它進(jìn)行更好的保護(hù)。 在線安全問題是否被媒體和安全廠商所夸大？我從來沒有安裝反病毒軟件，但我的電腦一直用得很好。為什么非要安裝Internet防火墻？我覺得沒有什么黑客會(huì)對(duì)我電腦中的數(shù)據(jù)感興趣。 以上觀點(diǎn)正是不少普通電腦用戶的真實(shí)想法，但這種“天下無賊”式的天真想法具有很大的危險(xiǎn)性，實(shí)際上黑客們有非常多的動(dòng)機(jī)去入侵你的機(jī)器，比如，免費(fèi)利用你的PC的閑置運(yùn)算能力就是一個(gè)最簡單的理由。當(dāng)然，他們能干的事情遠(yuǎn)不止此，攻擊者可以利用你的電腦以及其他人的電腦構(gòu)建一個(gè)龐大的破壞性網(wǎng)絡(luò)來散布病毒或垃圾信息。還有一些攻擊者則喜歡搜集你的個(gè)人信息用于更進(jìn)一步的破壞活動(dòng)（比如盜用你的信用卡）。在你自以為安全的電腦上，也許正運(yùn)行著幾十個(gè)病毒和數(shù)百個(gè)間諜程序，這一點(diǎn)也不夸張，而是我們每天都要面對(duì)的現(xiàn)實(shí)。 在接下來的幾頁內(nèi)容中，我們將為你講述最近在PC安全領(lǐng)域出現(xiàn)的幾個(gè)重大趨勢(shì)，之后我們將給出一些有價(jià)值的小技巧，幫你為Windows穿上一件能夠有效防止黑客攻擊的防彈衣。 人人都有危險(xiǎn)　　 只要是在線的電腦都有遭到攻擊的危險(xiǎn)，但不管是家庭用戶還是商業(yè)用戶，都對(duì)這種風(fēng)險(xiǎn)有所低估。來自美國國家網(wǎng)絡(luò)安全協(xié)會(huì)（NCSA，National Cyber Security Alliance）的一份調(diào)查報(bào)告（www.staysafeonline.infonewssafety_study_v04.pdf）表明：84%的被調(diào)查者會(huì)在電腦中保存敏感性數(shù)據(jù)；72%的在線用戶會(huì)在網(wǎng)上使用這些敏感性數(shù)據(jù)；77%的在線用戶認(rèn)為自己的電腦很安全但他們實(shí)際上并沒有采取太多的防護(hù)措施；將近2/3的被調(diào)查者沒有及時(shí)更新防病毒軟件或者根本就沒有安裝；67%的被調(diào)查者沒有使用Internet防火墻，而在安裝了防火墻的用戶當(dāng)中又有將近70%的人未能正確配置（比如仍然存在好幾個(gè)開放的端口）；12%的被調(diào)查者在使用WLAN產(chǎn)品，但幾乎沒有人啟用WPA（Wi-Fi Protected Access）加密選項(xiàng)，其中62%的WLAN用戶使用安全性較差的WEP（Wireless Encryption Protocol）加密，剩下的WLAN用戶則沒有采取任何保護(hù)措施。 在調(diào)查對(duì)象中，每5臺(tái)計(jì)算機(jī)中就有一臺(tái)曾經(jīng)感染過病毒（19%），在一些電腦中甚至有200種以上的病毒。至于間諜軟件和廣告程序的問題就更加讓人觸目驚心，有超過80%的計(jì)算機(jī)曾遭受過它們的侵?jǐn)_，平均每臺(tái)電腦遭受過93種惡意工具的攻擊，而有的電腦甚至遭受過超過1000種惡意工具的攻擊。 僅在2004年11月，就產(chǎn)生了1379種新病毒，而2004年上半年新產(chǎn)生的病毒數(shù)量為4500，這些數(shù)據(jù)與2003年相比有了近5倍的增長。截止到2004年年底，大約有98000種病毒還在四處傳播，而到了2005年1月這一數(shù)據(jù)已經(jīng)超過了10萬種。 本文將首先闡述對(duì)PC用戶數(shù)據(jù)產(chǎn)生重大危害的各種病毒、間諜軟件和其他威脅，并教你如何檢查PC是否安全，當(dāng)然我們還會(huì)教你如何對(duì)它進(jìn)行更好的保護(hù)。 在線安全問題是否被媒體和安全廠商所夸大？我從來沒有安裝反病毒軟件，但我的電腦一直用得很好。為什么非要安裝Internet防火墻？我覺得沒有什么黑客會(huì)對(duì)我電腦中的數(shù)據(jù)感興趣。 以上觀點(diǎn)正是不少普通電腦用戶的真實(shí)想法，但這種“天下無賊”式的天真想法具有很大的危險(xiǎn)性，實(shí)際上黑客們有非常多的動(dòng)機(jī)去入侵你的機(jī)器，比如，免費(fèi)利用你的PC的閑置運(yùn)算能力就是一個(gè)最簡單的理由。當(dāng)然，他們能干的事情遠(yuǎn)不止此，攻擊者可以利用你的電腦以及其他人的電腦構(gòu)建一個(gè)龐大的破壞性網(wǎng)絡(luò)來散布病毒或垃圾信息。還有一些攻擊者則喜歡搜集你的個(gè)人信息用于更進(jìn)一步的破壞活動(dòng)（比如盜用你的信用卡）。在你自以為安全的電腦上，也許正運(yùn)行著幾十個(gè)病毒和數(shù)百個(gè)間諜程序，這一點(diǎn)也不夸張，而是我們每天都要面對(duì)的現(xiàn)實(shí)。 在接下來的幾頁內(nèi)容中，我們將為你講述最近在PC安全領(lǐng)域出現(xiàn)的幾個(gè)重大趨勢(shì)，之后我們將給出一些有價(jià)值的小技巧，幫你為Windows穿上一件能夠有效防止黑客攻擊的防彈衣。 人人都有危險(xiǎn) 只要是在線的電腦都有遭到攻擊的危險(xiǎn)，但不管是家庭用戶還是商業(yè)用戶，都對(duì)這種風(fēng)險(xiǎn)有所低估。來自美國國家網(wǎng)絡(luò)安全協(xié)會(huì)（NCSA，National Cyber Security Alliance）的一份調(diào)查報(bào)告（www.staysafeonline.infonewssafety_study_v04.pdf）表明：84%的被調(diào)查者會(huì)在電腦中保存敏感性數(shù)據(jù)；72%的在線用戶會(huì)在網(wǎng)上使用這些敏感性數(shù)據(jù)；77%的在線用戶認(rèn)為自己的電腦很安全但他們實(shí)際上并沒有采取太多的防護(hù)措施；將近2/3的被調(diào)查者沒有及時(shí)更新防病毒軟件或者根本就沒有安裝；67%的被調(diào)查者沒有使用Internet防火墻，而在安裝了防火墻的用戶當(dāng)中又有將近70%的人未能正確配置（比如仍然存在好幾個(gè)開放的端口）；12%的被調(diào)查者在使用WLAN產(chǎn)品，但幾乎沒有人啟用WPA（Wi-Fi Protected Access）加密選項(xiàng)，其中62%的WLAN用戶使用安全性較差的WEP（Wireless Encryption Protocol）加密，剩下的WLAN用戶則沒有采取任何保護(hù)措施。 在調(diào)查對(duì)象中，每5臺(tái)計(jì)算機(jī)中就有一臺(tái)曾經(jīng)感染過病毒（19%），在一些電腦中甚至有200種以上的病毒。至于間諜軟件和廣告程序的問題就更加讓人觸目驚心，有超過80%的計(jì)算機(jī)曾遭受過它們的侵?jǐn)_，平均每臺(tái)電腦遭受過93種惡意工具的攻擊，而有的電腦甚至遭受過超過1000種惡意工具的攻擊。 僅在2004年11月，就產(chǎn)生了1379種新病毒，而2004年上半年新產(chǎn)生的病毒數(shù)量為4500，這些數(shù)據(jù)與2003年相比有了近5倍的增長。截止到2004年年底，大約有98000種病毒還在四處傳播，而到了2005年1月這一數(shù)據(jù)已經(jīng)超過了10萬種。 堵不完的安全漏洞 安全漏洞不僅存在于操作系統(tǒng)中，瀏覽器、應(yīng)用程序也存在著漏洞，從安全漏洞被發(fā)現(xiàn)到第一次利用該漏洞的攻擊行為發(fā)生，這中間的時(shí)間間隔越來越短，目前這個(gè)平均時(shí)間間隔為6天左右。但具體到某個(gè)安全漏洞，留給用戶彌補(bǔ)漏洞的時(shí)間可能就更加緊迫，有些漏洞在被發(fā)現(xiàn)的當(dāng)天可能就會(huì)出現(xiàn)相應(yīng)的攻擊行為。而那些通過網(wǎng)絡(luò)或Internet攻擊安全漏洞的病毒可能會(huì)在數(shù)秒鐘內(nèi)傳遍全世界，比如Mydoom-AH病毒就是一例。 在2004年，有大約3000個(gè)軟件漏洞被發(fā)現(xiàn)。對(duì)多數(shù)用戶來說，其中的一小部分漏洞遭受攻擊的可能性不大。但根據(jù)Symantec安全專家對(duì)2004年上半年發(fā)現(xiàn)的1237種安全漏洞進(jìn)行的統(tǒng)計(jì)來看，其中70%的安全漏洞很容易被惡意利用，而96%的安全漏洞可以被較有經(jīng)驗(yàn)的黑客們利用。毫無疑問，絕大多數(shù)安全漏洞都出現(xiàn)在沒有打過補(bǔ)丁的Windows系統(tǒng)以及Internet Explorer瀏覽器中。被惡意程序控制的PC已經(jīng)成為相當(dāng)普遍的現(xiàn)象，而絕大多數(shù)用戶并不會(huì)察覺，當(dāng)你的上網(wǎng)速度變慢時(shí)，你很容易將它歸結(jié)為服務(wù)器負(fù)載過大，而很可能此時(shí)你的私人數(shù)據(jù)已經(jīng)在不知不覺中被人偷走。