浅析个人电脑网络信息安全和防范对策

麻缉熙 杭州电子科技大学

1 电脑网络信息危险来源

1.1 人为的恶意攻击

在打开电脑设备时，可以充分利用电脑网络信息系统中安全漏洞，进入电脑系统之中，并采取各种手段来获取他人电脑的有效信息，或破坏他人电脑信息的完整性，同时在网络正常运行的情况下，可以快速的破解、截获个人的重要信息以及商业信息。

1.2 网络软件系统的漏洞和“后门”

在每一个操作系统或网络软件中，都不可能具备非常完美的安全系统。然而，正是这些不完美的缺陷，使一些非法分子把这作为攻击对象的首要目标。现在已经曝光的黑客在侵入网络内部时，基本都是因为电脑信息网络安全措施不到位而导致的。另外，有些程序设计人员为了方便，在设置电脑系统时常常会留一些“后门”，而不让外人所知道。而正是这些所谓的后门存在，使电脑网络系统存在很大的信息不安全的威胁。如果这些后门外的程序设计人员知道这些漏洞，则很容易给客户的电脑网络信息造成严重的后果。

1.3 人为的无意失误

虽然，电脑和网络信息技术正在不断的完善与更新，电脑的操作者的安全意识并没有进一步有的提高。有很多电脑的使用者在开始接触时只是用来学习、娱乐、工作，没有较高的网络信息安全意识，对于如何增强网络安全意识却没有一个明确的、全面的认识。与此同时，大部分用户在管理个人电脑时，其投入的时间与精力是远远不能满足安全防范意识的要求，并且电脑网络的信息安全从总体上来看，经常处于一种被动的封堵漏洞的状态，在电脑网络系统中不能主动增强安全防范措施，也不能主动积极地响应全民的安全意识，因此，从网络信息安全的根本上来看，对网络的监测、防护、响应、恢复、抗击等能力基本没有一个安全的防范的措施。

2 个人电脑网络信息安全性的有效防范措施

针对电脑网路信息不安全性的各种威胁，我们必须要采取响应的措施来应对这些威胁，从而可以保证每一个人的电脑网络信息得到全面的安全。

2.1 及时更新电脑操作系统

在对电脑系统进行更新时，有些操作系统在刚刚发布时会存在很多安全漏洞，如果用户在使用网络时没有才做系统进行更新，很容易造成电脑网络信息的不安全，甚至会出现更重网络病毒来破坏网络信息的安全性。系统漏洞指的就是，在软件开发过程中由于存在各种缺陷，就很容易使这些漏洞被网络攻击者发现，从而成为网络攻击者一个新的破坏目标。此外，一些软件APP 为了使操作系统更加完善，会定期的发布一些补丁方式来对新的安全漏洞进行深入完善与修补。因此，对于软件的修复补丁而言主要目的就是深入完善操作系统的使用程序，使其提升安全性能。另外在编制小程序过程中，为了使电脑网络系信息系统更加安全可靠，使用户可以在相对安全的状态下来使用个人电脑网络，就必须对相应的操作系统进行及时的更新，从而增强电脑网络信息的安全性。

2.2 部署网络防火墙

在个人电脑网络系统中，适当的安装网络防火墙可以有效防止一些非法者对网络系统的攻击，并适当的降低病毒或非法者入侵的风险。除此之外，防火墙的作用还有很多，如防火墙可以针对不常用的端口进行自动关闭；对特定的端口所流出的信息可以进行封锁。同时，防火墙技术还可以对一些特殊的网站进行访问识别，避免电脑系统遭受一些不明物体的侵入。

2.3 安装杀毒软件

所谓的网络病毒，就是在电脑网络系统中出现的一种常见病毒，并对个人电脑网络安全系统造成严重后果的安全危险。所以在电脑中安装一定的杀毒软件是非常重要的，同时用户在使用电脑过程中也要开启杀毒软件，对网络系统随时进行监控，对一些软件APP 进行及时的更新，以此来增强网络系统的安全性。因此杀毒软件的主要目的就是通过应防杀结合的方式，对电脑中的软硬件进行修补，从根源上来提升整体的安全性，为个人电脑网络信息提供一个安全、可靠的的网络环境。

2.4 合理设置 Administrator 账号

在个人电脑安装系统之后，系统就会自动新建一个administrator账号，该账号主要是对计算机进行统一管理，具有最高的使用权限，在新建时它的密码都是默认为空，而有的用户则习惯性的用空密码来登录电脑系统，这一行为就会很容易给电脑网络系统带来很多威胁。同时一些网络黑客也常常把用户的使用缺陷作为侵入他人电脑的最常用手段。所以，在每一台电脑中都需要有一个账号读电脑进行全面管理，无论是在哪一个Windows 系统中，电脑都需要创建一个管理员来拥有系统的全部权限。用户在管理账户中最好设置一个足够复杂的密码，以数字+字母的形式进行组合来设置，且密码的长度不应该在6 至8 位数之间。同时还需要注意的是不能使用纯数字或常用的英文单词来进行组合，因为复杂的账号密码可以增加破解软件在破解密码的难度。

2.5 合理使用文件共享与远程桌面

在电脑系统中，对于默认打开共享文件的权限应该立即停止，并对不经常使用的远程连接端口进行及时的关闭。而对于常用的连接端口可通过设置访问权限来对其进行监控管理，这样就可以使文件共享和启用远程桌面时可以在一个较为完全的环境下运行，有效避免黑客对电脑的入侵。

2.6 保护个人信息

用户在使用电脑时要自觉的养成保护个人信息的良好习惯，各种账号密码切忌通过电子文档保存在硬盘之中，而一些网上支付密码、登录密码等应该设置不同的数字，同时密码的设置也不应该选择用个人的电话号码和生日，这样很容易使何可在掌握他人信息后破解各种账号密码。此外，在设置密码时最好的组合方式就是数字+字母，而一些交易密码和支付密码应该定期的进行更新。用户在登录网上银行时，要十分关注交易的变化情况，如有遇到交易不成功的情况要及时的找出相应的原因。并且对网上银行办理的转账和支付业务，用户要及时的查看信息记录是否属实，同时一些用户收到关于账户变动的短信也要时常注意，这样就可以随时掌握各种账户的变动信息。

2.7 防范钓鱼网站

在很多个人账户被盗的案例中，基本都是用户访问了钓鱼网站而造成的。在钓鱼网站中常常会伪装成各种银行页面，和网上支付页面，来骗取用户的个人信息、账户的用户名和密码。同时在一些软件APP 中，也会在浏览网页中植入一些HTM 代码，使用户在打开浏览页面是自动跳转到钓鱼网站之中。所以用户在防止被钓时应该重点关注网页地址，因为钓鱼网站的地址与淘宝、支付宝、网上银行的地址极其相似，且打开的浏览页面也与真实的页面一致，但是这种网站则是由钓鱼网站伪装的一种页面。此外，在电脑安装浏览器时，应该选用一些居于有安全认证功能的浏览器，这些浏览器则会自动提示是否需要打开这些网址，从而避免系统进入钓鱼网站之中。

2.8 尽量避免浏览色情网站

众所周知，在很多色情网站之中都会有连带一些各种各样的木马，这些木马都有一定的危险性。同时木马的传播者都是以色情视频来吸引网民，网民想要观看就必须下载指定的播放器才能观看，而这些播放器在下载过程中就会地洞的把木马一起下载到电脑之中，而电脑黑客就可以通过木马来远程控制电脑系统，甚至窃取用户的个人隐私信息。因此，用户在使用电脑时一定要学会区分色情网站和木马，浏览色调强网站而导致网络信息出现严重的不安全。

2.9 选择安全方式下载软件

在互联网中，电脑的基本功能有两种，一是通信；二是共享。用户在使用电脑时经常会下载各种不同的软件，而有些软件则会以欺骗的手段来盗取、窃取用户的隐私，并且网络中经常跳出的钓鱼活动也会危害到电脑网络信息的安全性。

这类软件的制作者在对软件进行反编译后，则会对软件进行重新封装，一些隐藏的木马也会被带入到计算机电脑之中，如果电脑系统一旦开启后，用户的信息救护很容易泄露出去，尤其是一些网银密码、支付密码等被黑客窃取。另外，yoghurt 在下载电脑文件的过程中，也会把木马程序带入到浏览器之中，并弹出相应的网页，就会很容易把用户带入到木马的网站之中。由此可见，个人电脑在安装软件时应该选用正版的网站进行安装，在软件现在安装完成后再利用杀毒软件对文件进行全面扫描，以此来保证网站的下载安全性。

2.10 对个人电脑存放的重要数据定期进行备份

电脑网络系统的漏洞与缺陷是无处存在的，尽管一些用户非常注重网络安全的防护措施功能工作，但是也无法完全保证电脑网络信息是绝对安全的。如果当个人电脑遭受外力攻击导致瘫痪时，很多的应用系统和软件需要重新组装，就会导致电脑中包含的数据信息丢失与泄露，并无法完全恢复，因此，用户就需要对个人电脑中的数据信息进行定期的更新与备份。

2.11 网络支付配备U 盾

目前，很多网上银行无法相信个人电脑的安全状况，因此在进行网络支付时银行通常需要配备相应的U 盾才能完成整个支付流程，从而为客户提供安全的支付环境。而在U 盾的设计中，其包含了很多不同级别、不同层次的网络安全防护技术，主要目的就是为客户提供一个安全可靠的支付环境，并增强客户资金的安全性。此外，在U 盾的处理器中，安装了1024 位的非对称性的密钥算法，以此来对网络数据进一步的进行加密，从而可以保证网上交易的真实性与完整性，并有效保障用户电脑和手机在网络信息中双重安的全性，且这两个支付渠道都有安装防火墙。

3 总结

在如今的信息化时代的发展下，个人电脑已经无法脱离网络，所以，我们应该加强个人电脑网络信息的安全性，采取有效措施来防范电脑网络风险的出现。本文以个人电脑网络作为研究的出发点，提出了关于信息安全问题的方法措施，并且这些措施要定期或不定期的对个人电脑做一些相应的检查，以此来保障个恶人电脑网络信息的安全性，使电脑可以在安全的环境下高效运行。