當(dāng)訪問(wèn)WWW時(shí),您意識(shí)到您的計(jì)算機(jī)可能面臨的安全問(wèn)題嗎?這可能是由于錯(cuò)誤操作,不完善的瀏覽器配置,或?yàn)g覽器存在的安全漏洞,
怎樣在瀏覽網(wǎng)絡(luò)時(shí)保護(hù)電腦安全
。例如,如果從互聯(lián)網(wǎng)上下載程序后沒(méi)有經(jīng)過(guò)確認(rèn)就執(zhí)行,則會(huì)對(duì)本地?cái)?shù)據(jù)造成威脅(包括病毒程序、ActiveX或Java-applets)。文檔或圖片也會(huì)含有命令,當(dāng)查看時(shí)這些命令就會(huì)自動(dòng)執(zhí)行從而造成破壞(例如Office文檔中的宏病毒)。為避免出現(xiàn)這些問(wèn)題,應(yīng)執(zhí)行下面所述的安全措施。注意下載文件/程序的安全性。用戶從網(wǎng)絡(luò)上下載文件/程序帶來(lái)相當(dāng)嚴(yán)重的安全隱患,其中最著名的是病毒,宏病毒和特洛伊木馬。用戶永遠(yuǎn)不能認(rèn)為下載的文件或程序來(lái)自可信任的來(lái)源。當(dāng)配置瀏覽器時(shí),必須確?赡馨瓴《镜奈募粫(huì)被自動(dòng)執(zhí)行;同時(shí)用戶還要確保下載的數(shù)據(jù)(包括收取電子郵件的附件)應(yīng)該經(jīng)過(guò)防火墻和防病毒軟件的檢查。
注意插件和附加程序的安全性。不是所有的瀏覽器都可以直接處理所有的文件,因此用戶可能要向WWW瀏覽器里增加插件或附加程序來(lái)支持一些訪問(wèn)格式,這包括諸如DLL的庫(kù)文件以及關(guān)聯(lián)來(lái)處理一定格式文件的獨(dú)立程序。這時(shí)用戶也應(yīng)遵守和下載文件或程序一樣的安全措施不是絕對(duì)信任的插件和程序不要安裝,
電腦資料
《怎樣在瀏覽網(wǎng)絡(luò)時(shí)保護(hù)電腦安全》(http://www.szmdbiao.com)。注意Cookie的安全性。用戶在WWW瀏覽中,有關(guān)網(wǎng)頁(yè)、密碼和用戶行為的信息存在用戶計(jì)算機(jī)中被稱為Cookie的文件里,當(dāng)用戶下次訪問(wèn)時(shí)就可以提供專門的信息或者密碼。然而,Cookie可能被WWW提供商用于創(chuàng)建用戶資料庫(kù)用戶在不知不覺(jué)中就泄露了自己的資料。為了避免這樣,應(yīng)不創(chuàng)建Cookie文件,或者定期地刪除它們。
注意收集數(shù)據(jù)的安全性。用戶訪問(wèn)因特網(wǎng)會(huì)在本地創(chuàng)建關(guān)于歷史、活動(dòng)表和高速緩存的文件,還可能在外部的代理服務(wù)器上保存緩存數(shù)據(jù)。這些敏感數(shù)據(jù)包括了訪問(wèn)的內(nèi)容和每個(gè)訪問(wèn)嘗試的記錄,包括開(kāi)始訪問(wèn)的客戶端的IP號(hào)碼和要求的URL,因此也要做好這些數(shù)據(jù)的安全保護(hù)。
注意瀏覽器的安全性。在大部分的瀏覽器里都已發(fā)現(xiàn)了相當(dāng)可觀的安全缺陷,例如微軟的IE就經(jīng)常有安全漏洞被公布。用戶在瀏覽某些做過(guò)手腳的Web頁(yè)面和HTML郵件時(shí),用戶機(jī)器的文件內(nèi)容會(huì)被人讀取、或者現(xiàn)有文件會(huì)被運(yùn)行,甚至攻擊者可以通過(guò)一些漏洞控制用戶的計(jì)算機(jī)。用戶應(yīng)該及時(shí)安裝相應(yīng)的補(bǔ)丁或使用最新的程序。
請(qǐng)使用加密機(jī)制。由于通過(guò)因特網(wǎng)的所有數(shù)據(jù)都是以純文本形式傳輸?shù),因此在傳輸敏感?shù)據(jù)之前應(yīng)先加密。用戶應(yīng)該使用額外的加密技術(shù),至少應(yīng)該在瀏覽器中使用安全協(xié)議,例如S-HTTP或SSL。