怎樣安全上網 個人上網安全防護綜合技巧

相信個人(ren)電(dian)腦(nao)(nao)上(shang)網的安全(quan)問題困擾著每一個上(shang)網用戶，尤其是我們(men)這(zhe)(zhe)等菜鳥們(men)！那(nei)么，怎樣才(cai)能夠保證我們(men)上(shang)網時能夠保護好(hao)自己的電(dian)腦(nao)(nao)免(mian)受病毒和黑客的攻擊呢，這(zhe)(zhe)就(jiu)要看安全(quan)工作做(zuo)得(de)是否到位了，筆者想從親身(shen)的切身(shen)體驗來講(jiang)一講(jiang)個人(ren)電(dian)腦(nao)(nao)上(shang)網的安全(quan)技(ji)巧，并祝愿大家(jia)都能安全(quan)放心地沖浪。

一、防病毒感染

防止病毒的(de)感染是有效保護自己電(dian)(dian)腦的(de)最重要的(de)項目之一，因(yin)為很多(duo)病毒都(dou)是利用系統漏洞來給被感染的(de)電(dian)(dian)腦加上后門(BackDoor)，以使黑客更(geng)容易(yi)地(di)從后門入侵到(dao)目標電(dian)(dian)腦里盜取重要信息(xi)的(de)。有鑒于此(ci)，我們完全可以從下(xia)面的(de)方法來預防：

1、安裝病毒防火墻

盡快更(geng)新病(bing)毒(du)庫，升級原有(you)的殺毒(du)軟件，這是(shi)最有(you)效(xiao)的躲避毒(du)病(bing)的方法(fa)但也是(shi)最耗費精(jing)力的工作。安裝防(fang)(fang)(fang)(fang)火(huo)(huo)墻后碰到病(bing)毒(du)會(hui)事(shi)先發出(chu)(chu)報警信號，用戶可以有(you)效(xiao)地躲避已知病(bing)毒(du)的感(gan)染，因為(wei)防(fang)(fang)(fang)(fang)火(huo)(huo)墻可以阻止未經許可的程序運行并且能防(fang)(fang)(fang)(fang)止基(ji)于IP的攻擊，監視端口(kou)防(fang)(fang)(fang)(fang)止一些非法(fa)連接消耗系統(tong)(tong)的有(you)限資源。但這只是(shi)消極的防(fang)(fang)(fang)(fang)御方法(fa)，因為(wei)如果病(bing)毒(du)防(fang)(fang)(fang)(fang)火(huo)(huo)墻更(geng)新速(su)度(du)慢(man)，或是(shi)系統(tong)(tong)本身出(chu)(chu)現問題而使防(fang)(fang)(fang)(fang)火(huo)(huo)墻無法(fa)發揮出(chu)(chu)它應有(you)的功能，結果還(huan)是(shi)上網用戶的電腦(nao)倒霉，所(suo)以我們還(huan)必須綜(zong)合幾(ji)種方法(fa)一起來做(zuo)防(fang)(fang)(fang)(fang)范措施。

2、及時安裝最新的系統漏洞補丁程序

操作系(xi)統雖然(ran)給用(yong)(yong)(yong)戶帶來(lai)了方(fang)便(bian)的(de)(de)(de)操作界面，但同樣(yang)它并不是(shi)完美(mei)的(de)(de)(de)，里面存在(zai)著這樣(yang)那(nei)樣(yang)的(de)(de)(de)缺陷，很多病(bing)毒就是(shi)利用(yong)(yong)(yong)系(xi)統的(de)(de)(de)漏(lou)洞(dong)來(lai)加以(yi)(yi)傳播(bo)和進行破壞(huai)的(de)(de)(de)，例如IE的(de)(de)(de)文本(ben)漏(lou)洞(dong)，IE能將(jiang)*.TXT中的(de)(de)(de)HTML語句讀出已經是(shi)眾所周知的(de)(de)(de)了，很多html語法都(dou)可(ke)(ke)以(yi)(yi)改注冊表，TXT的(de)(de)(de)也可(ke)(ke)同樣(yang)做到，而且隱蔽性更高(gao)，注冊表如果(guo)被任意修改那(nei)系(xi)統就無(wu)安(an)(an)全可(ke)(ke)言了，還有(you)利用(yong)(yong)(yong)OUTLOOK漏(lou)洞(dong)進行攻擊(ji)的(de)(de)(de)蠕蟲病(bing)毒，這些都(dou)可(ke)(ke)以(yi)(yi)對電腦(nao)重要(yao)資料(liao)進行致命的(de)(de)(de)打擊(ji)。所以(yi)(yi)，我們應該定(ding)期的(de)(de)(de)去查看一(yi)些安(an)(an)全公(gong)告，盡早(zao)獲得安(an)(an)全信(xin)息(xi)和安(an)(an)裝系(xi)統補(bu)丁。

二、防止來自網絡上的攻擊

所謂(wei)人不(bu)犯我，我不(bu)犯人。但是(shi)學些防止來(lai)自網絡上攻擊的本領還是(shi)終(zhong)身(shen)受益的。

1、在IE中隱藏自己的IP

在IE中隱藏(zang)自己(ji)(ji)的(de)(de)IP地址(zhi)會減(jian)小黑客對你機器進行的(de)(de)IP攻擊，如(ru)(ru)何(he)才能(neng)有效的(de)(de)隱藏(zang)自己(ji)(ji)的(de)(de)IP呢，我(wo)們可以使用代理服務(wu)器。下面(mian)我(wo)來告訴大(da)家在IE中如(ru)(ru)何(he)設置代理服務(wu)器來隱藏(zang)自己(ji)(ji)的(de)(de)IP地址(zhi)。

Step1：在IE窗口(kou)的文件菜單(dan)選項欄里選擇工具下拉菜單(dan)中的INTERNET選項命令。

Step2：進入(ru)INTERNET選(xuan)(xuan)(xuan)項(xiang)后(hou)選(xuan)(xuan)(xuan)擇鏈(lian)接(jie)選(xuan)(xuan)(xuan)項(xiang)卡(ka)里面(mian)的設(she)置(zhi)，要看好啊，是設(she)置(zhi)可不要選(xuan)(xuan)(xuan)那個局域網設(she)置(zhi)，那是在局域網中用代(dai)理(li)服務器時使用的。

Step3：在設置(zhi)選(xuan)項彈(dan)出對話(hua)框中選(xuan)中使用代理服(fu)務(wu)器復選(xuan)框，在地址里(li)和端(duan)口(kou)里(li)都填好已經得到的代理服(fu)務(wu)器地址和端(duan)口(kou)就可以了(le)，按兩次(ci)確定(ding)即生效(xiao)。

2、在QQ中隱藏IP地址

在(zai)國(guo)內(nei)使用(yong)QQ的人很(hen)多，在(zai)國(guo)內(nei)QQ似(si)乎已經成了網絡聊天的代名(ming)詞，不(bu)知道(dao)這(zhe)算不(bu)算流行的弊(bi)端，就是一(yi)般通用(yong)軟件都容易(yi)被攻擊。QQ也(ye)不(bu)例外，不(bu)過(guo)，我們也(ye)可(ke)(ke)以(yi)在(zai)QQ中使用(yong)代理服務器來(lai)隱藏IP地址，可(ke)(ke)以(yi)在(zai)很(hen)大程度上免(mian)除攻擊的危(wei)險(xian)。

Step1：點(dian)擊工具欄上(shang)的QQ2000圖標，打開QQ2000主菜單，并選擇系統參數(shu)選項命令。

Step2：選(xuan)擇網絡設置選(xuan)項卡再先中使用SOCKS5代理服務器復(fu)選(xuan)框。

Step3：清除掉代理服務器地址和(he)端口號，校(xiao)驗用戶(hu)(hu)名、校(xiao)驗用戶(hu)(hu)密碼等空白添寫框中(zhong)所有符號。

Step4：填(tian)入可以(yi)使用的socks5代理服(fu)務器IP及端(duan)口(kou)號，按測試，如果測試成功(gong)此代理即(ji)為(wei)可用的。

Step5：再關閉(bi)QQ重(zhong)(zhong)新(xin)啟動，啟動時(shi)會相(xiang)對(dui)較慢一些(xie)，要(yao)注(zhu)意(yi)的是，設置(zhi)一次(ci)QQ代(dai)理(li)只能開一個QQ有代(dai)理(li)，如果你同時(shi)想(xiang)打(da)開兩(liang)個QQ都(dou)使用(yong)代(dai)理(li)，那么(me)就要(yao)重(zhong)(zhong)復上(shang)面操(cao)作，再次(ci)設定代(dai)理(li)才可(ke)實現。

3、關閉多余的網絡協議

我們上(shang)網(wang)時只要使(shi)用(yong)(yong)TCP/IP協議即(ji)可(ke)，因此我們可(ke)以去掉多余的網(wang)絡協議，這樣(yang)也會安全許多，而且關閉除TCP/IP之(zhi)外的協議還可(ke)以加快上(shang)網(wang)時登錄網(wang)絡的速(su)度，對于Modem用(yong)(yong)戶來說更為明顯。

注：如果(guo)(guo)(guo)您安(an)裝的(de)是(shi)Windows95，那必須運行注冊(ce)表編輯器(qi)，然后在(zai)HKEY-LOCAL-ACHINE/System/CurrentControlSet/Services/VxD/MSTCP中新(xin)建一(yi)字串值(zhi)“BSDUrgeNT”，并將(jiang)此(ci)鍵(jian)值(zhi)設置(zhi)為“0”，同時(shi)把(ba)WindowsSystem中的(de)Vnbt.386更名為Vnbt.bak來防范攻擊(ji)。如果(guo)(guo)(guo)你使用的(de)是(shi)Windows98、Windows98SE或(huo)是(shi)WindowsMe。則(ze)只要打開(kai)控制面板，進入“網(wang)(wang)絡(luo)”對話(hua)窗，在(zai)配置(zhi)表中查看列(lie)(lie)表中是(shi)否已有(you)NetBEUI組件，如果(guo)(guo)(guo)在(zai)列(lie)(lie)表中沒有(you)NetBEUI組件，則(ze)點擊(ji)添加按鈕，在(zai)要安(an)裝的(de)網(wang)(wang)絡(luo)組件類型列(lie)(lie)表中，選擇協議(yi)一(yi)項點擊(ji)添加，在(zai)網(wang)(wang)絡(luo)協議(yi)對話(hua)窗口中選擇Microsoft的(de)NetBEUI，插入Windows安(an)裝盤，點擊(ji)確定即可。

回到“網絡(luo)”對話(hua)窗(chuang)口，在網絡(luo)組件中(zhong)選(xuan)(xuan)擇(ze)(ze)撥(bo)號適配器，點(dian)擊(ji)屬(shu)性(xing)，在屬(shu)性(xing)對話(hua)窗(chuang)中(zhong)選(xuan)(xuan)擇(ze)(ze)綁(bang)定(ding)按(an)鈕，將除(chu)TCP/IP之外其(qi)它協(xie)議(yi)的復(fu)選(xuan)(xuan)框(kuang)里的選(xuan)(xuan)擇(ze)(ze)。再打(da)開網絡(luo)對話(hua)窗(chuang)口，選(xuan)(xuan)擇(ze)(ze)TCP/IP協(xie)議(yi)，選(xuan)(xuan)擇(ze)(ze)屬(shu)性(xing)，點(dian)擊(ji)OK就行了，進入TCP/IP的屬(shu)性(xing)窗(chuang)口選(xuan)(xuan)擇(ze)(ze)綁(bang)定(ding)，將所有網絡(luo)協(xie)議(yi)復(fu)選(xuan)(xuan)框(kuang)內的選(xuan)(xuan)擇(ze)(ze)去掉點(dian)擊(ji)確定(ding)，Windows會提示(shi)你至少要(yao)選(xuan)(xuan)擇(ze)(ze)一種網絡(luo)協(xie)議(yi)，點(dian)擊(ji)No關閉窗(chuang)口。

重新啟動你的(de)(de)計算機，這時計算機中(zhong)的(de)(de)NetBIOS就已被關(guan)閉(bi)了(le)。在(zai)Win2000系統(tong)中(zhong)在(zai)網(wang)(wang)絡(luo)鄰居上點右鍵選(xuan)(xuan)屬性(xing)，在(zai)新建好的(de)(de)連接上點右鍵選(xuan)(xuan)屬性(xing)再選(xuan)(xuan)擇網(wang)(wang)絡(luo)選(xuan)(xuan)項卡，去掉Microsoft網(wang)(wang)絡(luo)的(de)(de)文件(jian)和(he)打印機共享，和(he)Microsoft網(wang)(wang)絡(luo)客戶端的(de)(de)復選(xuan)(xuan)框。這樣就關(guan)閉(bi)了(le)共享端137和(he)138還有(you)139端口(kou)，還關(guan)閉(bi)了(le)網(wang)(wang)絡(luo)的(de)(de)虛擬(ni)終端服務。

三、電腦重要信息的安全防護

1、注冊表的安全

在注(zhu)冊表(biao)中記(ji)(ji)錄著Windows的軟(ruan)件(jian)和硬件(jian)的設置，如果系統(tong)出現問題，注(zhu)冊表(biao)被修(xiu)改(gai)，而我們又不熟悉注(zhu)冊表(biao)的編制，我們可(ke)以通過Regscan工(gong)個(ge)來恢(hui)復系統(tong)自動記(ji)(ji)錄的最后五(wu)個(ge)注(zhu)冊表(biao)，方法是：進(jin)入(ru)(ru)MS－DOS方式(shi)后進(jin)入(ru)(ru)C:>WINDOWSCOMMAND目錄下(xia)，然(ran)后鍵入(ru)(ru)SCANREG/RESTORE然(ran)后按回(hui)車，進(jin)入(ru)(ru)界面后有五(wu)項選(xuan)擇是前(qian)五(wu)天的注(zhu)冊表(biao)配制，選(xuan)擇其(qi)中的一個(ge)按Restore鈕進(jin)行注(zhu)冊表(biao)的恢(hui)復即可(ke)。

2、給注冊表解鎖

現在網(wang)上的(de)惡意(yi)程(cheng)序利用注(zhu)(zhu)冊表修改(gai)了(le)IE的(de)主頁(ye)后，它不僅僅修改(gai)了(le)注(zhu)(zhu)冊表，而且為了(le)防止(zhi)您使用注(zhu)(zhu)冊表程(cheng)序修改(gai)會禁(jin)止(zhi)使用注(zhu)(zhu)冊表，其實只要我(wo)們啟動(dong)記(ji)事本(ben)工具，并輸入以下字符串(注(zhu)(zhu)意(yi)字符串一個(ge)不能多，一個(ge)也(ye)不能少)。

REGEDIT4　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

DisableRegistryTools=dword:00000000

然后(hou)把它保存為“C:enreg.reg”。再打開“資源管(guan)理器”，切換到 C 盤，然后(hou)雙擊“enreg.reg”文件(jian)，此時(shi)(shi)系(xi)統會彈出“是(shi)否確(que)認要將 C:enreg.reg 中的信(xin)息(xi)添加進注(zhu)冊表(biao)？”的對話框，點(dian)按“是(shi)”鈕，C:enreg.reg 里的信(xin)息(xi)就(jiu)會被(bei)成(cheng)功導入注(zhu)冊表(biao)，這時(shi)(shi)我們(men)的注(zhu)冊表(biao)就(jiu)已被(bei)成(cheng)功解(jie)鎖了(le)！