O:
今天在公司安全员培训资料上看到一个黑客攻击的事例“夜龙行动”,美国五家西方跨国能源公司遭到黑客有组织、隐蔽、有针对性的攻击,超过千兆字节的敏感文件被窃,包括油气田的机密信息,项目融资与投标文件等。这起事件的传染源头就是因为公司内部高管点开了伪装的来路不明的邮件。
R:
所以我们在平时要做好安全防护,提高安全意识,做到一些最基本的安全手段,对于病毒的预防是很有效果的。
I:
1、建立良好的安全习惯。对一些来历不明的邮件及附件、网址不要打开,不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等。
2、关闭或删除系统中不需要的服务。默认情况下,许多操作系统会安装一些辅助服务,如 FTP 客户端、Telnet 和Web 服务器。这些服务为攻击者提供了方便,而又对用户没有太大用处,如果删除它们,就能大大减少被攻击的可能性。关闭一些服务端口,例如139、138、445等。
3、经常升级安全补丁。操作系统有很多安全漏洞,包括最近的因特尔芯片漏洞。据统计,有80%的网络病毒是通过系统安全漏洞进行传播的。研究人员在不断的研究升级系统的安全等级,以及编制出特定漏洞相应的补丁。我们需要经常检查一下操作系统更新(在开始菜单里的update),对于特殊的漏洞我们需要定期到微软网站去下载最新的补丁进行安装。
4、使用复杂的密码。有许多网络病毒就是通过破解简单密码的方式攻击系统的,因此使用复杂的密码,将会大大提高计算机的安全系数。
5、迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网,以防止计算机受到更多的感染,或者成为传播源,再次感染其它计算机。
6、了解一些病毒知识。了解最新和最普遍的病毒的入侵原理和感染时有哪些表征,这样就可以防范于未然,同时也能够及时的发现病毒,采取应急处理措施,以防更大的损失。
7、最好安装专业的杀毒软件进行全面监控。并且应该经常进行软件的更新升级,保证反病毒库是最新最全面的。
8、用户还应该安装个人防火墙软件,将安全级别设为中、高,这样才能有效地防止网络上的黑客攻击。
D:
下周工作任务就要去检查其他办公室的电脑的更新以及漏洞补丁的安装了,明天要继续学习一些常用的安全防护手段。