如何应对网络安全的七大威胁
[时间:2010-06-24]  [文章来源:上海百络]  [责任编辑:master]

    一、互联网个人隐私

    雁过留痕,风过留声。用户只要使用过互联网,就必然会留下一些个人隐私。如果你不采取措施避免的话,你将变成网络上的“透明人”。

    互联网隐私,比较集中体现在缓存和历史记录两个方面。对于缓存来讲,如果你在医疗网站上查看某种特定疾病的诊断、治疗等方面的文章,由于信息被泄露,你可能会被他人猜测到你的健康状况。或者,如果你在航空网站上订票信息被他人获取的话,你的出行细节也由此被泄露。

    在你访问或者输入密码、用户名的时候,许多网站都会给你的系统装入cookies以提高你的浏览体验,但它们也可能会成为泄露你隐私的第一杀手。

    为此,一些浏览器比如Firefox和Safari就提供有转存缓存的功能,IE 8.0也成为第一个为用户InPrivate私密浏览提供技术支持的浏览器。

    防范措施:最安全的做法,当然是确保浏览器在你的一切掌握之下。实现这一目的有两种方法:让浏览器把缓存保存到个人安全的移动硬盘里面,或者使用第三方工具及时清除网上冲浪的一些痕迹。

    IE浏览器,你只需简单四步骤即可完成这些操作:打开Internet选项面板,点击Internet临时文件夹里面的设置按钮,再点击移动文件夹到你的外接硬盘即可。而对于历史记录来说,和上面所讲的内容有些类似。建议利用专门的清除工具擦除使用记录。

    二、易遭破解的密码

    光拥有一个强大的密码是不够的,还需要你为密码提供的答案不能轻易从网上获取来实现,否则,黑客完全可以通过各种手段让邮件服务提供商交出密码。

    防范措施:使用密码管理器并确保要备份你的密码文件。

    三、钓鱼攻击

    当你收到一封来自某大型在线零售商发来的电子邮件,告之你下单的货物即将发出,而你却稀里糊涂看不懂,然后试着按它的要求点击本该导向至该大型网上商城的链接。可是,出现的页面并不是大型网上商城,而是弹出一个基于web的表格,提示你的信用卡号码和密码出现错误,并要求你重新确认或者更正这些资料以进入到下一步。

    如果你按照这些要求输入你的信用卡号码和密码的话,你提供的这些详细资料将落入到网络钓鱼陷阱之中,你也将成为在线信用卡诈骗受害者。

    同样,当你从某个金融机构收到一封电子邮件或者一段预先录制的语音信息,通知你将有一个大的交易项目——此前一直未执行。而且,邮件中还提供有一个免费电话号码可以供你联系以处理相关事宜。

    当你拨打这个号码时,语音菜单会提示你在转入到客户代表之前需要输入你的卡号。钓鱼攻击者也会要求你输入其他一些数据,如信用卡到期日等。

    防范措施:对于在线信用卡诈骗,有些银行网站上支持使用一次性的信用卡号码。你也可以建立一个信用额度比较低的账户,以最大化减少损失。另外,你也可以考虑使用银行给你提供的数字安全证书,也最大化地保障你账户安全。

    对于VoIP钓鱼攻击,你切不可根据未知邮件所提供的电话号码进行业务联系,而应该拨打信用卡背面印刷的电话号码。

    四、社交网络安全威胁

    你的一些朋友通过社交网站来发送信息给你,而且这些信息一般都比较滑稽或者你之前从未听说过的。当你点击信息连接后,你会发现页面进入到了一个仿冒网站,并且窃取你的登录信息或者顺势让你的系统感染木马。

    事实上,你的朋友并没有给你发送信息。这些网络安全威胁正是利用了用户的这一心理,大肆开展攻击。

    防范措施:如果你发现你的设计网络账户可能受到攻击,请及时联系网站支持部门。定期修改密码,并尽量避免点击未知邮件中的任何链接和承诺链接至社交网站的链接,养成在浏览器地址栏输入网站域名的良好习惯。

    五、手机数据外泄

    虽然不及笔记本电脑数据泄露那么普遍和严重,但是手机数据外泄也不可忽视。许多用户在更新手机的时候,往往会忽视旧手机里面的一些重要数据,比如电子邮件地址和电话号码、通话记录和短信息等,虽然可能不包含财务类的数据表格资料,但是这些资料也涉及到当事人的隐私。

    防范措施:抛弃旧手机之前,记得重置你的智能手机。一般默认重置状态需要花费五分钟时间。你可以利用其重置代码或者根据菜单选项进行操作。

    六、零时差攻击

    无论你如何勤勉地修补系统和保护你的电脑,它仍然有可能在未曾预见到的攻击出现后的数个小时内中招。遭遇到这一切,是因为你已经沦为零时差攻击的受害者——这种攻击往往针对某种软件的漏洞,当漏洞刚被发现不久,还没有任何补丁文件被发布并对已知问题进行修复时,黑客就发起了攻击。

    现在,零时差攻击对于网上罪犯们的价值正在飞涨中,因为这种攻击可以侵入最新的、保护得当的系统。

    防范措施:Windows Automatic Updates会安装你所需要的所有补丁。但是系统自带的自动更新一般比较缓慢,建议在发现系统漏洞和安装补丁这个时间段内时刻关注最新的安全资讯和技术动态。此外,并没有特别有效的技术手段来避免这种攻击。

    七、恶意软件

    恶意软件包括各种流氓欺诈软件和假冒安全软件等。甚至有些流氓软件会直接嵌入在Windows桌面或者从系统托盘弹出以上这种信息,以说明问题的严重性。

    不过,这些恐吓软件仅仅是假装扫描出你的系统感染了恶意软件,它们并不能发现系统是否真的感染了恶意软件,而是禁用Windows的诸如注册表编辑器或者任务管理器等一些重要组件。或者停用操作系统显示属性设置的选项,以防止你终止或者删除假冒安全提示信息。

    值得注意的是,用户特别容易掉进这种陷阱,因为狡猾的黑客收取的费用并不算高。

    防范措施:建议安装安全可靠的恶意软件删除工具。但是,真正要治理这种安全威胁的话,更多的是需要政府和相关部门共同打击犯罪,整治网络环境。



    [关闭本页]
  关键词:  如何应对网络安全的七大威胁
首页 |  局域网监控软件 |  局域网管理软件 |  流量监控软件 |  百络网警用户论坛
Copyright © 2013-2016 NETBAI.COM 上海百络信息技术有限公司 版权所有 E-MAIL:netbai999@126.com
监控软件-征信网认证 监控软件-网警网络110 沪ICP备14015905号-1
监控软件-公安部检测报告 监控软件-360认证 监控软件-瑞星认证 监控软件-金山云安全中心网站安全检测 监控软件-江民安全认证 监控软件-卡巴斯基检测通过 监控软件-小红伞安全认证