(2)安装防火墙

　　黑客的入侵活动通常是从扫描系统中是否开放有高危端口开始的，因此，禁用高危端口(如135、137、138、139、445、3389等)十分必要。虽然前面介绍了如何通过手工的方式关闭系统高位端口，这里借助安全软件同样可以起到加固作用。同时，我们还应当限制系统中能够与互联网通信的进程和应用程序，以减少网络应用程序本身漏洞带来的安全风险。

　　虽然Windows XP系统本身带有一个“Internet 防火墙”，但它远远不能满足日益增长的安全防范需求，因此，我们通过安装第三方防火墙软件来解决这些问题。

　　现在市面上存在的防火墙不仅具有包过滤和应用程序跟踪的基本防火墙功能，它们还具有属于自己的独特功能。例如，Tiny Firewall防火墙。它不仅具有普通应用层防火墙的功能，还具有IDS、文件完整性检测和主动防御的功能。并且还为用户提供了一个实时网络连接监控功能，可以让用户随时掌握当前的网络连接情况，了解连接的网络应用程序都使用了哪些端口，连接到了什么目标上，并直接显示出对方的IP地址。图1就是它的网络连接监控界面。

pp
    (3)使用代理服务器

　　黑客要想扫描计算机，就必需先知道计算机连网公网IP地址。如果能够隐藏这个公网IP地址，将为黑客的攻击行为增加难度。隐藏IP地址最好的方式就是使用代理服务器。对于普通的网络用户来说，可以通过使用HTTP代理和在计算机上安装简单的代理软件来达到隐藏IP地址的目的。

　　使用HTTP代理非常简单，进入提供此功能的网站，例如http://www.web4proxy.com/，如图2所示。在“开始浏览”按钮前的文本框中填入要访问的站点，就可以通过隐藏IP的方式浏览想访问的网站了。

    但是，使用HTTP代理只能防止由于浏览网页而泄漏IP地址的风险，要想隐藏其它网络活动时的IP地址，例如进行的QQ聊天和玩网络游戏等网络应用，就必需通过在系统中安装代理服务器软件的方法来解决。

　　Waysonline是一个不需要安装的代理服务器软件，在使用前，要先免费注册。

    输入注帐户和密码后登录。此时，右击Windows任务栏中的绿色“W”图标，在此菜单中的“运行程序”菜单项中，可以由我们选择代理的各种方式。
   

上一页  [1] [2] [3] [4] 下一页

　　就算我们对系统的安全技术措施做得再好，如果不能对系统进行有效的安全管理和对自己的网络行为进行有效的控制，那么，这些已经实施了的安全技术措施，就成为了一种没有实际作用的摆设而已。

　　对系统实施安全管理措施可以分成两个部分来执行：其一为系统安全管理，其二就是用户网络操作行为管理。

　　1、系统安全管理

　　一个全面的系统安全管理应当包括下列所示的内容：

　　(1)操作系统漏洞补丁管理。为系统打补丁是一件非常重要的工作，我们可以通过360安全卫士的“修复系统漏洞”功能来完成。

　　(2)网络应用程序版本更新。我们应当及时升级QQ、MSN及网络浏览器等应用程序到最新版本。

　　(3)杀毒软件病毒库和防火墙规则审查。虽然杀毒软件都可以通过自动更新方式更新病毒库，我还是建议你养成按时手动更新病毒库的习惯，并且，在每次手动杀毒前进行手动更新病毒库一次。同时，对于防火墙规则，尤其是应用程序规则，我们要经常检查是否添加了不明规则，以便及时取消。

　　(4)定期检查系统审核日志。经常检查这些审核产生的日志，能及时发现系统是否已经被入侵，或者已经受到过某种入侵行为的侵扰。

　　(5)在使用计算机过程中，要养成查看系统运行进程的习惯。通过360安全卫士的“系统全面诊断”就能查看到当前系统中正在运行的进程的详细信息。

　　(6)要经常查看目前的网络连接情况。如果你没有安装上面提到的Tiny Firewall防火墙，仍然可以通过360安全卫士“高级”选项卡中的“网络连接状态”来了解当前系统的网络连接状况。如图6所示。

上一页  [1] [2] [3] [4] 下一页