1.6.2　計算機病毒和黑客的防范

防范計算機病毒和黑客問題最重要的一點就是樹立“預防為主，防治結合”的思想，樹立計算機安全意識，防患于未然，積極地預防黑客的攻擊和計算機病毒的侵入。購買并安裝正版的具有實時監控功能的殺毒卡或反病毒軟件，防止病毒的侵入。同時，要經常更新反病毒軟件的版本，以及升級操作系統，安裝漏洞的補丁。計算機處于網絡環境時，應設置“病毒防火墻”。具體防范方法如下：

1.提高安全意識

①不要隨意打開來歷不明的電子郵件或文件，不要隨便運行不太了解的人提供的程序，比如“特洛伊”類黑客程序就需要誘騙用戶運行。

②盡量避免從Internet下載不知名的軟件、游戲程序。即使從知名的網站下載的軟件也要及時用病毒和木馬查殺軟件對軟件和系統進行掃描。

③密碼設置盡可能使用字母數字混排。單純的英文或者數字很容易窮舉。將常用的密碼進行區別，防止被人查出一個，連帶到其他重要密碼。重要密碼最好經常更換。

④及時下載安裝系統補丁程序。

⑤不隨便運行黑客程序。不少這類程序運行時會發出個人信息。

⑥在支持HTML的BBS上，如發現提交警告，先看源代碼，因為這可能是騙取密碼的陷阱。

2.使用防毒、防黑等防火墻軟件

防火墻是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障，也稱之為控制進、出兩個方向通信的門檻。在網絡邊界上通過建立相應網絡通信監控系統來隔離內部和外部網絡，以阻擋外部網絡的侵入。目前國內最常用的殺毒軟件有百度殺毒、360殺毒、卡巴斯基、BitDefender等。

3.設置代理服務器，隱藏IP地址

保護自己的IP地址是很重要的。事實上，即便機器上被安裝了木馬程序，若沒有IP地址，攻擊者也是沒有辦法的，而保護IP地址的最好方法就是設置代理服務器。代理服務器能起到外部網絡申請訪問內部網絡的中間轉接作用，其功能類似于一個數據轉發器，它主要控制哪些用戶能訪問哪些服務類型。當外部網絡向內部網絡申請某種網絡服務時，代理服務器接受申請，然后它根據其服務類型、服務內容、被服務的對象、服務者申請的時間、申請者的域名范圍等來決定是否接受此項服務，如果接受，它就向內部網絡轉發這項請求。