搜索

[3874] 2017-05-31_现代安全指南：如何分层级保障网络安全

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-05-31_现代安全指南：如何分层级保障网络安全 现 代 安 全 指 南 ： 如 何 分 层 级 保 障 网 络 安 全 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 3 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 只 有 将 睿 智 的 决 策 与 正 确 的 预 防 措 施 加 以 结 合 ， 才 能 够 保 持 企 业 网 络 环 境 的 安 全 性 与 生 产 效 率 ， 同 时 确 保 您 具 备 能 够 应 对 面 临 的 实 际 风 险 的 能 力 。 E 安 全 5 月 3 1 日 文   互 联 网 世 界 可 谓 危 机 四 伏 。 时 至 今 日 ， 网 络 威 胁 正 呈 现 出 多 种 表 现 形 式 ， 且 潜 伏 在 几 乎 一 切 角 落 。 更 糟 糕 的 是 ， 以 往 我 们 所 强 调 的 安 全 保 障 建 议 ， 例 如 避 免 非 法 网 站 、 不 访 问 恶 意 内 容 、 仅 与 熟 知 的 人 士 交 互 等 ， 如 今 已 经 无 法 满 足 在 线 安 全 需 求 。 实 际 上 ， 钓 鱼 邮 件 开 始 假 借 家 庭 成 员 名 义 出 现 、 攻 击 者 利 用 合 法 应 用 程 序 实 施 间 谍 活 动 、 众 多 知 名 网 站 亦 受 到 恶 意 代 码 的 劫 持 ， 这 意 味 着 我 们 必 须 利 用 新 的 数 字 安 全 规 则 以 满 足 当 今 不 断 变 化 的 威 胁 状 况 。 考 虑 到 我 们 的 数 字 化 生 活 已 经 高 度 依 赖 于 网 络 空 间 ， 包 括 通 信 、 金 融 交 易 、 娱 乐 、 工 作 、 教 育 等 等 ， 采 取 安 全 方 式 进 行 浏 览 无 疑 能 够 带 来 极 大 助 益 。 具 体 来 讲 ， , 我 们 需 要 以 科 学 方 式 处 理 电 子 邮 件 ， 考 虑 到 电 子 邮 件 已 然 成 为 网 络 攻 击 当 中 漏 洞 工 具 包 与 恶 意 软 件 的 重 要 载 体 。 在 今 天 的 文 章 中 ， E 安 全 将 与 您 共 同 探 讨 一 项 战 略 性 指 导 ， 其 中 将 概 述 应 采 取 哪 些 举 措 以 立 足 网 络 层 面 保 护 数 据 及 隐 私 ， 同 时 尽 可 能 不 对 生 产 力 造 成 负 面 影 响 。
安 全 措 施 V S 生 产 力 保 障 面 对 着 浩 如 烟 海 的 网 络 威 胁 因 素 ， 我 们 首 先 想 到 的 当 然 是 以 严 格 方 式 锁 定 一 切 ， 但 这 种 作 法 带 来 的 挑 战 在 于 ， 我 们 需 要 在 预 防 举 措 与 生 产 力 保 障 之 间 求 得 平 衡 点 。 举 例 来 说 ， 为 了 避 免 恶 意 J a v a S c r i p t 代 码 的 肆 虐 ， 可 以 尝 试 在 浏 览 器 首 选 项 中 禁 用 J a v a S c r i p t 来 解 决 这 个 问 题 ， 但 这 也 将 直 接 导 致 近 半 数 互 联 网 资 源 变 得 不 再 可 用 。 一 个 实 际 的 例 子 ： 如 果 您 打 算 在 禁 用 J a v a S c r i p t 的 情 况 下 打 开 电 子 邮 件 ， E 安 全 小 编 只 能 笑 而 不 语 了 。 我 们 以 不 同 的 方 式 使 用 网 络 资 源 ， 因 此 面 临 的 风 险 亦 各 有 区 别 ， 具 体 取 决 于 我 们 身 在 哪 里 、 做 些 什 么 以 及 在 哪 些 时 段 使 用 。 对 于 保 障 电 子 邮 件 用 户 安 全 这 项 任 务 ， 安 全 研 究 人 员 在 处 理 新 浪 微 博 与 观 看 视 频 网 站 的 用 户 时 显 然 会 采 取 不 同 的 对 策 。 更 进 一 步 地 讲 ， 各 类 开 发 者 工 具 的 下 载 与 论 坛 建 议 调 整 选 项 的 设 置 也 会 给 安 全 保 护 工 作 带 来 影 响 。 作 为 最 为 基 础 的 安 全 保 障 层 级 ， E 安 全 小 编 建 议 大 家 应 当 定 期 更 新 您 的 【 全 部 应 用 程 序 】 ， 不 仅 仅 是 操 作 系 统 ， 尤 其 是 您 的 网 络 浏 览 器 。 另 外 ， 如 果 浏 览 器 未 默 认 将 F l a s h 设 定 为 【 点 击 后 播 放 】 ， 请 务 必 手 动 启 用 这 一 选 项 。 再 有 ， 大 家 需 要 禁 用 A c t i v e X 并 在 设 备 上 卸 载 J a v a 客 户 端 。 除 非 您 需 要 使 用 的 是 高 度 依 赖 于 J a v a 的 客 户 端 应 用 程 序 ， 例 如 游 戏 或 者 特 定 教 育 产 品 ， 否 则 您 并 不 需 要 保 留 J a v a 。 目 前 即 使 是 视 频 会 议 等 主 要 应 用 也 已 经 开 始 转 向 纯 H T M L   5 实 现 方 式 。 大 家 还 应 考 虑 将 场 地 与 操 作 加 以 关 联 及 考 量 。 举 例 来 说 ， 在 公 共 无 线 网 络 上 执 行 敏 感 交 易 很 可 能 会 给 您 造 成 损 失 。 警 惕 ！ 您 最 喜 爱 的 咖 啡 馆 所 提 供 的 公 共 W i F i 并 不 适 合 用 于 处 理 网 上 银 行 业 务 。 另 外 ， 即 使 您 使 用 了 S S L 连 接 ， 仍 有 可 能 遭 受 中 间 人 攻 击 。 在 了 解 了 这 些 基 础 知 识 之 后 ， 下 面 大 家 需 要 考 虑 您 最 担 心 的 风 险 是 什 么 、 需 要 保 护 哪 些 资 产 、 定 期 与 谁 交 流 以 及 您 的 数 据 存 储 在 哪 里 。 在 以 下 几 个 小 节 中 ， E 安 全 小 编 将 具 体 解 析 这 些 问 题 ， 帮 助 您 将 自 身 安 全 浏 览 实 践 与 威 胁 容 忍 水 平 匹 配 起 来 ， 最 终 找 到 最 适 合 您 实 际 需 要 帮 助 您 将 自 身 安 全 浏 览 实 践 与 威 胁 容 忍 水 平 匹 配 起 来 ， 最 终 找 到 最 适 合 您 实 际 需 要 的 保 障 举 措 平 衡 点 。 的 保 障 举 措 平 衡 点 。   威 胁 层 级 一 ： 恶 意 软 件 大 多 数 人 ， 尤 其 在 企 业 当 中 ， 会 不 惜 一 切 代 价 避 免 恶 意 软 件 的 侵 扰 。 作 为 两 大 最 为 常 见 的 攻 击 微 量 ， 恶 意 软 件 下 载 链 接 与 偷 渡 式 下 载 链 接 （ 即 在 点 击 后 会 通 过 加 载 目 标 网 页 的 方 式 自 动 下 载 恶 意 软 件 的 链 接 ） 最 值 得 关 注 。 高 风 险 链 接 往 往 出 现 在 网 页 、 电 子 邮 件 以 及 即 时 通 信 内 容 当 中 。 欺 诈 分 子 往 往 会 利 用 社 交 网 络 及 网 址 缩 写 服 务 等 手 段 传 播 经 过 伪 装 的 恶 意 链 接 ， 并 希 望 有 人 因 点 击 而 成 为 受 害 者 。
如 何 最 大 程 度 避 免 ？ 如 何 最 大 程 度 避 免 ？ 第 一 步 第 一 步 ： ： 停 止 点 击 不 明 链 接 。 这 一 目 标 需 要 配 合 严 格 培 训 且 很 难 得 到 保 障 ， 毕 竟 我 们 随 时 随 地 都 在 向 企 业 或 者 个 人 发 出 及 收 取 各 类 链 接 。 因 此 ， E 安 全 小 编 建 议 要 求 与 您 定 期 沟 通 的 人 士 在 发 送 链 接 前 首 先 作 出 说 明 及 提 醒 ， 并 在 链 接 发 送 后 作 出 确 认 。 或 者 或 者 ， 您 亦 可 以 通 过 其 它 渠 道 向 链 接 的 “ 宣 称 ” 发 送 者 进 行 核 实 ， 例 如 通 过 短 信 询 问 通 过 其 帐 户 发 出 的 链 接 是 否 确 实 来 自 本 人 操 作 。 这 听 起 来 似 乎 有 点 偏 执 ， 但 根 据 近 期 具 有 极 高 的 成 功 率 的 谷 歌 文 件 欺 诈 活 动 证 明 ， 人 们 往 往 在 看 到 来 自 信 任 人 士 发 送 的 信 息 时 缺 乏 警 惕 性 。 最 后 最 后 ， 请 尽 可 能 手 动 输 入 链 接 。 如 果 某 人 向 您 发 送 了 一 篇 白 皮 书 链 接 ， 请 亲 自 访 问 对 应 网 站 并 按 标 题 搜 索 该 资 料 。 改 进 提 示 改 进 提 示 ： 设 置 浏 览 器 以 确 保 文 件 保 存 时 发 出 存 储 位 置 提 示 ， 这 样 在 任 何 下 载 操 作 进 行 前 您 都 能 得 到 提 示 。 偷 渡 式 下 载 的 恐 怖 之 处 就 在 于 其 能 在 用 户 毫 不 知 情 的 前 提 下 完 成 恶 意 软 件 下 载 。 另 外 ， E 安 全 小 编 建 议 配 置 您 的 安 全 软 件 扫 描 全 部 下 载 文 件 ， 这 将 进 一 步 确 保 浏 览 器 不 会 在 未 知 情 况 下 存 储 恶 意 代 码 。 威 胁 层 级 二 ： 间 谍 软 件 攻 击 者 能 够 通 过 入 侵 您 的 浏 览 器 发 现 各 类 有 价 值 信 息 。 在 这 种 情 况 下 ， 浏 览 器 中 安 装 的 插 件 很 可 能 成 为 最 大 的 隐 患 所 在 。 因 此 ， 您 需 要 谨 慎 使 用 插 件 ， 因 为 其 往 往 会 成 为 不 可 预 见 的 恶 意 软 件 传 递 载 体 。 具 体 来 讲 ， 用 户 需 要 定 期 检 查 您 的 扩 展 列 表 （ C h r o m e 中 为 c h r o m e : / / e x t e n s i o n s ， 火 狐 中 为 a b o u t : a d d o n s ） ， 旨 在 了 解 其 中 是 否 存 在 某 些 陌 生 或 者 令 人 费 解 的 条 目 。 您 亦 可 以 通 过 禁 用 各 种 可 疑 项 目 以 降 低 发 生 问 题 的 机 率 。 另 外 ， 请 务 必 当 心 网 页 当 中 一 切 诱 导 您 安 装 浏 览 器 扩 展 的 请 求 ， 例 如 “ 点 击 ‘ 添 加 ’ ” 以 提 升 浏 览 速 度 或 者 其 它 一 些 欺 骗 性 的 提 示 。
第 一 步 第 一 步 ： 请 以 格 外 谨 慎 的 态 度 对 待 那 些 由 个 人 创 建 的 浏 览 器 插 件 ， 因 为 其 很 可 能 会 以 非 H T T P S 方 式 访 问 站 点 。 即 使 是 像 L a s t P a s s 这 样 的 专 业 密 码 管 理 器 ， 也 刚 刚 在 此 前 修 复 了 一 系 列 极 为 严 重 的 安 全 漏 洞 。 因 此 在 安 装 任 意 插 件 之 前 ， 请 认 真 考 量 其 带 来 的 助 益 是 否 真 的 高 于 潜 在 风 险 ， 如 果 答 案 是 否 定 的 ， 请 拒 绝 安 装 或 者 尽 快 卸 载 。 改 进 提 示 改 进 提 示 ： 请 务 必 关 注 数 据 来 源 。 如 果 需 要 下 载 F l a s h 或 者 A d o b e   R e a d e r ， 请 从 A d o b e 公 司 的 官 网 处 下 载 。 切 记 不 要 从 非 官 方 网 站 处 下 载 任 何 工 具 ， 因 为 其 中 很 可 能 包 含 您 难 以 察 觉 的 间 谍 软 件 、 广 告 软 件 以 及 其 它 恶 意 文 件 。 另 外 ， 不 要 直 接 搜 索 【 免 费 P D F 转 换 器 】 并 无 脑 下 载 第 一 条 链 接 提 供 的 资 源 。 （ C h r o m e 本 身 就 能 够 将 页 面 自 动 转 换 为 P D F ， O f f i c e 亦 可 将 内 容 打 印 输 出 为 P D F 格 式 。 ） 。 威 胁 层 级 三 ： 被 “ 追 踪 ” 相 信 大 家 都 有 过 这 样 的 经 历 ： 在 某 电 子 商 务 网 站 上 浏 览 过 地 砖 之 后 ， 互 联 网 页 面 中 的 各 类 弹 窗 广 告 开 始 不 断 给 出 与 之 相 关 的 商 品 推 荐 。 这 就 是 广 告 商 能 够 领 先 c o o k i e s 追 踪 您 的 在 线 访 问 活 动 的 结 果 ， 他 们 会 以 此 为 基 础 提 供 与 之 相 关 的 广 告 内 容 。 当 然 ， 广 告 还 仅 仅 只 是 开 始 ， 网 站 会 利 用 c o o k i e s 记 录 您 的 帐 户 、 密 码 与 浏 览 历 史 ， 同 时 追 踪 您 在 其 网 站 上 的 具 体 操 作 。 因 此 ， 如 果 能 够 禁 用 及 清 除 c o o k i e s ， 那 么 您 的 个 人 数 据 将 不 太 可 能 为 网 络 犯 罪 分 子 所 获 取 。 第 一 步 第 一 步 ： 使 用 隐 私 浏 览 或 者 隐 身 模 式 进 行 互 联 网 访 问 。 在 这 种 情 况 下 ， 当 会 话 结 束 时 ， 您 的 c o o k i e s 与 浏 览 历 史 将 不 会 得 到 保 留 。 您 亦 可 启 用 隐 身 模 式 并 粘 贴 U R L （ 特 别 是 那 些 您 不 确 定 是 否 指 向 恶 意 软 件 的 链 接 ） 以 导 航 至 目 标 页 面 ， 从 而 确 保 自 身 免 受 追 踪 。 如 果 大 家 希 望 在 C h r o m e 当 中 始 终 使 用 隐 身 模 式 ， 则 可 在 C h r o m e 属 性 中 的 目 标 命 令 后 添 加 “ - i n c o g n i t o ” 参 数 ， 如 此 一 来 您 即 可 随 时 以 隐 身 模 式 启 动 C h r o m e 浏 览 器 。 另 外 ， 您 亦 可 通 过 a b o u t : c o n f i g 以 相 同 方 式 使 用 火 狐 浏 览 器 。 改 进 提 示 改 进 提 示 ： 如 果 大 家 需 要 使 用 新 浪 微 博 或 其 它 社 交 帐 户 ， 但 又 不 希 望 一 次 次 输 入 登 录 信 息 ， 则 可 在 C h r o m e 、 火 狐 或 者 S a f a r i 当 中 创 建 一 个 独 立 的 用 户 配 置 文 件 ， 这 是 专 门 为 各 类 社 交 网 络 所 预 留 。 其 负 责 保 证 相 关 信 息 仅 用 于 实 现 登 录 ， 且 不 会 被 外 界 所 窥 探 。 这 种 作 法 限 制 了 与 登 录 操 作 相 关 的 数 据 量 ， 确 保 仅 使 用 您 必 须 使 用 的 数 据 内 容 。 另 外 ， 这 项 技 术 亦 可 用 于 降 低 网 站 追 踪 状 况 ， 包 括 使 用 社 交 网 络 内 单 点 登 录 机 制 访 问 的 流 媒 体 音 乐 服 务 平 台 等 其 它 服 务 。 如 果 非 常 介 意 浏 览 被 追 踪 ， 则 请 务 必 在 每 款 浏 览 器 当 中 启 用 不 追 踪 选 项 。 需 要 注 意 到 是 ， 不 追 踪 选 项 并 非 强 制 条 目 ， 其 仅 负 责 告 知 目 标 网 站 您 不 希 望 被 追 踪 ， 这 意 味 着 其 实 际 效 果 取 决 于 所 访 问 网 站 对 您 请 求 的 尊 重 程 度 。 许 多 网 站 对 此 并 不 重 视 ， 即 不 能 保 证 您 所 访 问 的 网 站 能 够 支 持 这 一 请 求 ， 但 这 至 少 能 够 提 前 申 明 您 不 愿 被 追 踪 的 意 愿 。 威 胁 层 级 四 ： 信 息 安 全 C o o k i e s 因 其 包 含 大 量 有 价 值 信 息 ， 一 直 是 网 络 犯 罪 分 子 眼 中 最 为 重 要 的 目 标 之 一 ， 特 别 是 电 子 邮 件 、 帐 户 名 称 以 及 密 码 等 内 容 。 即 使 进 行 混 淆 ， 此 类 信 息 仍 可 能 被 攻 击 者 所 利 用 。 跨 站 点 脚 本 攻 击 就 会 利 用 网 页 J a v a S c r i p t 从 c o o k i e s 当 中 提 取 到 的 用 户 细 节 与 会 话 信 息 伪 造 在 线 状 态 及 跨 站 点 请 求 ， 从 而 实 施 对 其 它 网 站 的 欺 诈 式 入 侵 。
第 一 步 第 一 步 :   只 要 可 以 ， 请 务 必 屏 蔽 各 类 c o o k i e s 。 尽 管 屏 蔽 第 一 方 与 第 三 方 c o o k i e s 以 及 禁 用 会 话 c o o k i e s 确 实 能 够 有 效 提 升 安 全 性 ， 但 这 种 作 法 往 往 会 导 致 电 子 邮 件 与 社 交 网 络 发 生 不 可 用 问 题 。 因 此 ， 大 家 至 少 应 当 屏 蔽 第 三 方 c o o k i e s ， 并 定 期 删 除 浏 览 器 当 中 的 历 史 记 录 。 另 外 ， 不 要 允 许 浏 览 器 保 存 您 的 密 码 。 尽 管 这 种 方 式 非 常 方 便 ， 但 其 很 难 保 证 所 存 储 密 码 的 安 全 性 。 E 安 全 小 编 建 议 大 家 使 用 独 立 的 密 码 管 理 器 ， 例 如 1 p a s s w o r d 或 者 K e e P a s s 。 改 进 提 示 改 进 提 示 ： 在 搜 索 方 面 ， 可 以 使 用 D u c k D u c k G o 等 安 全 搜 索 引 擎 ， 其 不 会 自 动 存 储 任 何 由 计 算 机 传 输 的 信 息 ， 包 括 您 的 I P 地 址 以 及 其 它 数 字 身 份 信 息 。 D u c k D u c k G o 不 会 基 于 原 本 的 搜 索 及 定 位 自 动 补 全 搜 索 查 询 内 容 ， 但 这 一 点 小 小 的 牺 牲 绝 对 能 够 换 来 安 全 性 的 显 著 提 升 。 但 如 果 大 家 希 望 保 留 自 己 的 信 息 ， 那 么 隐 私 浏 览 将 提 供 帮 助 ， 毕 竟 不 保 存 c o o k i e s 的 话 ， 攻 击 者 将 没 有 任 何 有 价 值 信 息 可 供 窃 取 。 另 外 另 外 ， 在 每 款 浏 览 器 的 会 话 操 作 完 成 后 删 除 所 有 c o o k i e 也 是 个 不 错 的 选 择 。 这 就 意 味 着 您 将 不 得 不 在 访 问 各 个 网 站 时 重 复 输 入 登 录 信 息 。 您 也 可 以 建 立 不 同 的 用 户 会 话 ， 并 创 建 特 定 的 登 录 会 话 并 限 制 c o o k i e s 以 完 成 特 定 的 使 用 及 作 方 式 。 尽 管 部 分 插 件 确 实 非 常 危 险 ， 但 也 有 不 少 仍 值 得 推 荐 ， 例 如 D i s c o n n e c t ， 可 帮 助 用 户 屏 蔽 一 切 第 三 方 追 踪 c o o k i e s ， 能 够 确 保 您 的 社 交 媒 体 帐 户 不 致 受 到 浏 览 历 史 记 录 的 影 响 ， 您 将 可 全 面 控 制 站 点 上 的 脚 本 。 另 一 款 值 得 一 提 的 扩 展 为 G h o s t e r y ， 其 能 够 屏 蔽 各 类 常 规 追 踪 脚 本 ， 但 需
要 您 根 据 实 际 需 要 为 各 站 点 设 置 脚 本 白 名 单 。 威 胁 层 级 五 ： 钓 鱼 攻 击 钓 鱼 网 站 属 于 一 类 欺 诈 性 网 站 ， 旨 在 窃 取 访 问 者 的 个 人 信 息 。 除 了 伪 装 成 电 子 邮 件 或 者 银 行 网 站 去 骗 取 您 的 登 录 凭 证 之 外 ， 其 也 可 能 假 借 竞 赛 或 者 中 奖 之 名 要 求 您 输 入 社 保 号 码 。 网 络 钓 鱼 攻 击 还 能 够 将 受 害 者 重 新 定 向 至 其 它 恶 意 网 站 ， 从 而 下 载 恶 意 代 码 及 恶 意 软 件 并 收 集 各 类 敏 感 信 息 。 时 至 今 日 ， 潜 在 的 网 络 钓 鱼 活 动 几 乎 无 处 不 在 ， 因 此 在 点 击 任 何 链 接 之 前 要 慎 之 又 慎 重 。

第 一 步 第 一 步 ： 不 要 点 击 来 自 电 子 邮 件 中 的 链 接 或 者 打 开 其 附 件 ， 更 不 要 向 表 单 当 中 填 写 您 的 敏 感 信 息 。 尤 其 不 要 相 信 假 借 政 府 方 面 发 布 的 诉 讼 表 单 ， 这 些 很 可 能 为 子 虚 乌 有 ， 您 应 打 电 话 给 其 中 提 到 的 部 门 进 行 亲 自 确 认 。 另 外 ， 千 万 不 要 因 为 邮 件 中 宣 称 的 人 力 资 源 部 假 期 调 整 要 求 而 直 接 点 击 链 接 ， 相 反 ， 您 应 访 问 人 力 资 源 网 站 了 解 详 情 。 这 里 需 要 强 调 的 是 ， 网 址 构 成 中 存 在 着 许 多 可 资 利 用 的 漏 洞 ， 例 如 将 数 字 0 替 换 为 字 母 O ， 或 者 将 n n 替 换 为 m ， 包 括 p a y p a l . c o m . s o m e o t h e r s i t e . c o m 这 类 看 上 去 似 乎 没 什 么 问 题 的 地 址 。 因 此 ， 请 务 必 亲 手 在 地 址 栏 中 输 入 您 所 信 任 的 企 业 网 站 地 址 ， 而 不 要 点 击 邮 件 或 者 即 时 通 讯 消 息 中 的 现 成 链 接 。 改 进 提 示 改 进 提 示 :   请 仅 在 使 用 H T T P S 的 网 站 上 提 供 个 人 信 息 。 需 要 强 调 的 是 ， 考 虑 到 L e t ’ s   E n c r p y t 以 及 其 它 免 费 S S L 证 书 来 源 的 存 在 ， 单 纯 是 绿 色 小 锁 图 标 还 不 足 以 让 我 们 安 心 。 大 家 应 当 关 注 E V 证 书 ， 即 浏 览 器 地 址 栏 处 应 当 显 示 正 确 的 对 应 名 称 。 由 电 子 前 沿 基 金 会 发 布 的 H T T P S E v e r y w h e r e 扩 展 也 是 一 个 很 好 的 选 择 ， 其 能 够 以 强 制 性 方 式 通 过 H T T P S 传 输 网 站 流 量 。 如 果 大 家 收 到 来 自 商 家 的 特 价 或 者 打 折 信 息 邮 件 ， 请 查 看 其 是 否 有 将 邮 件 发 送 为 文 本 而 非 H T M L 的 选 项 。 这 能 够 帮 助 大 家 准 确 判 断 其 内 容 中 是 否 存 在 链 接 。 我 们 很 难 检 测 出 一 切 钓 鱼 意 图 ， 毕 竟 其 中 部 分 恶 意 活 动 确 实 水 平 很 高 。 因 此 ， 请 确 保 没 在 不 同 帐 户 中 使 用 同 一 密 码 ， 否 则 一 旦 密 码 丢 失 ， 全 部 帐 户 都 将 为 恶 意 人 士 所 获 取 。 另 外 ， 请 尽 可 能 将 个 人 网 络 浏 览 与 工 作 网 络 浏 览 分 离 开 来 ， 且 永 远 不 要 使 用 工 作 地 址 进 行 网 站 注 册 ， 这 种 作 法 会 导 致 在 帐 户 丢 失 后 ， 您 的 工 作 地 址 很 可 能 遭 遇 网 络 钓 鱼 攻 击 。 最 后 ， 在 网 站 支 持 的 情 况 下 启 用 双 因 素 身 份 验 证 机 制 ， 这 将 使 得 攻 击 者 更 难 使 用 被 盗 的 凭 证 ， 特 别 是 在 相 关 帐 户 涉 及 金 融 交 易 的 情 况 下 。 威 胁 层 级 六 ： 最 大 限 度 保 护 如 果 大 家 需 要 最 大 限 度 提 升 保 护 能 力 ， 则 需 要 构 建 起 一 套 由 多 种 浏 览 器 及 操 作 系 统 共 同 构 成 的 、 分 别 支 持 不 同 操 作 活 动 的 系 统 。 另 外 ， 您 亦 可 利 用 多 套 虚 拟 机 以 实 现 威 胁 隔 离 。 第 一 步 第 一 步 ， ， 使 用 不 同 网 络 浏 览 器 处 理 不 同 操 作 。 即 使 用 【 浏 览 器 处 理 1 】 金 融 交 易 ， 【 浏 览 器 处 理 2 】 进 行 通 信 ， 【 浏 览 器 处 理 3 】 单 纯 用 于 网 络 信 息 浏 览 。 如 此 一 来 ， 如 果 攻 击 者 入 侵 了 您 常 用 于 访 问 论 坛 的 浏 览 器 ， 亦 无 法 复 跨 站 点 脚 本 访 问 您 的 网 上 银 行 ， 因 为 恶 意 人 士 无 法 跨 越 不 同 浏 览 器 。 具 体 来 讲 ， 新 浪 微 博 帐 户 遭 遇 突 破 并 不 会 影 响 到 淘 宝 的 正 常 使 用 。 对 于 那 些 高 度 敏 感 的 网 站 ， 您 应 当 为 其 设 置 专 门 的 网 络 浏 览 器 ， 并 通 过 配 置 对 相 关 网 站 进 行 重 重 限 制 。 举 例 来 说 ， 您 可 以 通 过 一 套 专 用 浏 览 器 去 访 问 A m a z o n   W e b   S e r v i c e s 控 制 面 板 ， 其 无 法 “ 不 慎 ” 访 问 任 何 其 它 网 站 （ 即 在 白 名 单 当 中 仅 添 加 A W S ， 其 余 一 律 加 以 屏 蔽 ） 。 通 过 这 种 方 式 ， 您 将 确 保 企 业 的 整 体 云 基 础 设 施 不 致 遭 受 暴 露 。 同 时 ， E 安 全 小 编 强 烈 建 议 启 用 该 专 用 浏 览 器 内 的 全 部 安 全 选 项 。 改 进 提 示 改 进 提 示 ： 对 于 具 有 极 高 潜 在 风 险 或 者 极 度 敏 感 的 站 点 ， E 安 全 小 编 建 议 用 户 可 以 考 虑 在 多 套 虚 拟 机 上 对 操 作 进 一 步 隔 离 。 例 如 在 专 有 虚 拟 机 上 利 用 锁 定 （ 且 持 续 更 新 ） 的 浏 览 器 处 理 银 行 业 务 。 这 将 有 助 于 解 决 一 切 以 银 行 业 务 为 重 点 的 网 络 攻 击 ， 意 味 着 恶 意 人 士 必 须 通 过 更 为 繁 琐 的 方 式 才 有 可 能 取 得 您 的 银 行 信 息 。 L i n u x   L i v e   C D 是 运 行 虚 拟 机 系 统 的 理 想 实 现 方 案 ， 大 家 甚 至 能 够 在 虚 拟 机 之 内 运 行 L i v e   C D 以 最 大 程 度 提 升 安 全 性 水 平 。 T a i l s 是 一 套 非 常 简 洁 的 L i n u x 变 体 ， 其 关 闭 了 U S B 驱 动 器 并 可 用 于 隐 藏 您 的 数 字 化 足 迹 ， 因 为 其 中 不 会 保 留 任 何 历 史 记 录 。 收 到 了 一 封 看 起 来 非 常 可 疑 的 电 子 邮 件 ？ 请 在 虚 拟 机 中 将 其 打 开 。 如 果 其 附 件 中 包 含 恶 意 软 件 ， 则 感 染 的 也 只 是 一 套 空 荡 荡 的 虚 拟 机 。 当 然 ， 这 种 作 法 也 并 不 是 万 事 大 吉 ， 一 部 分 高 水 平 恶 意 软 件 被 设 计 为 不 会 在 虚 拟 机 之 内 执 行 。 但 ， 始 终 保 持 不 确 定 是 否 安 全 的 文 件 存 在 于 虚 拟
机 内 ， 或 者 说 远 离 主 桌 面 ， 在 目 前 来 说 是 一 种 较 为 有 效 的 方 式 。 如 果 希 望 隐 藏 自 己 的 在 线 活 动 ， 可 考 虑 使 用 T o r （ T h e   O n i o n   R o u t e r ， 是 个 免 费 、 开 源 的 程 序 ） ， 它 可 以 给 网 络 流 量 进 行 三 重 加 密 ， 并 将 用 户 流 量 在 世 界 各 地 的 电 脑 终 端 里 跳 跃 传 递 ， 并 对 不 同 T o r 节 点 间 传 输 的 流 量 进 行 加 密 与 路 由 ， 这 样 就 很 难 去 追 踪 它 的 来 源 ， 从 而 提 供 出 色 的 匿 名 保 护 效 果 。 由 于 您 的 流 量 将 由 T o r 发 往 随 机 服 务 器 ， 因 此 数 据 不 再 与 您 的 个 人 I P 地 址 相 关 联 。 当 然 ， T o r 不 是 网 络 匿 名 访 问 的 唯 一 手 段 。 再 有 再 有 ， 您 可 以 使 用 N o S c r i p t 以 禁 用 J a v a 、 J a v a S c r i p t 、 F l a s h 以 及 其 它 动 态 内 容 。 此 选 项 会 导 致 大 多 数 网 站 不 可 用 ， 但 您 可 以 手 动 对 内 容 进 行 授 权 ， E 安 全 小 编 建 议 您 需 要 小 心 检 查 以 避 免 意 外 批 准 恶 意 代 码 的 执 行 。 A d b l o c k   P l u s （ 广 告 拦 截 器 ） 能 够 屏 蔽 来 自 已 知 广 告 与 间 谍 软 件 网 站 的 弹 窗 式 广 告 及 其 它 内 容 。 虽 然 有 人 担 心 广 告 商 可 以 通 过 向 该 平 台 付 费 的 方 式 避 免 自 己 的 宣 传 信 息 被 A d b l o c k   P l u s 所 屏 蔽 ， 但 实 事 求 是 地 讲 ， 其 确 实 能 够 很 好 地 关 闭 弹 窗 式 广 告 并 阻 止 潜 在 攻 击 。 另 一 种 方 法 则 是 立 足 浏 览 器 本 身 禁 用 J a v a S c r i p t 并 屏 蔽 弹 窗 。 大 多 数 浏 览 器 在 默 认 情 况 下 会 自 动 屏 蔽 弹 窗 ， 但 J a v a S c r i p t 由 于 被 广 泛 使 用 而 保 持 默 认 启 用 。 安 全 措 施 并 不 能 一 劳 永 逸 在 网 络 世 界 中 保 障 自 身 安 全 无 疑 是 一 项 需 要 将 技 术 、 认 知 与 意 愿 加 以 结 合 的 综 合 性 任 务 。 当 下 的 各 类 浏 览 器 提 供 大 量 保 护 性 选 项 ， 包 括 禁 用 插 件 以 及 启 用 反 钓 鱼 机 制 等 功 能 。 只 要 启 用 并 设 置 这 些 基 础 性 安 全 保 护 手 段 ， 同 时 注 意 对 全 部 软 件 进 行 及 时 更 新 ， 那 么 您 的 安 全 水 平 将 能 够 在 不 经 意 间 得 到 大 幅 提 升 。 但 必 须 承 认 的 是 ， 如 今 攻 击 者 能 够 以 前 所 未 有 的 便 捷 方 式 实 现 恶 意 软 件 感 染 或 者 实 施 网 络 钓 鱼 攻 击 。 直 白 地 讲 ， 所 有 的 安 全 措 施 并 不 能 够 一 劳 永 逸 ， 我 们 遭 遇 入 侵 攻 击 也 许 只 是 时 间 的 问 题 。 然 而 只 要 您 明 确 了 自 己 最 担 心 的 后 果 以 及 能 够 承 受 的 风 险 水 平 ， 即 可 建 立 起 一 套 合 理 的 安 全 保 障 方 案 ， 从 而 在 业 务 需 求 、 安 全 保 障 与 生 产 力 条 件 之 间 找 到 理 想 的 平 衡 点 。 3 1 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 黑 客 组 织 " 影 子 经 纪 人 " 威 胁 , 7 月 将 发 布 更 多 黑 客 工 具 代 码 0 2 C N C E R T 《 2 0 1 6 年 中 国 互 联 网 网 络 安 全 报 告 》 电 子 版 全 文 发 布 0 3 苹 果 开 发 人 工 智 能 专 用 芯 片   有 望 嵌 入 i P h o n e 0 4 C I S P H a n g z h o u 2 0 1 7 信 息 安 全 沙 龙 : 智 能 设 备 及 移 动 支 付 安 全 （ C I S P 专 场 ） 邀 请 函 、 0 5 《 网 络 安 全 法 》 明 起 施 行   贩 卖 5 0 条 个 人 信 息 可 入 罪 0 6 黑 客 到 此 一 游 ! 英 国 商 场 广 告 屏 被 提 醒 注 意 网 络 安 全 0 7 拼 写 错 误 存 疑 ： W a n n a C r y 制 作 者 或 使 用 中 文 母 语
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理