防範間諜軟體之危害的對策
1、公開安裝的間諜軟體
對於那些公開安裝的間諜軟體，你無需費多大工夫去研究他，因為你可以輕而易舉的將之卸載，除此之外，你還可以知道他們的大至功能所在。換句話說，對於這些公開安裝的間諜軟體，你有很多措施保護你的隱私不受侵犯。例如，從不在辦公室計算機里檢查私有的電子郵件。公開安裝的間諜軟體一般都是合法的，他們有特定的使用人群和用途。
公司和學院：他們也許使用間諜軟體監測他們雇員的計算機和網路使用。
父母：他們也許使用間諜軟體監測家庭電腦和網路使用。防止他們的孩子受到有害信息的毒害。許多父母希望間諜軟體可能幫助他們。
政府:他們也許為公開安全或信息戰爭而使用間諜軟體監測網路。
2、秘密侵入的間諜軟體
真正的危險來自那些秘密侵入到你計算機里的間諜軟體，因為你不知道他究竟想做什麼。所有間諜軟體的安裝都利用了兩種弱點。一種是PC機的應用軟體，另一種是你自己。
由於現代計算機軟體是極端復雜的,現有的很多應用軟體和操作系統都存在各種各樣的漏洞。間諜軟體可以利用這些漏洞侵入到你的計算機。理論上你不可能防止這種侵入，當你沖浪網頁,一張小圖片可能給你帶來可怕的間諜軟體。除給你的操作系統打上必要的補丁，盡可能不去不安全或不熟悉的站點是減少這種侵入的有效方法。
很顯然,這種利用應用軟體漏洞的侵入方式需要較高的技術水平。而絕大多數間諜軟體的侵入是採用簡單的欺詐方式。例如,他們免費給你提供一個可以清除間諜軟體的軟體，而他們真正的目的是將你計算機里原有的間諜軟體去除，用他們的取而代之。
如果你習慣在網上下載免費軟體，你的計算機里可能有一大堆間諜軟體。
所以我們有兩種方法對付這些秘密侵入的間諜軟體：盡量不去不熟悉或不安全的站點，盡量不從網上下載免費軟體。
這種秘密的侵入也有他特定的用戶群和用途。
B. 計算機網路攻擊與防範的6.1 DDOS防護的基本要求及解決目標
DDoS防護一般包含兩個方面：其一是針對不斷發展的攻擊形式，尤其是採用多種欺騙技術的技術，能夠有效地進行檢測；其二，也是最為重要的，就是如何降低對業務系統或者是網路的影響，從而保證業務系統的連續性和可用性。
完善的DDoS攻擊防護應該從四個方面考慮：
l 能夠從背景流量中精確的區分攻擊流量；
l 降低攻擊對服務的影響，而不僅僅是檢測；
l 能夠支持在各類網路入口點進行部署，包括性能和體系架構等方面；
l 系統具備很強的擴展性和良好的可靠性；
基於以上四點，金盾抗拒絕服務攻擊的設備應具有如下特性：
l 通過集成的檢測和阻斷機制對DDoS攻擊實時響應；
l 採用基於行為模式的異常檢測，從背景流量中識別攻擊流量；
l 提供針對海量DDoS攻擊的防護能力；
l 提供靈活的部署方式保護現有投資，避免單點故障或者增加額外投資；
l 對攻擊流量進行智能處理，保證最大程度的可靠性和最低限度的投資；
l 降低對網路設備的依賴及對設備配置的修改；
採用標准協議進行通訊，保證最大程度的互操作性和可靠性；
C. 電腦網路防護
1.使用360安全瀏覽器2.開啟360安全衛士的網盾3.不訪問不明或可能有病毒的網站4.在工具，IE選項中，選擇安全中的默認級別 計算機網路攻擊常見手法及防範方法：(一)利用網路系統漏洞進行攻擊 對於系統本身的漏洞，可以安裝軟體補丁；另外網管也需要仔細工作，盡量避免因疏忽而使他人有機可乘。 (二)通過電子郵件進行攻擊
對於遭受此類攻擊的郵箱，可以使用一些垃圾郵件清除軟體來解決，其中常見的有SpamEater、Spamkiller等，Outlook等收信軟體同樣也能達到此目的。(三)解密攻擊
為了防止受到這種攻擊的危害，用戶在進行密碼設置時一定要將其設置得復雜，也可使用多層密碼，或者變換思路使用中文密碼，並且不要以自己的生日和電話甚至用戶名作為密碼，因為一些密碼破解軟體可以讓破解者輸入與被破解用戶相關的信息，如生日等，然後對這些數據構成的密碼進行優先嘗試。另外應該經常更換密碼，這樣使其被破解的可能性又下降了不少。
個人計算機防範黑客攻擊知識 隨著互聯網技術的發展，網路上的安全威脅也從單一的病毒逐漸演變成種類繁多的各種威脅，諸如木馬程序，惡意代碼、垃圾郵件、僵屍網路以及釣魚網站等等威脅無處不在，對於個人計算機的安全防護也隨之變得異常繁瑣和復雜，很多不具備安全常識的用戶不懂得如何優化自己的系統，怎樣使自己的操作系統變得更加安全可靠。我們都知道僅僅依靠軟體的防護是不可能達不到最佳的防護效果，本文就介紹了個人計算機如何最簡單的優化系統，以達到初步安全防護的目的，比較適合菜鳥級的初學者。第一招：總訣式——更改你的計算機設置1、關閉「文件和列印共享」
文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。 雖然「文件和列印共享」關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改「文件和列印共享」。打開注冊表編輯器，選擇「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork」主鍵，在該主鍵下新建DWORD類型的鍵值，鍵值名為「NoFileSharingControl」，鍵值設為「1」表示禁止這項功能，從而達到禁止更改「文件和列印共享」的目的；鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。 2.把Guest賬號禁用
有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。 3.禁止建立空連接
在默認的情況下，任何用戶都可以通過空連接連上伺服器，枚舉賬號並猜測密碼。因此，我們必須禁止建立空連接。方法是修改注冊表：打開注冊表「HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。 第二招：破劍式——隱藏IP地址
黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS( 拒絕服務 )攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。 與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供免費代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。 第三招：破刀式——關閉不必要的埠
黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠。 第四招：破槍式——更換管理員帳戶
Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。 首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。 第五招：破鞭式——杜絕Guest帳戶的入侵
Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法，所以要杜絕基於Guest帳戶的系統入侵。 禁用或徹底刪除Guest帳戶是最好的辦法，但在某些必須使用到Guest帳戶的情況下，就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼，然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說，如果你要防止Guest用戶可以訪問tool文件夾，可以右擊該文件夾，在彈出菜單中選擇「安全」標簽，從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權，比方說只能「列出文件夾目錄」和「讀取」等，這樣就安全多了。 第六招：破索式——安裝必要的安全軟體
我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和 防火牆 都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。 第七招：破掌式——防範木馬程序
木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有： ◆在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。
◆在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。 第八招：破箭式——不要回陌生人的郵件
有些黑客可能會冒充某些正規網站的名義，然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼，如果按下「確定」，你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說得再動聽再誘人也不上當。 第九招：破氣式——做好IE的安全設置
ActiveX控制項和 Applets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控制項編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：「工具」→「Internet選項」→「安全」→「自定義級別」，建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯！ 另外，在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，微軟在這里隱藏了「我的電腦」的安全性設定，通過修改注冊表把該選項打開，可以使我們在對待ActiveX控制項和 Applets時有更多的選擇，並對本地電腦安全產生更大的影響。 下面是具體的方法：打開「開始」菜單中的「運行」，在彈出的「運行」對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的「+」號順次展開到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右邊窗口中找到DWORD值「Flags」，默認鍵值為十六進制的21(十進制33)，雙擊「Flags」，在彈出的對話框中將它的鍵值改為「1」即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊「工具→Internet選項→安全」標簽，你就會看到多了一個「我的電腦」圖標，在這里你可以設定它的安全等級。將它的安全等級設定高些，這樣的防範更嚴密。 最後建議給自己的系統打上補丁， 微軟那些補丁還是很有用的
躲避黑客 網路安全知識儲備：防範DDoS攻擊十一招 1．確保所有伺服器採用最新系統，並打上安全補丁。計算機緊急響應協調中心發現，幾乎每個受到DDoS攻擊的系統都沒有及時打上補丁。
2．確保管理員對所有主機進行檢查，而不僅針對關鍵主機。這是為了確保管理員知道每個主機系統在 運行什麼？誰在使用主機？哪些人可以訪問主機？不然，即使黑客侵犯了系統，也很難查明。
3．確保從伺服器相應的目錄或文件資料庫中刪除未使用的服務如FTP或NFS。Wu-Ftpd等守護程序存在一些已知的漏洞，黑客通過根攻擊就能獲得訪問特權系統的許可權，並能訪問其他系統——甚至是受防火牆保護的系統。
4．確保運行在Unix上的所有服務都有TCP封裝程序，限制對主機的訪問許可權。
5．禁止內部網通過Modem連接至PSTN系統。否則，黑客能通過電話線發現未受保護的主機，即刻就能訪問極為機密的數據。
6．禁止使用網路訪問程序如Telnet、Ftp、Rsh、Rlogin和Rcp，以基於PKI的訪問程序如SSH取代。SSH不會在網上以明文格式傳送口令，而Telnet和Rlogin則正好相反，黑客能搜尋到這些口令，從而立即訪問網路上的重要伺服器。此外，在Unix上應該將.rhost和hosts.equiv文件刪除，因為不用猜口令，這些文件就會提供登錄訪問！
7．限制在防火牆外與網路文件共享。這會使黑客有機會截獲系統文件，並以特洛伊木馬替換它，文件傳輸功能無異將陷入癱瘓。
8．確保手頭有一張最新的網路拓撲圖。這張圖應該詳細標明TCP/IP地址、主機、路由器及其他網路設備，還應該包括網路邊界、非軍事區（DMZ）及網路的內部保密部分。
9．在防火牆上運行埠映射程序或埠掃描程序。大多數事件是由於防火牆配置不當造成的，使DoS/DDoS攻擊成功率很高，所以定要認真檢查特權埠和非特權埠。
10．檢查所有網路設備和主機/伺服器系統的日誌。只要日誌出現漏洞或時間出現變更，幾乎可以肯定：相關的主機安全受到了危脅。
11．利用DDoS設備提供商的設備。
遺憾的是，目前沒有哪個網路可以免受DDoS攻擊，但如果採取上述幾項措施，能起到一定的預防作用。
D. 關於計算機上網的防護
一般ADSL Modem需要一個密碼登陸設置界面，但這個默認密碼經常被公開，進路由改了密碼。
把默認共享去掉：
完全封殺Windows默認共享 Windows 2000/XP/2003版本的操作系統提供了默認共享功能，這些默認的共享都有「$」標志，意為隱含 的，包括所有的邏輯盤（C$，D$，E$……）和系統目錄Winnt或Windows（admin$）。 帶來的問題： 微軟的初衷是便於網管進行遠程管理，這雖然方便了區域網用戶，但對我們個人用戶來說這樣的設置是不 安全的。如果電腦聯網，網路上的任何人都可以通過共享硬碟，隨意進入你的電腦。所以我們有必要關閉 這些共享。更為可怕的是，黑客可以通過連接你的電腦實現對這些默認共享的訪問。 關閉這些默認共享的方法很多，筆者整理了五種，相信總有一種適合您。 小知識： 訪問WindowsXP默認共享非常簡單：一是通過「開始」→「運行」，輸入「\計算機名或IP地址\D$或 admin$」（不包括兩側的引號，下同）；二是使用IE等瀏覽器，在地址欄中輸入上述格式或 「file://10.80.34.33/d$」。 一、右鍵「停止共享」法 到「計算機管理」窗口中某個共享項（比如H$）上右鍵單擊，選擇「停止共享」 並確認後就會關閉這個 共享，它下面的共享圖標就會消失，重復幾次所有的項目都可以停止共享。 注意：但這種方法治標不治本，如果機器重啟的話，這些共享又會恢復。此法比較適合於永不關閉的服務 器，簡單而且有效。 二、批處理自啟動法 打開記事本，輸入以下內容（記得每行最後要回車）： net share ipc$ /delete net share admin$ /delete net share c$ /delete net share d$ /delete net share e$ /delete ……（你有幾個硬碟分區就寫幾行這樣的命令） 保存為NotShare.bat（注意後綴！），然後把這個批處理文件拖到「程序」→「啟動」項，這樣每次開機 就會運行它，也就是通過net命令關閉共享。 如果哪一天你需要開啟某個或某些共享，只要重新編輯這個批處理文件即可（把相應的那個命令行刪掉） 。 三、注冊表改鍵值法 「開始」→「運行」輸入「regedit」確定後，打開注冊表編輯器，找到 「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services \lanmanserver\parameters」項，雙擊右側窗口中的「AutoShareServer」項將鍵值由1改為0，這樣就能 關閉硬碟各分區的共享。如果沒有AutoShareServer項，可自己新建一個再改鍵值。然後還是在這一窗口 下再找到「AutoShareWks」項，也把鍵值由1改為0，關閉admin$共享。最後到 「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa」項處找到「restrictanonymous」，將 鍵值設為1，關閉IPC$共享。 注意：本法必須重啟機器，但一經改動就會永遠停止共享。 四、停止服務法 還是到「計算機管理」窗口中，單擊展開左側的「服務和應用程序」並選中其中的「服務」，此時右側就 列出了所有服務項目。共享服務對應的名稱是「Server」（在進程中的名稱為services），找到後雙擊它 ，在彈出的「常規」標簽中把「啟動類型」由原來的「自動」更改為「已禁用」。然後單擊下面「服務狀 態」的「停止」按鈕，再確認一下就OK了。 五、卸載「文件和列印機共享」法 右擊「網上鄰居」選「屬性」，在彈出的「網路和撥號連接」窗口中右擊「本地連接」選「屬性」，從「 此連接使用下列選定的組件」中選中「Microsoft網路的文件和列印機共享」後，單擊下面的「卸載」按 鈕並確認一下。 注意：本方法最大的缺陷是當你在某個文件夾上右擊時，彈出的快捷菜單中的「共享」一項消失了，因為 對應的功能服務已經被卸載掉了！
三安裝殺毒軟體：卡巴斯基
http://www.crsky.com/soft/3798.html
E. 計算機網路安全是指什麼
計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境里，數據的保密性、完整性及可使用性受到保護。計算機網路安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免於破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性
F. 計算機網路信息安全如何防護
1、制定信息技術管理制度。
2、網路出口安裝防火牆並做安全配置。
3、伺服器，工作站安裝系統後做好安全配置，不要使用網路下載的ghost系統，最好是使用正版軟體，並安裝殺毒軟體。
4、組織員工培訓，學習信息技術管理制度，並學習安全使用計算機。
5、網路內劃分各級許可權，比如哪些用戶給admin許可權，哪些用戶給user許可權。
6、最好使用一個網路管理軟體，免費的有PB，還有其他收費軟體，可以記錄文件拷貝，訪問，修改，插拔U盤的時間，收發郵件的內容……我就不替收費軟體做廣告了。
G. 計算機網路病毒防護有哪些管理和技術措施
隨著計算機信息化建設的飛速發展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、、社區及家庭等。但隨之而來的是，計算機網路安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。本文將著重對計算機信息網路安全存在的問題提出相應的安全防範措施。 1、技術層面對策
在技術方面，計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來，技術層面可以採取以下對策：
1) 建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。 2) 網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣，包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。 3) 資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。有三種主要備份策略：只備份資料庫、備份資料庫和事務日誌、增量備份。
4) 應用密碼技術。應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。 5) 切斷傳播途徑。對被感染的硬碟和計算機進行徹底殺毒處理，不使用來歷不明的U盤和程序，不隨意下載網路可疑信息。
6) 提高網路反病毒技術能力。通過安裝病毒防火牆，進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測，在工作站上採用防病毒卡，加強網路目錄和文件訪問許可權的設置。在網路中，限制只能由伺服器才允許執行的文件。
7) 研發並完善高安全的操作系統。研發具有高安全的操作系統，不給病毒得以滋生的溫床才能更安全。 2、管理層面對策
計算機網路的安全管理，不僅要看所採用的安全技術和防範措施，而且要看它所採取的管理措施和執行計算機安全保護法律、法規的力度。只有將兩者緊密結合，才能使計算機網路安全確實有效。
計算機網路的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網路系統的安全，維護信息系統的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。 3、物理安全層面對策
要保證計算機網路系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這
個安全的環境是指機房及其設施，主要包括以下內容：
1) 計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標准。 2) 機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強雜訊源，並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
3) 機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，並對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建築物應具有抵禦各種自然災害的設施。 計算機網路安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。網路安全解決方案是綜合各種計算機網路信息系統安全技術，將安全操作系統技術、防火牆技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網路安全防護體系。我們必須做到管理和技術並重，安全技術必須結合安全措施，並加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標准。此外，由於計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
H. 計算機網路安全防護
你的問題到底是什麼
目前最行之有效的就是關閉大部分外部網路埠
同時使用域控制器控制內部計算機防止病毒內部感染
I. 計算機網路安全防範的好處
1. 網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。
2.
隨著計算機技術的飛速發展，信息網路已經成為社會發展的重要保證。有很多是敏感信息，甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數據篡改、數據刪添、計算機病毒等）。同時，網路實體還要經受諸如水災、火災、地震、電磁輻射等方面的考驗。
計算機犯罪案件也急劇上升，計算機犯罪已經成為普遍的國際性問題。據美國聯邦調查局的報告，計算機犯罪是商業犯罪中最大的犯罪類型之一，每筆犯罪的平均金額為45000美元，每年計算機犯罪造成的經濟損失高達50億美元。
3.威脅網路安全因素
自然災害、意外事故；計算機犯罪； 人為行為，比如使用不當，安全意識差等；黑客」 行為：由於黑客的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；內部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息竊取等； 信息戰；網路協議中的缺陷，例如TCP/IP協議的安全問題等等。
網路安全威脅主要包括兩類：滲入威脅和植入威脅滲入威脅主要有：假冒、旁路控制、授權侵犯；
植入威脅主要有：特洛伊木馬、陷門。
陷門：將某一「特徵」設立於某個系統或系統部件之中，使得在提供特定的輸入數據時，允許安全策略被違反。
4. 在網路設備和網路應用市場蓬勃發展的帶動下，近年來網路安全市場迎來了高速發展期，一方面隨著網路的延伸，網路規模迅速擴大，安全問題變得日益復雜，建設可管、可控、可信的網路也是進一步推進網路應用發展的前提；另一方面隨著網路所承載的業務日益復雜，保證應用層安全是網路安全發展的新的方向。
隨著網路技術的快速發展，原來網路威脅單點疊加式的防護手段已經難以有效抵禦日趨嚴重的混合型安全威脅。構建一個局部安全、全局安全、智能安全的整體安全體系，為用戶提供多層次、全方位的立體防護體系成為信息安全建設的新理念。在此理念下，網路安全產品將發生了一系列的變革。
結合實際應用需求，在新的網路安全理念的指引下，網路安全解決方案正向著以下幾個方向來發展：
主動防禦走向市場
主動防禦的理念已經發展了一些年，但是從理論走向應用一直存在著多種阻礙。主動防禦主要是通過分析並掃描指定程序或線程的行為，根據預先設定的規則，判定是否屬於危險程序或病毒，從而進行防禦或者清除操作。不過，從主動防禦理念向產品發展的最重要因素就是智能化問題。由於計算機是在一系列的規則下產生的，如何發現、判斷、檢測威脅並主動防禦，成為主動防禦理念走向市場的最大阻礙。
由於主動防禦可以提升安全策略的執行效率，對企業推進網路安全建設起到了積極作用，所以盡管其產品還不完善，但是隨著未來幾年技術的進步，以程序自動監控、程序自動分析、程序自動診斷為主要功能的主動防禦型產品將與傳統網路安全設備相結合。尤其是隨著技術的發展，高效准確的對病毒、蠕蟲、木馬等惡意攻擊行為的主動防禦產品將逐步發展成熟並推向市場，主動防禦技術走向市場將成為一種必然的趨勢。
安全技術融合備受重視
隨著網路技術的日新月異，網路普及率的快速提高，網路所面臨的潛在威脅也越來越大，單一的防護產品早已不能滿足市場的需要。發展網路安全整體解決方案已經成為必然趨勢，用戶對務實有效的安全整體解決方案需求愈加迫切。安全整體解決方案需要產品更加集成化、智能化、便於集中管理。未來幾年開發網路安全整體解決方案將成為主要廠商差異化競爭的重要手段。
軟硬結合，管理策略走入安全整體解決方案
面對規模越來越龐大和復雜的網路，僅依靠傳統的網路安全設備來保證網路層的安全和暢通已經不能滿足網路的可管、可控要求，因此以終端准入解決方案為代表的網路管理軟體開始融合進整體的安全解決方案。終端准入解決方案通過控制用戶終端安全接入網路入手，對接入用戶終端強制實施用戶安全策略，嚴格控制終端網路使用行為，為網路安全提供了有效保障，幫助用戶實現更加主動的安全防護，實現高效、便捷地網路管理目標，全面推動網路整體安全體系建設的進程。
J. 計算機網路病毒的防治措施
一、提高安全意識
1、不要打開陌生人的郵件附件
二、關閉不安全服務
2、不隨便共享文件
1、Remote
Registry
Service
3、不從不受信任的網站下載軟體
2、Messenger
4、定期升級操作系統安全補丁
5、記得安裝好殺軟要定期升級版本和毒庫，這樣才做到全面的安全意識
三、注意共享漏洞
IPC$
、ADMIN$、C$…
Net
use
\\IP\ipc$
「」
/user:」」
Net
view
\\IP
②、Avira
AntiVir
Personal
Edition
(小紅傘)
V9.0.0.403
|
保護個人電腦和工作站
AntiVir的個人的版本提供以免受到電腦病毒的侵害，有效的保護個人電腦以及工作站的使用。
它可以檢測並移除超過
50,000種病毒，支持網路更新。
下載地址為：
http://www.ote.com/soft/6537.html③、Avast!
Home
簡體中文免費版
Avast!的實時監控功能十分強大，它擁有七大防護模塊：網路防火牆防護、標準的本地文件讀取防護、網頁防
護、即時通訊軟體防護、郵件收發防護、P2P軟體防護。這么完善的防護系統，定能讓你的系統練就一副金剛不壞之身！任意開啟各項保護模塊能夠查殺流氓軟
件。升級速度快，監控完整，敏感度高。
官方網站：
http://www.avast.com/