执着成就未来 技术成就梦想
文字横幅以及760*60黄金广告位置招租,欢迎恰谈! 广告业务联系QQ:8019399 声明:在本站所投放广告内容均与本站立场无关!

您现在的位置: 中国安全在线 >> 攻防技术 >> 安全防御 >> 文章正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
三步找回被删并清空了回收站的文件
新手想做网吧技术网管应会些什么
如何维护和优化局域网技巧
查看自己IP地址的四种方法
实战经验 组建维护一个30人局域网
巧用支付宝 免交手续费
教你防范QQ隐身被检测(图)
入侵Windows XP的几个常用方法
经验谈:跳板攻击入侵技术实例解析
上网被ISP劫持?介绍一些好用的DNS域
九项措施保障笔记本电脑的系统安全
作者:佚名 来源:安全在线 更新时间:2007-9-20 18:20:36 【字体:
<%=(int(rnd()*1)+1)%>您当前的位置:中国安全在线cnsafer.com 请进入[技术论坛]发表评论

 

现在笔记本电脑的价格越来越便宜了,可谓已进入了“寻常百姓家”。在公司和其它单位中的采用也是日渐增多。在享受其带来的便利时,我们还要重视安全问题。无论从硬件的角度还是从软件和数据的角度,保护你的本本的安全都是必须之事。特别是从数据的角度来说,丢失笔记本电脑可能花费的成本要比本本更多。本文将描述你可以采取的用以保护笔记本电脑的九条措施,这些措施可以供你在任何全面的保护性计划中采用,虽然你可能未必全部采用,但笔者建议还是全面一些更好。

  措施一:加密整个硬盘

  我们的笔记本中经常存储着大量的机密信息,如果不慎丢失了本本,那我们的敏感信息也将暴露无疑。不过,如果你使用了整盘加密技术,如希捷向ASI笔记本电脑提供加密硬盘,你就大可不必为此担心。

  如果你用的是Windows Vista操作系统,不妨考虑使用Vista的BitLocker驱动器加密软件。如果你正使用的是Windows XP或另一种操作系统,可以采用市场上大量的第三方的整盘加密产品。虽然,你能够使用加密文件系统(EFS)达成类似的目标,不过整盘加密可以提供更好的保护。

  措施二:安装反病毒和反间谍软件

  像国内的金山和瑞星等软件厂商都提供了反病毒和反间谍等功能,这比单纯的反病毒软件要提供更加全面的保护。近几年来,间谍软件对企业造成的危害要比病毒的鼎盛时期更是有过之而无不及。许多间谍软件向用户的系统中安装键盘记录程序和其它的监视软件,其目的是获得对私密信息的访问。笔记本电脑由于经常离开公司的网络防火墙的保护,因此更加易于受到间谍软件的攻击。

  措施三:锁定你的电脑(用硬件或软件)

  有时,公司的职员会暂时离开其笔记本一段时间,其电脑可能在办公室、旅馆或家里。这时其电脑包含的敏感数据就容易被窃取。如果你带着一台外出旅行,笔者建议你可以考虑使用一个安全电缆和安全锁(例如金士顿的安全锁/电缆组合)。虽然这不能保证本本被窃,不过却可能令一些窃贼望而却步。

  措施四:安装跟踪软件

  你可能会想到应如何将自己丢失的爱机找回来,为了达成这个目标,应该安装一个跟踪软件,它能够跟踪电脑所在的位置。现在,多数笔记本电脑的跟踪软件被安装到硬盘上一个不能被检测到的位置,因此这个软件不能从系统中删除。

  如此一来,每次你的电脑连接到互联网,跟踪软件就会向恢复软件厂商报告,厂商就会跟踪本本的物理位置,并通知有关机构。根据国外的经验,硬件很多情况下实际上能够重新找到。不过,即使硬件找回来,用户也应当关注数据是否受到损害。

  有一些跟踪软件还包括额外的功能,如从笔记本电脑上远程删除信息,因此,如果你的电脑上有敏感信息,这个特性有可能成为至关重要的一环。依靠这个特性,我们就能够在敏感数据落于罪恶之手之前将其删除。 措施五:安装软件防火墙

  软件防火墙对保护系统是大有帮助的。这种软件将有害的数据通信阻挡于计算机之外。如前所述,笔记本电脑的经常被带到公司之外,也就意味着失去了来自公司防火墙的保护。如果你在户外使用的正好是一个不安全的无线网络,安装防火墙可以使你免受攻击。

  措施六:保持更新

  有时给软件打补丁确实是一件费时费力的事情,但保持软件的最新却是极端重要的安全措施。及时的补丁可以纠正一些可以导致漏洞被利用的程序错误。用户不妨实施一些自动化的系统,如微软的WSUS等(使用wsus服务可以让您的操作系统不用出国就能及时获得最新的系统补丁程序,为您节省可观的流量费用。),配置你的笔记本电脑使其可以在补丁可用时立即更新计算机。

  措施七:使用强口令

  笔者曾在《网管员世界》杂志上发表《轻松实现强口令》中介绍过在Linux系统中实现强口令的方法。口令一直是保障资源安全的最常见的方法,其中也包括笔记本电脑。还是前面所说的那样,由于笔记本电脑经常带到户外,因此,采用一个强口令减轻危害本地账户的安全变得更加重要。一定要让所有的账户都得到了适当的保护,特别是本地的管理员账户。

  措施八:谨慎使用无线网络

  现在无线网络的使用越来越广泛了。无线服务具有其不安全性,也就是说笔记本电脑所处范围内的任何人有可能获得你所看到、执行及键入的全部内容。很明显,这是很糟糕的。这种情况下,用户应尽力连接到公司的VPN服务,再通过无线连接进行操作。在采用了适当的VPN之后,用户的笔记本电脑与公司之间的通信就进行了加密。如果信息安全是一个关键的问题,用户只能使用通过WPA或WPA2保障安全的无线网络。虽然这并非一个完美的方案,不过总比仅采用WEP要好一些。

  措施九:禁用用户不需要的Windows服务

  笔记本电脑所运行的每一种Windows服务都代表着计算机遭受攻击的一种机会,特别是在特定端口上监听的服务。要进一步保护一台经常漫游的笔记本电脑,禁用任何不需要的服务是一个好方法。

  结束语

  任何措施都不是绝对安全的良药和秘方。不过,如果你愿意,不妨为你的本本买一份保险。这样在即使在丢失了之后,你还可以有电脑使用。

您对本文章有什么意见或着疑问吗?请到论坛讨论您的关注和建议是我们前行的参考和动力

文章录入:ls1238    责任编辑:ls1238 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    | 设为首页 | 加入收藏 | 联系方式 | 友 情链接 | 关于我们 | 网站留言 |
    Copyright ?2003-2008 www.cnsafer.com All Rights Reserved.
    如有意见请与我们联系 Email:admin#mail.cnsafer.com 联系QQ:8589101
    中国安全在线友情提示:建议使用IE6.0或以上版本, 分辩率1024*768进行浏览
    敢想 敢做 挑战自我 努力做最好 打造最优秀的新手成长 第一起跑线
    中网科技有限公司 技术支持 鄂ICP备05006475号