一、防毒軟體:以「防」為主,即時監控+每日更新+每週全盤掃描
安裝正版殺毒軟體(瑞星/金山/江民/Norton 等),啟用即時監控,設定每日自動更新病毒碼,每週全盤掃毒。中毒後立即更新版本全盤掃描,無法清除提交廠商分析。遭網路攻擊第一反應:拔網線或按防毒軟體「斷網」鈕。
二、個人防火牆:不可替代的隔離屏障
有條件必裝。防火牆執行存取控制,允許「同意」的人/資料進入,拒絕「不同意」者。安裝後必須依需求詳細配置,持續追蹤維護、關注廠商動態、及時套用補丁。合理配置可防範大部分蠕蟲入侵。
三、分類設密、複雜度高、定期換、不存儲
- 不同場合用不同密碼,重要帳號(網銀)獨立強密碼。
- 避開有意義單詞、姓名、生日、電話;採用字母數字符號混合。
- 撥號/郵件用戶端勿勾選「記住密碼」(加密常可被
caption-it! 等工具輕易破解)。
- 至少每月換一次密碼,限制洩露損失。
四、不下載不明軟體、不開不明郵件附件
- 選信譽好下載站,檔案集中放非啟動區目錄,用前必掃毒;可裝即時監控軟體。
- 可疑郵件(誘人標題、未知寄件者)直接刪除,梅麗莎、愛蟲等病毒皆靠郵件傳播。
五、警惕「網路釣魚」五大手法
- 垃圾郵件誘導填寫金融帳密、登入偽裝網頁。
- 建立極似真實的銀行/證券偽站,盜取帳密再盜刷;利用跨站腳本竊取 Cookie。
- 虛假電子商務網站/大型平台發布假貨,收款後消失。
- 木馬記錄鍵盤輸入帳密外傳。
- 利用弱口令暴力破解。
APWG 統計 70.8% 網路詐騙針對金融機構。國內銀行已多次被釣魚。推薦 Netcraft Toolbar:IE 工具列即時檢測危險/可疑網站並攔截。
六、防範間諜軟體三管齊下
- IE 安全等級調至「高」或「中」。
- 安裝專用反間諜軟體(如 Microsoft AntiSpyware,支援 Win2000/XP/2003),監測清除 Spyware、阻止未授權通訊。
- 安裝共享軟體前甄別、閱讀協議條款(特別留意間諜行為相關語句),勿盲目連點「確定」。
七、只在必要時共享、設密碼、設唯讀、用完即關
共享即暴露漏洞。非必要不共享;必須共享時設唯讀、強密碼、用完立即關閉。
八、定期備份重要資料
備份是最後防線。重要資料異地備份、離線備份、定期驗證可還原。
九、及時修補系統與應用程式漏洞
OS、Office、瀏覽器、播放器、PDF 閱讀器等全部納入修補計畫,自動更新或定期手動檢查。
結語
九大策略環環相扣,缺一不可。安全非產品堆疊,而是習慣養成與流程落實。從今天開始,逐項檢視、逐項改善,為您的數字資產穿上隱形盔甲。