上網者幾無倖免於病毒,但業界權威指出:保障上網安全必須同時防範三大威脅——
- 傳統入侵性病毒:巨集病毒、蠕蟲等。
- 擴展類威脅:間諜軟體、廣告軟體、網路釣魚、木馬程式。
- 網路侵害:駭客有針對性攻擊或隨機攻擊。
三大新威脅詳解
- Spyware(間諜軟體):竊取個人資料(網銀帳號/密碼、購物資訊),無防禦極易被盜。
- Adware(廣告軟體):點擊網站彈出大量疊加網頁難關閉,常與工具軟體綁定安裝。佔用資源、連結色情網站、竊取隱私(姓名、郵箱、銀行資料、電話、地址),危害大,須速清除。
- Phishing(網路釣魚/電子黑餌):
fishing + phone 縮寫。盜取個人/銀行/財務帳戶資料。分誘騙式(偽裝銀行網頁誘導輸入信用卡/帳號/密碼)與技術式(植入程式直接盜取、鍵盤記錄、木馬)。
只防病毒不安全的數據支撐
- 中國網民達 9880 萬,應用深化(網銀、網購),威脅超越傳統病毒。
- 中國成駭客首選目標,每日 3 萬台 PC 處於失控邊緣。
- 未來最大威脅非病毒,而是 Spyware、Adware、Phishing、Trojan、Worms。多數用戶對此防範薄弱,單一防毒軟體無法阻擋網路入侵。
駭客攻擊四大新趨勢
- 盜取個人資料:Phishing 犯罪增長最快,偽裝銀行郵件誘導重新註冊,帳號落入駭客手中,存款不翼而飛。
- 「殭屍」入侵:Symantec 報告,BOT(機器人)程式在中國增長最快,亞太區全球前十。類似木馬但執行預設程式,受控「殭屍」電腦協同攻擊目標,危險性極高(無法像病毒提前監控)。
- Adware/Spyware 偷襲:用戶筆電發現近百種 Adware/Spyware,隨 Flash/小遊戲安裝,不敏感故不知不覺入侵。正規廠商也用此收集用戶資料,將成防範重點。
- 垃圾郵件改頭換面:總量下降但逃避技術增強,攜帶病毒、Phishing、蠕蟲、木馬等風險。
三防靠六招:構建缜密防御體系
單純安裝網路防禦產品 ≠ 完備防御體系。需在安全管理標準指導下,整合多種技術/產品,整體維護安全。
- 基礎防毒軟體不可少:正規廠商正版任選一套,安裝簡單(光碟自動安裝介面一路 Next)。
- 個人防火牆設定是關鍵:防毒軟體通常含防火牆,安裝後必須詳細配置。共通技巧:「區域連線 → 設定值 → 服務」中移除大部分協議,僅保留 HTTP、HTTPS、SMTP、POP3 通過,確定後即能防範大部分蠕蟲入侵。
- 斬斷 Phishing 魚鉤:APWG 統計 70.8% 網路詐騙針對金融機構。國內銀行已多次遭釣魚。可下載防釣魚工具。
- 反間諜、廣告軟體必殺:安裝反間諜程式定時監控清除;安裝共享軟體前甄別(登官網查詢),安裝過程細讀協議條款,留意 Spyware 相關條款。Adware 簡單者在「控制台 → 新增移除程式」可直接移除;複雜者需專用工具清除。
- 自建網站黑名單:清除廣告程式後需手動修復瀏覽器首頁/標題。《Spybot Search & Destroy》有類似功能,但 SpywareBlaster 更方便:預防有問題網站安裝程式、清除有害 ActiveX 控件,建議同時安裝。
- 訓練軟體識別垃圾郵件:安裝郵件過濾程式過濾 SPAM,特別是長假後郵箱被塞爆。