“基于特征”(signature-based)的檢測(cè)技術(shù)存在一大缺點(diǎn):從安全威脅出現(xiàn)在網(wǎng)絡(luò)上,到安全廠商發(fā)布用來保護(hù)信息的更新版本,存在一個(gè)時(shí)間差。在這個(gè)時(shí)間段里,極容易受到危及。而另一些病毒檢測(cè)技術(shù)采用了“啟發(fā)式”(heuristic)保護(hù)機(jī)制,這種機(jī)制能夠通過模擬最新出現(xiàn)的安全威脅的功能來識(shí)別威脅。
據(jù)說,在過去的兩年內(nèi),僅美國(guó)廣大消費(fèi)者因各種網(wǎng)絡(luò)安全威脅而蒙受的損失差不多高達(dá)85億美元。有鑒于此,安全廠商BitDefender發(fā)布了十大安全提示,以便保護(hù)網(wǎng)絡(luò)終端安全,防范各種、病毒、和間諜軟件。
一、不要凡事都想當(dāng)然。你應(yīng)當(dāng)抽出一點(diǎn)時(shí)間來了解如何保護(hù)計(jì)算機(jī)系統(tǒng)的安全。
二、購(gòu)買及使用性能可靠的反病毒軟件。應(yīng)當(dāng)選擇一款表現(xiàn)一向出眾的軟件。最備受信賴的反病毒軟件獨(dú)立測(cè)試機(jī)構(gòu)包括Checkmark、AV-Test.org和TuV.
三、購(gòu)買及使用性能可靠的解決。同樣,獨(dú)立評(píng)測(cè)機(jī)構(gòu)是獲取相關(guān)信息的最佳途徑。雖然有一些本身隨帶防火墻,但只能過濾入站流量。應(yīng)當(dāng)使用對(duì)出入流量都能控制的防火墻。
四、不要打開未知或可疑來源發(fā)來的電子郵件。許多病毒是通過電子郵件進(jìn)行傳播的,所以如果你有疑問,應(yīng)當(dāng)向發(fā)送方證實(shí)一下。
五、不要打開標(biāo)題欄很可疑或很意外的郵件附件。如果你果真想打開這類附件,應(yīng)當(dāng)先把它們保存到硬盤上,然后用最新版本的反病毒軟件進(jìn)行掃描。
六、刪除任何連鎖電子郵件或不需要的郵件。對(duì)這類郵件,既不要轉(zhuǎn)發(fā),也不要回復(fù)發(fā)送方。由于這類郵件是主動(dòng)發(fā)來的、收件人不需要的,而且給互聯(lián)網(wǎng)流量帶來了過大負(fù)擔(dān),所以被認(rèn)為是垃圾郵件。
七、避免桌面系統(tǒng)日常操作當(dāng)中不需要的和應(yīng)用程序,比如文件傳輸和文件共享服務(wù)系統(tǒng)。這類程序會(huì)帶來潛在危害;除非絕對(duì)必要,否則就不要安裝。
八、盡量頻繁地更新計(jì)算機(jī)系統(tǒng)和應(yīng)用程序。有些操作系統(tǒng)和應(yīng)用程序可以設(shè)置成自動(dòng)更新。應(yīng)當(dāng)充分利用這項(xiàng)功能。如果你不經(jīng)常更新操作系統(tǒng),盡管安全廠商已經(jīng)為已知的安全威脅推出了相應(yīng)補(bǔ)丁,你的操作系統(tǒng)還是很可能容易受到已知威脅的攻擊。
九、如果你不知道或不相信文件來源,就不要拷貝任何文件。應(yīng)當(dāng)檢查所要下載的文件的來源,確保反病毒軟件已經(jīng)驗(yàn)證了文件的來源是可靠的。
十、經(jīng)常備份重要的個(gè)人文件。把備份越來的這些文件保存到CD或DVD等可移動(dòng)介質(zhì)上,并把它們放在另一個(gè)地方,而不是放在你的計(jì)算機(jī)上。為了加大保護(hù)力度,還可以使用網(wǎng)上備份服務(wù);這種服務(wù)可經(jīng)常備份你的數(shù)據(jù),并保存在遠(yuǎn)地。
最后要說的是,在選擇一款安全解決方案時(shí),應(yīng)當(dāng)關(guān)注一下其檢測(cè)病毒的方式。許多解決方案采用“基于特征”的病毒檢測(cè)技術(shù);這樣一來,從安全威脅出現(xiàn)在網(wǎng)絡(luò)上,到安全廠商發(fā)布用來保護(hù)信息的更新版本,存在一個(gè)時(shí)間差。在這個(gè)時(shí)間段里,信息安全極容易受到危及。而另一些病毒檢測(cè)技術(shù)采用了“啟發(fā)式”保護(hù)機(jī)制,這種機(jī)制能夠通過模擬最新出現(xiàn)的安全威脅在你計(jì)算機(jī)里面的功能來識(shí)別威脅,而你的信息不會(huì)受到威脅的危及?;趩l(fā)技術(shù)的解決方案為如今的計(jì)算機(jī)環(huán)境提供了最有力的保護(hù)。