初学者在安全方面的几个误区

　　2003年号称是中国宽带网络的普及年，以前几乎家家都用的56KPS Modem被大量的束之高阁，改而用各种宽带接入设备进行网络接入。宽带的优势是非常明显的，以前无法实现的实时视频点播，在公众网接入的可用带宽提高后，已经可以实现，对于LAN内的各种娱乐应用当然更不在话下。然而2003年，享受网络带来的快乐的人们也不得不面对一个事实：随着接连而来几次蠕虫的大型爆发，自己的计算机没有那么好摆弄了。　　

　　2003年，中国几乎所有使用计算机的人应该都记得了“冲击波”这个词汇。专门针对微软Windows 2000、Windows XP和Windows 2003中所存在的一个RPC漏洞而设计的一个蠕虫大范围爆发，跟随起来的就是网络的大范围堵塞以及使用这些版本操作系统的计算机不断重启。于是人们可以看到一个很有趣的现象，那就是各个反病毒软件厂商都抢着发布自己的“冲击波”专杀工具并且大力宣传自己的个人计算机安全解决方案，同时各个BBS都在大量讨论这个小小的蠕虫是什么以及如何对付。“冲击波”给国内用户的这种体验，大大增加了反病毒软件厂商各种安全产品的出货量。在这以后，关注自己计算机在网络中安全问题的人多了起来，各种计算机安全软件被大量的讨论，这是一个好事情，在这同时，我想也应该关注一下这些讨论中出现的误区。　　

　　误区一：杀毒软件只安装一次便一劳永逸

　　在“冲击波”爆发以后，很多用户都去采购了杀毒软件安装上了，并且把“冲击波”从自己的计算机里面清理了出去，但是有的用户很快就发现，自己的计算机在后来又出现了一些跟“冲击波”相似，但是更古怪的情况，这就是紧接着“冲击波”出现的“冲击波杀手”，于是有人开始抱怨自己买的杀毒软件是次品。但其实这些人并没有意识到一个问题，新产生的计算机病毒是变化的。面对一个变化的东西，针对它的解决办法就是跟着变。杀毒软件作为计算机病毒的解决办法，必须针对不断变化的病毒更新它们各自杀毒所依赖的病毒库（或者叫病毒签名）。杀毒软件是可以对付新产生的病毒的，但是前提是必须得去升级它。　　

　　另一种情况则是一些用户把杀毒软件安装后就万事大吉了，并关闭了杀毒软件中重要的实施监控程序，指望杀毒软件安装后就立即起到保护作用，但实际上杀毒软件来以防护计算机的手段就是通过实施监控程序对病毒的行为进行阻断，关闭了实施监控也就关闭了杀毒软件对自己计算机的保护。因此开启杀毒软件的实施监控程序至为重要。　

　　误区二：杀毒软件可以实现防火墙的功能，或者反之

　　二者的简单定义是：防火墙的作用就是为用户的联网计算机提供网络安全防护；杀毒软件的作用是为用户的计算机（不论是单机还是联网环境）提供计算机病毒防护和查杀。从这两者的作用上就可以发现，二者的功用根本不能重叠，一个是提供网络防护，一个则是提供病毒防护。在联网环境下，二者可以互补，但功能上是井水不犯河水。　　

　　国内一些用户对这两者的概念模糊可能要归结到厂商的宣传模糊了两者之间的界线。厂商往往把杀毒软件的实施监控程序称作“病毒防火墙”，这的确很形象，但是他们没有意识到将实施监控程序命名为病毒防火墙会跟网络防火墙（也就是一般意义上的防火墙）产生名称上的模糊，从而让初级用户概念混淆，导致他们认为这两者可以互相实现对方的功能，只需要其中一个就可以获得全方位的防护。这种概念的区别是必须要弄清的。　　

匿名评论		登录后评论
[按 CTRL + ENTER 键快速发表评论]