如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生,郑州北大青鸟翔天信鸽校区的网络专家给你以下10条建议,保证以后你的电脑操作系统不再有安全威胁。
1、使用安全系数高的密码
一般来说,小于8个字符的密码被认为是很容易被破解的。可以用10个、12个字符作为密码,16个当然更好了。在不会因为过长而难于键入的情况下,让你的密码尽可能的更长会更加安全。
2、做好边界防护
并不是所有的安全问题都发生在系统桌面上,使用外部防火墙/路由器来帮助保护你的计算机是一个好想法,哪怕你只有一台计算机。当然,你也可以使用预先封装的防火墙/路由器安装程序,来自己动手打造自己的防护设备。比如,代理服务器、防病毒网关和垃圾邮件过滤网关。
3、升级软件
在很多情况下,在安装部署生产性应用软件之前,对系统进行补丁测试工作是至关重要的,最终安全补丁必须安装到你的系统中。并且记住,不要把软件安装在长期没有进行安全补丁更新的计算机上。
4、关闭没有使用的服务
Telnet和FTP是两个常见的问题服务,如果你的计算机不需要运行它们的话,请立即关闭它们。确保你了解每一个运行在你的计算机上的每一个服务究竟是做什么的,并且知道为什么它要运行。
5、使用数据加密
对于那些有安全意识的计算机用户或系统管理员来说,有不同级别的数据加密范围可以使用,根据需要选择正确级别的加密通常是根据具体情况来决定的。
6、通过备份保护你的数据
备份你的数据,这是你可以保护自己在面对灾难的时候把损失降到最低的重要方法之一。数据冗余策略既可以包括简单、基本的定期拷贝数据到CD上,也包括复杂的定期自动备份到一个服务器上。
7、加密敏感通信
用于保护通信免遭窃听的密码系统是非常常见的。针对电子邮件的支持OpenPGP协议的软件,针对即时通信客户端的Off The Record插件,还有使用诸如SSH和SSL等安全协议维持通信的加密通道软件。
8、不要信任外部网络
从内部和外部两方面入手检查你的系统,判断有什么机会可以被恶意安全破坏者利用来威胁你的计算机的安全,确保这些切入点要尽可能的被关闭。在某些方面,这只是关闭不需要的服务和加密敏感通信这两种安全建议的延伸,在使用外部网络的时候,你需要变得更加谨慎。
9、使用不间断电源支持
确保你的操作系统能够提醒你它什么时候将关闭,以免当电源用尽的时候你却不在家中,还要确保确保一个提供功率调节和电池备份的UPS。一个简单的浪涌保护器还不足以保护你的系统免遭“脏电”的毁坏。记住,对于保护你的硬件和你的数据,UPS都起着非常关键的作用。
10、监控系统的安全是否被威胁和侵入
我们不仅要监控本地网络,还要进行完整性审核,以及使用一些其他本地系统安全监视技术。
最后,郑州北大青鸟的网络专家做出总结:根据你使用的操作系统不同,还有很多其他的安全预防措施。有的操作系统因为设计的原因,存在的安全问题要大一些。而有的操作系统可以让有经验的系统管理员来大大提高系统安全性,但是,以上建议都是必须牢记心头的。