网络安全对于所有连接到互联网上的企业或组织都非常重要。互联网是一个绝佳的地方，人们可以用其进行沟通并做自己喜欢的事情。许多人以互联网为生，不过，互联网的极度流行也导致网络犯罪分子猖狂活动。

因此，我们必须在上网时保护好自己，掌握好必备的网络安全知识和技能，是保护自己和我们的业务的不二法宝。对此，昆明亭长朗然科技有限公司网络安全顾问董志军表示：网络安全是保护我们和我们的数据免受网络罪犯侵害的手段。为了最大程度地发挥和利用互联网的正向价值，我们将为您提供基本的网络安全使用常识，以帮助您武装好自己，应对各种各样的网络犯罪。

一、恶意软件的防范

每天都会有新的病毒和恶意软件被网络不法分子创建出来。有些采取特洛伊木马的形式，它们可能会对您的计算机造成破坏，保护业务免受恶意软件破坏的最佳方法是部署可靠而强大的防病毒解决方案。强大而可靠的防病毒解决方案可以在保护计算设备免受恶意软件侵害方面发挥积极作用，但前提是需要保持防病毒软件的启用和处于更新状态，过时的防病毒软件是无法对付新型的恶意软件的。

近几年，勒索软件兴起，给恶意软件防范带来了新的挑战，勒索软件不断变种，让传统的防病毒软件无法及时侦测出来，这时，人员的良好安全意识就显得越发重要，不访问不良网站、不接收未知人员发来的文件、不下载可疑文件、不开启陌生邮件附件……这些都成了防范恶意软件的基本安全卫生知识。

二、重要数据的备份

勒索软件泛滥是促使人们重视数据备份的一个重要原因，数据对于公司而言极为宝贵。数据是大多数网络罪犯在攻击公司、企业或组织时所追求的东西。数据可能是勒索软件攻击者的利用目标，也可能由于硬件故障或人为失误而丢失。无论如何，最好保持重要数据的定期备份。备份策略将使您可以将系统还原到最近保存的一个版本。从长远来看，这通常可以成为灾难时的救命稻草，并且是可以带来回报的一项网络安全策略。

这是一个大数据的时代，数据大集中于云端是最为高效的方式，这很利于数据的备份和使用。

三、访问密码的安全

使用云计算备份数据并非不利于信息保密，关键在对数据是否进行了必要的访问控制，密码是最常用的鉴别使用者身份的措施。脆弱的密码形同虚设，包括网络上曝光过的简单密码，字典中的字词，以及个人信息等。无疑，我们需要使用复杂的密码来应对蛮力攻击和密码猜解。

由于不少网站已经泄露了海量的用户名和密码的组合，加之不少人的常规密码已经被破解，个人信息也已经可被公开查询，他们都被不法分子用来在其它网站和应用上进行“撞库”攻击或重置密码，我们不得不建议为每个账户设立复杂而唯一的密码，可以使用密码管理器，或写在加密本上陌生携带。如果怀疑密码被泄露，应立即更改。

四、多重身份验证措施

对于重要的应用来讲，密码并不能成为唯一的用来进行身份验证的措施，相对来讲，较新的保护概念是二次身份验证，通常也称为双因素身份验证。这种措施是给您的帐户建立的新的安全保护层，当其他人尝试登录您的系统或帐户之时，它将为您提供多一重的保护。您应该不会陌生，它经常用于在线银行应用、电商APP、社交媒体帐户等等。双因子身份验证的工作方式是：每次当您尝试通过输入用户名和密码登录帐户时，必须从“验证”应用、短信验证码或语音来电中输入四位或六位数的代码。

多重身份验证措施可以大大减少了您被黑客入侵或访问您的私人信息的机率。

五、安全“人脑”的更新

如果您把账号、密码和验证码告诉了电话或即时消息中自称的“警察”、“领导”或“客服人员”，那什么样的网络安全技术措施都没用。这是因为，各类信息系统与人的“互动”越来越多，狡猾的网络犯罪分子不断研究各种系统应用的安全漏洞，以及使用者的弱点，成功的利用使犯罪分子盗取他人虚拟网络身份，进而是重要信息以及金钱资产。特别是社会工程学和网络钓鱼的流行，让人们认识到在应对不法分子方面，仅仅依靠安全防范技术是不足够的，给人员的“头脑”进行更新，防范利用人性弱点的攻击就显得很紧迫。

网络钓鱼攻击者会煽动情绪，营造紧迫感，或与目标人员建立起友好关系，从而诱骗人们点击链接、下载附件或提供敏感信息。时刻切记，您所在工作单位之外的任何人都不得在未经授权的情况下访问机密信息。应对社交工程攻击，切记，永远不要使用随处见到的存储器或光盘。永远不要点击来自未知发件人的链接。永远不要回复来自未知发件人的讯息。如果您收到了一封可疑邮件或消息，或发现您周围存在异常活动，请尽快按照相应的流程进行报告。

后面的话

总之，要保障网络安全，需要多项措施并重。人员、流程和技术是网络安全管理的三要素，上述列出来的一些战略方法并不全面和深入。如果您有更为深入的需要探讨的话题，请与我们联系一起聊一聊。

多年来，昆明亭长朗然科技有限公司致力于全民的网络安全与保密意识提升，我们帮助众多知名企业对员工进行安全意识教育，以让人们的“安全大脑”获得更新进而应对各类网络安全威胁，我们有在线的信息安全学习系统，以及大量的课程资源可供选购用于内部培训。如果您有兴趣了解更多，欢迎联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

我们经常会听到诸如病毒、蠕虫、木马或者rootkit等等术语。这些术语用来描述网络罪犯用来感染或者控制计算机和移动设备的程序的种类，我们把这些不同类别的程序统称为恶意软件。

什么是恶意软件

恶意软件是一种用作实施不良行径的电脑程序。事实上，恶意软件（malware）一词就是由“恶意”（malicious）和“软件”（software）两个词来的。大多数网络罪犯的终极目标就是在我们的电脑或者移动设备上安装恶意软件。一旦安装成功，这些攻击者就有可能获得对其的全面控制。

恶意软件防范

• 保护电脑和移动设便免受恶意软件侵扰的常见方法是安装可信的反病毒软件。反病毒软件——有时叫做防恶意代码软件，是一种设计来检测并清除恶意软件的安全软件。
• 尽管反病毒软件能检测出、阻挡并且清除许多恶意软件，网络犯罪分子总能创造出新的被反病毒软件忽略的版本。所以仅仅依赖反病毒软件是不够的，我们需要更多更高的智慧及更多的安全防范措施，保证操作系统和应用程序启用了自动安装安全更新的功能是获得安全的关键。
• 防病毒软件是保护终端系统安全的预防性措施，未经允许，在任何时候都不要禁用它。如果怀疑防病毒软件影响了某些应用程序，请联系IT寻求专业的帮助。时常检查防病毒软件，确保病毒库得到了及时的更新并且防病毒软件处于启用状态。
• 恶意软件在感染过程中经常涉及社会工程学，也就是攻击者欺骗、愚弄我们以达到为他们安装恶意软件的目的。一个常见的例子就是钓鱼式攻击，即通过一些看起来合法但其实虚假的电子邮件来骗我们进而感染我们的电脑，或者通过即时通讯软件向我们传递虚假的含有恶意代码的文件。切记：时刻对那些企图愚弄我们进而感染电脑的坏人保持警惕。

恶意的软件良善的人？

软件是“物”，是被人用的。昆明亭长朗然科技有限公司网络安全专员董志军说：从这个意义上讲，软件就像一把刀，可以来帮助好人们快速砍柴或切菜，当然也可能被坏人用来砍杀青苗或小动物。这即人们常说的“双刃剑”。

归根究底，恶意软件是恶人们制作出来的，或者是恶意们将软件用于恶意目的的。恶人有多种恶意，好人们要防范恶意软件，就不能仅仅停留在“软件”这个“物”的层面，要上升到“人防”的高度才行。

要充分认识到恶意软件制作者、传播者和使用者的险恶用心，以及他们的常规使用手法，这样我们才能做到心中有数，才能时刻准备着反恶意软件。如何反恶意软件呢？常规的工具是必要的，那就是使用防病毒等反恶意软件的程序。仅仅有工具，不会使用是不行的。比如有人出于某些原因会禁用防病毒软件，这就会造成防病毒软件的失效和失灵。有人可能会做某些扫描设置，不让防病毒软件扫描某些内容，除非是计算机专业人士，否则这类危险的动作还是不要有的好。还有人看到防病毒软件出现了故障，比如没有定期更新病毒库，也不理会，这就是典型的不会使用工具。

恶意软件利用的往往是其它软件中的弱点（漏洞），以及操作者（用户）的无知或大意，不管是补软件的漏洞，还是修复人心的漏洞，都需要通过人（用户）来推进和实施。反恶意软件工具是永远落后于恶意软件的出生，这就需要有新方法新技术，更需要我们用户提升安全防范意识，不要点击或开启陌生的附件和程序，它们中间往往就含有当前的反病毒软件无法查杀的恶意软件。

总结看来，恶意软件的防范，最终还是人的安全意识问题。昆明亭长朗然科技有限公司是安全意识宣教领域的领航者，如果您有任何相关的安全问题，或者对安全意识有意见或建议，都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容，也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898