九項措施保障筆記本電腦系統安全
2020-07-11 15:09:29
供稿：網友
現在筆記本電腦的價格越來越便宜了，可謂已進入了“尋常百姓家”。在公司和其它單位中的采用也是日漸增多。在享受其帶來的便利時，我們還要重視安全問題。無論從硬件的角度還是從軟件和數據的角度，保護你的本本的安全都是必須之事。特別是從數據的角度來說，丟失筆記本電腦可能花費的成本要比本本更多。本文將描述你可以采取的用以保護筆記本電腦的九條措施，這些措施可以供你在任何全面的保護性計劃中采用，雖然你可能未必全部采用，但筆者建議還是全面一些更好。
措施一：加密整個硬盤
我們的筆記本中經常存儲著大量的機密信息，如果不慎丟失了本本，那我們的敏感信息也將暴露無疑。不過，如果你使用了整盤加密技術，如希捷向ASI筆記本電腦提供加密硬盤，你就大可不必為此擔心。
如果你用的是Windows Vista操作系統，不妨考慮使用Vista的BitLocker驅動器加密軟件。如果你正使用的是Windows XP或另一種操作系統，可以采用市場上大量的第三方的整盤加密產品。雖然，你能夠使用加密文件系統（EFS）達成類似的目標，不過整盤加密可以提供更好的保護。
措施二：安裝反病毒和反間諜軟件
像國內的金山和瑞星等軟件廠商都提供了反病毒和反間諜等功能，這比單純的反病毒軟件要提供更加全面的保護。近幾年來，間諜軟件對企業造成的危害要比病毒的鼎盛時期更是有過之而無不及。許多間諜軟件向用戶的系統中安裝鍵盤記錄程序和其它的監視軟件，其目的是獲得對私密信息的訪問。筆記本電腦由于經常離開公司的網絡防火墻的保護，因此更加易于受到間諜軟件的攻擊。
措施三：鎖定你的電腦（用硬件或軟件）
有時，公司的職員會暫時離開其筆記本一段時間，其電腦可能在辦公室、旅館或家里。這時其電腦包含的敏感數據就容易被竊取。如果你帶著一臺外出旅行，筆者建議你可以考慮使用一個安全電纜和安全鎖（例如金士頓的安全鎖/電纜組合）。雖然這不能保證本本被竊，不過卻可能令一些竊賊望而卻步。
措施四：安裝跟蹤軟件
你可能會想到應如何將自己丟失的愛機找回來，為了達成這個目標，應該安裝一個跟蹤軟件，它能夠跟蹤電腦所在的位置?，F在，多數筆記本電腦的跟蹤軟件被安裝到硬盤上一個不能被檢測到的位置，因此這個軟件不能從系統中刪除。
如此一來，每次你的電腦連接到互聯網，跟蹤軟件就會向恢復軟件廠商報告，廠商就會跟蹤本本的物理位置，并通知有關機構。根據國外的經驗，硬件很多情況下實際上能夠重新找到。不過，即使硬件找回來，用戶也應當關注數據是否受到損害。
有一些跟蹤軟件還包括額外的功能，如從筆記本電腦上遠程刪除信息，因此，如果你的電腦上有敏感信息，這個特性有可能成為至關重要的一環。依靠這個特性，我們就能夠在敏感數據落于罪惡之手之前將其刪除。
措施五：安裝軟件防火墻
軟件防火墻對保護系統是大有幫助的。這種軟件將有害的數據通信阻擋于計算機之外。如前所述，筆記本電腦的經常被帶到公司之外，也就意味著失去了來自公司防火墻的保護。如果你在戶外使用的正好是一個不安全的無線網絡，安裝防火墻可以使你免受攻擊。
措施六：保持更新
有時給軟件打補丁確實是一件費時費力的事情，但保持軟件的最新卻是極端重要的安全措施。及時的補丁可以糾正一些可以導致漏洞被利用的程序錯誤。用戶不妨實施一些自動化的系統，如微軟的WSUS等（使用wsus服務可以讓您的操作系統不用出國就能及時獲得最新的系統補丁程序，為您節省可觀的流量費用。），配置你的筆記本電腦使其可以在補丁可用時立即更新計算機。
措施七：使用強口令
筆者曾在《網管員世界》雜志上發表《輕松實現強口令》中介紹過在Linux系統中實現強口令的方法?？诹钜恢笔潜Ｕ腺Y源安全的最常見的方法，其中也包括筆記本電腦。還是前面所說的那樣，由于筆記本電腦經常帶到戶外，因此，采用一個強口令減輕危害本地賬戶的安全變得更加重要。一定要讓所有的賬戶都得到了適當的保護，特別是本地的管理員賬戶。
措施八：謹慎使用無線網絡
現在無線網絡的使用越來越廣泛了。無線服務具有其不安全性，也就是說筆記本電腦所處范圍內的任何人有可能獲得你所看到、執行及鍵入的全部內容。很明顯，這是很糟糕的。這種情況下，用戶應盡力連接到公司的VPN服務，再通過無線連接進行操作。在采用了適當的VPN之后，用戶的筆記本電腦與公司之間的通信就進行了加密。如果信息安全是一個關鍵的問題，用戶只能使用通過WPA或WPA2保障安全的無線網絡。雖然這并非一個完美的方案，不過總比僅采用WEP要好一些。
措施九：禁用用戶不需要的Windows服務
筆記本電腦所運行的每一種Windows服務都代表著計算機遭受攻擊的一種機會，特別是在特定端口上監聽的服務。要進一步保護一臺經常漫游的筆記本電腦，禁用任何不需要的服務是一個好方法。
結束語
任何措施都不是絕對安全的良藥和秘方。不過，如果你愿意，不妨為你的本本買一份保險。這樣在即使在丟失了之后，你還可以有電腦使用。
