誰是最安全的操作系統(tǒng)？ Windows XP 中層出不窮的安全漏洞讓很多用戶開始思考是否應(yīng)該轉(zhuǎn)向另一種更安全的操作系統(tǒng)。 Linux的鼓吹者經(jīng)常宣揚(yáng)開發(fā)源代碼的操作系統(tǒng)要比Windows更安全，而Microsoft公司自然會反對這個觀點(diǎn)。Open BSD（一個Unix的免費(fèi)版本，www.openbsd.org）自稱是世界上最安全的操作系統(tǒng)，它的最重要的特性就是集成了內(nèi)存保護(hù)機(jī)制和加密功能。事實上，這個世界上并不存在100%安全的操作系統(tǒng)，在操作系統(tǒng)這種異常復(fù)雜的軟件中要想沒有一個bug簡直就是天方夜譚。 在桌面PC應(yīng)用領(lǐng)域，操作系統(tǒng)通常不會將安全性作為首要考慮的問題，它們會更多地考慮易用性和功能豐富性。如果僅僅因為擔(dān)心安全問題就放棄Windows轉(zhuǎn)向其他操作系統(tǒng)并不值得，Linux和Mac OS也存在漏洞，并需要經(jīng)常進(jìn)行補(bǔ)丁升級。 公司承諾會在Windows XP的下一個版本Longhorn中提供更安全的防護(hù)機(jī)制，目前的爭議在于Longhorn的虛擬機(jī)概念是否真的能讓W(xué)indows用戶獲得更安全的使用環(huán)境。對于Intel公司將在未來的處理器中采用的Vanderpool virtualisation架構(gòu)也存在同樣的爭議。虛擬機(jī)的好處是它將操作系統(tǒng)運(yùn)行在一個安全的虛擬PC上，隔離了真實的系統(tǒng)硬件，從而讓病毒難以滲透到系統(tǒng)深層進(jìn)行破壞。 你的電腦究竟需要多少保護(hù)？　　 要想獲得更好的安全性，你首先應(yīng)該充分利用操作系統(tǒng)內(nèi)置的功能：安裝最新的安全補(bǔ)丁，并正確地配置操作系統(tǒng)和Internet瀏覽器的安全選項。你并不需要非得安裝那些昂貴的間諜軟件搜索工具或防木馬工具，因為一個好的防病毒軟件往往比它們更能提供一個安全的操作環(huán)境。如果你還是想安裝單獨(dú)的反木馬工具的話，那就考慮那些免費(fèi)的工具吧，比如Ewido Security Suite（www.ewido.net）。對于防廣告和間諜軟件的工具，情況也是如此，好的防病毒軟件已經(jīng)提供了這樣的功能，如果你非要安裝的話，就考慮免費(fèi)軟件，比如Ad-Aware（www.lavasoft.com）和Spybot Search &Destroy（www.safer-networking.org)）。 防病毒軟件是必須安裝的，同時我們還需要一個好的Internet防火墻，因為每個人都需要上網(wǎng)。即便你只有兩臺計算機(jī)，我們也建議你使用帶有內(nèi)置防火墻的路由器，最好是帶有狀態(tài)數(shù)據(jù)包檢測（SPI，Stateful Packet Inspection）機(jī)制的防火墻，它能最大程度地防止惡意程序的破壞。 此外，你需要安裝一個好的反垃圾郵件工具來去除大量的垃圾郵件，并避免點(diǎn)擊那些危險的鏈接。如果你使用OutLook或者Outlook Express，Spambully（www.spambully.com）是一個很好的選擇。它的可定制性很強(qiáng)，能夠過濾98%的垃圾郵件，完全值得你花22美元去購買它。另一個可以選擇的工具是Mailwasher（www.mailwasher.net），它適用于任何e-mail客戶端，但價格要稍貴一些（37美元）。 避免落入“偽造陷阱” 通過偽造合法網(wǎng)站來騙取用戶私人信息的案件有越來越多的趨勢。有三個基本的法則可以能讓你避免落入“偽造陷阱”： 守口如瓶：記住，任何ISP、在線商店或者鶉諢茍疾換嶂鞫竽閭峁┱嘶兔藶?，除非拈牸s貉≡窳四持紙灰?。　? 忽略鏈接：如果你真的想訪問e-mail中顯示的那個鏈接，你就在瀏覽器中手動輸入那個網(wǎng)址，而不要直接點(diǎn)擊那個鏈接，因為那很可能并不是連到所顯示的網(wǎng)址。 檢查細(xì)節(jié)：對別人提供的URL要仔細(xì)檢查是否拼寫正確，如果有疑問，寧可先打個電話給該公司的客服部門進(jìn)行確認(rèn)。 保護(hù)你的硬件　　 如果你的PC中保存著重要的數(shù)據(jù)，那么它是否已得到足夠的物理防護(hù)？請考慮以下的一些問題： 建筑物：你的PC是否位于可封閉的區(qū)域？在沒人時辦公室是否會被及時鎖好？ 紙張：打印有重要信息的紙張是否被及時粉碎還是直接被扔進(jìn)廢紙簍？ 網(wǎng)絡(luò)打印機(jī)：網(wǎng)絡(luò)打印機(jī)是否位于公共區(qū)域，是否有別人能從那里拿走打印的文檔？ 竊賊：訪客是否能不經(jīng)檢查就從公司取走電腦？ 移動設(shè)備：筆記本電腦、PDA、智能手機(jī)中的信息是否加密？ 訪問權(quán)限：房間里的其他人能否啟動你的電腦并植入特洛伊木馬程序？你的機(jī)箱上鎖了嗎？ 訪問權(quán)限：你的BIOS是否使用了密碼保護(hù)？ 訪問權(quán)限：局域網(wǎng)是否對用戶權(quán)限進(jìn)行了明確的定義？ 磁盤：磁盤在丟棄之前是否進(jìn)行過徹底的數(shù)據(jù)刪除？ PC安全的10大提示　　 很多用戶仍然低估了做好PC安全防護(hù)的必要性，根據(jù)AOL的研究和來自美國國家網(wǎng)絡(luò)安全協(xié)會（NCSA，National Cyber Security Alliance）的一份調(diào)查報告（www.staysafeonline.infonewssafety_study_v04.pdf）表明，67%的被調(diào)查者沒有安裝任何防病毒軟件或者未能及時更新其病毒定義文件。而90%的PC被間諜軟件光顧過，63%的用戶沒有使用任何Internet防火墻。 回答了以下的10個問題之后，你就會知道你的PC是否安全了。 1、你是否安裝了防病毒軟件并能及時更新其病毒定義文件？ 2、你是否擁有Internet防火墻并進(jìn)行了正確的配置或激活？ 3、你是否充分利用了各種選項來保證Windows和Internet Explorer的安全（如自動更新選項和Windows安全中心）？ 4、你是否安裝了反垃圾郵件工具并且對帶有可點(diǎn)擊的鏈接的e-mail和彈出窗口保持了足夠的警惕？ 5、你的個人密碼是否足夠強(qiáng)壯而不易被猜出，在多人使用一臺電腦時是否使用了不同的賬號？ 6、你是否喜歡從各種不太可靠的網(wǎng)站下載容易引入間諜程序的軟件？ 7、你是否對病毒和黑客的危害性有足夠的認(rèn)識？ 8、你的WLAN是否使用了WPA加密機(jī)制？ 9、你的PC上是否安裝了并不需要的操作系統(tǒng)？ 10、你是否對個人隱私數(shù)據(jù)或e-mail進(jìn)行加密保護(hù)？是否對系統(tǒng)進(jìn)行備份？