个人上网安全备忘录

Internet给人们带来方便，但是，你在享受Internet提供好处的同时，可能听说过邮箱被“炸”，在线购物账号被窃，一些重要机关被黑客“黑”掉的传闻。因此，我们有必要拿起网上安全利剑，通过一些措施，防范Internet上的安全漏洞，使可能发生的损失减少到最低限度。

电子邮件让人欢喜让人忧

网上使用频率最高的莫过于电子邮件，可是，未加密的电子邮件就像明信片，在传输过程中毫无保密性可言。一些别有用心的人可以冒充你的名义乱发电子邮件，做有损你的事；可以向你的ISP发送邮件要求得到你的注册名、口令和账号，使你蒙受经济上的损失；你可能接到无聊人的诸如“连锁信”、硬性广告推销等打扰。

如何堵住网上电子邮件的安全漏洞？早在80年代末期，国内外一些专家就已提出了相关课题。综合这些年来理论研究观点，无外乎为身份确认和数据交换事实认证。所谓身份确认，即只有身份合法才与之建立连接。目前，我们上网、收发邮件等均采用此技术。所谓数据交换技术，就是采用一定的数据交换协议，使得双方能够满足两个条件：一是接收方能够鉴别发送方所宣称的身份；二是发送方不能否认他发送过数据这一事实。目前国内外一些网站基于数据交换技术理论，提供一种个人数字证书，利用证书对邮件进行加密和签名。即通信双方各有一对密匙，发信时发信方使用公共密钥进行加密，避免了目前明信片形式的电子邮件传输，因此你不必再担心邮件内容泄密、被篡改、被破坏等，因为只有拥有私有密钥的用户才能解密。这样就实现了信息的加密，如同把信件装入信封一样。

从国外应用来看，提供这种数字证书的站点逐渐多了起来，如AT＆T公司（www.att.com）、GTE公司（www.gte.com）和Thawte公司（www.thawte.com）等。值得高兴的是国内首家由首都在线（secumail.263.net）和上海格尔软件技术有限公司合作建设的个人数字证书发证站点开始提供对电子邮件地址进行认证、发证服务。它将所发行的证书按可信度分成等级，按照等级提供不同担保，因此有免费和收费两种形式，对于因证书问题造成的损失发证站点将提供一定的赔偿。有兴趣的网友可以尝试。

浏览器好像一层毛玻璃

浏览是上网的主要功能之一。可是你可曾知道，你所使用的浏览器不过是一层毛玻璃，从你的浏览器设置中即可获得你的姓名和邮件地址，然后利用Web，在Cookie文件中添加一些内容，从而查到你的其余信息。

不可否认，绝对安全的计算机网络是不存在的。但对网络潜在的威胁，却不可掉以轻心。为了有效防止在Web上被人截获你的信息，完全可以先入为主，对所使用的浏览器进行设置，以便在你受到威胁时，及时向你发出警告。

在Internet Explorer浏览器中的具体设置方法是：选择“查看”下的“Internet选项”，点击“高级”标签，找到“安全”下的黄色“！”标志，选择“接受Cookie之前提示”或“禁止所有的Cookie使用”。在Netscape浏览器中的设置方法是：选择“编辑”下的“选项”，点击“高级”标签，然后作出选择。当然，也可使用个人防火墙软件，例如AtGuard，打开“Block Refer Fields（阻塞指定领域）”，以期保证所浏览的站点无法使用HTTP协议的漏洞来获得你在网上的具体位置。

网上购物让人心存疑虑

在线购物是近几年兴起的时髦购物方式。我们理应相信大多数网上购物站点，都为用户账户数据提供某种保护。如有的商家通过签名保证用户和商家的真实身份；有的商家采取一定的措施不使用户的信用卡号码存在服务器上；也有的商家提供防火墙保护客户信息。但是一些商家盗用个人银行账户的事例却常见诸于报端。当然，在我国由于网上购物尚未形成时尚的情况下，此种现象几乎没有。据报道，国外商家盗取网上购物者银行账号的手法是：他们声称不接受信用卡付款，让你提供银行账户号码，说是为确认你的付款能力。也有的商家利用软件帮助截获客户的信息。所以，防人之心不可无，在网上你一定要坚持用信用卡购物，千万别泄露你银行账户号码，由于网上购物交付时间较短，即使信用卡落入别人手中，损失也不会太大。

你的站点门户虚掩半开

如果你有主页，是否考虑过安全问题。黑客们往往都喜欢以“黑”一些站点来炫耀他们的成就。再加上还有的计算机狂人，如CIH的制造者，他们怀有恶意，专门对计算机系统资源进行偷窃、破坏，对此你就要加以提防了。不要认为你的站点不出名就会十分安全。你最好采取一些措施，以做到万无一失。如选择提供防火墙保护的ISP或装上价格并不算高的防火墙产品。有一个叫LookDown2000的类似防火墙的工具，可防止未经授权的远程访问，所有病毒无法对你构成威胁。其下载链接地址是http：//www.sunv.com/newhua/down/lookdown2000.exe,文件大小为1730kB。

网上聊天泄密令人瞠目结舌

Internet是一个不设防的虚拟社会。许多人在网上在线聊天，或在线召开会议。可是，当你在网上与人闲聊或进行在线会议时，旁观者可以很容易看到聊天的内容和会议的主题。这种不经意之举很可能被人利用，风险较大，实在无安全性可言，信息泄密很难说会造成什么样的后果。我们在网上每做一件事，都要把要做的事视为私有之举，如非要与人聊天或召开在线会议，必须采取切实可行的措施。如选择eRoom3.0(www.eroom.com)这样的安全会议软件，使你放心地把某些敏感数据通过Web与人共享。

人类社会的进步迫切要求信息事业的迅速发展，而计算机网络的发展对信息产业的发展意义深远。如何才能提供给用户安全可靠的网络服务，至今仍是网络界研究的热点。我们期待网络用户在合法使用网络资源的同时，得到网上的安全保障。 (方圆 infoweb)