32、计算机安全、合法与绿色使用指南

计算机安全、合法与绿色使用指南

一、安全与访问控制

1.1 安全风险与预防

安全风险形式多样，包括物理安全、社会工程学攻击、恶意软件和身份欺诈等。我们需要识别这些风险，并采取相应的预防措施。
- 物理安全 ：确保计算机设备放置在安全的环境中，防止被盗或损坏。
- 社会工程学攻击 ：不法分子可能会伪装成银行工作人员等，骗取你的个人信息。要保持警惕，不随意透露敏感信息。
- 恶意软件 ：如病毒、蠕虫、特洛伊木马等，会对系统造成损害。安装反恶意软件软件，并及时更新病毒定义库。
- 身份欺诈 ：保护好个人身份信息，如社会安全号码、出生日期等，避免被用于身份盗窃。

为了预防这些风险，我们可以采取以下措施：
- 提高用户安全意识和进行安全教育。
- 使用无线加密技术，如WPA。
- 配置浏览器安全设置，控制Cookie、弹出窗口等。
- 安装防火墙，阻止对未使用端口的攻击。
- 使用强密码，并定期更换。

1.2 访问控制方法

常见的访问控制方法包括：
- 密码和用户ID ：创建强密码是关键，强密码应具备长度长、字符多样、无规律等特点，例如(1776)Independence! 就比password、123456789等强很多。
- 生物识别设备 ：如指纹读取器、视网膜扫描仪、面部识别软件等，利用人体生物特征进行身