19、省钱工程师的间谍软件预防指南

省钱工程师的间谍软件预防指南

1. 简介

在实际情况中，很多公司想保护员工免受间谍软件的侵害，但却不愿在预算中为这类预防措施投入额外资金。不过，有一些经济实惠的解决方案可以应对间谍软件及相关问题。虽然本章讨论的许多解决方案单独使用时，可能不如商业应用程序有效，但通过结合多种解决方案，实施多层防护策略，能有效保障网络环境安全。

2. 锁定 Internet Explorer

日常上网冲浪是感染间谍软件最常见的途径。浏览器需要大量用户交互，这使得恶意用户容易诱骗用户在其机器上加载间谍软件。恶意网站通常会通过以下几种方式安装间谍软件：
- 社会工程学
- 驱动下载
- ActiveX 和 JavaScript

由于工作场所中网页浏览十分普遍，教育用户避免点击未知网站或下载可能有恶意的软件颇具挑战。而且，随着网页成为软件安装的热门途径，用户更习惯通过浏览器安装软件，这也增加了他们在不知不觉中安装间谍软件的风险。

锁定 Internet Explorer 可以避免许多间谍软件的安装途径，限制用户执行代码或访问恶意网站的权限，即使访问了恶意网站，也能减少间谍软件的感染风险。不过，锁定浏览器（以及操作系统本身）需要权衡利弊。过度锁定会使系统几乎无法使用，而适度锁定虽更具实用性，但可能存在安全风险。因此，需要根据实际情况确定可承受的风险程度，以及给予用户的自由和功能。

使用替代浏览器，如 Mozilla Firefox，能在一定程度上防止间谍软件安装。虽然这类浏览器并非 100%安全，但由于其与 Internet Explorer 的工作方式不同，能提供更好的防护。例如，ActiveX 和 JavaSc