12、网络计算机数据盗窃的基础防护

网络计算机数据盗窃的基础防护

1. 网络数据盗窃的现状与风险

在几年前，德国的电视观众看到了这样一幕：一位毫无防备的互联网用户访问了一个看似无害的网站后，其硬盘被该网站查看并修改。具体而言，这个看似无害的网站搜索了用户的硬盘，发现他正在使用一款网上银行软件，然后远程修改了该软件的操作列表。当用户下次使用该软件进行网上银行操作时，在不知情的情况下，他的银行账户向运行该网站的黑客账户进行了付款。

如果连接到互联网，计算机文件可能会被远程第三方查看、更改或删除，途径众多：
- Windows 系统及应用程序的安全漏洞 ：黑客可利用这些漏洞进行远程攻击。
- 广告软件（间谍软件） ：用户在安装各类软件包时，可能会在不知情的情况下安装此类软件，它们会将用户硬盘内容发送出去。
- 商业击键记录软件或硬件 ：会记录用户的键盘输入并发送出去。
- 无线 Wi - Fi 连接 ：也可能被利用来获取用户信息。

很多人认为使用防火墙就可以高枕无忧，然而事实并非如此。防火墙并非坚不可摧的屏障，其防护效果因配置而异。一些软件会通过巧妙的方式绕过防火墙的检测，例如选择在用户通过浏览器（端口 80）向互联网发送数据时进行秘密访问，或者伪装成合法的系统软件，骗取用户的永久访问权限。

2. 应对策略：双计算机方案

为了提高安全性，建议使用两台不同的计算机：
- 离线计算机 ：这台“好”的计算机应始终保持离线状态，用于存储敏感信息。 <