如何做好计算机的安全防范工作

　　做好计算机的安全防范工作包括以下3点：
　　1.防火墙技术
　　网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。
　　目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。
　　虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病没兆毒的软件或文件,以及无法防范数据驱动型的攻击。
　　2.强化访问控制,力促计算机网络系统运行正常。
　　访问控制是网络安全防范和保护的主要措施,它的任务是保证网络资源不被非法用户使用和非常访问,是网络安全最重要的核心策略之一。
　　第一,建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源,控制准许用户入网的时间和准许他们在哪台工作站入网。 第二建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。
　　3.数据加密技术
　　数据加密技术就是对信息进行重新编码,从而隐藏信息内容,使非法用户无法获取信息、的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全 性和保密性,防止秘密数据被外部破析所采用的主要手段之一。
　　数据加密技伏森术按作用不同可分为数据存储、数据传输、数据完整性的鉴别以及密匙管理技术4种。数据存储加密技术是以防止在存储环节上的数据失密为目的,可分 为密文存储和存取控制两种;数据传输加密技术的目的是对传输中的数据流加密,常用的有线路加密和端口加密两种方法;数据完整性鉴别技术的目的是对介入信息 的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,系统通过对枯厅租比验证对象输入的特征值是否符合预先设定的参数,实现对数据的安全保护。

计算机的安全防范工作很杂，就说几个重要的。

对于普通用户来说：

1. 勤打补丁。

2. 不要从网上下一些安全系数不高的文件。

3. 不要轻易打开qq好友和其他人（哪怕是淘宝商家也不行）传来的文件。

4. 安装杀毒软件并定期全盘查杀，及时升级病毒库；

5. 及时升级软件，防止由于软件bug引起威胁；

6. 关闭ipc$默认共享；

7. 关闭3389端口；

对于网站管理员来说：

1. 更改后台地址；

2. 更改数据库名和存放地址，不要取一些data、dataXXX的名字；

3. 对于一些下载别人开发缓孝的asp网站，要删除网站版权信息和EWebEditor文件目录；

4. 不要太把通用防注入程序当回事，程序本身有可能也不安全；

5. 加强过滤，防止SQL注入攻击和XSS跨站脚本攻击。

6. 最好把网站扰羡稿放到虚拟机里，这样就算黑X控派帆制了网站也不至于威胁到服务器；

7. 过滤“‘”和“=”字符，防止’or‘=’or‘万能密码漏洞；

8. 勤打补丁；

9. 关闭ipc$默认共享；

10. 关闭3389端口；

 1：使用杀毒软件，如：电脑管家，定期电脑体检，电脑杀毒，漏洞修复，养成良好的电脑使用习惯。

2：养成正确的上茄戚枣网意识，不要随意颤拆点开H网，如非官网不要泄露仔禅个人信息。

3：更多问题欢迎登陆腾讯电脑管家官网，在安全学堂中进行学习。

最新版金山毒霸功能挺全的芹槐，一直用。想装软件快点就再装个金山卫士。养成良好上网习烂首此惯，该修补漏洞、杀毒就做。再有就是最好勤饥迅做备份。