主机安全 · 学习指南

主机安全 · 学习指南

考查电脑等终端自身的安全防护。关键词是“补丁、防护、备份、权限”。

一、核心概念

信息安全三要素：保密性（不被未授权读取）、完整性（不被篡改）、可用性（需要时能用）。攻击中断破坏可用性，截获破坏保密性，篡改破坏完整性，伪造破坏真实性。

最小权限原则：只授予完成工作所必需的最小权限。日常上网不使用管理员账户，是降低风险的关键习惯。

恶意代码分类：病毒依附文件传播；蠕虫可自我复制并在网络内扩散；木马伪装成正常程序做后门；勒索软件加密文件索要赎金；僵尸网络是把大量主机变成受控“肉鸡”。

系统更新与补丁：漏洞是攻击入口，及时安装安全更新能堵住已知漏洞。这是性价比最高的防护手段。

个人防火墙：监控并过滤网络进出流量，可阻止未授权访问。它不能杀毒，也不能替代安全意识。

U 盘与移动介质：来历不明的 U 盘不要插入；使用前先查杀；关闭系统自动运行功能可防 Autorun 类病毒。

远程桌面：3389 端口暴露到公网并配弱口令，是被入侵挖矿和勒索的高发原因，非必要不开放。

数据备份 3-2-1 原则：至少保留 3 份数据副本、存放在 2 种不同介质上、其中 1 份存放在异地。RAID 是提高可用性，不等于备份。

被入侵的迹象：电脑异常卡顿、风扇长转、网络流量异常、摄像头指示灯自行亮起、文件被改名或无法打开。

二、必记要点

• 锁屏快捷键：Windows 下按 Win + L。
• 日常上网不使用管理员账户，关闭或禁用 Guest 来宾账户。
• 开启实时防护并及时更新病毒库，定期全盘扫描。
• 补丁要及时打，尤其是操作系统和浏览器。
• 怀疑中毒时先断网，再查杀和取证，不要急着删文件。
• 勒索软件不要支付赎金——支付并不能保证恢复数据，且会助长犯罪。

三、易错提醒

• 以为装了杀毒软件就万无一失——杀毒软件对新病毒有滞后性。
• 以为防火墙能防病毒——防火墙管的是网络访问控制。
• 以为 RAID 就是备份——RAID 防的是硬盘损坏，误删和勒索同样会一起丢。
• 以为“禁用宏”没必要——Office 宏是钓鱼附件常用的攻击载体。
• 把可用性破坏误判为完整性破坏——两者对应关系要分清。

四、记忆口诀

终端安全四件事：打补丁、开防护、勤备份、降权限。