教你做到全面封阻六种主要网络威胁

网络钓鱼只是运用最古老的黑客技术：社会工程的一种最新手段而已。 为了阻止黑客冒充来自“求助台”或者“网络提供商”，要核实能够访问敏感信息的人员的身份，比如打电话给对方员工的上司，或者提出答案已事先确定的质问。

如果你只能提供密码给某人，以便对方能为你解决问题，就要确保之后马上改掉。Security Focus网站(http://www.securityfocus.com/)是一个不错的资源，它提供了对付网络钓鱼、社会工程及其他威胁的一些对策。

使用操作系统的自带工具

微软Windows XP Service Pack 2和Vista都提供诸多工具，可以用来帮助检测及阻止入侵者。正如前文所述，两者都拥有易于使用的防火墙，可以在“无例外打开”模式下设置而成，以便在公共场所使用;同时可以访问比较安全的网络上的共享资源。两者(商业版)还都支持加密文件系统(EFS)，从而为敏感文件提供了基于用户的安全。

不过，Windows Vista包括了另外几项阻止入侵的功能。它包括Windows Defender反间谍软件工具(可供Windows XP下载);Internet Explorer 7(可供Windows XP下载)及新的电子邮件客户程序Windows Mail拥有反网络钓鱼功能;新增添了浏览器附件管理器;通过父母控制(Parental Controls)来报告网站及活动;新的内部设计采用了地址空间分配随机化，这样就可以改变系统功能使用的地址空间，从而有助于防止攻击得逞;另外在企业版和最终版中，BitLocker全磁盘加密可以阻止笔记本电脑或者台式电脑(或驱动器)失窃引起的数据被偷。

查漏补缺

虽然Windows Vista对堵住Windows XP中的安全漏洞大有帮助，但你可以采取措施，进一步提高系统的安全性。确保一旦Windows update或者微软安全公告上出现新的安全更新程序，就要及时安装。

你可以在TechNet安全中心看到Windows方面的最新安全标题新闻。定期使用及更新反病毒和反间谍软件工具包，这有助于防止遭到基于软件的攻击。