電腦管理－資訊安全總結

瞭解了各種有關資訊安全的問題之後，也許有些人會覺得：原來使用電腦和網路是這麼的不安全啊！以後還是少用為妙。其實不必如此過度的反應。

就像真實的社會一樣，生活中總是會有一些危險存在，例如竊盜事件，總是會在社會新聞版出現一樣。一般人的家裡多少會有一些防盜措施，例如堅固的鐵門，構造精密難開的鎖，甚至警報器等等。這些設備可以減少竊盜的機會，不過自己多加小心，強化里鄰關係，借助大家的力量，宵小竊盜就不容易得逞。

資訊安全也是一樣的道理，我們可以藉由資安軟體的協助，減少並降低惡意程式的威脅或危害。另外，就是自己要多加小心人為因素的侵害。

例如，電腦應該要設定登入所需要的帳號密碼，以免不相干的人使用自己的電腦，隨意更改重要的設定或增刪檔案等。使用電腦一段時間後，如果要暫時離開，應該使用螢幕保護程式配合密碼來保護，避免他人蓄意的偷看或竊取資料。

其次，應當要做好必要的檔案加密措施，真正具有重要性的檔案，除了要多做幾份備份之外，存放在作業電腦內的檔案應該考慮加密，即使被竊取後，讓對方也無法檢視其內容，降低因重要檔案被竊取所造成的可能損失。

至於使用資安軟體時，應隨時注意更新的問題。很多人以為安裝了資安軟體之後，從此電腦就不會受到惡意程式的侵害了。其實，這是一個嚴重的錯誤觀念，因為惡意程式不斷的變種，而且速度有越來越快的傾向，如果不注意更新的頻率，很有可能資安軟體無法辨別新的惡意程式。那麼，資安軟體的安裝和使用就沒有意義了。至於更新的方法幾乎都是透過網路，可採取的方式有手動和定時自動更新，這些應該根據自己的使用習慣來設定。（設定的方法請參考資安軟體的操作手冊或說明檔）

在使用網路的各項服務時，在沒有經過仔細查證前，不要任意下載檔案來用。許許多多的資訊安全問題並不是因為資安軟體沒有發揮作用，而是人為的疏失。很多人即使資安軟體提出警告，卻因不了解其意而關閉，等於是自己命令資安軟體放行，讓惡意程式堂而皇之的入侵自己的電腦。要避免這個問題，自己一定要先想想：東西的來源正不正常；內容合不合理；有沒有可能性。

舉例來說，如果在 Web mail 上收到一封警告有中毒的信件，其中有一個連結，要求你儘速按這個連結去清除病毒，這時我們應該想想，有沒有可能。首先，自己的資安軟體不可能發 mail 通知你中毒（如果沒上網不就沒辦法通知了？那這個資安軟體不是太沒用了？），其次，如果不是自己的資安軟體提出的警訊，那要想想自己是不是有使用外來的惡意程式掃描服務？如果沒有，那麼要怎麼知道自己的電腦有病毒？如果有，那麼該檢查一下發信來源，看看是不是該服務商？並且要確定這個服務商確實有提供這樣的服務。

這樣的簡單查證，很多人就是沒有做，讓原本沒有問題的電腦，卻因為被 mail 的內容所欺，按了有問題的連結，造成自己的電腦被惡意程式所侵害。這樣的問題，其實是使用者本身的習慣不佳所導致，這個部分是無法透過資安軟體來避免的。

至於網路詐騙，那更是只有一句話可講：「天下沒有白吃的午餐。」沒有人會無緣無故的提供好東西給你，尤其是不合常裡的給予。俗話說的好：「殺頭生意有人做，賠錢事情沒人幹。」沒有廠商會自願做陪錢生意的，因此網路詐騙通常是因為貪心才會上當。當然，有些詐騙事件是結合了其他的手法和資訊技術來掩飾的，當事人要防範是不容易的。但是只要在軟體上有充分的防禦，心理上有足夠的安全意識，再加上仔細而小心的查證，相信這一類的事件就可以大大的減少。

最後，大家要認知一點，來自網路上的資訊不一定都是對的，有些是別人的錯誤觀念，有些是刻意放出的假資訊。不要以為網路上查到的就一定是對的，它們可能對，也可能錯，自己要仔細的查證才行。因為網路提供的只是一個可能而已。