智慧財產權宣告

本站所有的內容均由本人所原創,受中華民國之智慧財產權相關法律保障。如需轉載、引用或連結,請參考這裡的說明

2007年9月28日

個人自用電腦的安全規劃

昨天提到自由軟體一樣存有安全性的問題,那麼個人自己用的電腦該怎樣規劃安全防禦對策呢?這是最近很多人跟我提到的問題。

其實安全對策隨著電腦科技的發展不斷的改變著,也隨著網路的發達而越來越複雜。對策嚴謹嚴密,電腦運作很容易綁手綁腳,開個網頁或使用個什麼網路服務,都會出現安全警告,這個安全警告的內容又常常是有看沒有懂,就更別說是採取最適當的措施了。

這是個很難的問題,除了廠商的廣告文宣能夠大言不慚的提出他們自認的完美方案之外,以我多年的經驗來看,只要入侵電腦存有可觀的利益,完美的方案就不存在。但也不能因此就放棄架構安全對策,還是要有一定水準以上的防禦,才能讓自己的電腦在絕大多數的時候都能正常工作。以下我只分享我個人的作法,不代表是最佳的方案,而只是我個人的對安全對策的了解和財力範圍所能及的作法。

大體上,安全防禦的作法不外乎從軟硬體方面下手,在硬體方面,我選擇具有防火牆功能的無線路由器(Wirless Rotuer),這是 3 Com 給中小企業的產品(型號就不提供了,因為已經停產了,目前有更強的後繼機種),主要目的為了方便讓桌機和 NB 能同時上網,其次是因為它是中小企業級的產品,防火牆的功能比較完備,更重要的是當時燦坤特價,是當時所有的無線 AP 最便宜的!以比家用級產品更低的價格能享受企業級的防護,當然不可放過。

目前很多無線 AP 都只提供無線連接,無法接上有線的電腦,這一台剛好二者均可,所以不必為了同時上網再買一張無線網卡讓桌機用。

硬體防火多數牆能抵禦網路多數的非法存取(這裡所謂的非法是指未經使用者同意的存取行為,不是違反法律規定),即使攻擊密度高到讓硬體防火牆癱瘓,至少自己的電腦還能正常運作,不至於會完全無法工作。

不過光是這樣是不夠的,電腦本身還得有軟體防火牆的防護。畢竟硬體防火牆的設定是很死的,有些軟體是可以通過它的封鎖,要不然怎麼上網呢?怎麼使用 MSN 和 Skype 呢?既然這些軟體能通過,某些惡意程式(病毒、病蟲、間諜軟體、木馬程式等)當然也有可能通過。所以,軟體防火牆的存在是必要的,它要能偵測到哪些軟體正在進行網路存取,如果在它所列的認可清單中沒有的,那就該顯示出來讓使用者知道有哪些程式正在進行存取網路(這就是很多人弄不清楚的安全警告訊息),如此才有機會適時阻止重要資訊流出的危險。這個機會就看你對你的電腦所用的軟體認識多少而定,如果自己連最基本的執行檔是什麼,軟體安裝在哪個資料夾都不知道,那這一層防禦對你來說可能毫無意義。

軟體防火牆在 Windows XP SP2 後已經列入作業系統的標準配備,無奈微軟所提供的太精簡,很多軟體它都會放行,而且沒有辦法做到詳細的設定,往往是擋了就全部不能用,放行就是誰都能通過。因此,我會選擇其他的防火牆。我本來是要選擇企業級的產品,但是太貴作罷,上網尋找免費的軟體來使用,發現除了著名的 ZoneAlarm,還有很多,我還找到老牌的工具程式製作公司 Pc Tools(只要是從 DOS 一路玩上來的玩家應該都認識它,當年最強的工具程式非他出品的莫屬),它也出品免費的防火牆,不但有中文版,而且功能還頗齊全,某些重要的部份已達企業級的水準,當然我就選用啦!

最後一道防禦當然就是防毒軟體啦!現今的防毒軟體所要偵測的不只是病毒,還必須包括各式各樣的惡意程式才行。不過哪一套強?坦白說很難認定。以往我認定最好的是賽門鐵克的 Norton ,不過近來發現它有走下坡的趨勢,不但容易和其他程式衝突,消耗較多的記憶體,最重要的是更新的速度不夠快,快速變種的惡意程式往往沒辦法第一時間攔到。這對我這個常常要測試很多東西的人來說,這是非常大的致命傷。

最近測試過的比較好的是卡巴斯基(Kaspersky)的 Workstation 版本,防禦力的滿意自不在話下,它的更新頻率可以設定到一分鐘一次,但是這樣的頻率太密集,會影響電腦的其他工作,我自己的研究是可設定在 2-6 小時之間。而且這套產品內含防火牆,功能相當齊全,也能進行細項設定,如此可以減少軟體的安裝數目,進行設定也比較容易。不過它的費用並不便宜,因此也可考慮其他免費的防毒軟體。在眾多免費的防毒軟體中,我自己試過比較滿意的產品是俗稱小紅傘的 Avira AntiVir(這個沒有啥客觀標準,純粹是我個人的觀點),在沒有太多經費的情況下,不能用卡巴斯基的電腦,就以小紅傘搭配 Pc Tools 的防火牆囉!

看到這,大概會有許多人會問:「怎麼你都選擇企業級的產品啊?」這是因為我測試過許多家用版本,發現防禦力都不夠,簡直跟玩具無異,而且消耗的系統資源還比企業版高出許多(我完全無法理解廠商的目的),因此在能力許可的範圍內,我都選擇企業級的安全產品。不過機會不大的就是了。

以上是我個人目前的防禦架構和設施,所反應的是我對目前安全問題的認識,但也不代表我日後不會改變,也不是最佳的作法,只是提供給大家當作架構自己電腦防禦措施的一個參考。

沒有留言:

張貼留言

email 圖片:http://services.nexodyne.com/email/