導語：如果想保證上網安全，必須對以下這三種威脅同時設防。第一是以傳統宏病毒、蠕蟲等爲代表的入侵性病毒;第二是以間諜軟件、廣告軟件、網絡釣魚軟件、木馬程序爲代表的擴展類威脅。
上網的人中，很少有誰沒被病毒侵害過。但在大多數人將注意力放在對付病毒上時，業內權威人士新近指出，現在要想保證上網安全，必須對以下這三種威脅同時設防。第一是以傳統宏病毒、蠕蟲等爲代表的入侵性病毒;第二是以間諜軟件、廣告軟件、網絡釣魚軟件、木馬程序爲代表的擴展類威脅;第三是以黑客爲首的有目標的專門攻擊或無目標的隨意攻擊爲代表的網絡侵害。
三大新威脅
Spyware(間諜軟件)：主要是用作偷取用戶個人資料的惡意程序，如用戶使用網上銀行、網上購物等電子商務應用時，如果沒有相關的防禦措施與意識，那麼用戶的網銀賬號和密碼就很容易被竊取。
Adware(廣告軟件)：是一種軟件，一般表現爲用戶點擊網站後就一連出現好多疊加着的網頁，非常不好關。它通常都跟某些工具軟件綁在一起，當你安裝這些軟件後，也就跟着進入你的電腦了。它不但佔用系統資源，還常常連着一些色情的網站。除強行向用戶做廣告外，更會刺探用戶的個人隱私資料，例如姓名、郵箱、銀行資料、電話、地址等，因此隱藏着不小的危害性，需要儘快清除。
Phishing(網絡釣魚軟件，又稱電子黑餌)：是fishing和 phone的縮寫。是指盜取他人個人資料、銀行及財務賬戶資料的網絡相關誘騙行爲，可分爲誘騙式及技術式兩種。誘騙式是利用特製的電郵，引導收件人連接到特製的網頁，這些網頁通常會僞裝成真正的銀行或理財網頁，令登錄者信以爲真，輸入信用卡或銀行卡號碼、賬戶名稱及密碼等;技術性的Phishing則是將程序安裝到受害者的電腦中，直接盜取個人資料或使用木馬程序、按鍵記錄程序等。
只防病毒不安全
信息產業部發布的最新統計數據顯示，目前中國互聯網上網人數已達9880萬。目前衆多網民已不再是簡單地上網瀏覽網頁及收發電郵，隨着網上銀行、網上購物等電子商務應用的出現，來自網上的威脅不僅僅是傳統的病毒了。
有報道稱，中國目前已經成黑客首選的攻擊目標，每天有3萬臺PC機處於隨時可能被攻擊的失控狀態。業內人士指出，未來對電腦及電腦用戶造成最大威脅的並不是我們慣常認爲的電腦病毒(Virus)，而是一些Spyware(間諜軟件)、Adware(廣告軟件)、Phishing(網絡釣魚軟件)、 Trojan(木馬程序)、Worms(蠕蟲)。原因是大部分用戶及商業機構對一般的電腦病毒已有一定的防範，譬如安裝防毒程序等，再新的病毒也能在短時間內被解決，可是對於Spyware、Trojan及Worms絕大多數網民防範意識較爲薄弱。雖然一般的電腦上也安裝了防毒程序，但實際上單一的防毒程序並不能阻擋來自網上的侵襲。數碼週刊在此向大家介紹如何架構一個縝密的“三防”電腦防禦系統，以保證上網安全。
害人四大新趨勢
Symantec中國區技術總監Robert在接受記者採訪時表示，總體來說，以前的黑客攻擊和犯罪的目的性不很明確，他們大多出於好奇、出風頭的目的。而現在多是有組織、有目的的犯罪。據我們分析，黑客的攻擊大致有如下四大趨勢：
1.盜取個人資料
近年來利用Phishing攻擊的犯罪增長非常快，主要出現在電子商務應用中。黑客假借銀行之名給銀行用戶發電子郵件，提示銀行系統升級要求用戶重新註冊，用戶一旦輕信進行註冊，銀行賬號即落入黑客掌中，與此伴隨的將是你的銀行存款不翼而飛。
2.“殭屍”入侵
據Symantec今年3月份公佈的安全報告顯示，去年7月—12月，從全球來看，殭屍即機器人(BOT)程序在中國的增長最快，而整個亞太區也居於全球前十名。BOT類似於木馬程序，它執行的是預先沒有設置好的程序，通過所有被程序控制的“殭屍”電腦一同對某一目標發起攻擊。這種攻擊的危險性最大，因爲它不像病毒可以提前監控。
re、Spyware偷襲
Symantec的技術中心曾在用戶送修的筆記本電腦中發現，其已經被植入了多達近百種的Adware或Spyware軟件。它們一般通過小的用戶在下載Flash和小遊戲時安裝，由於它們不像病毒和蠕蟲那麼敏感，於是得以在不知不覺中入侵你的電腦。現在一些正規的軟件廠商也在應用這些軟件來蒐集用戶的資料。儘管目前這類軟件不見得都有害，但它們蒐集的畢竟是你的個人隱私信息。這也將成爲未來防範的重點。
4.垃圾郵件改頭換面
從當前來看，垃圾郵件的總量雖然呈下降態勢，但其逃避技術卻越來越強。這類郵件中攜帶着大量的病毒、Phishing、蠕蟲、木馬及額外的風險。
三防靠六招
人們常常認爲，只要安裝一些單純的網絡防禦產品就等於構建了一個完備的電腦防禦系統。殊不知，這些還不足以構建起一個完善的網絡整體防禦體系，還需要在網絡安全管理標準的指導下，通過網絡安全管理整體解決方案，結合各種不同的網絡防禦技術和產品，在整體上維護網絡和信息系統的安全。
1.基本防(殺)毒軟件不可少
對於一般用戶而言，首先要做的'就是爲電腦安裝一套殺毒軟件。只要是正規廠商的正版殺毒軟件，任選一套即可。安裝的步驟很簡單，只要將安裝盤放入光驅，按照系統的自動安裝界面的提示選擇安裝**殺毒軟件→選擇安裝的語言版本→再一路NEXT即可。
2.個人防火牆設定是關鍵
在上述防病毒軟件中都含有個人防火牆，所以可用同一張光盤運行個人防火牆安裝，重點提示防火牆在安裝後一定要根據需求進行詳細配置。
各種防火牆的設置技巧有一定的共通之處，那就是在選擇將目前上網中的“區域連線 ”→“設定值”的“服務”中的大部分連接協議剔除，只保留基本的HTTP、HTTPS、SMTP、POP3項目能夠通過防火牆，按下確定後你的電腦就能防範大部分的蠕蟲入侵了。
3.斬斷Phishing魚鉤
反網絡釣魚組織APWG(Anti-PhishingWorkingGroup)最新統計指出，約有70.8%的網絡欺詐是針對金融機構而來。從國內前幾年的情況看大多Phishing只是被用來騙取QQ密碼與遊戲點卡與裝備，但今年國內的衆多銀行已經多次被Phishing過了。可以下載一些工具來防範Phishing活動。
4.反間諜、廣告軟件必殺
要防範Spyware的話，除了需要在電腦上安裝有如防毒程序的反間程序，時常監察及清除電腦的Spyware外。還要對將要在計算機上安裝的共享軟件進行甄別選擇，尤其是那些你並不熟悉的，可以登錄其官方的網站了解詳情。此外，在安裝共享軟件時，不要總是心不在焉地一路單擊“OK”按鈕，而應仔細閱讀各個步驟出現的協議條款，特別留意那些有關Spyware行爲的語句。
