計算機病毒怎麼樣防範最好

　　面對萬惡的計算機病毒，我們要怎麼樣進行防範呢?下面由小編給你做出詳細的計算機病毒防範措施介紹!希望對你有幫助!

　　計算機病毒防範措施一：

　　1、定期給系統打補丁，或者說是進行系統更新。最簡單的解決方法是開啟系統帶的自動更新。

　　2、定期更新安全防護軟體。基本上所有的安全防護軟體都提供了自動更新，推薦將其開啟。切記不要同時安裝超過一套安全防護軟體，即便是看起來沒有什麼衝突或者錯誤。因 為系統的底層資源是固定的，多個軟體爭奪勢必造成功能損失。這裡推薦幾套軟體，要說的一點是選擇安全產品是要針對使用者習慣，需求等來確定的，不要人云亦 雲：ESET NOD32，卡巴斯基，Norton，Mcafee，瑞星，江民。對於ARP攻擊頻繁的地方強烈推薦使用ESET NOD32和瑞星，防禦效果相對更好。這裡要注意的是ARP攻擊分客戶端和閘道器端兩種，我們能防禦的都是客戶端的這種，如果伺服器端受到了有效的攻擊我們也無能為力，這也是有的朋友遇到了裝了ARP攻擊防禦軟體仍然出現問題的原因。最根本的解決辦法是ARP雙向靜態繫結***客戶端和閘道器都繫結***。另外，ADSL使用者如果只有一臺電腦上網則不存在風險，可以放心關閉ARP防禦功能。

　　3、不要把所有安全責任都丟給安全防護軟體。安全防護軟體僅僅是保證電腦保安的工具。U盤，遊戲，QQ，網頁掛馬，區域網已經成為傳播病毒的基本途徑。很多人的U盤上都有不只一中病毒，而遊戲，QQ，網頁病毒多數是因為經濟利益問題。一般情況下安全軟體的主動防禦和檔案監控能起到比較好的效果，尤其是在有移動裝置如U盤，行動硬碟，SD卡等接入前，最好開啟這些監控，並檢視是否遮蔽了U盤自動執行。不要瀏覽非法包含非法資訊的網站，因為這樣的網站多數都帶有病毒或者惡意外掛安裝。即使開啟了自動更新，主動防禦和檔案監控，也要定期進行全盤掃描，一般需要在1-2周進行一次，掃描前需要手工更新防毒軟體的病毒庫和引擎到最新版本。不要隨便開啟別人給的檔案，即使對方是可以信任的朋友，因為無法確定他知不知道已經感染了。而且防毒軟體不能有效地控制未知病毒，而很多時候都是有不少使用者被感染了，才有安全公司在病毒庫上添加了記錄。同時不可輕易相信任何防毒軟體的可疑程度檢測，那個基本上都是沒有多少可信度的。這項技術一直都是實驗室水平的，對於實際應用基本沒有什麼價值，之所以會發布是因為各個公司之間的商業競爭，有的公司拿這個來吸引不知情的使用者，導致了惡性的迴圈。當然，病毒家族檢測現在已經比較成熟了，如果防毒軟體提示是哪個病毒的變種，這個就需要小心了。

　　4、注意檔案備份，特別是重要檔案更是如此。備份可以使資料丟失時損失儘可能少。有很多 人因為中了病毒辛辛苦苦積累了很多年的檔案都因為被病毒感染無法清除而不得不與之揮手告別，實際上可以通過備份來解決這些問題。但是最好不要在當前硬碟或 者U盤中備份，因為我們要保護的就是它們上面的資料。可以採用光碟備份，現在DVD燒錄機和光碟的價格也越來越低，這不失為一中好的選擇。切記不要以為系統做了Ghost映象就沒有問題了，眾所周知，熊貓燒香會刪除它能發現的所有Ghost映象。實際上這個技術是很基礎的，主要是看病毒作者是否想要新增這樣的功能。

　　5、注意檔案保密，對於有需要的檔案進行加密。有些人會在計算機上安裝“閃盤窺探者”，會試圖把連線到機器上的移動儲存裝置的檔案全部複製到一個指定的地方，這樣會使U盤裡的重要檔案暴露出去。加密方式上有很多U盤和行動硬碟支援加密功能，可以直接使用。但是大部分的還是沒有這個功能的，這種情況下，對於Office文件不要直接使用軟體自帶的加密方式，因為很容易破解。實際上rar,zip等壓縮程式的加密也很難應對暴力破解，而這些格式通常都已經有了很完整的暴力破解工具。這裡只能提醒大家使用的密碼儘量長一點，比如12-16位的一般就很難破解了，同時不要使用英文單詞，生日，姓名，遊戲帳號等資訊作為密碼，也不要單純地使用數字或字母。一個很好的辦法是想一句話，然後把這句話的每個單詞***如果是英文***或者是每個字的拼音***漢字的話***的第一個字母組成一串，然後在裡面新增上標點符號和數字***根據喜好，可以不改變標點符號的位置***。這種方法創建出來的密碼既容易記又有很高的保密性，同樣適用於其他場合。如果有更高的安全要求，還可以使用GnuPG這樣的金鑰策略，2048位的金鑰容量很是夠用，而且配套工具也比較齊全，可以方便使用。

　　6、謹慎對待各種小程式，小工具，比如註冊機，Hash程式等等。因為名氣不大所以不會受到很多人的檢驗，有的時候下載的檔案其實和原版的檔案不一樣，或者原版的檔案就包含了惡意程式碼。部分記憶體註冊機會被一些防毒軟體報毒，是因為在程式執行時正常情況下一個程式不應該直接修改其他應用程式的記憶體，而記憶體註冊機卻正是通過這種辦法實現破解的。

　　7、不要隨便點“確定”“是”“允許”“下一步”一類的按鈕。通常情況下很多使用者習慣了看見對話方塊或者提示就點這些內容，但是這種習慣也為病毒感染提供了條件，很多時候防毒軟體或者系統的UAC***針對Vista***會阻止不應該執行的程式執行，但是如果點了這些，很多時候是允許他們執行，這是一個習慣問題，不要因為每天點“允許”花了眼，手一滑就讓不該執行的東西運行了。這樣也能阻止很多惡意外掛的安裝。很多人安裝應用程式的時候總是一路點選下一步，這樣也會導致很多的不需要的外掛被安裝。而每一次這樣的軟體安裝，都是會給軟體作者一定的收入的，而且收入相當高，一般每安裝成功一例就是1元錢左右。

　　8、不懂的情況下不要玩病毒或者研究黑客技術。因為很多時候那些工具也都被封裝者添加了病毒，而你又不能讓防毒軟體來搗鬼，這個時候就很無奈了。沒有解決不了的問題，還是不要因為一點小事而要把別人黑了或者怎麼樣了。

　　計算機病毒防範措施二：

　　計算機病毒防範1.建立有效的計算機病毒防護體系。有效的計算機病毒防護體系應包括多個防護層。

　　***1***訪問控制層;

　　***2***病毒檢測層;

　　***3***病毒遏制層;

　　***4***病毒清除層;

　　***5***系統恢復層;

　　***6***應急計劃層。

　　上述六層計算機防護體系，須有有效的硬體和軟體技術的支援，如安全設計及規範操作。

　　計算機病毒防範2.嚴把收硬體安全關。國家的機密資訊系統所用裝置和系列產品，應建立自己的生產企業，實現計算機的國產化、系列化;對引進的計算機系統要在進行安全性檢查後才能啟用，以預防和限制計算機病毒伺機入侵。

　　計算機病毒防範3.防止電磁輻射和電磁洩露。採取電磁遮蔽的方法，阻斷電磁波輻射，這樣，不僅可以達到防止計算機資訊洩露的目的，而且可以防止“電磁輻射式”病毒的攻擊。

　　計算機病毒防範4.加強計算機應急反應分隊建設。應成立自動化系統安全支援分隊，以解決計算機防禦性的有關問題。早在1994年，美國軟體工程學院就成立了計算機應急反應分隊。

　　計算機病毒攻擊與防禦手段是不斷髮展的，要在計算機病毒對抗中保持領先地位，必須根據發展趨勢，在關鍵技術環節上實施跟蹤研究。實施跟蹤研究應著重圍繞以下方面進行：

　　***1***計算機病毒的數學模型。

　　***2***計算機病毒的注入方式，重點研究“固化”病毒的激發。

　　***3***計算機病毒的攻擊方式，重點研究網路間無線傳遞資料的標準化，以及它的安全脆弱性和高頻電磁脈衝病毒槍置人病毒的有效性。

　　***4***研究對付計算機病毒的安全策略及防禦技術。