
保密性- 保守秘密,并确保只有经过授权的人才能访问文件和账户。
完整性- 确保信息是本该包含的,且在未经你允许的情况下没有人可以插入、修改或删除内容。例如恶意更改电子表格中的数字。
访问权限- 确保能在需要的时候访问信息和系统。访问问题的示例之一是拒绝服务攻击,攻击者使用网络通信流攻击系统,使其几乎不可能访问;或勒索软件加密系统并阻止你使用它。
更新您的软件和操作系统:这意味着您会从最新的安全修补程序中受益。
使用反病毒软件:安全软件之类的安全解决方案将检测和移除威胁。并且还会保持更新软件,及时对系统补丁进行更新,对于不必要的服务及权限尽可能的关闭,对于外来的存储介质一定要先进行病毒查杀后再使用,以获得最佳保护级别。
防御系统及备份恢复系统:利用防火墙可以对不同区域间的访问实施访问控制、身份鉴别和审计等安全功能。入侵检测系统(IPS)是防火墙的合理补充,能帮助系统对付网络攻击,提高了信息安全基础结构的完整性。
使用强密码:确保您的密码不易猜到,大小写字母加数字加符号组合。
保障硬件安全:常见的硬件安全保障措施主要有使用UPS电源,以确保网络能够以持续的电压运行;防雷、防水、防火、防盗、防电磁干扰及对存储媒体的安全防护。
请勿打开来自未知发件人的电子邮件附件:这些附件可能受到过恶意软件感染。
请勿单击来自未知发件人或陌生网站的电子邮件中的链接:这是传播恶意软件的常见方式。
避免在公共场所使用不安全的WiFi网络:不安全的网络会让您容易受到中间人攻击,不要安装WiFi万能钥匙,使用WiFi万能钥匙后,他人也可轻而易举的共享你的私人网络。
网络发布信息切记要谨慎:我们在网上发布一些关于自己或者朋友的信息时,可能会被黑客盯上,黑客可能因此监控你在网上的言行,利用各种手段对你造成威胁。
使用多种身份验证方法:身份验证是在允许访问给系统或应用程序之前,通过将提供的凭据与授权身份的现有数据库进行比较来确认身份的行为。我们建议使用多种因素进行身份验证,而不是仅仅依赖于密码。
