采用Linux能使在線銀行交易更安全
專家建議，用Windows系統(tǒng)的計(jì)算機(jī)進(jìn)行在線金融交易或許沒(méi)有Linux系統(tǒng)更安全。
采用Windows系統(tǒng)在線交易時(shí)需做的安全操作
這是基于怎樣的考慮呢？因?yàn)椋聦?shí)上，幾乎所有的惡意軟件都以Windows為攻擊目標(biāo)。雖然保護(hù)Windows計(jì)算機(jī)的安全是可能的，但是，對(duì)于大多數(shù)人來(lái)說(shuō)這個(gè)過(guò)程太困難、太耗費(fèi)時(shí)間并且需要一些技術(shù)。
最近，《華盛頓郵報(bào)》發(fā)表一篇文章稱，許多機(jī)構(gòu)在Windows計(jì)算機(jī)上的銀行賬戶都被惡意軟件把錢提光了。例如，一個(gè)名為“Clampi”的木馬程序在一家小企業(yè)財(cái)務(wù)主管的計(jì)算機(jī)上隱藏了一年時(shí)間，直到這個(gè)軟件決定提取他們銀行賬戶中的資金才發(fā)現(xiàn)。
據(jù)最近的新的報(bào)道稱，詐騙分子正在利用廣泛應(yīng)用的和不引人注意的自動(dòng)清算中心(ACH)網(wǎng)絡(luò)實(shí)施攻擊。企業(yè)在防御這種攻擊方面沒(méi)有消費(fèi)者那樣的警惕性。針對(duì)這個(gè)問(wèn)題，安全專家Michael Horowitz寫了一篇如何防御“Clampi”木馬程序的文章。這篇文章適用于所有基于Windows的惡意軟件。簡(jiǎn)言之，這篇文章提出了如下忠告：
1.安裝和保持一個(gè)或者兩個(gè)在后臺(tái)不斷運(yùn)行的殺毒軟件。
2.定期用一些其它的殺毒軟件進(jìn)行掃描。
3.審慎對(duì)待所有的電子郵件附件，當(dāng)決定是否信任一個(gè)附件的時(shí)候，不要信任電子郵件信息中的發(fā)件人地址。
4.考慮用替代的應(yīng)用程序打開(kāi)電子郵件附件，而不是用可能成為攻擊目標(biāo)的主流軟件。例如，使用Open Office軟件，而不用微軟的Office;使用Foxit PDF Reader軟件，而不要使用Adobe Reader。
5.定期使用安全的在線掃描器以保證你的Windows使用了最新的安全補(bǔ)丁和最流行的軟件。
6.關(guān)閉自動(dòng)運(yùn)行功能。
7.Windows XP用戶應(yīng)該使用DropMyRights防御隱蔽強(qiáng)迫下載。
8.所有的Windows用戶都應(yīng)該使用沙盤程序防御隱蔽強(qiáng)迫下載。
那么，上述這些做法是否超過(guò)了你自有的時(shí)間呢?這些相應(yīng)的技術(shù)知識(shí)對(duì)于你的操作和執(zhí)行來(lái)說(shuō)，是否有必要呢？技術(shù)測(cè)試
下面是針對(duì)上述安全操作的技術(shù)層面的一個(gè)測(cè)試。
設(shè)法運(yùn)行Secunia在線軟件檢查器。這是一個(gè)Java程序，需要Java第六版軟件。如果這個(gè)掃描能夠運(yùn)行并且發(fā)現(xiàn)了你的計(jì)算機(jī)上安裝了過(guò)期的、有安全漏洞的軟件，你也失敗了。為了進(jìn)一步確認(rèn)這個(gè)問(wèn)題，打開(kāi)“系統(tǒng)全面檢查”選項(xiàng)設(shè)法得到一個(gè)完美的操作。
Horowitz認(rèn)為，很大比例的Windows計(jì)算機(jī)用戶不能通過(guò)這個(gè)掃描。不能通過(guò)掃描的任何用戶都不能在那臺(tái)Windows計(jì)算機(jī)上進(jìn)行在線金融交易。可以考慮替代的方法，如使用Mac機(jī)或者Linux計(jì)算機(jī)。
【編輯推薦】
