计算机安全防护有哪些要点：

1、实体硬件安全防护要点

(1)打开机箱进行硬件清理及安装时，必须切掉电源，不可带电作业。

(资料图片)

(2)插拔外设时，也要断电，避免烧坏主板。

(3) 电脑外壳上的凹槽和开口是用来通风的，为防止电脑过热，请勿阻塞和遮盖这些开口。

(4)电脑应与产生强烈磁场的电器(电视、冰箱及大型音响等)保持至少13厘米距离。避免突然将电脑由寒冷处移至温暖处，两处温差若高10度，导致机体内结露，进而损坏存储介质。

2、软件及网络安全防护要点

(1)增强软件及网络安全防护是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了，操作系统和一些软件的漏洞是不断被发现的，比如冲击波、震荡波病毒就是利用系统漏洞，同样利用这些漏洞可以溢出得到系统管理员权限。在这些漏洞未被发现前，我们觉得系统是安全的，其实还是不安全的，也许漏洞在未公布前已经被部分hacker 所知，也就是说系统和应用软件我们不知道还会存在什么漏洞，那么日常性的防护就显得尤为必要。

(2)做好基础性的防护工作

安装正版干净的操作系统，不需要的服务一律不装，多一项就多一种被入侵的可能性，打齐所有补丁，选择一款优秀的杀毒软件，至少能对付大多数木马和病毒的，安装好杀毒软件，设置好时间段自动上网升级，设置好帐号和权限，设置的用户尽可能的少，对用户的权限尽可能的小，密码设置要足够强壮。

操作系统自带的防火墙功能还不够强大，建议打开，但还需要安装一款优秀的软件防火墙保护系统。对于对互联网提供服务的服务器，软件防火墙的安全级别设置为最高，然后仅仅开放提供服务的端口，其他一律关闭，对于服务器上所有要访问网络的程序，现在防火墙都会给予提示是否允许访问，根据情况对于系统升级，杀毒软件自动升级等有必要-的程序加到防火墙允许访问列表。那么那些反向连接型的木马就会被防火墙阻止，这样至少系统多了一些安全性的保障，给hacker入侵就多一些阻碍。

(3)修补所有已知的漏洞

a、操作系统漏洞修补。

及时更新操作系统，时刻留意软件制造商发布的各种补丁，并及时安装应用。

安装完Windows操作系统后，立即打上补丁。使用Windowupdate在线更新全部重要更新。(360安全卫士有此功能，简单易用)。

b、 应用软件漏洞修补

养成良好的习惯，经常性的了解当前黑客攻击的手法和可以被利用的漏洞，检查自己的系统中是否存在这些漏洞。自己经常可以用一些安全性扫描工具检测，比如360安全卫士等检测工具，发现漏洞及时修补。

(4)密码安全

设置难猜的密码。不要随便地填上几个与你有关的数字，在任何情况下，都要及时修改默认密码。

不能把自己常用的几个邮箱、几个QQ和网络游戏的密码都设成一样，并至少每月改一次。其他不常用的几个邮箱密码不要和主邮箱的密码设成一样，密码可以相对简单点，也可以相同。不过密码内容千万不要涉及自己的名字、生日、电话(很多密码字典都是根据这些资料做出来的)。其他的密码设置也是同样道理，最常用的那个密码要设置的和其他不同，免得被人“一路破”。

顺便提醒一下，不要把写有你密码的那本笔记本放在你认为安全的地方。具体密码设置方式，参见IT小助第四期。

(5)多种方式灵活设置口令

a、 开机口令(又称为CMOS口令)：在计算机主机板BI0S中设定;

b、登录用户名(帐号)：进入操作系统所需键入的用户名和口令;高权限用户名(帐号)对整个操作系统具有控制权，甚至是整个工作组或域的控制权，是最重要的口令，须正确设置口令，妥善管理口令;

c、 屏保口令：在暂时离开时要使用计算机屏幕保护程序并设置口令。

(6) 上网浏览的注意事项

a 、不要同时打开太多链接窗口;

b 、当某个网站提出要将本网站设置为主页时，要取消操作;

c 、当网页中弹出安装某个插件的对话框时，如果一时不能确认，取消安装;

d 、定期清除历史访问信息、cookies以及Internet临时文件。

(6)使用电子邮件的安全事项

a、邮件和邮件通讯录都要做好备份;

b、发送邮件大小不超过邮箱总容量，附件大小应做适当控制，可先行压缩，或分成几个压缩包;

c 、多个文档文件作为附件发送时，最好压缩打包成一个文件发送;

d 、群发邮件时，收件人地址之间用逗号“，”或分号“;”分隔;

e、 以Web方式收取邮件，在阅读完毕时，一定要退出登录，并关闭网页;

f 、不要打开来历不明、奇怪标题或者非常有诱惑性标题的电子邮件;exe、com、pif、scr、vbs为后缀的附件，或者名字很特别的TXT文件，不要轻易打开;

g 、应该及时清理自己的个人邮箱，删除或转移邮件，以保证邮箱的可用容量;

h 、多个邮箱使用时最好做分类处理。例如，其中一个用作单位内部工作邮箱，另一个用作单位对外联络邮箱;

i、严禁在邮件内容中透露涉及单位和个人的重要信息内容。如身份证号码、银行帐号、计算机账号及口令等;

j 、禁止任何人发送或有意接收垃圾邮件。

3、、数据安全防护要点

(1) 重要数据和文件根据不同的需要进行加密和设置访问权限;

(2) 重要数据和文件应及时按规定进行备份。核心数据和文件要考虑在本地备份的基础上进行异地备份;

(3) 重要数据和文件不要放在共享文件夹内，确因工作需要临时设立共享文件夹的，应设置口令，并应针对不同的用户名(帐号)设置不同的操作权限。临时共享文件夹使用结束后，应立即取消。

4、 病毒防护要点

木马防范。 木马，也称为后门，直截了当的说，木马有二个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入如你的计算机，通过指挥服务器程序达到控制你的计算机的目的。千万不要小看木马，它可以所定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重新启动等等功能。