个人信息安全如何保障？

链接：https://www.zhihu.com/question/30357543/answer/127025971
来源：知乎
著作权归作者所有，转载请联系作者获得授权。

一、个人信息内容
一般情况下个人资料包括姓名、性别、年龄、家庭住址、工作单位、身份证号码、遗传特征、指纹、婚姻、健康、病历、财务情况通信地址、E-mail地址、学历、经历、账号与密码等。还包括社会活动及其他可以识别该个人的信息，如通话记录、网上购物记录、网站浏览痕迹、IP地址等网上活动。（一）个人的账户与隐私信息安全问题，已经构成了大数据时代最大的威胁。
1、2014年以来，我国网民由于 个人隐私泄露，而上当受骗，直接或间接造成的经济损失多达 805亿元，个人损失近124元；其中，有近4500万网民遭受的经济损失超过1000元。
2、拨通电话时、 送短信时、登录支付宝时，电话公司、银行、电商都会在第一时间“关注”你。可怕的不是我们在不经意间泄露了个人隐私，而 是我们无法把这种危害和损失降到最低或是完全消除，因为决定权不在我们的手中。
3、2011 年年底发生的“泄密门”事件中，上千万的用户数据被黑客窃取；还有近期发生的支付宝大规模故障，携程网因“内错误操作”宕机近 12 小时等，都引发了一系列连锁反应，公众对个人信息泄露的恐慌达到顶点。
4、2011年12月21口，国内最大程序员社区CSDN上的600万用户账号和密码被公开。随后，密码泄露事件开始大范围发酵，天涯社区、世纪佳缘、当当网等国内知名网站也被曝出存在“类似泄密问题”，上千万用户账号和密码在网上被公开扩散，该事件被媒体称为“中国互联网史上最大规模的用户信息泄露事件”。
5、2012年3月19口，当当网发布公告，要求用户在3月19口至3月22口修改账户密码。在此期间账户中的礼品卡和余额将被冻结。据称，事件源于极个别账户被盗，造成少数消费者的账户余额被盗用。当当网还对外透露，信息的根源在CSDN。
6、2014年初，韩国金融行业发生最大规模个人信息泄露案， 三大信用卡公司存有的一亿多条用户个人信息遭泄露；
7、2014年3月22日，乌云漏洞平台发现携程网支付日志存在漏洞。因携程网将银行卡数据保存于本地，同时支付日志存在漏洞，致使用户支付敏感信息可被非授权用户下载，最终导致大量用户银行卡信急泄露。同时携程支付日志中存储的信息远超《银联卡收单机构账户信息安全管理标准》的允许范围，暴露出第三方支付机构风险管理存在隐患。
8、2014年4月8日，OpenSSL "heartbleed"漏洞曝光，该漏洞因代码实现不严谨造成，存在于OpenSSL1.0.1系列版本。该漏洞可泄露私钥、网站用户密码及服务器配置和源码等，人侵者每次可窃取用户64K信息，经足够时间，可窃取大量数据拼凑用户银行密码、私信等敏感数据。该漏洞将导致http站点的加密内容被破解、用户支付敏感信息被盗取及网站服务器被攻破等。
9、2015年 5 月，号称拥有 6000 多万会员的全球最大成人交友网站之一 “成人交友中心”（AdultFriendFinder）遭黑客入侵，超过350万名用户的秘密资料被曝光；家得宝公司、摩根大通银行等企业亦 因被“黑”，致使数百万顾客的信息外泄。
10、2015年10月底，补天漏洞响应平台爆出中国电信某系统的重大漏洞。通过该漏洞可以查询上亿用户信息，涉及姓名、 证件号、余额，并可以进行任意金额充值、销户、换卡等操作。 10月29日上午10点，该漏洞已得到中国电信厂商确认。补天 漏洞响应平台负责人向21世纪经济报道记者表示“黑客发现 这个漏洞的入口不是很难，比较低微的弱口令和越权操作就能 进入这个系统。进到系统之后，黑客发现有很多高危漏洞，竟 然可以看到全国电信用户的敏感信息。” 2010年6月9日，据中国之声《央广新闻》22时42分报道， 北京市朝阳法院曾公开审理一起个人信息泄露案件。案件中3 名被告人分别是中国网通、中国联通、中国移动的工作人员。 起诉书指控他们利用工作之便，向调查公司非法提供、出售用户的个人信息。
二、个人信息安全面临的挑战

（二）户对个人信息的控制权也在逐渐减弱。
（三）中国互联网协会于2015年7月22日，公布《中国网民权益保护调查报告》，中国网民信息泄露问题“非常严重”。
（四）相关个人信息保护法律缺失。
（五）病毒、黑客攻击泛滥。
（六）信息霸权横行也是信息泄露的一大原因。
（七)信息泄露案例：

三、主要泄露途径：
（一）个人自身泄露。因信息安全意识不强，未足够重视自身隐私等原因，个人自身敏感信息在无意识中泄露。
（二）互联网、商家、金融机构、医疗等拥有个人敏感信息的单位因信息安全意识不强、内部信息安全管理薄弱等原因，导致个人敏感信息被内部人员窃取。
（三）互联网安全漏洞等致使个人敏感信息泄露。互联网安全防护措施不到位，致使所存储的个人敏感信息通过安全协议漏洞、木马病毒或非授权网络交易等手段被盗用、复制和传播。
（四）具体主要分为现实生活获取与网络虚拟生活获取：
1、现实生活：

而非法获取个人信息的渠道主要有以下几种:旅馆住宿、保险公司投保、租赁公司、银行办证、电信、移动、联通、房地产、邮政部门等需要身份证件实名登记的场所，利用登记的便利条件，泄露他人信息;复印店利用复印、打字之便，将那些个人信息资料存档留底，装订成册，进行对外出售;借各种“问卷调查”之名，窃取市民个人信息。商家宣称市民只要在“调查问卷表”上填写详细联系方式、收入情况、信用卡情况等内容，以及简单的“勾挑式”调查，就能获得不等奖次的奖品，以此诱使市民填写其个人信息。
此外，购物中的抽奖活动也有可能泄露你的个人隐私。商家通过在抽奖券的正副页上填写姓名、家庭住址、联系方式等方法，获取个人信息;在购买电子产品、车辆等物品时，一些非正规的商家填写非正规的“售后服务单”，从而被人利用了个人信息;各大超市、商场通过向市民邮寄免费资料、申办会员卡等促销方式，从而轻松掌握到市民的个人信息。

2、网络获取

网络安全导致个人信息泄露的几种主要渠道:第一种是通过利用互联网搜索引擎搜索个人信息，汇集成册，并按照一定的价格出售给需要购买的人;第二种是用发送垃圾电子邮件或者电话查询等方式，以各种“诱饵”，诱使受害人透露个人信息;第三种是用户的电脑或手机被术马软件劫持，也就是说远在天边的术马直接控制用户的硬盘;第四种是网站的服务商对个人信息没有尽到妥善保管的义务，在使用过程当中把个人隐私泄露出去;第五种是个人信息在互联网传输的过程中，经过一些传输路由时被他人控制。
很多网民在不知不觉中己经将个人信息存储在网站运营商的服务器中。例如，利用即时通讯工具聊天，聊天过程中涉及大量包括电话、邮箱以及更为私密的内容在内的信息，都作为聊天记录存储在服务器上;在电子商城购物，包括个人银行卡、支付密码、家庭住址等信息也都存储在网站运营商的服务器上。而公众所熟悉的杀毒软件重点在保护用户端的电脑安全对于存储在运营商服务器上的数据安全鞭长莫及

四、应对方法：
（一）互联网外信息安全：

1、不泄露。为了便民及办证、办卡而需要登记个人信息的商家、培训班、银行、电信等单位，必须要保护好市民的个人信息，切勿将个人信息非法转让出售。
2、不留底。在复印店复印时，市民要确保个人资料不被留底复印。而在打印店打印时要确保资料不被复制，并要确保资料不被留存在回收站。同时，对废弃的资料，一定要带走或通过碎纸机进行处理。
3、不相信。不要相信街头各种不规范的市场调查，如确实需要协助调查，切勿填写自己真实的个人身份信息，以防被陌生人利用。
4、“节约”使用个人信息，如必须填写个人信息，尽可能少填写信息，使用身份证复印件等证明材料时，在身份证复印件上写明用途，重复复印无效等。

（二）账号密码安全：

1、注册账户时，“节约”使用个人信息，如必须填写个人信息，尽可能少提供个人信息。
2、按一定的标准或模式分级分类设置密码并保证重要账户的独立性。密码设置可依照密码模型。

不法分子把得到的个人敏感信息进行整理，制作成社工库。利用社工库对其他网站进行撞库攻击。撞库攻击以大量的个人敏感信息为基础，利用用户相同的注册习惯(相同的用户名和密码)，尝试登录其它的网站，以此获得更多的利益等。

密码模型：

（1）类似于 md5(md5(<我的记忆密码>) +<网站域名>+ ) 这种方法算出一个密码.. 有一个chrome插件flowerpassword有这种功能。

（2）随机+有据+固定模型：

固定就是指你经常使用的密码，在你每个密码中都会出现的一个字符段，假如你已经用惯了某个密码，并且这个密码你把他用在绝大多数的地方，那么，就以这个密码作为固定序列，放在你新密码之中；
所谓“ 随机”，指的是你设置的时候事先并不知道要设置什么样的字符，而是根据不同的网站或客户端进行变动，但是，其变动是有规则的，这个规则是你自己定的，而且不会让任何人知道；
所谓“ 有据”，这个根据，则与 网站的某一种要素挂钩，我推荐使用网站的名字，目的是方便你自己的记忆。以下我举个例子，你就会很清楚地理解这种所谓的“随机有据字符加固定序列密码”的特点了。

假如你以往所常用的密码是abcde111，那么，在你的新密码中，同样保留这个字段，现在你自己定义这样一种规则：以网站的名称作为依据，登录任何一个网站，就以其名称作为参照物，截取其名称的第一个字母（或数字）和最后一个字母（数字），分别放在固定密码段的开头和结尾。例如：上新浪网，其名称为 sina，那么，分别截取s和a，添加在你的固定密码组开头和结尾，首字母大写，那么，你在新浪上的密码就是Sabcde11a；如果是迅雷的客户端，取其网站名 Thunder的首字母t和最后一个字母r，这样你的迅雷地址就变成了Tabcde111r，由于多了这样一层保护，那么，即使你的新浪微博密码丢失了，那 么，别人也不容易用这个密码来盗取你的迅雷账号、qq号码，而且由于这种密码命名规则简单，你完全可以照用你原来的密码段，不用去修改密码输入的习惯。

简而言之，这个密码模型就是

固定：abcde111

随机：网站首尾字母

有据：首字母大写，首位字母非别置于密码首尾

即：网站首字母（首字母大写）+abcde111+网站尾字母

4、保证每种账号至少对应一套密码，而且设置的密码要稍微复杂些。设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好采用字符与数字混合的密码。
5、对账号进行分类，且每类账号对应的找回密码的邮箱要尽量不同，且各邮箱之间无关联，确保一个邮箱泄露不会牵连出另一个邮箱。如：重要账户绑定邮箱A；一般账户绑定邮箱B；其他账户绑定邮箱C.
6、用户要养成定期修改和整理密码的习惯。
7、用户要时常用安全软件对电脑进行查毒、杀毒。
8、严禁账号及密码外借他人:有些朋友常常将自己的账号与密码借给他人，虽然心想才借一下不要紧，但却不知这是相当危险的行为。就算对方是多么熟的朋友，但毕竟密码已经不只自己知道而已，这就可能造成账号与密码外流，被人拿来做些犯法的事情了。因此若是你不得已将账号及密码借给他人，也希望你能在最短的时间内更改原来的密码，以避免他人用原来的密码登录你的账号。
9、不要贪图方便选择“保存密码”选项
因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码，像谷歌浏览器，使用密码保存功能还会将你的帐号密码保存网络，一旦别人得到你的谷歌帐号密码，那么所有保存的帐号密码将被对方几乎毫无阻碍的得到。
10、如何废弃自己不想要的账号——首先切记改掉所有的个人资料，然后注册一个微软账号，把所有的账号唯一验证方式改为微软邮箱，然后停用这个邮箱（微软邮箱注销后无法进行回收），嗯相当于到最后一步验证时信息无法达到，最后把密码改成一个自己也记不住的，自己用不了，别人盗不了，完美。

13、联系方式不要再一个地方留下超过1种。包括某些网站注册时候要你输入邮箱注册，你在某个回帖里又贴了自己的qq或者手机号之类。
14、当然，如果可以的话，也可以为自己设计另一个身份。

（三）无关账户清理

第1步：到QQ互联平台 http:// connect.qq.com 来登陆，看看你用QQ授权过哪些网站获得你的名称，你的头像。等等。。。全部取消。（这一步放弃吧QQ互联需要提供身份证、手机号，上传身份证照片等等、、、感觉被流氓了，以后不要再使用第三方平台登录了）。但是要提醒下，有些你发表过的内容和数据通过解除互联是无法清除的。同时喜欢用微博授权的也可以去搜索怎么取消微博授权，支付宝授权更要慎重。
第2步：登陆社工库网站，推荐搜云，搜索你常用的字串，密码以及关键词，看看是否信息被泄漏。我的网易邮箱就被泄漏了，有网易账号和天涯账号的要注意了。
然后修改网易邮箱密码。开启两步验证。
坑爹的是，很多人用网易邮箱注册当当等购物网站吧。全泄漏了好吗。包括密码身份证家庭住址，好在社工库很有良心的把身份证给你匿了。
第3步：上你的QQ邮箱，在垃圾邮件里翻翻，该退订的退订。因为有些订阅邮件很亲切，直呼你姓名，点进去还能直接登录网站。批评一下万宝龙，退订功能无法使用。这其中和网站无数撕逼，联系客服，找回密码，各种验证。
第4步：开启Apple ID两步验证，有条件的申请gmail绑定支付宝，其实网上真的很多免费软件。不多的钱买5个G流量，花都花不完。然后绑定支付宝。逐渐放弃使用新浪微博，和新浪网易邮箱。我12年注册了gmail，几年不用，等上去一看一个垃圾邮件都没有。网易邮箱里全是无意义的广告。
第5步。关闭京东白条，关闭第三方支付网站对你主要银行卡的快捷支付，申请一张银行卡，专门用作网络快捷支付，里面不要有太多钱，不要有你的主要银行卡的连接信息。
第6步：如果你有比例比例（bilibili)账号，努力答题成为正式会员，因为要正式会员连续登录六天才能攒齐六个硬币改名字。。。。因为邮箱是解绑不了的。
第7步：重点百度贴吧，删删删删删别废话。取消关注隐藏动态删发言历史好友。。。
第8步：所有能用的安全功能开起来，比如支付宝的数字证书之类。
第9步：隐藏所有真实头像，如果你长的美算我没说。

（四）文件安全：

1、保管好信息存储设备。
2、禁止文件共享：在不需要文件和打印共享时，关闭这些功能。文件和打印共享功能虽然非常有用，但也会暴露你的电脑，给予黑客寻找安全漏洞的机会。黑客一旦进入个人电脑，便能窃取隐私资料。
3、定期备份重要数据：数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺， 魔高一丈” 的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装， 而重要的数据就只能靠你日常的备份了。所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！
4、网络云端：保存文件时删除文件中的个人隐私信息。重要文件进行加密存储。

（五）网络安全：

1、采用匿名方式浏览。

因为许多网站利用cookies跟踪网友的互联网活动，从而确定网友喜好。你可以在使用浏览器时 关闭电脑接收cookie的选项，避免受到。cookies的追踪。

屏蔽Cookie的操作步骤为:首先用鼠标单击菜单栏中的‘工具”菜单项，并从下拉菜单中选择“Internet选项”;接着在选项设置框中选中“安全”标签，并单击标签中的‘白定义级别”按钮;同时在打开的‘安全设置”对话框中找到关于Cookie。的设置，然后选择‘禁用”或‘提示”。主要搜索引擎的Cokie有效期各不相同:AOL Search是I年，google是2年，ASK是2年，MSN LIVE是13年，YAH00!是20年。到期时间越长，在线公司可以跟踪特定Cookie的周期越长，谷歌似乎还可以在账户里进行设置。

2、尽量少登录浏览器账号。

登陆浏览器账号后，搜索、浏览信息，cookie等会上传至网络保存，因此即使登录浏览器账号，也应及时进行隐私设置，删除个人信息。

3、进行任何网上交易或发送电邮前，切记阅读网站的隐私保护政策，因为有些网站会将你的个人资料卖给第三方。
4、安装个人防火墙，以防止个人资料和财务数据被窃取。

及时升级是非常重要的一环，否则防火墙的作用就没有被完全发挥，被攻击的可能性依然很大。此外，你还可利用保安软件将重要资料保密，减少不慎把这些资料发送到不安全网站的可能性。

5、在网上购物时，确保己采用安全的连接方式。

可以透过查看浏览器上方的闭锁图标(closedlockicon)，以确定连接是否安全。

6、黑客有时会假装成互联网服务供应商的代表，并询问你的密码及个人资料谨记上网时不要向仟何人透露这些资料
7、不随意透露任何个人信息

在网上浏览信息时，经常会发现需要用户注册白已个人信息资料。对于这些情况，我们应该不要轻易地把白已的真实信息提交给他们，特别不要向任何人透露你的密码。对自己发布的个人信息要深思熟虑，小要填写过于详细的个人信息，比如收入水平、婚姻状况等，更小得随意泄露个人信息，以防被小怀好意的人利用，进行诈骗或者商业推广

8、拒绝访问不良站点

我们在上网时，应该注意一些黑客站点和一些不良站点。为了防止这些站点对白已机器的破坏，我们可以通过一些相关设置来拒绝这些站点。不要随意浏览黑客网站、 色情网站。这点勿庸多说， 不仅是道德层面， 而且时下许多病毒、 木马程序和间谍软件都来自于黑客网站和色情网站， 如果你上了这些网站， 而你的个人电脑恰巧又没有缜密的防范措施， 哈哈， 那么你十有八九会中招， 接下来的事情可想而知。

9、定期清除缓存、历史记录以及临时文件夹中的内容

我们在上网浏览信息时，浏览器会把我们在上网过程中浏览的信息保存在浏览器的相关设置中，这样下次再访问同样信息时可以很快地达到目的地，从而提高了我们的浏览效率。但是浏览器的缓存、历史记录以及临时文件夹中的内容保留了我们太多的上网记录，这些记录一但被人利用，都将造成个人信息的丢失和安全危害。因此，我们应该定期清理缓存、历史记录以及临时文件夹中的内容。

10、警惕“网络钓鱼”

目前，网上一些黑客利用“网络钓鱼”手法进行诈骗，如建立假冒网站或发送含有欺诈信息的电子邮件，盗取网上银 行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金的违法犯罪活动不断增多。公安机关和银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警惕， 防止上当受骗。

目前“网络钓鱼”的主要手法有以下几种方式：
(1)发送电子邮件，以虚假信息引诱用户中圈套。

诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中 奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密 码，或是以各种紧迫的理由要求收件人登录某网页提交用户 名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。

(2)建立假冒网上银行、网上证券网站，骗取用户账号、密码实施盗窃。

犯罪分子建立起域名和网页内容都与真正网上 银行系统、网上证券交易平台极为相似的网站，引诱用户输入 账号密码等信息，进而通过真正的网上银行、网上证券系统或 者伪造银行储蓄卡、证券交易卡盗窃资金；还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页 中插入恶意 Html 代码，屏蔽住一些可以用来辨别网站真假的 重要信息，利用 cookies 窃取用户信息。

(3)利用虚假的电子商务进行诈骗

此类犯罪活动往往是 建立电子商务网站，或是在比较知名、大型的电子商务网站上 发布虚假的商品销售信息，犯罪分子在收到受害人的购物汇款 后就销声匿迹。

(4)利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。

木马制作者通过发送邮件或在网站中隐藏木马病毒等 方式大肆传播木马程序，当感染木马病毒的用户进行网上交易 时，木马程序即以键盘记录的方式获取用户账号和密码，并发 送给指定邮箱，用户资金将受到严重威胁。

(5)利用用户弱口令等漏洞破解、猜测用户账号和密码。

不法分子利用部分用户贪图方便设置弱口令的漏洞，对银行卡密码进行破解。 实际上，不法分子在实施网络诈骗的犯罪活动过程中，经 常采取以上几种手法交织、配合进行，还有的通过手机短信、QQ、MSN 进行各种各样的“网络钓鱼”不法活动。反网络钓鱼组织 APWG(Anti-Phishing Working Group)最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。从国内前几年的情况看大多 Phishing 只是被用来骗取 QQ 密码与游戏点卡与装备，但今年国内的众多银行已经多次被 Phishing 过了。可以下载一些工具来防范 Phishing 活动，如 Netcraft Toolbar，该软件是IE上的Toolbar，当用户开启IE里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站并显示提示。

11、不要贪图方便选择“保存密码” 选项。

这些帐号密码会保存在网络中，一旦他人获取你的浏览器帐号密码就可以毫无阻碍的看到你所保存的帐号密码。

12不下载来路不明的软件及程序， 不打开来历不明的邮件及附件，后面详说。
13、只在必要时共享文件夹
14、网络社交：勿在贴吧、论坛、微博留下手机号、QQ号、邮箱等信息、各个网站尽量不要用相同用户名，不要透露自己的QQ手机号等，网上发照片尽量将地址信息隐去，不要发自己的照片，网站对个人信息保密全开，域名保护开。

（六）邮件安全：

1、感染前预防“邮件病毒”

（1）不要回复向您索取个人信息的电子邮件，以及不要拨打电子邮件中的陌生号码。如有疑虑，可通过114提供的电话进行齐询。

（2）在网络上提交信息的时候不要使用你的主要电子邮件地址，注意进行邮箱分级，使用重要性相当的邮箱。提交你的电子邮件地址可能会带来垃圾广告。如果你不想让你的主要电子邮件账号被汹涌而来的，并且是不想要的信息所冲击的话，请考虑开设另一个电子邮件账号专门为网络使用。请确保经常登陆你的账号，这样万一厂商发送了改变隐私协议的内容你也能够随时了解。
（3）不要开启来路不明的邮件:许多黑客人侵主机的方式，都是先寄发内含人侵程序的E-mail给对方，骗取对方开启附在邮件内的的执行文件，只要收件者在不知情的情况下执行了，人侵程序便无声无息的进驻到计算机里，任由黑客进进出出，不仅窃取重要机密文件，甚至破坏掉整部计算机的硬盘资料。因此，如果你收到一封带有附件的电了邮件，目附件是扩展名为EXE一类的文件.或者有一个好听的名字，如‘这是个好东东，你一定要试试”，“帮我测试一下程序”之类的话，这时千万不能贸然运行它，因为这个不明真相的程序，就有可能是一个系统破坏程序或是具有木马病毒的程序，我们应该立即删除它。

（4）小心邮件中的网页:即使不含执行文件的邮件，都有可能是危险的!因为E-mail支持HTM格式的关系，使寄件者可以利用这个技术将邮件内容以网页四ebPage)的方式寄出，而利用IE浏览器的安全漏洞。这些漏洞，可以让黑客撰写一些简单的JAVA程序，只要上网者点击上面的按钮，就可能让黑客从你的硬盘中窃取重要的文件(如，密码文件等)。因此，就算你只是开启网页，都可能遭受黑客的人侵。禁止以HTML方式显示邮件:如果邮件被接收后，预览时自动用HTML方式显示，就极容易感染网页病毒，我们可以在客户端工具中关闭信件预览功能；用病毒防火墙监控邮件:在使用HTML方式浏览邮件前，请确保系统中己安装了具备邮件监控功能的病毒防火墙(如金山毒霸，瑞星诺顿网络安全特警等。并且一定要启用邮件监控功能。

2、感染后应对“邮件病毒”

（1）立即断开网络:当不幸遭遇病毒入侵后，应当立即断开网络连接，以免病毒进一步扩散。

（2）备份重要文件:为了防止几杀毒软件误杀或删除还没有处理完的文档和重要的邮件，首先应将它们转移备份到其他存储设备上、)有些长文件名和未处理的邮件要求在Windows下备份，所以先不要退出 Windows等清除完硬盘内的病毒后，再来分析和处理这些文件为妥。
（3）借助杀毒软件查杀病毒:关闭计算机后重启，然后用一张干净的Dos启动盘来引导、由于Windows卜的杀毒软件可能无法运行，所以应准备一个Dos下的杀毒软件以防万一、在杀毒过程中，应尽量用两种以上的工具软件交叉清理，这样查杀会更彻底。

（4）更改密码:登录网络的用户名、密码、邮箱和QQ密码等都应及时更改防止黑客己经在上次入侵的过程中知道了你的密码。

3、避免“垃圾邮件”

广义的“垃圾邮件”有不请自来的所谓的美眉、赚钱、政治性的、不良广告性的、无聊的邮件;更加恶劣的还有人身攻击的、携带病毒的、欺骗钱财的邮件等等。几乎每个免费邮箱用户都曾受到过这类垃圾邮件的骚扰，作为普通用户，掌握一些必要的方法，就可以大大减少收到垃圾邮件的机率。
（1）申请免费邮箱的命名技巧:因为申请免费邮箱的人数众多，这类邮箱往往是那些垃圾邮件的追逐对象，有些人干脆用排列组合搜索用户名的方式来发送邮件。但如果在用户名里字母和数字混着用，或者在字母中间加一个连接符，例如:[email protected]，邮箱收到的垃圾邮件就要相对少多了。

（2）不随意公开自己的邮箱地址:有许多用户可能不明白，这些垃圾邮件制造者不知道自己的电子邮箱地址，怎么能发给自己呢?其实并不是这些垃圾邮件制造者多么神通，而是我们用户在不经意间把自己的地址留在了Internet上。那些垃圾邮件制造者专用应用程序来搜索Internet上的E-mail地址。他们搜索的可能目标是各个网址、聊天室、网上讨论区，以及其他任何能够充实他们数据库的地方，所以我们在需要提交自己邮件地址的网站上不要随便提交自己的真实信箱地址。
（3）启用过滤反垃圾功能:在系统中安装一个邮件过滤器，例如better垃圾邮件过滤器，SpamArrow垃圾邮件过滤器等，或利用邮件接收器木身的过滤反垃圾功能。采用垃圾邮件过滤功能可以说是最有效的防范措施，它在接收任何电子邮件之前预先检查发件人的资料以及属性将垃圾邮件过滤掉。

（1） Foxmail的反垃圾功能

使用Foxmail提供的“远程管理”功能，我们可以将垃圾邮件直接在服务器端删除而不用将其下载到本地。

在Foxmail窗口中点击“远程管理”按钮，打开“远程邮箱管理”对话框，点击“帐号”下拉按钮选择要管理的帐户，然后点击“信息”按钮，之后Foxmail将从服务器上读取邮件头信息并在窗口中列出，由此可以判断哪些邮件需要接收，哪些是可以直接删除的。当作出判断后，将那些要删除的邮件选中，点击右键，选择“添加到黑名单”命令，系统要求确认，点击“是”按钮之后，以后来自这些地址的邮件将被自动认为是垃圾邮件，而这些发信地址也将自动归入“黑名单”中、如果在选中之后点击“删除”按钮，再点击“执行”按钮，可以直接在服务器上删除它们而不予以接收。

Foxmail能够识别相当多的垃圾邮件，但并不能保证它能识别所有垃圾邮件，所以我们可以通过设置来让Foxmail识别出更多的“垃圾邮件”、先手工将“垃圾邮件”全部移到“垃圾邮件箱”中，然后打开“反垃圾邮件设置”对话框，切换到“贝叶斯过滤”选项卡下，点击“学习”按钮，在“向导”窗II中点击“按指定的类型学习”和“垃圾邮件”，并浏览找到存放垃圾邮件的文件夹，点击“下一步”按钮让Foxmail学习、通过学习垃圾邮件，Foxmail将收集邮件中的特征词语，生成垃圾库。当判别邮件时，则使用一定的算法，根据“垃圾词语”在邮件中出现的频率，判定邮件是否为垃圾邮件。

（2）outlook的反垃圾邮件功能

在outlook中，允许我们设置垃圾邮件的保护级别:点击“动作”菜单中的“垃圾邮件设置”命令、在“垃圾邮件选项”对话框的“选项”选项卡下，选择垃圾邮件保护级别为“仅安全列表”，可以确保它只接收在“安全发件人”或“安全收件人”列表中的人员发来的邮件。设置保护级别为“仅安全列表”后，一定要将希望收到来信的联系人地址添加到安全列表中，否则将收不到来自他们的邮件。我们可以选中发件人所发的邮件，从右击菜单中选择“垃圾邮件一将发件人添加到‘安全发件人名单”’，而将不受欢迎的地址加入“阻止此发件人”列表中，选中垃圾邮件，从右击菜单中选择“垃圾邮件一将发件人添加到“阻止此发件人名单”。如果经常收到来自某个域的垃圾邮件，则可将该域添加到阻止此发件人名单中、打开“垃圾邮件选项”对话框，切换到“阻止此发件人”选项下，点击“添加”按钮，然后在添加地址或域中输入该域名称，最后点“确定”退出。

（3）邮箱本身的反垃圾功能

很多邮件服务器都提供反垃圾邮件功能，所以我们不仅要在客户端软件中置，进入邮箱后亦可设置反垃圾邮件，保证我们所收取到的邮件是己经被过滤过的干净邮件、例如进入Tom-163邮箱，点击页面左边的“配置”，稍后我们可见到“邮件过滤”和“垃圾过滤”等选项、在“邮件过滤”中，我们可以自由设定邮件的接收规则，过滤不想收取的邮件，可设定符合条件的邮件自动转发到指定地点等。在“垃圾过滤”中，我们可以自己设定拒收地址列表，如果邮件来自您的“拒收地址列表”中，这些电子邮件就不会发到您的邮箱，因而也不会出现在“收件箱”和“垃圾箱”文件夹中。

毫无疑问，预防“邮件病毒”和避免“垃圾邮件”是确保我们的电子邮箱免受攻击的有效措施，对保护我们的电子邮件系统起到了很重要的作用。

（七）支付安全：

1、只和有信誉的公司打交道。在网络上提交你的任何信息之前，请认真考虑回答以下几个问题:你相信这笔交易吗?对方是一个被证实拥有良好信誉的组织或公司吗?在对方的网站上是否有关于保护使用者信息的隐私条款的提示?对方网站上是否有提供合法的联系方式?
2、避免在网络上提交信用卡信息。有的公司提供一个电话号码，你可以通过拨打这个电话号码来提交你的信用卡信息。虽然这并不能保证你的信息一定不会被损害，但是它起码排除了在你提交信息进程中被黑客窃取信息的可能性。
3、在网上购物时集中使用一张信用卡。为了将黑客可能窃取你的信用卡信息的潜在危险性降到最小，请考虑开设一个信用卡账号专门为络上的采购行为使用。将信用卡账号的信用贷款额度保持在最小状态以限制攻击者能够累积使用的消费总量。
4、避免使用借记卡进行网络购物。信用卡通常提供很多种保护措施以防止身份被盗取，并且能够限制你必须负责支付的货币总量。然而借记卡却并不提供诸如此类的保护。因为借记卡里的现金会在瞬间被扣除掉，因此当一个攻击者获得了你的借记卡信息的时候，你可能连发现都来不及就被偷光你银行账号里所有的存款。
5、网购时注意保护个人信息。尽量少填写过于详细的信息，如家庭住址等。
6、不使用公共WIFI下进行支付操作。
7、确认网站准确非钓鱼网站。不点击邮件链接、非官方网页链接、短信链接进行支付操作。

（八）病毒防治：不多废话，安装防毒软件。



其他：手机安全与网购安全等也应当引起我们足够的重视，目前还未整理这方面的资料，等待完善。

内容整理自网上,多多包涵，侵删。