用电脑就得防病毒，这是基本安全常识，时下从因特网下载的程序，从外界拷贝各种的软件，公司内部的数据交换，这些都可能成为病毒的来源，容易使SOHO簇们的个人电脑感染病毒。为预防病毒的感染，造成不必要的损失，我们必须为自己的系统安装防病毒软件。

　　在全球范围内，防病毒软件将近有二十多种。国外最知名的公司有Symantec、McAfee、趋势等，国内较为出名的金山公司、瑞星、江民公司等，哪一种杀毒软件最好呢?其实哪一款都好，哪一款都不好，由于不同种类的杀毒软件自身侧重点不同，各有所长，也各有所短，最好多款杀毒软件搭配使用。

　　但是在同一台电脑里头同时开启多套杀毒软件的实时监控可能会引起冲突，所以我们可以在电脑上同时安装多套杀毒软件，但只开启一套杀毒软件的实时监控程序(对于网络病毒越来越猖狂的网络时代，可以选择一种较多考虑网络防护性能的杀毒软件进行实时监控，最好是国外软件的中文版如Norton AntiVirus 2003，病毒代码更多，升级速度更快)。这样不但可以扬长避短发挥各自软件的优势，还可以交叉查杀病毒，极大地增强计算机的安全系数。当遇到难以根除的病毒时，可以先关闭实时监控病毒软件，再调用另外一种杀毒软件进行查杀。

　　除此之外，我们还必须做到以下几点，才能充分发挥这些防病毒软件的功能，并使之成为阻挡电脑病毒入侵的有用工具。

　　1.定期更新防病毒软件的病毒代码

　　新的病毒或变种在不断出现，我们必须要对杀毒软件进行升级才能够防范新病毒，至少每周一次，否则杀毒软件就会失去其应有的效用。现在的杀毒软件一般都支持联机增量升级，用户只需连接到升级服务器，下载病毒库升级文件即可。另外用户也可以直接到其对应的网站下载升级包，经过简单安装即可快速实现升级。

　　2.定期对硬盘进行全面的查毒

　　也许有些朋友说这个没有必要吧?但是如果我们中了新的病毒，那时候的病毒特征库没有查出来，我们只好靠事后用更新病毒代码库后的杀毒软件杀毒补救了，所以定期查毒还是有一定必要的，何况目前的杀毒软件一般都具有定时查杀病毒的功能，只要设置每周扫描一次即可。

　　3.杀毒软件的防火墙一定不要关上

　　由于病毒防火墙实时监控会占用一些系统资源，有些朋友不太喜欢开启其实时监控功能，这会给病毒的入侵带来可乘之机，如下载软件、解压缩文件时可能就会有一些病毒或是木马程序乘虚而入。所以建议最好还是开启实时监控防火墙，它对病毒的过滤有着良好的实时性，也就是说病毒一旦入侵系统或从系统向其他资源感染时，它就会自动将其检测到并加以清除，这就最大可能地避免了病毒对资源的破坏。

　　三、防黑客攻击

　　目前，互联网攻击数量直线上升的情况下，SOHO簇上网时随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是，你的上网账号被窃取，银行账号被盗用，电子邮件密码被修改，财务数据被利用、机密文件丢失，隐私被曝光，甚至黑客通过远程控制删除了你硬盘上所有的数据，整个系统全线崩溃。为了抵御黑客的攻击，拦截一些来历不明的敌意访问和木马程序的恶意连接，所以必须使用个人网络防火墙，目前国内个人用户用得最广泛就数天网个人版防火墙了。

　　天网个人版防火墙是由国内著名天网安全实验室出品的个人网络防火墙，它是一款非常流行的防火墙软件，SOHO簇可到天网安全阵线 (https://www.sky.net.cn) 下载最新版本的天网个人版防火墙。如图8所示为天网个人版防火墙的主界面。

图 8

　　天网个人版防火墙的缺省安全级别分为高、中、低三个等级，默认的安全等级为中。SOHO簇可以根据自己的需要调整自己的安全级别，方便实用。但是天网个人版防火墙的简易安全级别是为了方便不熟悉天网使用的用户能够很好的使用天网而设的，安全级别不够高，SOHO簇可在选定某种安全级别之后，根据自己的需要调整IP规则、自定义IP规则以及设定应用程序访问网络的权限。

　　单击应用程序规则面板中对应每一条应用程序规则后面的"选项"按钮可激活应用程序规则高级设置页面，在这里可以设定该应用程序禁止使用TCP或者UDP协议传输，以及设置端口过滤，让应用程序只能通过固定几个通讯端口或者一个通讯端口范围接收和传输数据，当您做这些设置时，您可以选择询问和禁止操作。

　　通过对应用程序发送数据传输包的监控，可以使用户了解到自己的系统目前有那些程序正在进行通讯操作，如现在有一些共享或试用软件会在执行的时候从预先设定好的服务器取一些广告，还有一些恶意的程序会把您个人隐私信息发送出去，您可使用天网防火墙个人版禁止这些没有经您同意的程序数据通讯操作。当然天网防火墙个人版也可以察觉到攻击者对特洛依木马的控制通讯，这样就可以有效的防止黑客偷窃你的秘密资料了。

　　另外，为了预防黑客放置"后门程序"进行攻击，要定期检查硬盘，查看是否不小心被人植入"后门程序"，后门程序一般隐藏在windows和windows\sysytem这些不经常被操作的目录下面。可以运行注册表编辑程序检查\HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows\CurrentVersion\Run和RunServices下有没有驻留的后门程序,如果发现有诸如Netspy.exe之类的木马程序时，就删除其键值，然后删除相应的程序。当然也可以使用木马清除工具，例如The Cleaner 2.10来定期对硬盘进行清理。

(责任编辑：张彩云)