2024年6月1日发(作者：)

个人信息安全防护“十一招”

 信息安全小常识

网络威胁真不少，安全警惕要提高；工作勿做无关事，软件安装有规定；

系统更新要及时，口令要强难猜出；防火墙来守大门，杀毒软件要配备；

临时离开要锁屏，文件传送要加密；不明邮件不要看，小心垃圾和欺骗；

恶意软件遍网页，切勿轻易装插件；网页挂马威胁多，不明网站莫访问；

Ｕ盘防范分内外，使用之前先杀毒；来往人员要注意，胸卡目的要查清。

第1招：口令要强

口令和密码是通往计算机上宝贵财富的大门，它可能是计算机安全方案中最薄弱的环

节。随着口令破解工具功能的不断增强，用来破解口令的计算机更加强大，设置难以猜测、

难以破解的强口令就更重要了。

 背景知识：什么口令是强口令

一个足够强、足够好的口令应满足一下方面的要求，通常我们将这种口令称为强口令：

1. 令长度至少8位字符长；

2. 口令应混合字母、数字和符号；

说明

字母（大写字母和小写字母）

数字

符号（没有定义为字母或数字的其他所有字符）

范例

A、B、C，…；a、b、c，…

0、1、2、3、4、5、6、7、8、9

~、！、#、%、„„、&、+、=、？等

3. 口令应难以猜测，例如，不要使用用户的姓名、用户名、手机号码、生日、配偶/孩子

姓名和生日等。

 实用操作：如何设置一个好记的强口令

简单地说，一个好的强口令就是足够长、足够复杂、没有规律、难以猜测。但在现实生

活中，好的强口令不仅仅是令黑客和别有用心的人难以猜测，在提供安全性的同时，由于其

复杂性有时也会给我们带来麻烦，在计算机用户日常工作中最经常碰到的问题就是忘记口

令。

使用8个字符以上不包含姓名、用户名、手机号码、生日等的强口令，不同资源应用使用不

同口令，而且还需要定期更换，对于普通计算机用户来说，这是一件非常苦恼的事情。

下面，我们将介绍一些帮助大家创建记忆，但难以猜测的强口令的小技巧。

例子1：中国信息安全测评中心的缩写为cnitsec，很多人喜欢用它和一些数字混合来

设置口令，比如cnitsec123，这是个不安全的口令。但如果取其中几个字母（通常有特殊

意义且好记，尤其是对自己来讲，如ct、cn、it等）改成大写，把某个数字与它的对应的

字符交换，如（2→@），其则中的变化为CniTsec1@3，这就符合强口令的要求。

例子2：可以找一个句子，然后由规律地从中选择出字符组成口令。“我是一名光荣的

北京2008奥运会志愿者”，选择中文汉字的拼音首字母，并把zyz改成大写成

“wsymgrdbj2008ZYZ”。这个口令就不错。再如，取古诗词“床前明月光，疑是地上霜”成

“cqmyg,ysdss”。

 温馨提示：口令使用良好的习惯

不仅对于操作系统，对于其他所有需要口令访问的应用和资源来说，我们需要确保以下

良好的口令使用习惯：

1. 对不同资源使用不同口令；

2. 为屏保程序设置口令，离开机器时要注销或切换用户（锁屏）；

3. 不要把口令写在纸上或其他可能被他人容易得到的地方；

4. 定期修改口令。

第2招：系统要更新

计算机安全问题的一个根本原因就是计算机系统上存在漏洞，苍蝇不叮无缝的蛋。漏洞

的来源有很多，其中一个重要的来源就是系统没有及时安装最新的补丁和更新。很多病毒、

蠕虫和黑客攻击，就是利用这一点攻击和破坏计算机系统。确保系统及时安装了最新的补丁

和更新是计算机安全防护的一项重要保障。

第3招：防火墙要安装

在现实生活中，每家每户都需要装上各种各样的房门来保护我们的私有财产和隐私：在

网络世界中，我们使用防火墙来作为我们信息系统和信息的房门。防火墙有很多分类方法，

在这里，我们将防火墙分为网络防火墙和个人防火墙。通过网络防火墙和个人防火墙的协同

保护，减少了大量的信息安全威胁和隐患。

第4招：防病毒软件要安装

恶意代码的号外已经发生了，病毒也确确实实在Internet上肆意造成破坏，甚至很可

能我们自己也是其庞大受害者中的一员，为他们的传播和破坏做出了“贡献”。

 实用操作：保护计算机免受病毒攻击

1. 安装可信的，知名的防病毒软件，并不断地更新它。

2. 下载最新的操作系统补丁、更新和服务包。

3. 启用Windows操作系统的自动更新功能，并尽可能快地安装Windows安全补丁。

4. 不要打开文件扩展名为.exe、.scr或.bvs的邮件附件，也不要打开双扩展名地文件。

5. 警惕来自陌生人的电子邮件附件和即时消息附件，要小心打开它们——即使这些文件没

有危险的文件扩展名。

6. 不要打开垃圾邮件（推销产品；提供免费视频、图片或歌曲等）。

7. 在下载文件或者打开它们前做一下病毒扫描。

8. 对认为安全的电子邮件附件，在打开前要做一下病毒扫描。