【IT168 专稿】对于商务人士来说，来自网络的最大信息安全的威胁来自于缺乏必要的安全意识和保护手段。本文将列举十大最可能发生的安全情形，并说明如何保证自己的信息安全。

    我们都认识到不能乱放自己的信用卡，以免别人可以拿到它，这就是最基本的安全意识和措施。同样，我们怎么能让自己信息处于没有保护的状态之下呢？不幸的是，很多商务人士在使用他们的移动设备时并没有任何信息安全措施。使用移动设备（包括笔记本电脑、掌上电脑、手机等等）的人数快速增加，这引起了黑客们的高度兴趣，他们有很多种手段来获取个人的数据和信息。

    现在到了所有人都要对自己移动设备的数据和信息安全提高警惕的时候，并且要采取措施来保护我们的移动设备中的数据和信息，让我们来说明下面十种最常见的情景下如何做到移动设备中的数据和信息安全，这些情景商务人士很有可能遇到。

    1、在酒店提供的Wi-Fi和以太网服务的房间中，我们该如何选择？

    因为以太网是有线方式连接的，它天生比Wi-Fi更安全。笔记本电脑上要通信的数据和信息要通过以太网线连接到酒店房间HUB，然后通过一根线缆连接到ISP。假如黑客要获取我们的信息，他需要直接连接到我们所在的以太网中才能具有威胁我们数据和信息的可能性，这意味着他必须与我们的设备有直接或者间接的物理连接。装备了ES(Ethernet sniffer)的黑客可以从酒店的另一个房间连接到系统，并且检测你的数据流信息，当然这也取决于酒店网络系统的结构。

    通过Wi-Fi连接，数据通常在没有加密的情况下通过空中在移动设备和酒店房间附近的AP之间进行连接和通信，这样即便是远在酒店外面停车场的黑客，也可以轻易的捕捉到信息。这样对个人的信息安全相当不利，除非你应用正确的安全措施（参考问题二）。当然，如果你能够有足够的信息安全意识并且注意对网络连接进行安全保护，Wi-Fi还是很安全的。

    此外，在一般情况下以太网能够提供更快的接入速率，因为大多数公众Wi-Fi网络的信号覆盖并不理想。较低的信号水平的条件下，单位时间的数据速率和数据吞吐量都远远低于以太网。然而，无线连接却可以使移动设备在整个的酒店房间和酒店的其他区域内移动。

    对于很多商务人士来说，在酒店的时候，通过增加安全措施来使用Wi-Fi服务还是很值得的，因为很多人喜欢在整个房间的任意地点放松地收发邮件并浏览网页的感觉。另外，Wi-Fi通常可以在酒店的不同区域使用，你可以花一天的互联网服务费用（很多酒店是免费的）而持续使用无线的互联网应用，即使你退房之后在酒店的另外一个区域参加会议。这样Wi-Fi通常可以比以太网提供更大的价值。

    当然，大多数的酒店只提供以太网或者WIFI之中的一种服务，所以你不会面临选择。然而你可以在确定你的行程之前了解酒店提供的互联网服务类型，并且根据个人的喜好来预定酒店房间。

    2.  如果我们在一个公共场所使用Wi-Fi服务，怎样才能保证数据和信息安全？

    这种情况尤其需要商务人士注意，并正确保护移动设备上的数据和信息。因为通过公共Wi-Fi网络发送的数据通常是没有安全保护的，除非你提前采取安全措施。一般的公众Wi-Fi网络在你的移动设备和附近的AP之间并不提供加密保护，所以在个人笔记本电脑和个人通讯的服务器之间一定要采用端到端的加密措施。

    在进行Email认证和发送要经过SSL加密。如果不这样做，黑客就可以利用邮件在空中发送的过程中获取并阅读你的邮件。如果不了解具体的操作，可以咨询公司的信息部门或者软件提供商。

    使用信用卡或者银行卡通过互联网进行交易的时候，要只使用授信的（SSL）网站。大多数网站提供SSL，但并不是所有都提供。假如使用没有SSL的站点，我们发送的信用卡或银行卡号等信息就可能会被附近可能存在的黑客获得。如果一个锁形的小图标出现在浏览器的状态栏，那么说明正在使用一个授信站点。

    当访问公司的服务器或者使用公司的应用程序时，要在移动设备上使用VPN客户端软件。大多数大型公司要求他们的员工在使用Wi-Fi和以太网的公共网络时使用VPN。这种VPN客户端与公司服务器进行通信，并且在通信时进行端到端的加密。这样，黑客通过空中或者本地网络监测数据包的时候，破解出有用的信息是相当困难的。

    3.  如果我们在公众场所使用以太网连接，怎样才能保证移动设备中的数据和信息是安全的？

    答案在本质上与使用Wi-Fi连接一样（见问题2），尽管以太网方式连接并不如Wi-Fi连接那样危险，因为你的数据是通过线缆传输，也不那么容易被黑客接触到。无论采取哪种接入方式，当我们在线购物或者在线输入个人信息时一定要使用授信站点，使用安全的Email服务，并且在与公司程序时使用VPN软件。

    4.  如果用我们用工作笔记本在家办公，并且连接到家庭网络，怎样保证我的数据和信息安全？

    只要是使用互联网，个人的数据和信息安全就会受到威胁，无论是以太网还是Wi-Fi接入，都不要过分相信ISP。在使用Wi-Fi接入的家庭网络时，要在移动设备和路由器或AP之间使用可选的加密措施。如果可能，让你的WPA或者笔记本能够自动鉴权并且定期升级密匙。要指出的是WEP并不能像WPA一样安全，但是他总比什么也没有好。

    同时，给Wi-Fi路由器的管理登录界面分配一个用户名和密码，也可以阻止黑客来进行有利于他们的配置。此外，还可以停止SSID在Wi-Fi路由器的广播，并且人工在移动设备上进行设置而不是网络自动设置，这可以确保我们的邻居无法找到或者使用我们的网络。

    5.  在公共场所我怎么避免别人看到或者听到我们的数据或者信息？

    在公共场所，即使最严密的数据传输保密措施也不能阻止你身后的人在电脑屏幕上看到敏感的数据和信息，例如看到你键入的用户名和密码。曾经有报道说，所谓的“信息安全专家”正是在人群中密集的公共场所通过他们宽阔的、高性能的笔记本屏幕将信息传递给周围的人，因为笔记本电脑更容易被别人看到，即使使用较小移动设备，被周围的人看到也是很容易的。

    要避免在公共场所中别人目光可触及你笔记本电脑屏幕的地方处理敏感的文件。一个好办法是降低屏幕的亮度，这样可以使别人看到你的屏幕更加困难，也会让笔记本电脑的电池供电更持久。

    当接听移动电话或者通过Wi-Fi接入的语音电话时，要控制说话的声音。不知道为什么，确实有很多人在接听手机时非常大声，这样使得50尺以内的人都可以非常清晰地听到他们在说什么。所以，如果可能尽量通过电子邮件发送敏感的数据而不是通过电话，当然要确保你的电子邮件是安全的。要知道，电子邮件在大多数情况下比电话沟通更加有效率且成本低，特别与拨打长途电话相比的时候。

    6. 我们怎么保证移动电话电话和PDA中的数据和信息是安全的？

    一般移动运营商提供加密和鉴权手段都比较完善，但是商务人士知道服务提供商在哪里储存自己的数据和信息是非常必要的，例如Email、个人联系信息和照片等。随着企业“黑莓”系统的出现，企业Email服务器等设备中会存储大量的个人数据和信息，这使得公司IT部门员工能够轻易接触这些数据。

    然而随着运营商个性化的服务越来越多，个人的Email和联系信息很可能存储在服务提供商设备中的某个服务器上。在这种情况下，你应该及时清理自己的数据和信息，有些系统可以设置定期自动删除数据和信息，这项功能即可以使个人存储空间及时得到清理，也可以降低数据和信息被别人接触的概率。

    定期更改密码并且让每个账号的密码不同。现在每个人都有大量的用户名和密码，从银行账号到各种私人服务的WEB登录，如果为了方便记忆而把各种用户名和密码都设置为一样，这就会被一个黑客所利用，他会观察到你输入一个无关紧要的账户用户名和密码，比如BBS，然后他们就可以用这个用户名和密码去尝试你的银行账户。

    7.  我们怎样保护已经丢失或者被盗的移动设备中的数据和信息？

    最好的办法就是防止丢失，要像对待自己的皮夹和钱包那样对待我们的移动设备，让它一直在自己的视线中，最好是在自己的接触之中。

    为了在移动设备落在别人之手后能尽量减少麻烦，一定要使用电脑的密码保护功能。不要存储敏感的信息在移动设备上，比如用户名、密码、社会保险号码、银行账户号码或者信用卡号。有的公司内部系统有远程对终端的管理和删除功能，这样只要移动设备连接在网络上，管理者就能够远程毁坏移动设备中的数据和应用程序。另外也要确保数据和信息在另外的计算机或者服务器上备份，以应对移动设备永远丢失带来的问题。

    8.  当暂时不使用无线服务时，如何保证我们移动设备中的数据和信息是安全的？

    很少有人能认识到这个问题，但事实是当不使用任何无线连接时候，移动设备是最容易受到攻击的。这在使用Wi-Fi和蓝牙的情况下尤为突出。据个例子，你的笔记本电脑中激活的Wi-Fi卡会连接到附近一个公共的AP上，如果黑客也连接到同一个AP上，这个AP就变成了你的移动设备和黑客电脑的连接节点。结果，黑客就可能利用无线网络找到你笔记本中的数据。

    避免这种问题出现的最好办法，就是在暂时不使用无线服务的时候，停用Wi-Fi卡，这样就可以关闭收发器并且使黑客不能进入。你可以在Windows XP操作系统下，用户右击系统盘中的无线网络图标并选择“停用”，以快速停用Wi-Fi卡。这样做不但使移动设备是安全的，而且会降低电池电量的损耗。

    如果停用Wi-Fi卡不方便，比如要非常频繁地使用它，那要确保移动设备上的文件夹处于非共享状态。当然也可以使用个人防火墙，例如诺顿个人防火墙，可以有效阻止黑客进入我们的移动设备获取敏感的数据和信息。

    9.  我们怎样能保护移动设备免于病毒侵入并危害我们的数据和信息安全？

    可能大部分人已经在笔记本上使用了防病毒软件，如果你没有，你应该立即安装，并且把软件升级到最新。随着移动电话功能的逐渐强大和PDA的普及，越来越多的重要数据和信息从存储在里面，但是绝对敢打赌说，很多人在移动电话或者PDA上没有防病毒保护,而现在有很多病毒可以攻击移动电话和PDA，解决办法是马上安装相应的防病毒软件，如果不知道在那里找到合适的防病毒软件可以拨打移动电话或者PDA的售后服务电话咨询。

    不要安装未经验证的软件，它是移动设备首要的病毒源。如果你收到一封来自不熟悉的公司或者个人的电子邮件，不要打开它，相反要删除它。

    10.  当我们在飞机上使用笔记本电脑时，如果起身去洗手间，这时应该怎么保护数据和信息安全？

    很多人在这种情况下不会考虑数据和信息的安全性，我们更关心的是马上摘掉安全带、收起小桌板，但是当我们离开座位时，如何对笔记本采用最合适的安全措施呢？

    应该关掉笔记本吗？这不是一个坏主意，但是这样做要消耗电池的电量并且关机和开机需要时间。一个可行的选择是使用密码保护的屏幕锁功能，之后仅仅是关掉笔记本的盖子就可以，此外要确保让你后面座位上的人看不到你输入的密码！

    可能有朋友会问，如果笔记本电脑在飞机上丢失怎么办？难道我要把笔记本锁到座位上吗？这可能没有必要，因为在一个飞行中的飞机上，每个人都是一个无法移动的观众，每个人的举动都会有很多人注视到，你会发现是谁偷了它。而且一个窃贼是不会偷窃你的笔记本电脑之后带着降落伞跳出机舱的，但是我也不应当忽视对笔记本电脑的照看，因为国内外都已经有关于飞机大盗的报道。

    结 论：

    千万不要感觉到周围充满了黑客，这只是汇总了10种商务人士最可能遇到的信息安全受威胁的情景，我们不可能全部遇到。只是唤起我们的安全意识，只要我们稍加注意并采取适当的措施，就可以让我们的数据和信息处于安全之中。

    最后，一定要记住：我们的数据和信息是有价值的，因此不要给黑客任何机会接近它们，就像对待自己的信用卡一样对待自己的数据和信息。