网络攻防技术怎么入门（电脑网络攻防基础教程之二十一.手机的防护策略）

现在一些“终止应用程序”“衍生变种家族”“无线入侵”“伪装免费软件”“窃取资讯”等电脑病毒常见的破坏手法，现在的手机病毒也跟着模仿来入侵手机用户，可以说手机病毒已经在我国初露端倪。不过，手机用户也不要太过担心，因为手机病毒的危害性还不是很大，其影响的范围也有一定的局限性。如果用户使用的是一款很普通的手机，那么其中病毒的概率几乎是零，而如果使用的具有上网功能WAP手机或智能手机，也可以通过一些防范措施来保护手机的安全。

具有蓝牙功能的手机与外界（包括手机之间、手机与电脑之间）虽然传输数据非常便捷，但是对于自己不明白的信息来源，最好不要打开，以免手机遭到攻击。针对这种情况，建议拥有蓝牙功能的手机用户注意以下事项。

如果希望保护具有蓝牙功能的手机安全，一个首要的原则是在不需要使用蓝牙的时候将其关闭。对于移动电话来说，可以在蓝牙设置界面中将蓝牙关闭，而对于计算机上的蓝牙适配器，则可以通过附带的工具软件或操作系统本身的蓝牙软件将其设置为不可连接状态。

使用一些探寻蓝牙设备的工具，可以发现周围处于不可见状态的蓝牙设备。蓝牙设备可以设置可见、不可见、有限可见3种模式，这些模式决定了该蓝牙设备在何种情况下可被其他蓝牙设备发现。事实上，将蓝牙设备设置为不可见并不会对验证受信任设备造成影响，而且可以减少不必要的安全威胁。尽管将蓝牙设备设置为不可见仍然有可能被发现，但是攻击者必须进行强度高得多的扫描，相对来说设置为不可见的蓝牙设备是较难被攻击的。

在蓝牙规定中定义了3种安全模式：没有任何保护的无安全模式、通过验证码保护的服务级安全、可以应用加密的设备级安全。在适用的情况下尽可能应用较高的安全模式。事实上，平均每100部蓝牙手机中有10%～20%设置了1111或1234这样容易被猜解的密码，设置了复杂密码的蓝牙手机可以在很大程度上避免未受权访问和一些暴力破解类型的攻击。

手机操作系统的漏洞是造成蓝牙手机安全问题的最主要原因之一，好在大部分存在安全漏洞的手机都可以通过厂商提供的更新来获得解决，所以蓝牙手机用户应该了解自己的设备是否有安全漏洞并及时从厂商处获取更新。另外，更多地了解蓝牙安全方面的知识，并应用一些免费的蓝牙安全工具（如Bluekey）也可以有效地减少受攻击的可能。

随着手机营运商大力推行GPRS功能，手机上网已经成了时髦的名词，手机上网除了可以看新闻外，还可以远程下载游戏、铃声及图片等信息，这给某些病毒的传播提供了良好的渠道，很多木马病毒文件就隐藏在这些资源中，运行游戏的同时会将病毒同时启动，如“蚊子木马”事件就是一个很好的教训。这就要求用户在使用手机下载各种资源的时候，确保下载站点是否安全可靠，尽量避免去那些个人网站或一些不知名的WAP站点下载。总之，用手机上网时，尽量要到各大知名网站上去下载，以防止手机病毒从互联网向手机传播，因此，不要使用那些私人开发的第三方手机管理和应用程序。另外，在通过蓝牙或红外线将手机连接电脑之前，先用杀毒软件扫描电脑中的文件和系统，确保没有中毒后再进行数据传输。

在手机的日常使用过程中，除了要尽量少从网上下载信息和关闭蓝牙功能外，还要时时当心黑客通过其他途径来攻击手机，即随时注意检测手机的异常情况。