如何保障网络信息安全

A. 如何保障信息安全

我们已经意识到了防火墙、杀毒软件、病毒检测、VPN及加密锁在保护信息安全上的重要性，但是可信计算作为基础应用，运用在电脑上、服务器甚至手机等通讯设备上，发挥巨大的价值，却从根本上解决目前计算机系统存在的基础性安全缺陷。

简单地说，可信计算的主要思想其实就是在硬件平台上引入安全芯片， 即可信平台模块TPM架构，提高终端系统的安全性，从而将部分或整个计算平台变为“可信”的计算平台。可信计算平台的安全性根植于具有一定安全防护能力的 安全硬件，基于安全硬件实现隔离计算、计算环境完整性保证和远程安全性质证明等服务，以保证平台上计算实体行为的可信性，从而解决人机相互信任问题。

瑞达全国营销中心市场负责人朱凌云口中的四句话“进不去”、“看不见”、“拿不走”和“赖不掉”就形象地描绘出了可信计算在信息安全保障上的巨大作用：进不去——电脑现有的用户密码容易被破解，而插卡开机的电脑需要IC卡和用户帐户双重认证;看不见——安全计算机所有的“文件保密柜”通过加密算 法，使其他用户无法看见自己“保密柜”里的文件;拿不走——禁用USB等端口，堵住窃取资料的主要途径;赖不掉——审计日记精确而又不可篡改，发生事情时 可以迅速找出责任人。

而在这种情况下，用户不必太担心硬盘丢失，因为即使丢失，在别的电脑上读出来的也都是乱码，尤其是保密柜里的文件。

“针对那些对保密性要求较高的行业和企业而 言，这种根本上的安全性提高无疑是必要的，而在普通用户中，对信息安全的需求也是越来越强烈。”朱凌云如是说，“随着网上银行的发展，网络和计算机终端的 安全问题就无法忽视。电脑应用可信计算技术后，只要通过电脑IC卡传送的数据，银行方面就能判断该用户是不是合法的。”

朱凌云同时也表示，由于应用了可信计算技术的电脑成本相对要高于普通电脑，而且很多家庭并不认可，可信计算这种技术要在普通用户中普及开来仍需一段时间。

遥望爆发期

可信计算近年来的发展其实并不太如人意，一方面，熟悉和了解可信计算的企业和普通用户并不多，另一方面，在对其了解的人群中，也存在颇大的争议：拥护者认为它会使计算机更安全、不易被病毒和恶意软件侵害，反对者却因为可信计算会给计算机使用者过多控制而产生诸多不满。

出现这种情况，主要是由于市场对可信计算的认知度不够，以及企业和个人的普遍忧患意识不足。“很多人要等到资料信息泄露等事情发生以后，才意识到安全的重要性，却已为时已晚。”朱凌云颇感无奈，“瑞达的销售人员在跟客户打交道时，先得‘苦口婆心’详细讲解什么是可信计算，这种技术的原理是什么， 会带来什么样的好处。即使讲解完了，客户对它仍朦朦胧胧的，不是很明白。”

而且，在实际推广中，可信计算解决的是信息安全的问题，更可以用“锦上添花”来形容，而非“雪中送炭”，已经有了防火墙、杀毒软件，和加密锁，是否需要可信计算来更好得保障信息安全？大多数人暂时持观望态度。

但是，从另一方面来讲，企业和个人都持观望态度，也说明这个市场的潜力、前景广阔。有业内人士分析，未来5年内，全球70%的计算机都将采用TPM可信计算技术。沈昌祥院士也曾指出，可信计算技术在中国的发展势在必行。

分析人士的声音和来自市场的潜在需求，让越来越多的厂商发现了这一需求中所隐藏的巨大机遇，加入了向可信计算产品迈进的行列，纷纷推出了搭载相关TPM安全芯片的安全PC和笔记本电脑。这个行列中包括瑞达、联想、同方、方正、长城、卫士通等国内民族IT企业和重要科研院所，他们在国家有关部门支持下，加入到可信计算专项组中，利用集体的力量共同推广可信计算。正如朱凌云所说，“众人拾柴火焰高”，在市场培育阶段后，可信计算或将迎来真正的市场“爆发期”。

B. 如何保证网络安全

上网几乎是天天都要做的事情，网络安全很重要，如何才能确保上网安全，与你分享几招。

C. 怎样才能确保网络信息安全

1.及时打好系统漏洞补丁.(可以用360)
2.安装有实时监控的杀毒软件.(如:卡巴,瑞星)
3.安装防火墙.(天网,瑞星,等...)

上网站不要什么网站都去,不要接收陌生人的文件,邮件.不要打开陌生人给的网站什么的,等等...

D. 如何保障网络信息安全

没有绝对的安全，安全是相对的，要说如何解决信息安全问题，个人认为我们能做的就是从法规、制度和技术层面，去实现核心和重要信息的安全防护，来尽可能的规避信息泄漏风险。

一方面，从2017年6月1日正式施行的《中华人民共和国网络安全法》中对个人信息保护的明确要求，到2018年《信息安全技术个人信息安全规范》国家标准的发布，公民的个人信息安全已经逐步实现“有法可依，有规可循”。

另一方面，从技术手段来讲，世平信息所倡导的是在数据治理的基础上实现数据的安全防护，首先，对数据进行梳理，进行分级分类，这个过程能够让企业、组织更加明确的了解庞大的数据库中哪些数据是核心数据，这些数据存储在哪里，用在哪里，对数据做到“了如指掌”；其次，针对核心数据，进行重点的风险评估、审计监控、泄漏预警阻断等一系列防护操作，并通过可视化的形式展现出来，达到有效保障数据的效果和目的。

E. 如何保障自己的信息安全

据新浪消息，北京“无线城市”项目运营商今日宣布，其所承建的一期网络启动试运行，即日起至奥运期间，对公众免费开放。

“北京无线城市”项目一期工程信号覆盖开通范围包括二环、三环、CBD商圈、金融街、中关村地区及望京经济技术开发区、宣武椿树、亦庄地区等，覆盖面积共100平方公里。从今日起，北京市民在一期覆盖区域内可以通过笔记本电脑、PDA等支持WiFi功能的电子产品在覆盖区室外无线上网。重点服务奥运的北京无线城市一期工程，将为北京奥运会提供奥运信息服务、公共安全服务等多方面的应用。在一期覆盖范围内，在奥运期间，广大市民与奥运观光客人可以随时、随地、随身地享受到免费的无线宽带上网服务，可将视频图像等快速传递给全国乃至全世界的亲朋好友，与他们分享奥运期间的丰富体验。

然而，新闻给人们带来兴奋的同时，也让大家陷入了思考。

第一，性能方面。无线网络是利用无线电波作为信息传输的媒介，这些电波通过无线发射装置进行发射，建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，传播的距离越远，信号的自然削减就越多。这就很容易造成大家熟知的“掉线”现象。对于时效性强的工作或者活动，应该慎重使用。另外，理论上无线网络的最大传输速率为54Mbit/s，但实际只能达到20 Mbit/s，只适合于个人终端和小规模网络应用。

第二，人们最为关注的、也是受质疑最多的一点——信息安全性。原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，其无线电波根本不需要物理的连接通道，信号是发散的，只要他和你在同一无线路由器或中继器的有效范围内，就可以进入你的内部网络，该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。此外，无线网络就其发展的历史来讲，远不如有线网络长，其安全理论和解决方案远不够完善。

显然，尽管无线技术有很多优点，但其安全性永远也无法和有线网络的安全性相提并论，除非部署了端到端的加密技术，否则都无法保障无线网络所谓的真正的安全通信。

通常意义上，计算机安全防护是指防火墙、杀毒软件、及安全卫士360之类的软件等外围保护，实际上还有针对计算机核心内容的深层保护——加密。外围保护会有因没有启动、没有更新等原因而造成“失守”的情况，还有被某些技术手段突破攻击的情况，但是对核心内容的加密保护，则恰恰相反——在加解密程序没有启动的时候信息是加密的、安全的，只有程序启动后它才进入可操作状态。

外围加上核心内容的保护措施综合起来使用，才能筑起强有效的数据信息安全堡垒。目前，基于PKI技术的加密是全球公认的最科学、最可靠的加密方式，也是电子商务的关键和基础技术。市面上，‘大狼狗加密系列产品’可算典例——它不仅针对储存在计算机内部的数据进行加密，还可安装在邮件客户端对实时交互的邮件进行端到端的信息加密，完全摆脱了利用传统数字证书加密的操作冗繁、证书不易管理、终端配置需要专业知识等弊端，有效防止了电子邮件被泄漏、被监听、被篡改等，具有真正完全的安全性。

国内最大的信息安全厂商吉大正元，其IPC产品部负责人陈宁受访时说“企业、部所、机构等对无线接入服务的需要越来越大，这是目前对先进的信息安全服务需求的驱动因素之一。要知道，针对网络系统安全的技术始终与破坏网络系统安全的技术发展保持同步，无线网络中的数据安全性更需要关注，使用以PKI为核心的技术，将数据加密后存储和传输能够从根本上确保数据的安全，只有采取了必要和恰当的技术手段才能充分提高无线接入的可用性和可推广性。”

F. 如何保障网络信息安全

保障网络安全的几点做法
1、保障硬件安全
常见的硬件安全保障措施主要有使用UPS电源，以确保网络能够以持续的电压运行；防雷、防水、防火、防盗、防电磁干扰及对存储媒体的安全防护。

2、保障系统安全
安装防病毒软件并及时对系统补丁进行更新，对于不必要的服务及权限尽可能的关闭，对于外来的存储介质一定要先进行病毒查杀后再使用。

3、防御系统及备份恢复系统
利用防火墙可以对不同区域间的访问实施访问控制、身份鉴别和审计等安全功能。入侵检测系统（IPS）是防火墙的合理补充，能帮助系统对付网络攻击，提高了信息安全基础结构的完整性。

4、安全审计与系统运维
对监控网络内容和已经授权的正常内部网络访问行为，可以实时了解网内各客户机及服务器出现的情况，存在的异常进程及硬件的改变，系统漏洞补丁的修复情况等等。

5、人员管理与制度安全
加强计算机人员安全防范意识，提高人员的安全素质以及健全的规章制度和有效、易于操作的网络安全管理平台是做好网络安全工作的重要条件。

G. 如何提升网络信息安全保障能力

健全的网络与信息安全保障措施 随着企业网络的普及和网络开放性，共享性，互连程度的扩大，网络的信息安全问题也越来越引起人们的重视。一个安全的计算机网络应该具有可靠性、可用性、完整性、保密性和真实性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全。网络安全风险分析 计算机系统本身的脆弱性和通信设施的脆弱性共同构成了计算机网络的潜在威胁。信息网络化使信息公开化、信息利用自由化，其结果是信息资源的共享和互动，任何人都可以在网上发布信息和获取信息。这样，网络信息安全问题就成为危害网络发展的核心问题，与外界的因特网连接使信息受侵害的问题尤其严重。 目前企业网络信息的不安全因素来自病毒、黑客、木马、垃圾邮件等几个方面。 计算机病毒是一种危害计算机系统和网络安全的破坏性程序。它可以直接破坏计算机数据信息，也可以大量占用磁盘空间、抢占系统资源从而干扰了系统的正常运行。 随着Internet技术的发展、企业网络环境的日趋成熟和企业网络应用的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是Internet环境和企业网络环境为病毒传播、生存提供了环境。 黑客攻击已经成为近年来经常发生的事情，网络中服务器被攻击的事件层出不穷。黑客利用计算机系统、网络协议及数据库等方面的漏洞和缺陷，采用破解口令(password cracking)、天窗(trapdoor)、后门(backdoor)、特洛伊木马(Trojan horse)等手段侵入计算机系统，进行信息破坏或占用系统资源，使得用户无法使用自己的机器。一般大型企业的网络都拥有Internet连接，同时对外提供的WWW和EMAIL等服务。因此企业内部网络通过Internet连接外部进行大量的信息交换，而其中大约80%信息是电子邮件，邮件中又有一半以上的邮件是垃圾邮件，这一比例还在逐年上升。 企业局域网内部的信息安全更是不容忽视的。网络内部各节点之间通过网络共享网络资源，就可能因无意中把重要的涉密信息或个人隐私信息存放在共享目录下，因此造成信息泄漏；甚至存在内部人员编写程序通过网络进行传播，或者利用黑客程序入侵他人主机的现象。因此，网络安全不仅要防范外部网，同时更防范内部网。网络安全措施 由此可见，有众多的网络安全风险需要考虑，因此，企业必须采取统一的安全策略来保证网络的安全性。一个完整的安全技术和产品包括：身份认证、访问控制、流量监测、网络加密技术、防火墙、入侵检测、防病毒、漏洞扫描等；而造成安全事件的原因则包括技术因素、管理因素以及安全架构设计上的疏漏等问题。 1.外部入侵的防范措施 (1)网络加密(Ipsec) IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec是目前唯一一种能为任何形式的Internet通信提供安全保障的协议。IPSec允许提供逐个数据流或者逐个连接的安全，所以能实现非常细致的安全控制。对于用户来说，便可以对于不同的需要定义不同级别地安全保护(即不同保护强度的IPSec通道)。IPSec为网络数据传输提供了数据机密性、数据完整性、数据来源认证、抗重播等安全服务，使得数据在通过公共网络传输时，不用担心被监视、篡改和伪造。 IPSec是通过使用各种加密算法、验证算法、封装协议和一些特殊的安全保护机制来实现这些目的，而这些算法及其参数是保存在进行IPSec通信两端的SA(Security Association，安全联盟)，当两端的SA中的设置匹配时，两端就可以进行IPSec通信了。 在虚拟专用网(VPN)中主要采用了IPSec技术。 (2)防火墙 防火墙是一种网络安全保障手段，是网络通信时执行的一种访问控制尺度，其主要目标就是通过控制进、出一个网络的权限，在内部和外部两个网络之间建立一个安全控制点，对进、出内部网络的服务和访问进行控制和审计，防止外部网络用户以非法手段通过外部网络进入内部网络，访问、干扰和破坏内部网络资源。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间的任何活动，保证了内部网络的安全。 防火墙有软、硬件之分，实现防火墙功能的软件，称为软件防火墙。软件防火墙运行于特定的计算机上，它需要计算机操作系统的支持。基于专用的硬件平台的防火墙系统，称为硬件防火墙。它们也是基于PC架构，运行一些经过裁剪和简化的操作系统，承载防火墙软件。 (3)入侵检测 部署入侵检测产品，并与防火墙联动，以监视局域网外部绕过或透过防火墙的攻击，并及时触发联动的防火墙及时关闭该连接；同时监视主服务器网段的异常行为，以防止来自局域网内部的攻击或无意的误用及滥用行为。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力。 2.内部非法活动的防范措施 (1)身份认证 网络安全身份认证是指登录计算机网络时系统对用户身份的确认技术。是网络安全的第一道防线，也是最重要的一道防线。用户在访问安全系统之前，首先经过身份认证系统识别身份，然后访问监控器根据用户的身份和授权数据库决定用户是否能够访问某个资源。授权数据库由安全管理员按照需要进行配置。审计系统根据审计设置记录用户的请求和行为，同时入侵检测系统实时或非实时地检测是否有入侵行为。访问控制和审计系统都要依赖于身份认证系统提供的用户的身份。身份认证在安全系统中的地位极其重要，是最基本的安全服务，其它的安全服务都要依赖于它。一旦身份认证系统被攻破，那么系统的所有安全措施将形同虚设。黑客攻击的目标往往就是身份认证系统，因此身份认证实在是网络安全的关键。 (2)访问控制 访问控制决定了用户可以访问的网络范围、使用的协议、端口；能访问系统的何种资源以及如何使用这些资源。在路由器上可以建立访问控制列表，它是应用在路由器接口的指令列表，这些指令列表用来告诉路由器哪些数据包可以接收、哪些数据包需要拒绝。至于数据包是被接收还是被拒绝，可以由类似于源地址、目的地址、端口号、协议等特定指示条件来决定。建立访问控制列表后，可以限制网络流量，提高网络性能，对通信流量起到控制的手段，这也是对网络访问的基本安全手段。由于访问控制列表ACL(Access Control List)的表项可以灵活地增加，所以可以把ACL当作一种网络控制的有力工具，用来过滤流入和?鞒雎酚善鹘涌诘氖莅?在应用系统中，访问控制的手段包括用户识别代码、口令、登录控制、资源授权(例如用户配置文件、资源配置文件和控制列表)、授权核查、日志和审计。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据，根据授予的权限限制其对资源的利用范围和程度。 (3)流量监测 目前有很多因素造成网络的流量异常，如拒绝服务攻击(DoS)、网络蠕虫病毒的传播、一些网络扫描工具产生的大量TCP连接请求等，很容易使网络设备瘫痪。这些网络攻击，都是利用系统服务的漏洞或利用网络资源的有限性，在短时间内发动大规模网络攻击，消耗特定资源，造成网络或计算机系统瘫痪。因此监控网络的异常流量非常重要。流量监测技术主要有基于SNMP的流量监测和基于Netflow的流量监测。基于SNMP的流量信息采集，是通过提取网络设备Agent提供的MIB(管理对象信息库)中收集一些具体设备及流量信息有关的变量。 基于SNMP收集的网络流量信息包括：输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等。基于Netflow流量信息采集是基于网络设备提供的Netflow机制实现的网络流量信息采集，在此基础上实现的流量信息采集效率和效果均能够满足网络流量异常监测的需求。基于以上的流量检测技术，目前有很多流量监控管理软件，此类软件是判断异常流量流向的有效工具，通过流量大小变化的监控，可以帮助网管人员发现异常流量，特别是大流量异常流量的流向，从而进一步查找异常流量的源、目的地址。处理异常流量最直接的解决办法是切断异常流量源设备的物理连接，也可以采用访问控制列表进行包过滤或在路由器上进行流量限定的方法控制异常流量。 (4)漏洞扫描 对一个网络系统而言，存在不安全隐患，将是黑客攻击得手的关键因素。就目前的网络系统来说，在硬件、软件、协议的具体实现或系统安全策略方面都可能存在一定的安全缺陷即安全漏洞。及时检测出网络中每个系统的安全漏洞是至关重要的。安全扫描是增强系统安全性的重要措施之一，它能够有效地预先评估和分析系统中的安全问题。漏洞扫描系统是用来自动检测远程或本地主机安全漏洞的程序，按功能可分为：操作系统漏洞扫描、网络漏洞扫描和数据库漏洞扫描。网络漏洞扫描系统，是指通过网络远程检测目标网络和主机系统漏洞的程序，它对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。定期对网络系统进行漏洞扫描，可以主动发现安全问题并在第一时间完成有效防护，让攻击者无隙可钻。 (5)防病毒 企业防病毒系统应该具有系统性与主动性的特点，能够实现全方位多级防护。考虑到病毒在网络中存储、传播、感染的方式各异且途径多种多样，相应地在构建网络防病毒系统时，应利用全方位的企业防毒产品，实施集中控制、以防为主、防杀结合的策略。具体而言，就是针对网络中所有可能的病毒攻击设置对应的防毒软件，通过全方位、多层次的防毒系统配置，使网络没有薄弱环节成为病毒入侵的缺口。实例分析 大庆石化局域网是企业网络，覆盖大庆石化机关、各生产厂和其他的二级单位，网络上运行着各种信息管理系统，保存着大量的重要数据。为了保证网络的安全，针对计算机网络本身可能存在的安全问题，在网络安全管理上我们采取了以下技术措施： 1.利用PPPOE拨号上网的方式登录局域网 我们对网络用户实施了身份认证技术管理。用户采用 PPPOE拨号方式上局域网，即用户在网络物理线路连通的情况下，需要通过拨号获得IP地址才能上局域网。我们选用华为ISN8850智能IP业务交换机作为宽带接入服务器(BAS)，RADIUS服务器作用户认证系统，每个用户都以实名注册，这样我们就可以管理用户的网上行为，实现了对以太网接入用户的管理。 2.设置访问控制列表 在我们的网络中有几十台路由交换机，在交换机上我们配置了访问控制列表，根据信息流的源和目的 IP 地址或网段，使用允许或拒绝列表，更准确地控制流量方向，并确保 IP 网络免遭网络侵入。 3.划分虚拟子网 在局域网中，我们把不同的单位划分成不同的虚拟子网(VLAN)。对于网络安全要求特别高的应用，如医疗保险和财务等，划分独立的虚拟子网，并使其与局域网隔离，限制其他VLAN成员的访问，确保了信息的保密安全。 4.在网络出口设置防火墙在局域网的出口，我们设置了防火墙设备，并对防火墙制定安全策略，对一些不安全的端口和协议进行限制，使所有的服务器、工作站及网络设备都在防火墙的保护之下，同时配置一台日志服务器记录、保存防火墙日志，详细记录了进、出网络的活动。 5.部署Symantec防病毒系统 我们在大庆石化局域网内部署了Symantec防病毒系统。Symantec系统具有跨平台的技术及强大功能，系统中心是中央管理控制台。通过该管理控制台集中管理运行Symantec AntiVirus 企业版的服务器和客户端；可以启动和调度扫描，以及设置实时防护，从而建立并实施病毒防护策略，管理病毒定义文件的更新，控制活动病毒，管理计算机组的病毒防护、查看扫描、病毒检测和事件历史记录等功能。 6.利用高效的网络管理软件管理全网大庆石化局域网的网络环境比较复杂，含有多种cisco交换设备、华为交换设备、路由设备以及其他一些接入设备，为了能够有效地网络，我们采用了BT_NM网络资源管理系统。 该系统基于SNMP管理协议，可以实现跨厂商、跨平台的管理。系统采用物理拓扑的方法来自动生成网络的拓扑图，能够准确和直观地反映网络的实际连接情况，包括设备间的冗余连接、备份连接、均衡负载连接等，对拓扑结构进行层次化管理。通过网络软件的IP地址定位功能可以定位IP地址所在交换机的端口，有效解决了IP地址盗用、查找病毒主机网络黑客等问题。 通过网络软件还可实现对网络故障的监视、流量检测和管理，使网管人员能够对故障预警，以便及时采取措施，保证了整个网络能够坚持长时间的安全无故障运行。 7.建立了VPN系统 虚拟专用网是对企业内部网的扩展。它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。为了满足企业用户远程办公需求，同时为了满足网络安全的要求，我们在石化局域网中建立了VPN系统。VPN的核心设备为Cisco的3825路由器，远端子公司采用Cisco的2621路由器，动态接入设备采用Cisco的1700路由器。 8.启动应用服务器的审计功能在局域网的各应用中我们都启用了审计功能，对用户的操作进行审核和记录，保证了系统的安全。

H. 个人信息安全如何保障

个人信息包括：姓名、性别、年龄、家庭住址、工作单位、身份证号码、遗传特征、指纹、婚姻、健康、病历、财务情况通信地址、E-mail地址、学历、经历、账号与密码等。还包括社会活动及其他可以识别该个人的信息，如通话记录、网上购物记录、网站浏览痕迹、IP地址等网上活动。

对于个人的自我保护是网络隐私权保护第一重要环节。读者进行保护网络隐私权的方式有很多。
读者应该非常小心保护自己的资料，不要随便在网络上泄露包括电子邮箱等个人资料。现在，一些网站要求网民通过登记来获得某些“会员”服务，还有一些网站通过赠品等方式鼓励网民留下个人资料。网民对此应该十分注意，要养成保密的习惯，仅仅因为表单或应用程序要求填写私人信息并不意味着你应该自动泄漏这些信息。如果喜欢的话，可以化被动为主动，用一些虚假信息来应付对个人信息的过分要求。当被要求中输入数据时，可以简单地改动姓名、邮政编号、社会保险号的几个字母，这就会使输入的信息跟虚假的身份相联系，从而抵制了数据挖掘和特征测验技术。对唯一标识身份类的个人信息应该更加小心翼翼，不要轻易泄漏。这些信息应该只限于在在线银行业务、护照重新申请或者跟可信的公司和机构打交道的事务中使用。即使一定要留下个人资料，在填写时也应先确定网站上是否具有保护网民隐私安全的政策和措施。