企业用户防御网络威胁十要素

　　8.仅从可信赖的网站下载可执行程序

　　社会工程学还活着并且在互联网上活得很好。发布恶意软件的一个有效的方法就是利用一些有用的程序。当执行这些有用的程序时，恶意软件就可以自由地做自己喜欢的事情。这种攻击也称作木马攻击。

　　9.不要访问IP地址为服务器的网站

　　最近的攻击更多地利用安装简单的网络服务器软件的被攻破的家庭电脑。受害者经常被引导到网页地址中包含IP地址的新的家庭电脑服务器，而不是主机域名。合法的网站将在网页地址中使用主机名。

　　10.认真键入网站URL地址避免错误输入

　　用户永远不愿意访问恶意网站，但是，这种情况会意外发生。错误地输入流行网站的地址通常会导致用户访问等待那些不加防备的用户的恶意网站。如果你的浏览器没有完全使用补丁，你很容易在浏览网页时无意下载恶意软件。