日前，记者从卡巴斯基实验室了解到，只需要使用包含个人防火墙的正版卡巴斯基全功能安全软件，再配合目前各银行的网盾（如工商银行U盾）就可以有效杜绝“顶狐”等盗号木马的侵扰。

　　网盾成为第一道安全屏障

　　卡巴斯基安全专家表示，目前网上银行的安全隐患，主要是电子证书安全的问题，各大商业银行对此分别推出了相应的网盾保护网银安全，成为网银交易的第一道安全屏障。

　　普通网银用户一般将证书是保存在用户电脑中的，盗号木马通过将证书备份就可以成功窃取。在网银交易中，各大银行都采取网上银行客户端验证方式，主要是靠用户名＋密码＋数字证书的验证模式。目前，各大银行都推出的网盾，如工商银行专门用以存放客户电子证书信息的“U盾”，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性，并可以有效地阻止盗号木马对用户电脑里电子证书的复制。

　　隐私保护专防盗号木马

　　据卡巴斯基安全专家介绍，为保证更加放心的使用网银，用户还是应该使用正版安全软件并配合防火墙来共同保证网银的安全。

　　据其介绍，卡巴斯基全功能安全软件2009针对盗号木马专设了“隐私保护”功能。卡巴斯基全功能安全软件2009的实时保护可以有效地检测、阻断木马程序。此外，网银用户通过卡巴斯基虚拟键盘输入帐号和密码，记录键盘的木马软件就无法盗取用户帐号及密码。用户在使用网银交易完成后可以选择卡巴斯基“清理活动痕迹”的功能，轻易将各种信息抹去，盗号木马就很难再通过复制电子证书、临时文件、cookies等来盗取用户密码。

　　高效防火墙必不可少

　　网银交易中防火墙的重要也不容忽视。据介绍，卡巴斯基全功能安全软件内置的双向个人防火墙是目前市面上性价比最高的一款防盗号木马的防火墙。

　　双向防火墙为个人电脑系统装配了多重高性能的防火墙设置，可以防止攻击者非法获取系统的控制权，保障个人用户的信息安全。双向防火墙通过同时对出站和入站两个方向的网络流量进行监控和过滤，既能够将盗号木马的攻击数据拦截在用户计算机外部有效防止入侵；还能够对从用户计算机向外传输的网络数据进行监控和过滤，可以防止盗号木马通过网络将用户的隐私与密码向外传输，也可以防止网银用户的电脑成为攻击其他计算机的“肉鸡”。同时，卡巴斯基全功能安全软件自带的入侵防御系统能够在更高的网络层次上对进入网银用户电脑的数据包进行检测，及时阻断任何形式的网络攻击。

　　卡巴斯基安全专家提醒，使用网银“U盾”以及正版安全软件和防火墙，是保证网银安全的必要之选，养成良好的个人电脑使用习惯是保障网上银行安全的最有效安全措施。