1、登錄口令盡量采用大小寫字母、數(shù)字、特殊符號混用的組合方式，并且保持口令由足夠的長度，同時添加限制登錄失敗次數(shù)的安全策略并定期更換登錄口令，防止密碼被猜解。

2、多臺機器不要使用相同或類似的登錄口令，以免出現(xiàn)"一臺淪陷，全網(wǎng)癱瘓"的慘狀。

3、及時修補系統(tǒng)漏洞，同時不要忽略各種常用服務(wù)的安全補丁，防止被Nday的漏洞利用。

4、關(guān)閉非必要的服務(wù)和端口，如135、139、445、3389等高危端口，防止黑客進行口令密碼爆破或遠程連接。

5、嚴格控制共享文件夾權(quán)限，減少病毒利用共享文件夾進行感染傳播。

6、提高安全意識，不隨意點擊陌生鏈接、來源不明的郵件附件、陌生人通過即時通訊軟件發(fā)送的文件，在點擊或運行前進行安全掃描，盡量從安全可信的渠道下載和安裝軟件，防止被中木馬成為內(nèi)網(wǎng)肉機跳板。

7、安裝專業(yè)的安全防護軟件并確保安全監(jiān)控正常開啟并運行，及時對安全軟件進行更新。

8、業(yè)務(wù)數(shù)據(jù)一定要定期備份。對于重要、機密的文件數(shù)據(jù)甚至需要做容災(zāi)備份處理，到達異地數(shù)據(jù)實時備份與恢復(fù)標準。

9、在網(wǎng)絡(luò)邊界上以最小權(quán)限開放對其他安全域的網(wǎng)絡(luò)訪問控制，使得安全域內(nèi)的信息系統(tǒng)暴露的風險最小化，在發(fā)生攻擊或蠕蟲病毒等侵害時能將威脅最大化地隔離，減少域外事件對域內(nèi)系統(tǒng)的影響。