1.3.4 利用搜索引擎获取信息
搜索引擎是一种帮助投资者在网络浏览器中进行信息查找的搜索工具，其能以一种特殊的方式对网络中的信息进行解释、处理、提取和组织，并为投资者提供检索功能，从而达到搜索信息的目的。
投资者可以使用以下几种搜索方式进行信息的搜索。
（1）关键字搜索
关键字搜索就是在要搜索的资料内提取一个或多个重要的文字，然后在搜索栏中输入关键字或者关键字组合，单击【搜索】按钮，之后，搜索引擎就会自动在其内部数据库中进行查找，最后把搜索到的相关信息展示给投资者。
（2）分类搜索
分类搜索又称为目录查询，从搜索首页按照分类的主题逐层向下查询所需信息。
提示
投资者在使用分类搜索之前，必须清楚所要查询的信息属于哪一类。
（3） 高级搜索
高级搜索是当投资者需要搜索一种编码方式或最近时间内生成的网页时，在搜索过程中适当加入一些搜索条件来进行的搜索。例如，打开IE浏览器，在地址栏内直接输入网址“http://www.baidu.com/gaoji/advanced.html”打开百度高级搜索页面。进入百度高级搜索后，即可以限定时间及不包括关键词等高级搜索功能了。
1.4 如何保障网上炒股的安全
随着股民数量的持续上升，大量资金涌入股市，越来越多的犯罪分子开始通过各种手段来盗取投资者在网上证券交易系统中的账号和密码。这让投资者极为担心和懊恼。那么，如何才能保障网上炒股的安全呢？下面为投资者进行详细介绍。
1.4.1 账户安全最重要
“证券大盗”和“网上黑手”在盗取投资者账号和密码时，通常都是利用各种木马。常见的盗号手段主要有以下7种。
（1）制作虚假网站
有的“证券大盗”和“网上黑手”会首先建立一个与网络银行官方网站非常相像的假网页和域名，诱骗投资者输入账号密码等信息，或者在制作的假网站中包含用于植入木马的恶意脚本。除此之外，“证券大盗”和“网上黑手”也会购买包含大量邮箱地址的数据库，然后向这些邮箱发送一些有诱惑性的内容，引诱投资者访问假网页。无论采取哪种欺骗方式进行盗号，一旦投资者受骗，他们的隐私数据都会被“证券大盗”和“网上黑手”得知。
（2）直接攻击服务
“证券大盗”和“网上黑手”还会对金融网站服务器直接发起攻击，以获取服务器中所有投资者的账号和密码。
（3）键盘记录
记录投资者的键盘输入顺序是网银木马最常用的手段。“证券大盗”和“网上黑手”所制造的键盘记录木马会自动监视投资者正在操作的窗口，当发现投资者正在访问某网银系统的登录页面时，就开始记录所有从键盘输入的内容。
（4）嵌入浏览器
网络银行交易都是在网页浏览器中完成的，“证券大盗”和“网上黑手”所编写的嵌入浏览器进程中的恶意代码，不仅能够获取投资者当前访问的页面地址和页面内容，还能够在投资者账号和密码以SSL（Secure Sockets Layer，安全套接层）安全加密方式发送出去之前获取它们。“证券大盗”和“网上黑手”所编写的这种木马，通常还会改变投资者正在浏览的页面内容，比如增加一段用以获取投资者账号和密码后并发送出去的JavaScript脚本，或者让浏览器自动打开另外一个恶意的网页。
目前，对于那些只对交易对话进行验证，而没有对交易过程进行验证的Web系统，“证券大盗”和“网上黑手”所编写的嵌入浏览器的恶意代码甚至可以完全控制一次交易。由于交易系统只对投资者身份进行验证，而确定投资者身份之后，便会无条件地执行任何来自投资者的指令。嵌入浏览器的恶意木马可以等到投资者验证通过后拦截投资者的转账操作，篡改数据后发送给服务器，服务器无法区分给它发出转账指令的是投资者还是木马，直接执行了转账，木马再把服务器返回的信息篡改后显示给投资者。
（5）进行屏幕录制
进行屏幕录制也是网银木马常用的一种手段，其原理是在键盘记录的基础上，额外记录了投资者单击鼠标时的光标坐标，以及当时的屏幕截图。之后，“证券大盗”和“网上黑手”根据这些数据，可以完全推测出投资者在进行交易时敲击了哪些键、单击了哪些按钮、看到了什么结果等。
（6）窃取数字证书文件
数字证书是网银交易的一项重要安全保护措施，并且有些交易系统允许投资者把数字证书保存成硬盘文件。“证券大盗”和“网上黑手”就可以利用这个漏洞获取数字文件，并利用获取的信息达到盗取投资者账号和密码的目的。
（7）伪装窗口
伪装窗口的木马程序攻击原理是：首先向IE浏览器注入一个DLL（Data Definition Language;数据库模式定义语言），以监视当前网页的网址，同时记录键盘。当监视到投资者输入了卡号、密码并进行提交之后，就迅速隐藏浏览器窗口，同时弹出“证券大盗”和“网上黑手”制作的和在线理财页面非常相似的窗口，并声称由于系统维护需要，投资者必须重新输入密码。只有当投资者再次输入的密码和最初登录时的密码吻合时，木马程序才会把密码发送给“证券大盗”和“网上黑手”。
1.4.2 将危险抵御在计算机之外
网上交易的好处不言而喻，但很多投资者出于安全和隐私方面的考虑，仍然对网上交易有所顾虑。为了打消顾虑，投资者在账户安全防范和保护方面要做到以下8点。
（1）及时修复系统漏洞
要及时下载和修补微软公布的系统补丁。投资者可以将Windows系统的“自动更新”设置成“自动”，这样可减少木马入侵的概率。
提示
投资者可以在桌面【计算机】图标上单击右键，在弹出的快捷菜单中选择【属性】选项，之后在弹出的【系统属性】对话框中选择【Windows update】选项卡，在【Windows update】选项卡中投资者可以将“自动更新”设置成“自动”。
（2）安装*毒软件并及时升级
安装并及时升级*毒软件是查*各类病毒的最好方法之一，投资者除了定时查*病毒和升级*毒软件外，还应打开*毒软件的实时监控和个人防火墙，防止“证券大盗”和“网上黑手”进行攻击。
（3）尽量使用USB KEY的网银专业版交易
网银投资者应尽量使用带有USB KEY（即“硬证书”）加密的硬件专业版。这种专业版会由硬件生成密钥，并且密钥无法复制出USB硬件，从而大大提高了安全程度。一些网银还提供了“动态密码”功能，其在投资者交易的过程中可以将“动态密码”以短信形式发到手机上，进行一次性“动态密码”使用。有条件的还可以开通短信通知服务，以便及时掌握账户资金变动情况。
（4）尽量在浏览器中直接输入网址
有些投资者喜欢在搜索引擎中查找网络银行或证券公司的网站进行登录，这种方法很容易掉进“证券大盗”和“网上黑手”所设置的虚假网站陷阱。另外，投资者应尽量到证券公司官方网站下载炒股软件。
（5）使用软键盘输入账号和密码
软键盘中的字母和数字排序都是随机生成的，通过单击屏幕上的软键盘输入交易账号及密码，可以防止交易账号及密码被“证券大盗”和“网上黑手”使用的木马盗取。
（6）密码设置要复杂
简单的密码很容易被“证券大盗”和“网上黑手”破解，投资者在输入密码时应忌用简单数字（如123456）、出生年月、电话号码等。同时，不要在计算机上保存密码、账号、证件号码等重要信息，应尽量避免在多个网上交易账户中使用同一个密码。此外，可以定期或不定期地对密码进行更换。
（7）使用安全辅助软件
使用瑞星账号保险柜、360保险箱等账号保护软件，可以将网上银行、证券交易软件的快捷方式添加到“密码保护”中，能有效保障投资者的账户信息安全。
（8）避免在公用计算机上炒股
网吧等公共场所的计算机使用的人数比较多，安全防范措施不完善，往往会给投资者炒股带来安全隐患。投资者应尽量在家进行炒股，如果是在办公室使用计算机进行炒股，在离开座位或交易完成后应及时注销或退出交易系统。
1.4.3 计算机的安全设置
通过对本地计算机及网络的安全设置，可以在很大程度上提高安全性能。下面就通过对CMOS（Complementary Metal Oxide Semiconductor，互补金属氧化物半导体）的设置、用户登录名的设置、修改注册表的设置、Guest账户设置及服务设置等操作将危险抵御在计算机之外。
1.CMOS加密设置
打开计算机电源后，当BIOS开始进行开机自检时，按下【Delete】键（不同的计算机型号，进入CMOS的热键也不同）就可以看到CMOS Setup主菜单，并且可以对CMOS参数进行设置。设置CMOS参数的过程，也称为“BIOS设置”。以联想E430 Windows 7操作系统为例，启动计算机电源后，按【F1】键进入CMOS主菜单，然后选择【Security】选项后，共有两个密码设置选项，一个是【Supervisor Password】选项，另一个是【User Passwor】”选项。前者用来设置进入CMOS的密码，后者用来设置开机密码。
进入CMOS的密码设置方法如下：进入CMOS主菜单，通过方向键选择【Supervisor Password】，然后按【Enter】键，系统提示输入密码。每一次设置密码时最多可输入8个字符，输入完毕按【Enter】键，系统会要求重新输入加以确定，两次输入的密码必须相同。然后在CMOS主菜单中选择【Save & Exit Setup】，系统就会保存刚才的设置并重新启动计算机。如果设置了进入CMOS的密码，那么当BIOS开始进行开机自检，用户按下【Delete】键希望进入CMOS主菜单时，系统就会提示用户输入密码。如果不输入密码或输入的密码有误，用户则无法进入CMOS主菜单。
设置开机密码时需要用到“User Password”选项，具体的设置过程如下：进入CMOS主菜单，通过方向键选择“User Password”，然后按【Enter】键，系统会提示输入密码。输入完毕按下【Enter】键，系统会要求重新输入加以确定，若两次密码吻合，记录后便生效。
回到CMOS主菜单，进入【Advanced BIOS Features】。从中选择【Security Option】，其默认选项值为“Setup”。然后将【Security Option】的值修改为“System”，这样才能使设置后的开机密码生效。
最后回到CMOS主菜单并选择【Save & Exit Setup】（或者按【F10】键），系统会保存刚才的设置并重新启动计算机。
2.隐藏登录用户名
对于使用Windows 7系统的投资者来说，每一次启动系统都会在登录窗口中显示上一次登录的用户名。为了防止他人利用该账户非法进入系统，可以通过修改注册表来隐藏上次登录的用户名。具体的操作步骤如下。
❶单击【开始】按钮，在搜索框内输入“regedit”，按【Enter】键即可打开【注册表编辑器】。
❷打开“HKEY_LOCAL_MACHINE”根键下“SOFTWARE”项中的“Microsoft\WindowsNT\CurrentVersion\Winlogon”子项。
❸在“Winlogon”子项中新建一个名为“Don't Display Last User Name”的值项，值项的类型为“DWORD”，如下图所示。该值项的数据为1，表示不显示上一次登录的用户名。
