上周日，在北大青鸟通州校区的多功能厅，学术部的张老师举办了一场关于间谍软件的讲座，吸引了不少学员来参加。这次讲座属于一场课外辅导，目的在于丰富学员的课外知识，积累更多的经验。
首先，张老师为同学们介绍了什么叫做间谍软件：间谍软件，别名广告软件，通常夹带在分享软件中，并包含追踪使用者在线习惯再回传给某个中央服务器的机制。中央服务器借此建立个别使用者的上网特性，提供符合其在线习惯的广告和弹出式视窗。
其实这个概念不坏，与其被随机的广告骚扰，远处的某人决定让你建立自己的广告喜好文件，然后提供符合你个人在线行为的广告。但是不论这个想法的好或坏，间谍软件在公司的区域网络不应有生存的空间。
那么如何阻挡间谍软件呢？
北大青鸟通州校区张老师介绍，卸载间谍软件的最佳方法是一开始就给它闭门羹。不要下载分享软件或免费软件到生产用的主机。此外，指示你的使用者避免点击网络广告，某些间谍软件只需在浏览器内点击广告便自动下载。既然公司的网络是为了商业使用，干脆阻挡已知的广告网站。这种作法还有增加可用频宽的附加益处。
阻挡广告网站的最好方式是从你的网络浏览器发出广告索阅(ad request)到伺服主机的本机环回位址(loop-back address )。作法是在公司网络每一台单机的主机档内，增加一个127.0.0.1 bad_ad_site.com 的项目。之后，当某个网页含有位于bad_ad_site.com 服务器的广告关联时，你的浏览器会先查阅主机档以确定该IP位址，才对广告网站的内容发出DNS要求。该内容要求在浏览器中会呈现空白，因此任何cookie或间谍软件都将被挡在门外。
北大青鸟通州校区老师介绍，一定要定期检查你的单机和服务器有无间谍软件入侵，侦测恶意程序的所有踪迹，以重新夺回网络安全的控制权。如果你的电脑已经感染间谍软件该怎么办？
你将需要工具卸载这类程序、cookies 和受感染机器中有害的登录项目。北大青鸟通州校区张老师举例了几个软件，如LavaSoft的Adware Professional这项工具可卸载间谍软件，并提供诸多间谍软件程序的即时保护。
最后，北大青鸟通州校区老师强调，在阻挡或卸载间谍软件或广告软件的工具之前，先检讨一开始允许问题产生的政策。外加软件不是松散或不良防护的疗法。针对软件安装和IE政策设定制订一套完整的团体政策，才是正途。
停止提供关于公司区域网络和使用者的有价信息，重新控制你的网络。阻挡所有广告，并降低系统管理员安装软件的权利。网络安全不是使用者的责任，而是管理者的职责。（北京北大青鸟通州校区提供）
