详细解析WLAN安全问题

　　图7

　　例如对隐藏“article”文件夹的访问，我们就可以在IE地址栏中输入访问的主机名字article$。

　　使用个人防火墙

　　目前最为有效的防止被攻击的措施是使用“个人防火墙”——例如国外比较有名的Zonealarm，其实Windows XP操作系统也集成了一个功能较为简单的防火墙。

　　集成在Windows XP操作系统中的个人防火墙可以防止网络中未经授权的用户对共享文件夹的访问，不过提供的功能极为有限。大家可在拨号连接中，右键点击“属性”，再选择“高级”，最后启动“防火墙”就可以了（图8）。

　　图8

　　和大型的无线路由器防火墙不同，个人防火墙一般通过软件来实现，它只是保护个人的主机，而大型的防火墙是保护整个网络系统。使用个人防火墙后，主机在网络中进出的数据都会受到严格的监控，未经授权的应用程序或者用户的数据会被禁止进入。

　　除了Windows XP自带的防火墙之外，更为常用的是例如诺顿、瑞星之类的个人专业防火墙，这些软件的安全机制是对系统中的每一个应用程序的发送数据进行监控，严格管理进出系统的数据包。本文就以国际上较为流行的Zonealarm个人防火墙为例加以介绍。

　　程序安装完成之后，ZoneAlarm就会根据系统应用程序动态地调整安全机制。例如，网络中若存在其他进行扫描的主机（一般使用Ping程序），ZoneAlarm就会弹出禁止访问的窗口。

　　而系统中的应用程序第一次访问网络时，它还会弹出如图9所示的对话框，用户可以对应用程序的访问等级进行设置。这样做的主要目的是在于查看系统中是否已经存在某些恶意的木马程序。