安全不容忽视 无线热点防身宝典

现在无线热点已经逐渐越来越多，通常分布在像机场、饭店和咖啡馆等这些人员流动性比较大得地方，这让人们随时保持在线状态，可以随时随地体验上网冲浪的乐趣，不过随之而来还有必须面临的安全风险。连接到无线热点有可能就是向黑客们敞开了一扇大门。我们都知道，无线热点网络是公共、开放的网络，其中自然少不了很多双虎视眈眈的寻找猎物的眼睛，无线热点网络一般使用了非加密、不安全的连接，但是大多数在其中上网的人并没有对此采取相应的安全防护措施，依然采取了和在安全的局域网内的安全措施一样，这给一些不怀好意的人带来了可乘之机。

    由此带来的后果有可能是非常严重的：任何你身边的人都可以捕获你的所有数据包，从而窥探你的在线行为，甚至包括窃取你的密码和隐私信息。此外，黑客也可以在你不知情的情况下侵入你的电脑。不过，我们也无须过于惊慌。本文将向大家介绍一些让你处于安全保护之中的一些措施，并结合当今使用最多的操作系统Windows XP和微软刚发布的Vista操作系统，向接触计算机时间不长的朋友说明操作步骤。通过这些保护措施，大家尽可以在任何无线热点网络中放心的去体验网络冲浪的乐趣。

    一、禁用ad hoc模式
    在无线网络中，有一个人们可能了解比较少的事实：实际上，要想创建或连接到一个无线网络，你并不一定非需要一个热点网络或无线路由器。你可以使用ad hoc模式来创建一个无线网络，这样你可以直接通过无线网卡连接到附近也具有无线网卡的计算机。假若你的计算机运行在ad hoc模式，附近的某个人可以不用经过你同意就与你的计算机建立一个ad hoc连接。然后他们可以对你的系统进行破坏或者窃取文件和个人信息。解决办法非常简单：关闭ad hoc模式。默认情况下这种模式并不启用，但是你有可能在无意中打开了这个功能。在Windows XP中关闭该模式的步骤如下：右键点击，系统托盘上的无线图标，选择状态，点击属性，选择无线网络标签页。选择你当前正在使用的无线网络连接，点击属性然后点击关联标签页。把下面的“这是一个计算机到计算机（特定的）网络，没有使用无线访问接入点”前面的复选框的勾去掉，然后点击确认按钮，直到所有窗口关闭即可。图1

禁用ad hoc模式

    在Windows Vista中，没有必要采取此步骤，因为如果想连接到一个ad hoc（点对点）网络，必须经过你手动设置的步骤才能实现。

    二、关闭文件共享
    通常情况下，在家庭网络或单位网络中，我们一般使用Windows操作系统的文件共享功能，来轻松实现文件、数据等资源的共享。当我们处于一个安全的网络中的时候，这当然非常好。但是，当你处于一个热点网络中的时候，这就如同挂了一面旗子，上面写着，“来吧，想要什么就拿什么”。因此，在连接到无线热点网络之前，请确认关闭了文件共享功能。在Windows XP中，打开资源浏览器，右键点击已经共享的设备或文件夹，选择共享和安全标签，把“在网络上共享这个文件夹”前面的复选框的勾去掉。图2

关闭文件共享

    假若你是一个Windows Vista用户，关闭文件共享功能就更简单了。当你连接到一个无线热点的时候，设定为处于公共（Public）网络中，这样，Windows Vista就会自动关闭所有的文件共享功能。你也可以选择手动关闭文件共享。选择控制面板－>建立文件共享，点击“文件共享”，选择“关闭文件共享”，然后点击应用。然后点击“密码保护共享”，选择“关闭密码保护文件共享，”然后点击应用。

    三、关闭网络发现
    如果你是一个Vista用户，那么一个叫做网络发现的功能可能会使得你的PC可以在网络上被发现，因此其他人可以看到它，并尝试去连接它。当在私有网络上的时候，这个功能非常有用；而在无线热点网络中，这就是一个安全风险。当你连接到无线热点网络的时候，设定这个网络为公众网络，网络发现功能就会被关闭。因此，再一次提醒大家，记得要把任何无线热点网络设成公共网络。当然，你也可以单独无线热点网络的网络发现功能被关闭。当你连接到一个无线热点网络的时候，选择“控制面板”－>查看网络状态和任务。然后在“共享和发现”部分，点击网络发现按钮，选择“关闭网络发现”，然后点击应用。图3

关闭网络发现

    四、加密你的电子邮件
    当你在一个无线热点网络中发送电子邮件的时候，它是以“明文”方式发送的，也就是说，没有经过加密，因此任何人可以阅读它。许多电子邮件软件允许你加密发出去的信息和附件，你可以检查一下你的电子邮件客户端是如何使用该功能，并启用它。在Outlook 2003中，从工具菜单中选择选项，点击安全标签，然后在加密电子邮件部分的“加密外出信息的内容和附件”前的复选框中打上对勾，然后点击确认。图4

Outlook下加密电子邮件

    五、利用加密的USB闪盘安装系统
    USB闪盘现在已经非常便宜，而且将来会更便宜。购买一个容量为2G的闪盘花不了多少钱，在其上安装一个Windows系统以及常用的普通工具应该没有任何问题。那么我们可以通过在一个加密的USB闪盘上安装上Windows、应用程序和存储你的数据。在你的笔记本上不要存储个人隐私信息，当连接到无线热点网络的时候，从USB闪盘驱动器引导。这样，即使有人设法进入你的计算机，它们也将没有办法访问或修改你的任何数据，因为数据被存放在加密了的移动硬盘上。

    六、通过VPN来保护你自己
    大多数无线热点网络是不安全的，而且不使用加密。这意味着任何人可以通过侦听软件来看到你发送和接受的数据包。但是你不一定非要借助于无线热点网络的加密功能。如果你肯花钱的话，可以使用一些公司提供的收费VPN服务，你也可以通过一些连接管理器之类的软件来自动加密密你的无线连接。不用单独安装专门的VPN软件，你可以使用XP或Vista自带的VPN功能。当然这需要你具有一个用户名、口令和VPN服务器地址。图5

建立VPN网络连接

    七、禁用你的无线网卡
    在有的情况下，当你处于一个无线热点网络中的时候，实际上你并不想连接到互联网上。这种情况下，你可以禁用你的无线网络连接，从而获得绝对的安全。如果你的无线网卡是一个PC卡，当然你可以直接把它拔下来。如果是内置的无线网卡，可以禁用它。在XP中，右键点击无线连接图标，然后选择禁用即可。在Vista中操作方法也类似。图6

禁用无线网卡

    八、警惕假冒无线热点网络
    如果你关注无线热点安全方面的新闻，一定听说过这样的事情，有的人在咖啡馆等无线热点网络附近偷偷的架起一个无线网络，专用于窃取别人的个人信息。因为你一旦错误的连接到这个无线网络上，那么你每次输入密码、银行卡等个人敏感信息的时候，这个不怀好意的人就可以截取这些信息。稳妥的办法是问一下该热点无线网络的相关人员，正确的无线网络的名称是什么，确保自己直连接正确的无线热点网络。

    九、打开防火墙
    Windows XP和Windows Vista都有内置的个人防火墙，因此你可以打开它们，为入侵者竖起一道防护之墙。在Windows XP中，选择控制面板－>安全中心，然后点击防火墙图标，从弹出的页面中把防火墙打开。默认情况下防火墙是打开的。在Vista下，选择控制面板－>安全－>Windows防火墙，剩下的操作和Windows XP中一样。图7

Windows防火墙设置

    需要说明的是，Vista中自带的防火墙比XP中的防火墙有了很大的改进，可以提供双向保护，即出站和进站的保护，而XP中的防火墙则是单向的，只对进入计算机的数据信息进行防护，不过有总比没有强。