打造固若金汤：天网防火墙试用心得

    安全问题是个老生常谈的话题，面对网络病毒的不断侵袭，间谍软件的窃取信息，使用防火墙获得安全的网络环境是大多数网友的首选。天网防火墙（下简称天网）采用非常灵活的规则设置系统来实现网络安全。即使使用者对网络不是十分熟悉，也可以不用烦琐任何设置，简单设置后就能得到天网的安全保护。下面我们一起来看看。

    评测环境：

    软件介绍：

下载天网防火墙

    一、软件的安装与界面效果

    由于天网是国内防火墙领域的佼佼者，拥有庞大的用户群，这为我们下载提供了很大的便利性，可提供下载的地方很多，几乎每个IT门户网站都可下载，推荐到天网官方网站下载。双击安装程序图标，打开软件安装向导界面。安装过程提示是否安装雅虎助手，可自行选择安装与否。

    选择是否安装“雅虎助手”

    与其它软件安装不同的是，天网防火墙在安装过程出现防火墙设置向导界面。正如天网所说的，一个功能完善的防火墙系统仅仅是网络安全的基本保证，设置好并灵活使用才是网络安全的关键。如果对网络知识不十分了解，还能用好防火墙吗？相信有些用户可能会产生这样的疑问，而天网防火墙却做到了让普通用户通过几步简单设置就可获取网络安全。通过安全级别设置、局域网信息设置、与常用应用程序设置，程序终于安装完毕。

安全级别设置
   

    完成安装

    重新启动系统后，启动天网防火墙程序。程序主界面依然继承前版的蓝色调，上半部分设计的简洁明了，下半部分是天网资讯通、天网大嗓门与安全小博士，通过主界面，我们除了可以方便设置天网防火墙外还可以了解到最新的安全资讯及安全的知识，真是一举多得。

        天网防火墙主 程序界面

    二、应用程序管理规则与日志查询

    启动天网防火墙后，打开任何应用程序，就连天网自身防火墙访问网络天网也要“过问”。你也许会感觉这很烦琐，不过只有第一次才是这样，选择“以后该程序以后都按这次操作运行”就可以了。

    天网防火墙个人版增加对应用程序数据传输封包进行底层分析拦截功能，它可以控制应用程序发送和接收数据传输包的类型、通讯端口，并且决定拦截还是通过，这是目前其它很多防火墙软件都不具备的功能。在天网防火墙个人版打开的情况下，激活的任何应用程序只要有通讯传输数据包发送和接收存在，都会被天网防火墙个人版先截获分析，并弹出窗口，询问你是通过还是禁止，你可以自行决定是否允许这些程序访问网络。

    访问控制选项

    单击应用程序规则面板中对应的每条应用程序都有的“选项”按钮，就可以打开应用程序规则高级设置页面。你可以设置该应用程序禁止使用TCP或者UDP协议传输，以及设置端口过滤，让应用程序只能通过固定几个通讯端口或者一个通讯端口范围接收和传输数据，在做这些设置时，我们可以选择询问和禁止操作。有的恶意程序会把你个人隐私信息发送出去，使用天网就可以禁止这些操作了。另外特洛依木马也是一样的，天网可以察觉到攻击者对特洛依木马的控制通讯，这也是新版天网根据广大用户建议所添加的最强大功能之一。此外，天网还允许自定义应用程序规则，你可以自由设定应用程序访问网络的权限。

    选项按钮

        应用程序高级设置

 

    天网不仅可以设置程序规则，还提供了日志功能方便查询。软件运行了一段时间后，你会发现防火墙关于进程保护的日志会有很多，原因是有些系统程序或者安全软件会定时对整个系统里运行的进程进行访问，以获取某些信息，而天网防火墙的进程保护会拒绝这种访问，并提醒用户。天网将会把所有不合规则的数据传输封包拦截并且记录下来，如果选择了监视TCP和UDP数据传输封包，那发送和接受的每个数据传输封包也将被记录下来。天网把日志进行了详细的分类，包括系统日志、内网日志、外网日志、全部日志。
　

    日志查询窗口

    有一点需要注意，即不是所有被拦截的数据传输封包都意味着有人在攻击您，有些是正常的数据传输封包。但可能由于您设置的防火墙的IP规则的问题，也会被天网防火墙个人版拦截下来并且报警。

    三、进程和IP规则管理

    天网个人版特有的网络进程监控功能，可以我们发现计算机内部的非法进程和非法操作。这个也是新版天网最强大的功能之一。点击

图标，即可进入网络进程监控界面，这里可以很方便的看清楚自己机器的网络状况以及各个进程对网络的访问又是如何。一旦发现了有不正常的进程，可以用工具条上的“X”键来禁止它们访问。

木马冰河潜伏图

    由于非法进程总要访问网络，天网会拦截这些未经审核的程序，直到对它们进行了审核为止。那么就要留意那些没有审核的应用程序访问网络的动作了。合理的运用天网个人版的应用程序规则，它将会给你带来前所未有的安全防护，这就要求我们要具有一定的网络知识和安全经验。

    IP规则是针对整个系统的网络层数据包监控而设置的。利用自定义IP规则，可以设置自己的IP安全规则，使防御手段更周到、更实用。点击“自定义IP规则”键进入IP规则设置界面。实际上天网个人版本身已经默认设置了相当好的缺省规则，一般并不需要做任何IP规则修改，就可以直接使用。

IP规则管理

    天网还设置了多条安全规则，主要针对现时一些用户对网络服务端口的开放和木马端口的拦截。安全规则的设置是系统最重要，也是最复杂的地方。如果对IP规则不太熟悉，最好不要调整它，直接使用缺省的规则就可以了，以免造成不必要的麻烦。此外还可以自由导入导出IP规则。

    四、安全设置与内存占用

    天网网络安全级别设置有低、中、高三个安全级别设定，把鼠标指针置于某个级别上时，即可在注释对话框中查看其详细说明，据此可为用户选择提供一个参考。而如果你想在网络中隐身，以避免一切可能的攻击，则可调节级别为高，这样即可屏蔽所有开放端口，无论是在互联网还是局域网中，均无法找到本机的踪迹。对于具有一定操作经验的朋友来说，都希望安全按照自己的意愿定制安全规则。当我们选择“自定义”安全级别后，即可自行添加、编辑IP规则，灵活自如。

安全级别设置

    天网的系统资源占用率很低，仅在5MB左右浮动，甚至比以低资源消耗闻名的ZoneAlarm还低。
   

系统资源占用

    此外，天网的系统漏洞检测修复功能、智能升级功能、独特的资讯通服务等着你自己去体验了！

    五、试用总结

天网防火墙个人试用版

    天网防火墙以“灵活”见长，它功能强大，设置灵活，操作简单，不管用户对计算机网络了解多或者少，都能很好的使用，而网络高手更能把它的功能发挥到极至。界面简洁，运行速度也比较快，是一款比较出色的防火墙软件。与诺顿之类国际知名产品特色功能相比还有一定的差距，比如防垃圾邮件方面，相信天网会不断完善，让每个人都拥有安全的网络环境。