【正文】 選擇“啟動 → 開機(jī)后自動啟動防火墻”，防火墻將在操作系統(tǒng)啟動時(shí)自動啟動，否則需要手工啟動。 選擇“規(guī)則設(shè)定 → 重置”按鈕，將會把安全規(guī)則全部恢復(fù)為初始設(shè)置，用戶對安全規(guī)則的修改和加入的規(guī)則將會全部被清除掉。 天網(wǎng)防火墻的使用 2． 系統(tǒng)設(shè)置 天網(wǎng)防火墻 (1)系統(tǒng)設(shè)置 選擇“局域網(wǎng)地址設(shè)定”，設(shè)置在局域網(wǎng)內(nèi)的地址。如果是在局域網(wǎng)內(nèi)部使用，一定要設(shè)置好這個(gè)地址，因?yàn)榉阑饓赃@個(gè)地址來區(qū)分局域網(wǎng)或者是 INTERNET的 IP來源。 選擇“報(bào)警聲音 → 瀏覽”選項(xiàng)，可以選擇一個(gè)聲音文件作為防火墻預(yù)警的聲音，單擊“重置”將采用防火墻默認(rèn)的報(bào)警聲音，如不勾選則關(guān)閉報(bào)警聲音。 天網(wǎng)防火墻的使用 2． 系統(tǒng)設(shè)置 天網(wǎng)防火墻 (1)系統(tǒng)設(shè)置 勾選了“應(yīng)用程序權(quán)限”后，所有的應(yīng)用程序?qū)W(wǎng)絡(luò)的訪問都默認(rèn)為通行不攔截。這適合在某些特殊情況下，不需要對訪問網(wǎng)絡(luò)的應(yīng)用程序都做審核的時(shí)候。 天網(wǎng)防火墻的使用 2． 系統(tǒng)設(shè)置 天網(wǎng)防火墻 (2)管理權(quán)限設(shè)置 選中 “啟動入侵檢測功能”，在防火墻啟動時(shí)入侵檢測開始工作，不選則關(guān)閉入侵檢測功能。當(dāng)開啟入侵檢測時(shí)，檢測到可疑的數(shù)據(jù)包時(shí)防火墻會彈出入侵檢測提示窗口。選中“靜默”，攔截該 IP的同時(shí)，就不再進(jìn)行日志記錄或報(bào)警提示了。 天網(wǎng)防火墻的使用 2． 系統(tǒng)設(shè)置 天網(wǎng)防火墻 (3)入侵檢測設(shè)置 ?低：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)時(shí)都將詢問，已經(jīng)被認(rèn)可的程 序按照設(shè)置的相應(yīng)規(guī)則運(yùn)作。計(jì)算機(jī)將完全信任局域網(wǎng)，允許 局域網(wǎng)內(nèi)部的機(jī)器訪問自己提供的各種服務(wù)（文件、打印機(jī)共 享服務(wù)），但禁止互聯(lián)網(wǎng)上的機(jī)器訪問這些服務(wù)。適用于在局 域網(wǎng)中提供服務(wù)的用戶。 天網(wǎng)防火墻的使用 3． 安全級別設(shè)置 天網(wǎng)防火墻 天網(wǎng)防火墻的預(yù)設(shè)安全級別分為低、中、高、擴(kuò)四個(gè)等級，默認(rèn)的等級為中級，各等級的安全設(shè)置說明如下： ?高：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)時(shí)都將詢問，已經(jīng)被認(rèn)可的程 序按照設(shè)置的相應(yīng)規(guī)則運(yùn)作。禁止局域網(wǎng)內(nèi)部和互聯(lián)網(wǎng)的機(jī)器 訪問自己提供的網(wǎng)絡(luò)共享服務(wù)（文件、打印機(jī)共享服務(wù)），局 域網(wǎng)和互聯(lián)網(wǎng)上的機(jī)器無法看到本機(jī)器。除了已經(jīng)被認(rèn)可的程 序打開的端口，系統(tǒng)會屏蔽掉向外部開放的所有端口。這是最 嚴(yán)密的安全級別。 天網(wǎng)防火墻的使用 3． 安全級別設(shè)置 天網(wǎng)防火墻 ?擴(kuò)：基于“中”安全級別再配合一系列專門針對木馬和間諜程 序的擴(kuò)展規(guī)則，可以防止木馬和間諜程序打開 TCP或 UDP端口監(jiān) 聽甚至開放未許可的服務(wù)，并根據(jù)最新的安全動態(tài)對規(guī)則庫進(jìn) 行升級。適用于需要頻繁試用各種新的網(wǎng)絡(luò)軟件和服務(wù)、又需 要對木馬程序進(jìn)行足夠限制的用戶。 天網(wǎng)防火墻的使用 3． 安全級別設(shè)置 天網(wǎng)防火墻 ?中：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)時(shí)都將詢問，已經(jīng)被認(rèn)可的程 序按照設(shè)置的相應(yīng)規(guī)則運(yùn)作，禁止訪問系統(tǒng)級別的服務(wù)（如 HTTP、 FTP等）。局域網(wǎng)內(nèi)部的機(jī)器只允許訪問文件、打印機(jī) 共享服務(wù)。使用動態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放端口 服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音、電話軟件提供的服務(wù)。適 用于個(gè)人上網(wǎng)用戶。 天網(wǎng)防火墻的使用 3． 安全級別設(shè)置 天網(wǎng)防火墻 單擊主界面的“ IP規(guī)則管理”按鈕，可進(jìn)行 IP規(guī)則設(shè)置。IP規(guī)則是針對整個(gè)系統(tǒng)的網(wǎng)絡(luò)層數(shù)據(jù)包監(jiān)控而設(shè)置的，利用自定義 IP規(guī)則，可針對個(gè)人不同的網(wǎng)絡(luò)狀態(tài)，設(shè)置 IP安全規(guī)則，使防御手段更周到、更實(shí)用。 天網(wǎng)防火墻的使用 4． IP規(guī)則管理 天網(wǎng)防火墻 小技巧 (1)如何識別非法的進(jìn)程 天網(wǎng)防火墻 單擊主界面的 按鈕可查看應(yīng)用程序網(wǎng)絡(luò)狀態(tài)。在此功能的監(jiān)控下，可以清楚地看到應(yīng)用程序的使用情況，如圖所示。 小技巧 (1)如何識別非法的進(jìn)程 天網(wǎng)防火墻 一旦發(fā)現(xiàn)了有不正常的進(jìn)程，可以單擊工具條上的面 鍵來禁止它們訪問。同時(shí)由于非法進(jìn)程總要訪問網(wǎng)絡(luò)，天網(wǎng)會攔截這些未經(jīng)審核的程序，直到對它們進(jìn)行了審核為止。那么就要留意那些沒有審核的應(yīng)用程序訪問網(wǎng)絡(luò)的動作了，如左圖所示是木馬“冰河”客戶端的警告框，單擊“禁止”可將其拒之門外，并在“應(yīng)用規(guī)則設(shè)置”中把冰河的服務(wù)器端口完全封殺住，如右圖所示。 小技巧 (1)如何識別非法的進(jìn)程 天網(wǎng)防火墻 小技巧 (2)快速斷開、接通網(wǎng)絡(luò) 天網(wǎng)防火墻 在電腦遇到頻繁攻擊的時(shí)候最有效的應(yīng)對方法，就是快速斷開與網(wǎng)絡(luò)的連接，這時(shí)只要按下主界面的“斷開 /接通網(wǎng)絡(luò)開關(guān)” ，計(jì)算機(jī)就將完全與網(wǎng)絡(luò)斷開 ，同時(shí)系統(tǒng)托盤中的圖標(biāo)也顯示為 ，用戶不用拔下網(wǎng)線，就沒有任何人可以訪問這臺計(jì)算機(jī)，當(dāng)然用戶也不可以訪問網(wǎng)絡(luò)了。