新丁驾到之天网V2.71 Build 1101作者：Adam 来源：PConline 加入时间：2004-12-14
|
||
|
笔者一直自认为IQ不够、英语太水，所以选防火墙也不敢选太麻烦的，更不敢选老外做的，咱中国的国情老外哪里了解啊，朋友又力荐天网，笔者看天网傻瓜式的设置，确实合我胃口，从此我的爱机便有天网相伴，这确实让笔者少了不少烦恼，不用再成天担心爱机被黑。  初次使用天网或者是和笔者一样是菜鸟级水平的话，笔者建议用户使用天网的设置向导(图二)，在这个向导中可以设置安全级别，局域网的用户还可以自动刷新获得自己的ip，定义安全级别，然后按完成便可，从此一劳永逸。  下面笔者主要介绍一下天网主界面提供的功能，再介绍V2.71 Build 1011版的一些创新之处。 一、应用程序规则。 在这里，用户可以设置哪些应用程序允许访问网络，哪些应用程序禁止访问网络。一般安装完天网后，只要用户不在系统设置里面设置“允许所有的应用程序访问网路，并在规则中记录这些程序”的话，天网对于用户启动的每一项应用程序都会显示提示框，询问是否允许该程序访问网络，笔者建议网友，对于一般的IE、BT、FTP、QQ等常用工具设置允许，并不再提问，对于其他基本不需要用到其网络功能的、或禁止其在线更新、在线验证的，都设置为禁止其访问网络。譬如目前有些软件安装后，开机时都要向其主页发送序列号验证的，网友可以在天网中将其禁止，这样就可以省去不少麻烦。在应用程序规则中不需要或者不再用的规则都可以删除，或者修改其TCP、UDP服务、使用端口等(图三)。  二、IP规则管理。 天网自身不建议初级用户使用该功能，提示该功能设计为高级用户使用，所以笔者在这里也建议网友不要以身试险，不过像“防止别人用ping命令探测”和“允许局域网内使用共享资源”这些比较简单的设置，网友还是可以根据自身需求修改设置的。  三、系统设置。 用户可以在这里设置“开机后自动启动防火墙”“允许所有的应用程序访问网络，并在规则中记录这些程序”，如果网友不喜欢天网每次收到数据包的水滴声的话，可以在报警声音里把路径删除掉(图五)。  四、安全级别。 天网提供的四个级别“低、中、高、自定义”，一般用户设置为中级即可，因为这样既不妨碍IE、QQ等网络工具访问网络，也不会打开一些非法端口。但是如果网友自身的计算机是作为FTP服务器或者其他服务器的话，最好将级别设置为低，或者设置为中级，然后在应用程序规则里面打开端口，譬如FTP是TCP的21端口。当然，初级用户最好是设置为低级并且允许该程序访问网络。 五、应用程序网络状态。 这个一般不需要做什么修改，用户可以在这里查看使用网络的各个软件所占用的端口，以及数据包的传送数量等(图六)。譬如你的电脑开启了FTP服务，有什么主机连接你的电脑，对你的电脑发送数据包等都可以直接在这里查看，一般初级用户可以不必理会这些，但对于开启了服务器服务的用户来说，及时查看还是比较有必要的，对于恶意的进程可以及时的加以禁止。  六、日志。 这是查看你的电脑的即时收发数据包情况，已经收发到何种数据包。譬如如果在一定时段内，收到过多的恶意ping数据包的话，用户可以考虑提高防火墙的安全级别，或者禁止一些应用程序访问网络。 七、连接/断开网络连接。 在天网实现的断开网络连接实际上相当于一个软断开，就是通过软件封堵端口，切断连接，这样比较方便快捷。 现在说说天网V2.71 Build 1101 版本的一些创新之处(图七)。  这些细微之处，一般网友如果使用的是Windows XP的SP1的话，是看不到第一项和第二项的，因为SP1没有内嵌安全中心，网友可到微软主页下载更新包。笔者建议网友还是采用天网防火墙，毕竟技术已经成熟，微软内嵌的防火墙尚处试验阶段。 天网在这个版本也去除了一些小bug，如果你不是细心察觉的话，这些小bug是很难发现的，也不会危及电脑的安全性。 |
||
相关文章 |
||
相关下载 |
||