人在网上漂——有了“天网”不挨刀
电脑学苑
就像阿宝所说：“现在的互联网可不是‘桃花源’，到处都‘危机四伏’。”别的不提，单是“黑客”、“木马、间谍程序”就令菜菜们心惊胆寒。其实，只要采用一款网络防火墙软件来帮忙就可以放心的上网，这里我们以国产的《天网防火墙》为（例下载地址：http://yncnc.onlinedown.net/soft/6958.htm），一起来学习如何使用防火墙吧。
一、想访问网络？先申请！
启动《天网防火墙》。将它最小化转为后台监控模式。正常上网，当打开QQ时会自动弹出是否允许应用程序访问网络的警告窗口，由于QQ是必用工具，选中“该程序以后都按照这次的操作运行”复选框后点击“允许”按钮即可。继续启动其他常用网络应用软件，比如MSN、Foxmail、Maxthon、迅雷等等，按上面的步骤通过访问网络的请求，以后再次运行这些程序就会自动通过而不会弹出警告窗口了。 当发现在请求访问网络的警告窗口中出现不明程序或需要禁止访问的程序，可以同样选中复选框后点击“禁止”即可永久的阻止其访问网络了。
当然，这些已经完成的是否允许访问网络的权限完全可以修改。在天网的主界面左上角点击“应用程序规则”，在下方的列表中进行修改或者删除。
二、给指定程序开辟绿色通道
《天网防火墙》为了提高安全系统，采用“宁可错杀一千，绝不放过一个”的策略，将很多常见但普通用户并不常用的端口都封锁了，比如21端口。这样一来，却给某些用户带来了麻烦，比如我们想建立基于本机的FTP服务器，就必须开放21端口才行：
点击“IP规则管理”图标，在“自定义IP规则”界面中点击“增加IP规则”，在“名称”和“说明”处输入对该规则说明和识别的文字（比如FTP服务器）；在“数据包方向”中选择“接收或发送”；“对方IP地址”中选择“任何地址”；“数据包协议类型”中选择“TCP”，在“本地端口”中输入“21”和“21”，在“对方端口”中全部输入“0”（表示不限制）；最后在“当满足上面条件时”的下拉菜单中选择“通行”，确认后添加完毕。
回到主界面，选中新创建的“FTP服务器”规则，按住“↑”将其移动到“TCP 数据包监视”规则的下方，从而跳过最严厉的“禁止所有人连接”规则，然后点击“保存规则”保存设置，重新启动天网防火墙后即可生效。
三、导入导出IP规则包
《天网防火墙》阻挡来自网络的攻击，主要依靠的就是IP规则，它和杀毒软件的病毒库一样需要不断的更新。可以在网上下载IP规则包，在主界面中点击“IP规则管理”图标，通过“导入规则”导入。点击“备份规则”按钮，指定保存位置后点击“全选”按钮备份全部IP规则，确定后即可备份完毕，当需要恢复时重新导入就行了。
四、报警！报警！
默认设置中，当有人使用某些程序对你进行扫描或攻击时，天网会在系统托盘的图标中出现红色的叹号进行提醒，而且还会发出报警的声音。点击系统托盘中的天网图标打开主界面，继续点击“日志”按钮即可在下方查看，到当前的攻击者IP地址、攻击端口、最终结果等信息。
如果想了解当前机器中到底有哪些应用程序正在访问网络，可以通过小耳朵图标切换到“应用程序网络状态”界面，在下拉菜单中选中“全部协议”即可查看到所有的信息。如果想终止某个进程访问网络，只要选中后点击“结束进程”按钮即可。
现在有了《天网防火墙》的保护，上网冲浪就不用提心吊胆了！什么？你对天网的防护效果很怀疑？好，请到天网官方网站（http://pfw.sky.net.cn/news/info/list.php?sortid=17）提供的在线安全扫描服务来查看启用／关闭天网后的扫描结果吧。