天網(wǎng)防火墻個(gè)人版使用說明和破解方法

1、天網(wǎng)防火墻個(gè)人版使用說明和破解方法天網(wǎng)防火墻個(gè)人版簡介天網(wǎng)防火墻個(gè)人版（簡稱為天網(wǎng)防火墻）是由天網(wǎng)安全實(shí)驗(yàn)室研發(fā)制作給個(gè)人計(jì)算機(jī)使用的網(wǎng)絡(luò)安全工具。它根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則（Security Rules）把守網(wǎng)絡(luò)，提供強(qiáng)大的訪問控制、應(yīng)用選通、信息過濾等功能。它可以幫你抵擋網(wǎng)絡(luò)入侵和攻擊，防止信息泄露，保障用戶機(jī)器的網(wǎng)絡(luò)安全。天網(wǎng)防火墻把網(wǎng)絡(luò)分為本地網(wǎng)和互聯(lián)網(wǎng)，可以針對來自不同網(wǎng)絡(luò)的信息，設(shè)置不同的安全方案，它適合于任何方式連接上網(wǎng)的個(gè)人用戶。天網(wǎng)防火墻個(gè)人版的安裝下拉框中顯示的是安裝軟件必須遵守的協(xié)議，選擇“我接受次協(xié)議”復(fù)選框。如果不選擇我接受協(xié)議，則無法進(jìn)行下一步安裝。點(diǎn)擊下一步按

2、鈕，進(jìn)入繼續(xù)安裝界面，如下圖所示：單擊“瀏覽”按鈕在彈出的對話框中選擇安裝的路徑（也可以使用其默認(rèn)路徑C:Program filesSkyNetFireWall），單擊OK按鈕，如下圖所示：單擊下一步按鈕，如下圖所示：單擊下一步按鈕，如下圖所示：單擊下一步按鈕，安裝天網(wǎng)防火墻個(gè)人版V2.50，最后單擊完成按鈕，完成安裝，如下圖所示：天網(wǎng)防火墻個(gè)人版V2.50安裝完成后，系統(tǒng)會(huì)自動(dòng)彈出天網(wǎng)防火墻個(gè)人設(shè)置向?qū)В缦聢D所示：單擊下一步按鈕，根據(jù)自己的需要，進(jìn)行防火墻安全級別設(shè)置（默認(rèn)為中級），如下圖所示：單擊下一步按鈕，進(jìn)行局域網(wǎng)信息設(shè)置。如果本機(jī)不在局域網(wǎng)中，可以直接跳過，若要在局域網(wǎng)中使用本機(jī)，

3、則需正確設(shè)置本機(jī)在局域網(wǎng)中的IP地址，如下圖所示：單擊下一步按鈕，進(jìn)行常用應(yīng)用程序設(shè)置，一般可以默認(rèn)其選擇，如下圖所示：最后，單擊結(jié)束按紐，完成向?qū)гO(shè)置，如下圖所示：完成天網(wǎng)防火墻個(gè)人版設(shè)置后，系統(tǒng)會(huì)自動(dòng)彈出，重啟計(jì)算機(jī)提示。一般防火墻安裝完畢后，必須重啟計(jì)算機(jī)才能正常使用。單擊確認(rèn)按鈕重啟計(jì)算機(jī)。天網(wǎng)防火墻個(gè)人版的破解雙擊運(yùn)行破解程序，如下圖所示：在破解程序中，點(diǎn)擊瀏覽按紐，查找補(bǔ)丁文件。補(bǔ)丁文件的位置在天網(wǎng)防火墻的安裝路徑下（默認(rèn)安裝路徑為C:Program filesSkyNetFireWall），在FireWall文件夾下找到PFWMain.exe文件，如下圖所示：單擊打開按鈕，將補(bǔ)丁

4、文件的路徑導(dǎo)入到破解程序中，如下圖所示：最后，在破解程序中，單擊確定按紐，完成天網(wǎng)防火墻的破解，如下圖所示：天網(wǎng)防火墻個(gè)人版的使用設(shè)置防火墻是一個(gè)位于計(jì)算機(jī)或其它網(wǎng)絡(luò)設(shè)備和它所連接的網(wǎng)絡(luò)之間的軟件或硬件系統(tǒng)，主要用于隔離專用網(wǎng)絡(luò)和因特網(wǎng)，一般由一臺(tái)設(shè)備或一個(gè)軟件構(gòu)成，復(fù)雜的網(wǎng)絡(luò)系統(tǒng)則需要由多臺(tái)設(shè)備構(gòu)成。 對普通用戶來說，所用的防火墻稱為個(gè)人防火墻，通過監(jiān)控所有的網(wǎng)絡(luò)連接，過濾不安全地服務(wù)，可以極大地提高網(wǎng)絡(luò)安全。使用防火墻后，被成功攻擊地可能性遠(yuǎn)低于沒有使用防火墻的用戶。如果防火墻配置無誤，對防火墻進(jìn)行攻擊并攻擊成功幾乎是不可能的，使用防火墻的關(guān)鍵是用戶是否了解配置規(guī)則，進(jìn)行合理地配置，以下介

5、紹天網(wǎng)防火墻的設(shè)置技巧。防火墻的設(shè)置主要有基本系統(tǒng)設(shè)置、應(yīng)用程序訪問網(wǎng)絡(luò)權(quán)限設(shè)置、自定義IP規(guī)則設(shè)置、安全級別設(shè)置四個(gè)方面。下面從這四個(gè)方面分別進(jìn)行說明:一、系統(tǒng)設(shè)置系統(tǒng)設(shè)置有啟動(dòng)、規(guī)則設(shè)定、應(yīng)用程序權(quán)限、局域網(wǎng)地址設(shè)定、其他設(shè)置幾個(gè)方面。啟動(dòng)一項(xiàng)是設(shè)定開機(jī)后自動(dòng)啟動(dòng)防火墻。在默認(rèn)情況下不啟動(dòng)，我們一般選擇自動(dòng)啟動(dòng)。這也是安裝防火墻的目的。規(guī)則設(shè)定是個(gè)設(shè)置向?qū)В梢苑謩e設(shè)置安全級別、局域網(wǎng)信息設(shè)置、常用應(yīng)用程序設(shè)置。局域網(wǎng)地址設(shè)定和其他設(shè)置用戶可以根據(jù)網(wǎng)絡(luò)環(huán)境和愛好自由設(shè)置。二、安全級別設(shè)置最新版的天網(wǎng)防火墻的安全級別分為高、中、低、自定義四類。把鼠標(biāo)置于某個(gè)級別上時(shí)，可從注釋對話框中查看詳細(xì)

6、說明。低安全級別情況下，完全信任局域網(wǎng)，允許局域網(wǎng)中的機(jī)器訪問自己提供的各種服務(wù)，但禁止互聯(lián)網(wǎng)上的機(jī)器訪問這些服務(wù)。中安全級別下，局域網(wǎng)中的機(jī)器只可以訪問共享服務(wù)，但不允許訪問其它服務(wù)，也不允許互聯(lián)網(wǎng)中的機(jī)器訪問這些服務(wù)，同時(shí)運(yùn)行動(dòng)態(tài)規(guī)則管理。高安全級別下系統(tǒng)屏蔽掉所有向外的端口，局域網(wǎng)和互聯(lián)網(wǎng)中的機(jī)器都不能訪問自己提供的網(wǎng)絡(luò)共享服務(wù)，網(wǎng)絡(luò)中的任何機(jī)器都不能查找到該機(jī)器的存在。自定義級別適合了解TCP/IP協(xié)議的用戶，可以設(shè)置IP規(guī)則，而如果規(guī)則設(shè)置不正確，可能會(huì)導(dǎo)致不能訪問網(wǎng)絡(luò)。對普通個(gè)人用戶，一般推薦將安全級別設(shè)置為中級。這樣可以在已經(jīng)存在一定規(guī)則的情況下，對網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)的管理。三、應(yīng)用程

7、序訪問網(wǎng)絡(luò)權(quán)限設(shè)置 當(dāng)有新的應(yīng)用程序訪問網(wǎng)絡(luò)時(shí)，防火墻會(huì)彈出警告對話框，詢問是否允許訪問網(wǎng)絡(luò)。保險(xiǎn)起見，對用戶不熟悉的程序，都可以設(shè)為禁止訪問網(wǎng)絡(luò)。在設(shè)置的高級選項(xiàng)中，還可以設(shè)置該應(yīng)用程序是通過TCP還是UDP協(xié)議訪問網(wǎng)絡(luò)，及TCP協(xié)議可以訪問的端口，當(dāng)不符合條件時(shí)，程序?qū)⒃儐栍脩艋蚪共僮?。對已?jīng)允許訪問網(wǎng)絡(luò)的程序，下一次訪問網(wǎng)絡(luò)時(shí)，按缺省規(guī)則管理。四、自定義IP規(guī)則設(shè)置在選中中級安全級別時(shí)，進(jìn)行自定義IP規(guī)則的設(shè)置是很必要的。在這一項(xiàng)設(shè)置中，可以自行添加、編輯、刪除IP規(guī)則，對防御入侵可以起到很好的效果。對于對IP規(guī)則不甚精通，并且也不想去了解這方面內(nèi)容的用戶，可以通過下載天網(wǎng)或其它網(wǎng)友提

8、供的安全規(guī)則庫，將其導(dǎo)入到程序中，也可以起到一定的防御木馬程序、抵御入侵的效果，缺點(diǎn)是對于最新的木馬和攻擊方法，需要重新進(jìn)行規(guī)則庫的下載。下面對規(guī)則的設(shè)置方法進(jìn)行詳細(xì)介紹。IP規(guī)則的設(shè)置分為規(guī)則名稱的設(shè)定，規(guī)則的說明，數(shù)據(jù)包方向，對方IP地址，對于該規(guī)則IP、TCP、UDP、ICMP、IGMP協(xié)議需要做出的設(shè)置，當(dāng)滿足上述條件時(shí)，對數(shù)據(jù)包的處理方式，對數(shù)據(jù)包是否進(jìn)行記錄等。如果IP規(guī)則設(shè)置不當(dāng)，天網(wǎng)防火墻的警告標(biāo)志就會(huì)閃個(gè)不停，而如果正確的設(shè)置了IP規(guī)則，則既可以起到保護(hù)電腦安全的作用，又可以不必時(shí)時(shí)去關(guān)注警告信息。在天網(wǎng)防火墻的默認(rèn)設(shè)置中有兩項(xiàng)防御ICMP和IGMP攻擊，這兩種攻擊形式一般情

9、況下只對Win 98系統(tǒng)起作用，而對Win 2000和Win XP的用戶攻擊無效，因此可以允許這兩種數(shù)據(jù)包通過，或者攔截而不警告。用Ping命令探測計(jì)算機(jī)是否在線是黑客經(jīng)常使用的方式，因此要防止別人用Ping探測。對于在家上網(wǎng)的個(gè)人用戶，對允許局域網(wǎng)內(nèi)的機(jī)器使用共享資源和允許局域網(wǎng)內(nèi)的機(jī)器進(jìn)行連接和傳輸一定要禁止，因?yàn)樵趪鴥?nèi)IP地址缺乏的情況下，很多用戶是在一個(gè)局域網(wǎng)下上網(wǎng)，而在同一個(gè)局域網(wǎng)內(nèi)可能存在很多想一試身手的黑客。139端口是經(jīng)常被黑客利用Windows 系統(tǒng)的IPC漏洞進(jìn)行攻擊的端口，用戶可以對通過這這個(gè)端口傳輸?shù)臄?shù)據(jù)進(jìn)行監(jiān)聽或攔截，規(guī)則是名稱可定為139端口監(jiān)聽，外來地址設(shè)為任何地址，在TCP協(xié)議的本地端口可填寫從139到139，通行方式可以是通行并記錄，也可以是攔截，這樣就可以對這個(gè)端口的TCP數(shù)據(jù)進(jìn)行操作。445端口的數(shù)據(jù)操作類似。如果用戶知道某個(gè)木馬或病毒的工作端口，