以目前流行的互联网技术来说，已经有很多漏洞被公开，但遗憾的是还无法马上找到相应的解决办法。也就是说你只要连上互联网，黑客们就可以利用上千种的工具，通过网路对你的计算机进行扫描、监听、窃取数据、破坏系统等等动作。

    对于广大PC机用户防范黑客的重要手段之一就是安装个人版防火墙。

    什么是个人版防火墙 

　　个人版防火墙是安装在你的PC 机系统里的一段把你的电脑和互联网分隔开的"代码墙"。它检查到达防火墙两端的所有数据包，无论是进入还是发出，从而决定该拦截这个包还是将其放行。也就是说：在不妨碍你正常上网浏览的同时，阻止互联网上的其他用户对你的计算机进行非法访问。

　　一个好的个人版防火墙必须是低的系统资源消耗，高的处理效率，具有简单易懂的设置界面，以及灵活而有效的规则设定。

　　国外在该领域发展得比较快，知名的品牌也比较多，如LOCKDOWN、NORTON、ZONEALARM、PC CILLIN、BLACKICE等等。国内虽然相对慢了一步，但也涌现了如“天网个人版防火墙”这样的优秀品牌，而且在实用性能上并不比国外知名品牌逊色。

    在这里，我们向大家推介已经相当流行的"天网个人版防火墙"。

　　“天网个人版防火墙”是由广州众达天网技术有限公司独立开发的。 V1.0版本的面世，填补了国内在该领域的一项空白，深受广大网民的喜爱。从“天网个人版防火墙 V1.0”到现在的“天网个人版防火墙 V2.03”都可以从www.sky.net.cn 或各大网站上获得免费下载。

　　“天网个人版防火墙”的安装过程很简单，这里就不赘述了，关键问题是如何认识“安全规则”，如何设定“安全规则”。

　　天网防火墙的安全规则设置

　　“天网”的安装和注册都很轻易就能完成，但是防火墙软件，只有你合理地配置它才能实现你的安全愿望，“天网”也是如此。

　　“天网”在启动后的默认窗口是“安全规则设置”窗口，在如图1中的大对话框中你可以自行指定防火墙的安全规则，针对每一项规则，在窗口底部的对话框中都有详细的注释，因为“天网”是以对数据包进行监控为基础的，所以在对话框中也包括了对数据包的发送方向，遵从的协议，对方的地址，对方的端口都作出了说明。

图1

　　我们可以看如图2的放大图。

图2

　　可以看到，在最下面还有若干的“空规则”，这是“天网”设计的一个自行升级的方法，用户可以到网站上下载新制定的规则来完善防火墙的功能。

　　关于各项设置的具体意义，我们这里只拣几项重要的来解释，实际上“天网”本身已经默认设置好了相当的安全级别，一般用户，并不需要自行更改。

　　防御ICMP攻击：选中时，即别人无法用 PING 的方法来确定你的存在，但不影响你去 PING 别人。ICMP协议现在也被用来作为蓝屏攻击的一种方法，而且该协议对于普通用户来说是很少使用到的。

　　防御IGMP攻击：IGMP是用于传播的一种协议，对于MS WINDOWS 的用户没有什么用途，但现在也被用来作为蓝屏攻击的一种方法。选中此设置，不会对用户造成影响。

　　TCP数据包监视：选中时，可以监视你机器上所有的TCP端口服务。这是一种对付特洛依木马客户端程序的有效方法。因为这些程序也是一种服务程序，如果关闭了TCP端口的服务功能，外部几乎不可能与这些程序进行通讯。而且，对于普通用户来说，在互联网上只是用于WWW浏览，关闭此功能不会影响用户的操作。但要注意，如果你的机器要执行一些服务程序，如FTP SERVER，HTTP SERVER 时，一定不要关闭功能，而且如果你用ICQ来接受文件，也一定要保证该功能正常。否则，你将无法收到别人的文件。另外，选择监视TCP数据包，也可以防止许多端口扫描程序的扫描。

　　UDP数据包监视：选中时，可以监视你机器上所有的UDP服务功能。不过，通过UDP方式来进行蓝屏攻击比较少见，但有可能会被用来进行激活特洛依木马的客户端程序。注意，如果你使用了采用UDP数据包发送的ICQ和OICQ，就不可以选择阻止该项目，否则，你将无法收到别人的ICQ信息。

　　通过对话窗口上的功能按钮，我们可以方便地存储目前设定的安全规则，同时也可以将之前设定的规则调用，适应不同的场合，省却重新设定的时间，如图3。

图3

　　对于规则的条目，我们也可以进行排序，删除，修改的操作。修改操作的按钮是图3中左起第2个按钮，操作界面如图4。

图4

　　希望我们能通过这篇文章为网友们指引出一条路来，让更多的人认识网络，让更多的人学会如何在网络中保护自己。