电脑个人防火墙的使用技巧

电脑个人防火墙的使用技巧对于广阔PC机用户防范黑客的重要手段之一就是安装个人版防火墙。防火墙成了我们上网的必备工具，那么，对于个人防火墙你必需要有所了解。

什么是个人版防火墙?

个人版防火墙是安装在你的PC机系统里的一段代码墙把你的电脑和internet分隔开。它检查到达防火墙两端的全部数据包，无论是进入还是发出，从而打算该拦截这个包还是将其放行。也就是说：在不阻碍你正常上网扫瞄的同时，阻挡INTERNET上的其他用户对你的计算机进行的非法访问。

一个好的个人版防火墙必需是低的系统资源消耗，高的处理效率，具有简洁易懂的设置界面，具有敏捷而有效的规章设定。

国外在该领域进展得比较快，知名的品牌也比较多，如LOCKDOWN、NORTON、ZONEALARM、PCCILLIN、BLACKICE等等。国内虽然相对慢了一步，但也涌现了如“天网个人版防火墙”这样的优秀品牌，而且在有用性能上并不比国外知名品牌逊色。

部分个人版防火墙的对比列表

项目BlackICELockDown2000ZoneAlarmNortonInternetSecurity2024PCcillin2024天网个人防火墙

监控端口有有有有有有

连接状态数据流量统计有有有有无有

追查对方信息有有有无无有

使用简单程度一般一般专业性强专业性很强一般一般

隐蔽互联网连接监控无有有有无有

简易防护等级设置有无无有无有

界面英文英文英文英文英文中文

局域网共享支持力量强一般一般强一般一般

支持操作系统9x/me/

NT/2K9x/me/

NT/2K9x/me/

NT/2K9x/me/

NT/2K9x/me/

NT/2K9x/me/

NT/2K

系统资源占用状况低较低较低高凹凸

目前是否可免费获得否否否否否是

以上的对比材料是综合了网友们的意见汇总出来的，谨供大家参考，假如大家对个人版防火墙有爱好的话可到YAHOO中输入“personalfirewall”或“个人防火墙”进行相关网站的搜寻，进一步了解现在个人版防火墙领域的进展。

今年的中美黑客大战激起了千千万万爱国志士的雄心斗志，无论在现实社会还是在网络社会，我们中华民族都必需有自强不息的精神。我们关怀国内网络平安业的进展，我们支持民族IT产业的进展。因此，在这里，我们向大家推介已经相当流行的天网个人版防火墙。

“天网个人版防火墙”是由广州众达天网技术有限公司独立开发，“天网个人版防火墙V1.0”的面世，填补了国内在该领域的一项空白，深受广阔网民的宠爱。从“天网个人版防火墙V1.0”到现在的“天网个人版防火墙V2.03”都可以从.或各大网站上获得免费下载。

“天网个人版防火墙”的安装过程很简洁，这里就不加赘述了，关键问题是如何熟悉“平安规章”，如何设定“平安规章”。

图1

天网防火墙的平安规章设置

“天网”的安装和注册都很轻易就能完成，但是防火墙软件，只有你合理地配置它才能实现你的平安愿望，“天网”也是如此。

“天网”在启动后的默认窗口是“平安规章设置”窗口，在如图1中的大对话框中你可以自行指定防火墙的平安规章，针对每一项规章，在窗口底部的对话框中都有具体的解释，由于“天网”是以对数据包进行监控为基础的，所以在对话框中也包括了对数据包的发送方向，遵从的协议，对方的地址，对方的端口都作出了说明。

我们可以看如图2的放大图。

图2可以看到，在最下面还有若干的“空规章”，这是“天网”设计的一个自行升级的方法，用户可以到网站上下载新制定的规章来完善防火墙的功能。

关于各项设置的详细意义，我们这里只拣几项重要的来解释，实际上“天网”本身已经默认设置好了相当的平安级别，一般用户，并不需要自行更改。

防备ICMP攻击：

选择时，即别人无法用PING的方法来确定你的存在。但不影响你去PING别人。由于ICMP协议现在也被用来作为蓝屏攻击的一种方法，而且该协议对于一般用户来说，是很少使用到的。

防备IGMP攻击：

IGMP是用于传播的一种协议，对于MSWINDOWS的用户是没有什么用途的，但现在也被用来作为蓝屏攻击的一种方法，建议选择此设置，不会对用户造成影响。

TCP数据包监视：

选择时，可以监视你机器上全部的TCP端口服务。这是一种应付特洛依木马客户端程序的有效方法，由于这些程序也一种服务程序，假如关闭了TCP端口的服务功能，外部几乎不行能与这些程序进行通讯。而且，对于一般用户来说，在互联网上只是用于扫瞄，关闭此功能不会影响用户的操作。但要留意，假如你的机器要执行一些服务程序，如FTPSERVER，HTTPSERVER时，肯定不要关闭功能，而且，假如你用ICQ来接受文件，也肯定要将该功能正常，否则，你将无法收到别人的文件。另外，选择监视TCP数据包，也可以防止很多端口扫描程序的扫描。

UDP数据包监视：

选择时，可以监视你机器上全部的UDP服务功能。不过通过UDP方式来进行蓝屏攻击比较少见，但有可能会被用来进行激活特洛依木马的客户端程序。留意，假如你使用了采纳UDP数据包发送的ICQ和OICQ，就不行以选择阻挡该项目，否则，你将无法收到别人的ICQ信息。

通过对话窗口上的功能按钮，我们可以便利地存储目前设定的平安规章，同时，也可以将之前设定的规章调用，适应不同的场合，省却重新设定的时间。如图3