天网防火墙

　　天网防火墙个人版是一款电脑网络安全工具，使用该应用程序，可以帮助用户将网络进行层层保护，并对其进行严控把关，可以防止任何电脑病毒或者其它木马侵入用户的电脑系统，不仅如此，如果用户在电脑中安装了该程序并将其功能激活打开，它还可以保护用户电脑中的信息不会被泄露，或者被其它不法分子所窃取；在当下生活中，使用电脑的用户越来越多，在电脑中包含的重要数据以及重要信息也越来越多，为了可以更好的保护电脑，保护电脑中的重要数据，小编建议大家下载该应用程序，并安装使用，该程序小巧，功能强大，使用起来相当便捷；需要的用户可以下载体验

官方介绍

　　天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在目前网络受攻击案件数量直线上升的情况下，您随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是您的上网账号被窃取、冒用、银行账号被盗用、电子邮件密码被修改、财务数据被利用、机密档案丢失、隐私曝光等等，甚至黑客（Hacker）或刽客（Cracker）能通过远程控制删除了您硬盘上所有的资料数据，整个计算机系统架构全面崩溃。为了抵御黑客（Hacker）或刽客（Cracker）的攻击，建议您在您的个人计算机上安装一套天网防火墙个人版，它能帮您拦截一些来历不明、有害敌意访问或攻击行为。

软件功能

　　1、 自行开发的优良的防火墙内核

　　2、 基于状态检测的包过滤功能

　　3、 具有包过滤功能的虚拟网桥功能

　　4、 具有TCP标志位检测功能

　　5、 具有双向的网络地址转换功能

　　6、 具有流量统计与流量限制功能

软件特色

　　一、 严密的实时监控

　　防火墙会监控来自外部的安全威胁，过滤掉所有未授权的连接，时刻保护统安全。

　　二、 灵活的安全规则

　　通过防火墙的规则设置面板，可以方便地对防火墙规则进行增加、删除和修改，你可以根据自身需要去制定相应的规则，如果自己不会制定规则，只需要把防火墙安全级别调整到“扩展”级别即可，官方会根据网络安全环境不定时帮你升级最新规则库。

　　三、 便利的应用程序规则设置

　　拒绝任何未经授权的内部程序连接网络，从而阻断了所有病毒木马泄露秘密信息

安装步骤

　　1、需要的用户可以点击本网站提供的下载路径下载得到对应的程序安装包，双击主程序即可进行安装

　　2、需要完全同意上述协议的所有条款，才能继续安装应用程序，如果没有异议,请点击“同意”按钮

　　3、用户可以根据自己的需要点击浏览按钮将应用程序的安装路径进行更改

　　4、快捷键选择可以根据自己的需要进行选择，也可以选择不创建

　　5、现在准备安装主程序。点击“安装”按钮开始安装或点击“上一步”按钮重新输入安装信息

　　6、等待应用程序安装进度条加载完成即可，需要等待一小会儿

　　7、根据提示点击安装，弹出程序安装完成界面，点击完成按钮即可

　　8、程序安装完成后，会弹出一个应用设置界面，用户可以根据自己需要进行设置

　　9、弹出以下界面，此界面为程序信息界面，可以根据自己需要选择设置

　　10、设置完成后，需要重新启动电脑即可完成安装配置

使用说明

　　防火墙的高级功能

　　4．1 网络访问监控功能

　　应用程序网络状态功能是天网防火墙个人版首创的功能。

　　用户不但可以控制应用程序访问权限，还可以监视该应用程序访问网络所使用的数据传输通讯协议、端口等。通过天网防火墙个人版提供的应用程序网络状态功能，用户能够监视到所有开放端口连结的应用程序及它们使用的数据传输通讯协议，任何不明程序的数据传输通讯协议端口，例如特洛依木马等，都可以在应用程序网络状态下一览无遗。用户可以点击下图所示的按钮查看应用程序网络状态。

　　在此功能的监控下，您可以清楚地看到应用程序的使用情况。

　　天网防火墙零售版对访问网络的应用程序进程监控还实现了协议过滤功能，对于普通用户而言，由于通常的危险进程都是采用TCP传输层协议，所以基本上只要对使用TCP协议的应用程序进程监控就可以了。一旦发现有不法进程在访问网络，用户可以用天网应用程序网络监控的结束进程钮来禁止它们，见下图：

　　注：为结束进程键，当用户发现有不法进程而要终止它们运行的时候，可以利用这个键。按下后出现以下提示框：

　　确定之后就可以结束进程。

　　日志查看与分析

　　天网防火墙个人版将会把所有不合规则的数据传输封包拦截并且记录下来，如果您选择了监视TCP和UDP数据传输封包，那您发送和接受的每个数据传输封包也将被记录下来。每条记录从左到右分别是发送/接受时间、发送IP地址、数据传输封包类型、本机通讯端口，对方通讯端口，标志位。

　　天网防火墙个人版把日志进行了详细的分类，包括：系统日志、内网日志、外网日志、全部日志。您可以通过点击日志旁边的下拉菜单选择您需要查看的信息。

　　有一点需要强调，即不是所有被拦截的数据传输封包都意味着有人在攻击您，有些是正常的数据传输封包。但可能由于您设置的防火墙的IP规则的问题，也会被天网防火墙个人版拦截下来并且报警，如您设置了禁止别人Ping您的主机，如果有人向您的主机发送Ping命令，天网防火墙个人版也会把这些发来的ICMP数据拦截下来记录在日志上并且报警。

　　安全日志可以保存输出 和被删除 ，其上面和两个按钮分别为保存为档案和清空日志的按钮。

　　断开/接通网络

　　如果按下断开/接通网络按钮，那么您的计算机就将完全与网络断开，就好像拔下了网线一样。没有任何人可以访问您的计算机，但您也不可以访问网络。这是在遇到频繁攻击的时候最有效的应对方法。

　　连接网络 断开网络

常见问题

　　天网防火墙个人版问题回答

　　l 联机玩游戏时是否需要关闭天网防火墙？

　　【Q】在上网联机游戏时（有时需要对方访问我的IP地址进行联机），是否必须关闭天网防火墙之类的？那样的话，安全如何有保证？

　　【A】网络游戏的火热在电脑游戏界算是一大景观，而通过TCP/IP协议进行网络游戏的互联也已经成了技术主流。然而由于网络游戏软件的特殊性，传统防火墙一般不能识别出它们，从而使得网络游戏的互联不顺畅。所以在玩游戏的时候，一般是要关闭个人防火墙软件的。这样的话，用户的安全性又得不到保证了，所以是一个两难的问题。

　　天网通过对这一类软件的智能识别，可以保证用户既能顺畅的进行网络游戏，又可以很好的保障用户的网络安全。

　　那么，如何设置好天网个人版的智能识别功能呢？

　　首先，我们到防火墙的“系统设置”界面下，把“允许所有的应用程序访问网络，并在规则中记录这些程序”勾选上。这样，网络游戏就可以顺利的进行它们的网络调用了。

　　运行网络游戏，进入里面，再退出。然后到防火墙的应用程序规则列表里看看，网络游戏的各个进程应该已经在列表里了。记住把规则设为允许（打勾）之后记住回到“系统设置”界面，把刚才在“应用程序权限”里打的勾去掉。保障安全性。

　　最后，安全级别设在“自定义IP规则”里，这样可以把自定义规则里的“允许已授权程序打开的端口”规则激活。这样，可以安心的玩网络游戏啦！

　　l 局域网内的其它机器如何访问我的机器？

　　【Q】我使用了天网防火墙个人版，但启动后我们局域网内的其它机器便不能访问我的机器，这究竟是怎么回事？

　　【A】首先，用户必须得肯定在没有安装防火墙之前，局域网之间的互相访问是畅通的（如果这一点都不能做到，那么就和是否使用防火墙无关了）。如果在使用防火墙之前网络是畅通的，但是在使用防火墙之后有局域网内的通讯无法连接的情况（譬如说无法访问windows的文件共享之类），那么就有可能是用户对防火墙的设置出错了。

　　那么如何检查是否已经合理的设置了呢？

　　第一要检查的，是看看在防火墙的系统设置里面是否已经把本机的局域网地址设定进去了。用户按 “系统设置” 进入防火墙的系统设置面板，按“刷新”键，把自己的局域网地址设置好。

　　天网防火墙个人版有四个安全级别设置，其中的低、中、扩安全级别可以允许局域网内的数据交换。但是如果用户采用的是高级的安全级别，那么防火墙是会阻止局域网内的通讯的，所以在这种情况下，用户要进行局域网通讯的话，请把安全级别调低。这样就应该可以使得局域网通讯顺畅了。

　　另外，用户也可以选择使用自定义IP规则对局域网进行开放的。只要把安全级别点在“自定义IP规则”级别上，然后在IP规则列表里，勾选关于局域网的几条规则。修改IP规则后，请按保存键保存IP规则设置。那么问题就可以解决了。

　　如果用户之前对规则作了一些不适当的修改而又想恢复初始化的，建议在防火墙的系统设置里面，使用防火墙规则设定向导，就可以快捷地恢复初始化规则，而又可以方便的对防火墙进行设置。推荐：在用向导之前，把防火墙规则重置。

　　l 如何识别非法的进程？

　　【Q】如何识别非法的进程？

　　【A】天网防火墙个人版特有的网络进程监控功能，可以帮助用户发现计算机内部的非法进程和非法操作。这个也是新版天网最强大的功能之一。点击图标：

　　即可进入网络进程监控界面。

　　用户可以很方便的看清楚自己机器的网络状况是怎么样的。以及各个进程对网络的访问又是如何的。一旦发现了有不正常的进程，可以用工具条上的 “结束进程” 键来禁止它们访问。

　　同时由于非法进程总要访问网络，天网防火墙个人版会拦截这些未经审核的程序，直到对它们进行了审核为止。那么用户就要留意那些没有审核的应用程序访问网络的动作了。

　　。火墙入网络进程监控界面：合理的运用天网防火墙个人版的应用程序规则，它将会给您前所未有的安全防护。这就要求用户要具有一定的网络知识和安全经验。

　　l 其他常见问题问答〔FAQ〕

　　【Q】序列号被冻结或丢失以后我该怎么办？

　　【A】若您的序列号被冻结或丢失，但您确认自己是合法用户，请把序列号解冻请求、购买信息及序列号用邮件发送到doctor@sky.net.cn，或致电客服专线020-38468415寻求帮助。工作时间：周一至周五9:30-17:30。

　　【Q】天网防火墙对病毒能否防御？天网防火墙与IE的安全设置是什么关系？

　　【A】天网防火墙为用户提供网络安全防护功能，不是防计算机病毒产品。它的安全设置和IE的安全设置没有任何关系。

　　【Q】为什么我总是安装不成功？

　　【A】如果您是曾经安装过旧有的天网防火墙版本，建议您先把原来的卸载，连同原来的目录也一起删除，重新启动后再安装。

　　【Q】为什么我是用系统管理员的身份进去安装，而还是有提示？

　　【A】可以重新启动一下您的电脑，因为对应的后台服务还没有停止。

　　【Q】为什么我用其他非系统管理员的身份登录进去的时候会出错？

　　【A】对不起，天网防火墙只能在系统管理员的身份下才可以进行安装和使用。

　　【Q】139端口开着，请问如何关闭？

　　【A】139端口是一个微软文件共享的端口，您可以安装我们的防火墙来保护您的139端口或者在您的tcp/ip协议属性里面关闭netbios协议。

　　【Q】我是一个生手，不太熟悉防火墙的安全规则，请问这些安全规则怎样设置对我的电脑保护最有效？

　　【A】天网防火墙的安全规则设置是针对高级用户的需要设定的，而默认规则是比较适合个人用户的，如果您对安全规则设置不太熟悉，建议您使用我们的默认设置中级。

　　【Q】天网防火墙能否防止反弹式木马，能否被一些黑客软件绕过天网？

　　【A】天网防火墙从2.4.1版本之后都可以封住发自内部的木马连接（即所谓“反弹式木马”），除非它人为修改我们的程序。

　　【Q】为什么我点击允许该程序可以访问网络后，当每次打开一个软件时还要询问我是否通过还是允许？

　　【A】新版本的天网防火墙是根据应用程序进行防护的，因此，您每做一个动作的时候（如打开IE），我们防火墙都会提示您是允许还是通过，如果您选了以后都允许的话，那么该程序以后都被防火墙审核为允许访问网络，即不会再提示您是允许还是禁止，但对于您再打开别的程序（如开QQ）防火墙仍然会提示您。

　　【Q】我在安装了个人版2.6.x、2.7.x等版本之后，还是会被Internet上的网站探测到我的本机IP地址，请问是什么原因？

　　【A】根据TCP/IP传输协议的规则，就必须和其他机器进行连接，那么您绝对会被探测到IP地址。这种地址泄漏和黒客攻击或者扫描没有直接的关系；但是如果使用了我们的防火墙，即使被别人知道了自己的IP地址也没有什么可怕的，因为它会很好的对用户的机器做防护。

　　【Q】我在网关上装防火墙会有用么？另外我还想发布一个Web站点，可以同时对它保护吗？

　　【A】我们防火墙默认的是禁止任何人的连接。因此您在网关上安装我们的防火墙，必须允许您的局域网的机器访问您的网关，否则会有很多问题。建议您使用天网防火墙的“防火墙设置向导”对机器做合理的设置。同时，您的Web站点不应放在局域网里，否则外面没有办法访问您的站点。

　　【Q】我的防火墙日志有许多“该包被拦截”的内容，请问我机器是否受到了攻击吗？

　　【A】记录中显示的是不符合安全规则的数据类型，对于是否攻击还需要进一步的分析和判断。不过不符合安全规则的连接请求已经被拦截。

　　【Q】请问用完了空规则后，能否自己添加规则？

　　【A】我们的零售版具有添加规则功能，用户可以使用最多1000条规则；而试用版则有所限制，只能使用25条规则。

　　【Q】请问天网可以用在宽带接入吗？

　　【A】我们的防火墙对使用什么方式上网没有任何关系，只要是使用TCP/IP协议族的都可以使用。

　　【Q】您们的最新版是什么？可以支持哪些操作系统？

　　【A】天网防火墙个人版零售版可以支持中文Windows2000、windows NT、Windows XP操作系统。

　　【Q】为什么我的机器上网经常受到很多IP地址的不同端口来访问我的80端口？

　　【A】这是由于他们的web服务器感染了“红色代码”，不断的向外发包。并不是您的机器受到攻击，详细情况请参看我们的网站。

　　【Q】为什么我装了2.7x版后在线检测发现139端口开着，是什么原因？

　　【A】这是微软的一个文件共享的协议和对应的端口，建议您将我们的防火墙的允许局域网的传输和连接关闭即可。

　　【Q】为什么我在自己电脑上查到的IP是192.168.xx.xx，而您们的网站显示我的IP为210.21.xx.xx？

　　【A】这是因为您所在的网络采用的是保留的地址，这种地址Internet上并不是合法的。为了要与Internet通讯，像这样的局域网地址通常要采用一种称为“网络地址转换”的方式，把保留地址转换为合法地址，才可以顺利的连接上Internet。所以出现这样的结果了。

　　【Q】我是一个天网用户，当天网防火墙个人版安装后发现网上邻居不能正常使用，卸掉后网上邻居正常，请问这是怎么回事？

　　【A】您要将有关局域网的连接和传输打开和“允许局域网的用户访问我的共享资源”，以及“允许局域网的机器探测我的机器的名字”。并在防火墙里面设置好您的局域网的IP。

　　【Q】如何知道进程保护已经发挥作用了？

　　【A】只要启动天网防火墙，进程保护即同时启动，您可以通过在任务管理器里结束天网防火墙进程来测试，这时您会发现无法结束此进程。

　　【Q】为什么启动天网防火墙时，会提示“无法加载进程保护功能”？

　　【A】请检查您是否在受限用户下，受限用户是不能使用进程保护功能的。

更新日志

　　一、修正安装防火墙时运行向导，随系统启动项没同步勾选的问题。

　　二、取消查看日志必须输入密码的设置（对于已经设置了管理员密码的用户）。

　　三、修正安装时的默认规则没有更新的问题。

　　四、更新零售版及充值版的扩展规则库