一直覺得，防火墻軟件取名為“天網(wǎng)”再恰當(dāng)不過了。既然用了這個名字，“疏而不漏”自然就成了用戶們對它的最高期望，相信這也是它自我完善的終極目標(biāo)。

使用《天網(wǎng)防火墻》的默認(rèn)設(shè)置就能幫助我們抵御大多數(shù)網(wǎng)絡(luò)攻擊，但是如果想讓它在發(fā)揮更強(qiáng)的防護(hù)功能，就要進(jìn)行一些優(yōu)化的設(shè)置。

兼并SP2防火墻

Windows XP SP2中自帶了防火墻功能，很多朋友都不知道安裝好《天網(wǎng)防火墻》后，是否應(yīng)將其關(guān)閉。其實，就防火墻功能而言，Windows防火墻相當(dāng)簡陋，它能阻截所有傳入的未經(jīng)請求的流量，但對主動請求傳出的流量不作理會。

而《天網(wǎng)防火墻》會對所有傳入和主動傳出兩個方向的訪問進(jìn)行監(jiān)控和審核，所以關(guān)閉Windows防火墻，不會影響電腦的網(wǎng)絡(luò)安全。關(guān)閉Windows防火墻的操作很簡單，只需打開“控制面板”，雙擊“Windows防火墻”程序圖標(biāo)，在彈出的窗口中單擊“常規(guī)”選項卡，將“關(guān)閉（不推薦）”項選中（圖1），再單擊“確定”按鈕即可。

追蹤黑客

《天網(wǎng)防火墻》內(nèi)置了很多木馬的默認(rèn)監(jiān)聽端口的列表，將該列表中的監(jiān)聽端口開啟后，就能查出使用該端口的木馬（圖2）。

比如電腦被開啟了7626端口，《天網(wǎng)防火墻》會提示出系統(tǒng)中已經(jīng)被安裝了冰河木馬（它默認(rèn)的監(jiān)聽端口就是7626）。如果這個時候，黑客正在監(jiān)聽，他的IP地址就會被顯示出來（圖3）。

將這個IP地址記下來，在天網(wǎng)工具欄中單擊“結(jié)束進(jìn)程”按鈕將冰河進(jìn)程結(jié)束。在緊急狀態(tài)下可單擊主界面“接通/斷開”開關(guān)將電腦與Internet斷開。

接下來，找一款可以能互查IP地址和地理位置的軟件，如《IP地址對照互查工具》（下載地址http://down.pcshow.net），單擊“IP地址”選項卡，單擊“單一IP”按鈕，在彈出的對話框中輸入黑客的IP地址，單擊“查詢”按鈕，即可找到黑客的所在地。

加速BT下載

在默認(rèn)設(shè)置規(guī)則下，《天網(wǎng)防火墻》沒有開啟BitTorrent等BT軟件的默認(rèn)下載端口6881～6889。對于經(jīng)常使用BT下載資料的朋友，就需要使用自定義規(guī)則功能，開啟這些端口，以達(dá)到加速BT下載速度的目的。

在主界面中單擊“IP規(guī)則管理”按鈕，在打開的“自定義IP規(guī)則”頁面工具欄中單擊“增加規(guī)則”圖標(biāo)（將鼠標(biāo)移到工具按鈕上并停留片刻，就會自動彈出按鈕名稱提示），便會打開“IP規(guī)則修改”對話框（圖4）。

在“名稱”欄中輸入規(guī)則名稱，如“BT”，在“說明”欄中輸入一些與此規(guī)則有關(guān)的簡單說明。把“數(shù)據(jù)包方向”選項改為“接收或發(fā)送”，“對方IP地址”就采用默認(rèn)的“任何地址”。在“數(shù)據(jù)包協(xié)議類型”中選擇“TCP”，“本地端口”項設(shè)置為“從6881到6889”（或者你所用BT下載工具使用的下載端口），在“當(dāng)滿足上面條件時”選項中將“通行”項選中，單擊“確定”按鈕。這樣在“自定義IP規(guī)則”頁面中就會新增一個“BT”規(guī)則，勾選它，單擊“保存規(guī)則”按鈕即可。

通過以上介紹，相信你一定會對《天網(wǎng)防火墻》有了新的了解，它強(qiáng)大的功能配合全新的使用技巧，足以讓你在正常使用系統(tǒng)應(yīng)用軟件的同時，遠(yuǎn)離黑客的騷擾，擁有一片清新上網(wǎng)空間。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。