天网防火墙个人版使用说明和破解方法

天网防火墙个人版使用说明和破解方法天网防火墙个人版简介天网防火墙个人版（简称为天网防火墙）是由天网安全实验室研发制作给个人计算机使用的网络安全工具。它根据系统管理者设定的安全规则（SecurityRules）把守网络，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡网络入侵和攻击，防止信息泄露，保障用户机器的网络安全。天网防火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，设置不同的安全方案，它适合于任何方式连接上网的个人用户。天网防火墙个人版的安装首先将skynet2.50-cn-crack..rar解压缩到任意目录，双击skynet2.50.exee安装程序开始安装天网防火墙个人版，如下图所示：下拉框中显示的是安装软件必须遵守的协议，选择“我接受次协议”复选框。如果不选择我接受协议，则无法进行下一步安装。点击下一步按钮，进入继续安装界面，如下图所示：单击“浏览”按钮在弹出的对话框中选择安装的路径（也可以使用其默认路径C:\Programfiles\SkyNet\FireWall），单击OK按钮，如下图所示：单击下一步按钮，如下图所示：单击下一步按钮，如下图所示：单击下一步按钮，安装天网防火墙个人版V2.50，最后单击完成按钮，完成安装，如下图所示：天网防火墙个人版V2.50安装完成后，系统会自动弹出天网防火墙个人设置向导，如下图所示：单击下一步按钮，根据自己的需要，进行防火墙安全级别设置（默认为中级），如下图所示：单击下一步按钮，进行局域网信息设置。如果本机不在局域网中，可以直接跳过，若要在局域网中使用本机，则需正确设置本机在局域网中的IP地址，如下图所示：单击下一步按钮，进行常用应用程序设置，一般可以默认其选择，如下图所示：最后，单击结束按纽，完成向导设置，如下图所示：完成天网防火墙个人版设置后，系统会自动弹出，重启计算机提示。一般防火墙安装完毕后，必须重启计算机才能正常使用。单击确认按钮重启计算机。天网防火墙个人版的破解首先在skynet2.50-cn-crack..rar解压缩目录中，找到“天网防火墙个人版[正式版]V2.50破解程序.exe”，如下图所示：双击运行破解程序，如下图所示：在破解程序中，点击浏览按纽，查找补丁文件。补丁文件的位置在天网防火墙的安装路径下（默认安装路径为C:\Programfiles\SkyNet\FireWall），在FireWall文件夹下找到PFWMain.exe文件，如下图所示：单击打开按钮，将补丁文件的路径导入到破解程序中，如下图所示：最后，在破解程序中，单击确定按纽，完成天网防火墙的破解，如下图所示：天网防火墙个人版的使用设置防火墙是一个位于计算机或其它网络设备和它所连接的网络之间的软件或硬件系统，主要用于隔离专用网络和因特网，一般由一台设备或一个软件构成，复杂的网络系统则需要由多台设备构成。对普通用户来说，所用的防火墙称为个人防火墙，通过监控所有的网络连接，过滤不安全地服务，可以极大地提高网络安全。使用防火墙后，被成功攻击地可能性远低于没有使用防火墙的用户。如果防火墙配置无误，对防火墙进行攻击并攻击成功几乎是不可能的，使用防火墙的关键是用户是否了解配置规则，进行合理地配置，以下介绍天网防火墙的设置技巧。防火墙的设置主要有基本系统设置、应用程序访问网络权限设置、自定义IP规则设置、安全级别设置四个方面。下面从这四个方面分别进行说明:一、系统设置系统设置有启动、规则设定、应用程序权限、局域网地址设定、其他设置几个方面。启动一项是设定开机后自动启动防火墙。在默认情况下不启动，我们一般选择自动启动。这也是安装防火墙的目的。规则设定是个设置向导，可以分别设置安全级别、局域网信息设置、常用应用程序设置。局域网地址设定和其他设置用户可以根据网络环境和爱好自由设置。二、安全级别设置最新版的天网防火墙的安全级别分为高、中、低、自定义四类。把鼠标置于某个级别上时，可从注释对话框中查看详细说明。低安全级别情况下，完全信任局域网，允许局域网中的机器访问自己提供的各种服务，但禁止互联网上的机器访问这些服务。中安全级别下，局域网中的机器只可以访问共享服务，但不允许访问其它服务，也不允许互联网中的机器访问这些服务，同时运行动态规则管理。高安全级别下系统屏蔽掉所有向外的端口，局域网和互联网中的机器都不能访问自己提供的网络共享服务，网络中的任何机器都不能查找到该机器的存在。自定义级别适合了解TCP/IP协议的用户，可以设置IP规则，而如果规则设置不正确，可能会导致不能访问网络。对普通个人用户，一般推荐将安全级别设置为中级。这样可以在已经存在一定规则的情况下，对网络进行动态的管理。三、应用程序访问网络权限设置当有新的应用程序访问网络时，防火墙会弹出警告对话框，询问是否允许访问网络。保险起见，对用户不熟悉的程序，都可以设为禁止访问网络。在设置的高级选项中，还可以设置该应用程序是通过TCP还是UDP协议访问网络，及TCP协议可以访问的端口，当不符合条件时，程序将询问用户或禁止操作。对已经允许访问网络的程序，下一次访问网络时，按缺省规则管理。四、自定义IP规则设置在选中中级安全级别时，进行自定义IP规则的设置是很必要的。在这一项设置中，可以自行添加、编辑、删除IP规则，对防御入侵可以起到很好的效果。对于对IP规则不甚精通，并且也不想去了解这方面内容的用户，可以通过下载天网或其它网友提供的安全规则库，将其导入到程序中，也可以起到一定的防御木马程序、抵御入侵的效果，缺点是对于最新的木马和攻击方法，需要重新进行规则库的下载。下面对规则的设置方法进行详细介绍。IP规则的设置分为规则名称的设定，规则的说明，数据包方向，对方IP地址，对于该规则IP、TCP、UDP、ICMP、IGMP协议需要做出的设置，当满足上述条件时，对数据包的处理方式，对数据包是否进行记录等。如果IP规则设置不当，天网防火墙的警告标志就会闪个不停，而如果正确的设置了IP规则，则既可以起到保护电脑安全的作用，又可以不必时时去关注警告信息。在天网防火墙的默认设置中有两项防御ICMP和IGMP攻击，这两种攻击形式一般情况下只对Win98系统起作用，而对Win2000和WinXP的用户攻击无效，因此可以允许这两种数据包通过，或者拦截而不警告。用Ping命令探测计算机是否在线是黑客经常使用的方式，因此要防止别人用Ping探测。对于在家上网的个人用户，对允许局域网内的机器使用共享资源和允许局域网内的机器进行连接和传输一定要禁止，因为在国内IP地址缺乏的情况下，很多用户是在一个局域网下上网，而在同一个局域网内可能存在很多想一试身手的黑客。139端口是经常被黑客利用Windows系统的IPC漏洞进行攻击的端口，用户可以对通过这这个端口传输的数据进行监听或拦截，规则是名称可定为139端口监听，外来地址设为任何地址，在TCP协议的本地端口可填写从139到139，通行方式可以是通行并记录，也可以是拦截，这样就可以对这个端口的TCP数据进行操作。445端口的数据操作类似。如果用户知道某个木马或病毒的工作端口，就可以通过设置IP规则封闭这个端口。方法是增加IP规则，在TCP或UDP协议中，将本地端口设为从该端口到该端口，对符合该规则的数据进行拦截，就可以起到防范该木马的效果。增加木马工作端口的数据拦截规则，是IP规则设置中最重要的一项技术，掌握了这项技术，普通用户也就从初级使用者过渡到了中级使用者。