首先，我們需要上網搜索天網防火墻

當然了，這里小編只是為了演示，就直接下載的官方版的，各位可以去下載破解版的。

我們打開并安裝它

這里小編就要補充一下，由于該防火墻比較老，那時候連win7都還沒有出來，雖然在一開始上說的win7可以用，但是小編親測，會出現兼容性問題

那就GG，于是小編狠了狠心，從網上又下載一個xp的鏡像才能用，記住，安裝完畢要重啟才能生效

所以就在xp上安裝，最后安裝完畢

然后我們打開天網防火墻，按照要求進行配置

定義應用程序規則

這里就以IE瀏覽器為例，一開始打開的時候它會彈出提示

我們勾選該程序以后都按照這次操作，然后點擊允許，以后再打開IE瀏覽器就不會出現提示

每一個軟件規則后都有著兩個選項，選項就是高級配置，刪除就是刪除定義的規則，默認的話每次打開防火墻都會提示你是否打開

我們點擊選項進行高級配置

主要是對于tcp和udp的一些限制，我們可以根據需求勾選需要的限制，右邊是端口限制，可以是所有端口，端口范圍，指定端口，下面就是如果不滿足條件將采取什么措施，詢問還是拒絕。

任務欄第二個就是定義ip規則

小編這里就拿ping命令來舉例

勾選允許自己ping命令探測其他機器，然后我們進行測試

前提是在一個網段內，這里就用真機和虛擬機在一個網段內，為了簡單，且虛擬機也能上網，這里就直接在虛擬機選項中—網絡適配器—選擇橋接，然后確定

然后我們查看一下虛擬機xp的ip地址，執行命令ipconfig

我們再來到真機看一下ip地址

在一個網段內，還需要注意，關閉真機防火墻

我們ping真機，發現ping通了

然后我們在ip規則中拒絕ping其他機器（別忘記保存）

我們再ping真機發現請求超時

然后我們再允許ping其他機器，更改防御icmp攻擊

然后我們再ping真機，發現仍然ping不通，那是因為我們經常使用的用于檢查網絡通不通的Ping命令，這個“Ping”的過程實際上就是ICMP協議工作的過程

然后我們對ftp進行限制

我們新建ip規則，也可以用軟件自帶的tcp規則，這里就直接新建了，一個原理，都是阻止或允許tcp協議包

然后我們選擇端口，因為tcp協議兩個端口，所以我們把端口范圍設置成20到21

Tcp標志位勾選上syn和ack

這里需要了解tcp的工作原理：

SYN（synchronous）是TCP/IP建立連接時使用的握手信號。在客戶機和服務器之間建立正常的TCP網絡連接時，客戶機首先發出一個SYN消息，服務器使用SYN+ACK應答表示接收到了這個消息，最后客戶機再以ACK消息響應。這樣在客戶機和服務器之間才能建立起可靠的TCP連接，數據才可以在客戶機和服務器之間傳遞。

選擇后，我們的ftp服務器就無法建立連接，因為我們阻止了tcp協議

然后我們查看網絡使用狀況，我們可以對網絡狀況進行監聽和檢測

這里還是以IE瀏覽器為例，我們打開IE瀏覽器

在這里就可以看到IE瀏覽器正在運行

我們點擊IE瀏覽器，然后點擊那個紅叉，就會出現該對話框，詢問是否結束該進程，我們點擊確定，發現IE瀏覽器被強制關閉了，這點感覺有點像任務管理器

還有一個就是日志記錄啦，就是在該機器上進行的任何操作在日志這一點都會被記錄下來

好了，關于天網防火墻小編就先介紹到這里，主要是想說明一下防火墻的工作原理，目前已經有很多功能更加完善的防火墻，大家也可以根據需求選擇，但對于個人電腦來說自帶的防火墻和安裝一些殺毒軟件帶的防火墻就已經夠用了。

總結

以上是生活随笔為你收集整理的天网防火网的安装与使用的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。