電子商務 天網防火牆

{

\"code\": 200,

\"title\": \"\",

\"content\": \"“天網防火牆”是我國首個達到國際一流水平、首批獲得國家資訊保安認證中心、國家公安部、國家安全部認證的軟硬體一體化網絡安全產品，效能指標及技術指標達到世界同類產品先進水平。“天網防火牆”發展到現在，已經在多項網絡安全關鍵技術上取得重大突破，特彆是強大的DoS防禦功能足以傲視同行。公司還在此基礎上獨立開發出天網VPN安全網關、內容過濾係統等網絡應用軟硬體係統模塊。由於企業倒閉，該軟件於2010.4停止更新。\\n\\n網防火牆個人版SkyNetFireWall（以下簡稱為天網防火牆）是由廣州眾達天網技\\n\\n術有限公司研發製作給個人計算機使用的網絡安全程式工具。廣州眾達天網技術有限公司自1999年推出天網防火牆個人版V1.0後，連續推出了V1.01、V2.0…V2.5.0、V2.7.7……等更新版本，到目前為止，天網安全陣線網站及各大授權下載站點已經接受超過四千萬次天網防火牆個人版的下載請求，天網防火牆各版本已被千百萬網絡用戶安裝使用，為國人提供了安全保障。天網防火牆個人版是“中國國家安全部”、“中國公安部”、“中國國家保密局”及“中國國家資訊保安測評認證中心”資訊保安產品最新檢驗標準認證通過，並可使用於中國政府機構和軍事機關及對外發行銷售的個人版防火牆軟件。\\n\\n2000年天網率先在國內推出首個國產個人防火牆“天網防火牆個人版”，以先進的技術與理念得到廣大用戶的支援，問世以來，擁有超過300萬的忠實用戶。為中國個人防火牆之翹楚。本公司在網上的代表網站就是著名的“天網安全陣線”，到2002年6月底，已經擁有註冊用戶400餘萬人。“天網在線檢測係統”提供在線全麵的網絡計算機安全檢測，問世以來，已經為互聯網用戶提供超過3000萬次網絡在線檢測，大大推動中國網絡安全建設的步伐。由於企業倒閉，該軟件於2010.4停止更新。\\n\\n企業版\\n\\n部門級\\n\\n天網專為小型辦公室\\/機構的內部網絡而設計的天網防火牆牆部門級，功能全麵，集高安全性及高可用性於一身，使用簡單靈活。能夠有效抵禦來自互聯網的各種攻擊，保障內部網絡正常服務的正常運行。您還可以根據實際需要選擇不同的附加功能模塊，滿足您不斷進步的要求。\\n\\n天網防火牆\\n\\n天網防火牆防火牆型號：部門級FW2010\\n\\n係統功能：\\n\\n1、國內首個自主版權的專業防火牆內核\\n\\n2、基於狀態檢測的包過濾防火牆\\n\\n3、具有包過濾功能的虛擬網橋\\n\\n4、具有TCP標誌位檢測功能\\n\\n5、具有雙向的網絡地址轉換功能\\n\\n6、支援網絡多個IP地址綁定，支援多子網及多IP應用\\n\\n7、支援IP地址與網卡MAC地址綁定\\n\\n8、實時係統與網絡狀態監控\\n\\n9、功能模塊軟件升級簡便，便於擴展\\n\\n10、基於WEB介麵的管理，易於管理\\n\\n天網防火牆\\n\\n天網防火牆典型網絡方案：\\n\\n一個小型辦公室\\/機構通常有一個獨立的局域網，通過共享一個專線（ADSL，DDN等）連接接入Internet，需要保護內部網絡不受外部入侵。在這個典型應用中，把防火牆架構在撥號接入設備之後，即可保護小型企業內部網絡用戶訪問Internet的安全。\\n\\n企業型\\n\\n在政府及大型企業中，有獨立的大規模的局域網，需要實現局域網通過各種寬帶連接訪問外部網絡的，同時需要為外部網絡提供的各種應用服務。麵向大型企業網絡的天網防火牆企業級，除具有天網防火牆獨有的攻擊防禦功能，TCP標誌檢測等優秀基本功能外，強大的處理能力配合完美的功能模塊，能以接近透明的方式保護企業內部成千上萬的工作站及重要的服務器群，絕對不會成為網絡瓶頸。通過設置天網防火牆，在局域網內分離出內部網區和中立區，分佈保護對外的服務器和內部局域網的網絡安全。\\n\\n推薦型號：天網防火牆企業級FW3010標準型，天網防火牆企業級FW3060擴展型\\n\\n天網防火牆\\n\\n天網防火牆基本防火牆係統功能包括：\\n\\n1、自行開發的優良的防火牆內核\\n\\n2、基於狀態檢測的包過濾功能\\n\\n3、具有包過濾功能的虛擬網橋功能\\n\\n4、具有TCP標誌位檢測功能\\n\\n5、具有雙向的網絡地址轉換功能\\n\\n6、具有流量統計與流量限製功能\\n\\n7、通過介麵升級，操作方便\\n\\n8、具有國際首創的DoS防禦網關技術，能有效的防止各種類型的DoS攻擊\\n\\n9、支援一個網絡綁定多個IP地址，從而支援多個子網和多種IP應用。\\n\\n10、支援IP與MAC地址綁定，有效地管理IP地址資源\\n\\n11、具有實時係統監控功能，能觀察係統的運行狀態及網絡連接狀況\\n\\n12、具有實時報警功能，通過撥打電話和Email的方式報警\\n\\n13、具有係統操作記錄，可以記錄係統管理員的所有操作情況\\n\\n天網防火牆\\n\\n天網防火牆網絡黑洞模塊\\n\\n用於阻擋黑客的網絡結構探測，返回錯誤的資訊給黑客，可以有效的防止外來攻擊。\\n\\n網絡數據記錄模塊\\n\\n用於記錄網絡數據流量、用戶流量計費等功能，該模塊需要在一台PC機上安裝一個客戶端軟件進行數據收集、分析和處理，還可以把分析結果導入數據庫，實現自動處理。\\n\\n透明代理功能\\n\\n可對用戶上網時間帶寬作限製\\n\\n虛擬專用網絡VPN\\n\\n實現內容過濾，URL攔截典型網絡方案\\n\\nXXX企業集團網絡安全方案\\n\\n本方案的設計遵循以下思想是：\\n\\n風險、成本、效率平衡原則\\n\\n綜合性、整體性考慮\\n\\n保證係統可用性，安全係統對於應用有很好的透明性集中管理，易於維護\\n\\n實用的安全產品必須是經過公安部門檢驗的合法產品。並且必須是國產安全產品。\\n\\n與應用係統結合，提供網絡與應用結合的一體化安全方案\\n\\n安全策略\\n\\n製定安全策略的目的：\\n\\n劃分安全區域\\n\\n製訂安全策略，包括用戶訪問控製，定義訪問級彆，確定服務類型。\\n\\n安全策略:\\n\\n目的：\\n\\n劃分安全區域。\\n\\n製訂安全策略，包括用戶訪問控製，定義訪問級彆，確定服務類型。\\n\\n稽覈和過濾，僅符合安全策略的訪問和響應過程可以通過，拒絕其他訪問請求。\\n\\n根據對用戶需求的分析，企業內部網絡可以劃分爲以下幾個安全區域：\\n\\n內部網段\\n\\n公共網段\\n\\n外部網段\\n\\n分屬三個安全區域的網段通過天網防火牆進行互連。\\n\\n現有需要進行稽覈和過濾的應用和服務類型包括：\\n\\n電信級\\n\\n對網絡服務供應商來說，保護網絡安全免受攻擊是至關重要的，因此對於防火牆的選擇必須慎重。天網防火牆電信級是專為ICP（互聯網內容供應商）網站以及IDC數據中心設計的大容量高效能防火牆，它能支援大量的峰值訪問與併發連接數，適應各類型ICP網站和IDC數據中心的複雜的業務與數據交換的需求。它包括了基本的防火牆係統的各種優秀功能，外加強大的功能模塊，還可擴展成雙機熱備份功能，使係統瞬間自動切換不正常的防火牆係統，全麵保護網絡服務供應商免受非法攻擊。\\n\\n天網防火牆\\n\\n天網防火牆推薦型號：天網防火牆電信級FW5010ICP型；FW5060IDC型\\n\\n對於小型的網站我們建議使用FW5010ICP型，對於大型的ICP網站或者IDC數據中心等ISP網絡運營商我們建議使用FW5060IDC型，相對於ICP型，提供更強大的處理能力，並帶有負載均衡功能和雙機熱備份功能。\\n\\n值得一提的是，目前DoS及DdoS攻擊嚴重威脅著各ICP網站的安全，而天網獨特的DoS防禦網關能高效地把這類攻擊拒之門外，諸多成功案例已經證明天網防火牆電信級的確是各類網站和數據中心的保護神。\\n\\n功能\\n\\n基本係統功能，包括：\\n\\n1、自行開發的優良的防火牆內核\\n\\n2、基於狀態檢測的包過濾功能\\n\\n天網防火牆\\n\\n天網防火牆3、具有包過濾功能的虛擬網橋功能\\n\\n4、具有TCP標誌位檢測功能\\n\\n5、具有雙向的網絡地址轉換功能\\n\\n6、具有流量統計與流量限製功能\\n\\n7、可通過介麵升級，操作方便\\n\\n8、具有國際首創的DoS防禦網關技術，能有效的防止各種類型的DoS攻擊\\n\\n9、支援一個網絡綁定多個IP地址，從而支援多個子網和多種IP應用。\\n\\n10、支援IP與MAC地址綁定，有效地管理IP地址資源\\n\\n11、具有實時係統監控功能，能觀察係統的運行狀態及網絡連接狀況\\n\\n12、具有實時報警功能，通過撥打電話和Email的方式報警\\n\\n13、具有係統操作記錄，可以記錄係統管理員的所有操作情況■網絡黑洞\\n\\n用於阻擋非法的網絡探測\\n\\n■網絡數據記錄\\n\\n用於記錄通過防火牆的數據類型和流量，該模塊需要在一台PC機上安裝一個客戶端軟件進行數據收集、分析和處理，還可以把分析結果導入數據庫，實現自動處理。\\n\\n■雙機熱備份\\n\\n可在瞬間自動切換不正常工作的防火牆係統\\n\\n■負載均衡\\n\\n可以智慧地將用戶請求分佈到多台服務器\\n\\n典型網絡方案：\\n\\n某大型ICP網站準備使用十台服務器對外提供Web服務，使用四台服務器作為Smtp服務器，兩台服務器作為P0P3服務器，對外進行服務，估計將有2325M的流入數據量和1214M的外流數據量：\\n\\n網絡結構\\n\\n根據該大型ICP站點當前的網絡需求，我們建議使用基於天網防火牆電信級FW5060IDC型的安全解決方案。\\n\\n為了保證站點的穩定性、容錯性，本方案使用天網防火牆ICP型兩台，通過防火牆的雙機熱備份功能保證不間斷正常運作，並把整個網絡劃分爲物理上相互獨立的兩個網段：\\n\\n公共網段（PublicNetwork）\\n\\n私有網段（PrivateNetwork）\\n\\n其中，公共網段提供麵向Internet的廣域網連接和接受互聯網用戶訪問的支援；私有網段安放十台Web服務器、四台Smtp服務器和兩台P0P3服務器，提供Web和電子郵件應用服務。\\n\\n安全策略\\n\\n目的：\\n\\n劃分安全區域\\n\\n製訂安全策略，包括用戶訪問控製，定義訪問級彆，確定服務類型。\\n\\n稽覈和過濾，僅符合安全策略的訪問和響應過程可以通過，拒絕其他訪問請求。\\n\\n根據對用戶需求的分析，北京站點的網絡可以劃分爲以下幾個安全區域：\\n\\n內部網段\\n\\n外部網段\\n\\n分屬兩個安全區域的網段通過天網防火牆進行互連。\\n\\n現有需要進行稽覈和過濾的應用和服務類型包括：\\n\\n千兆級\\n\\n隨著網絡技術突飛猛進，中國的網絡基礎建設的擴大。目前，\\n\\n天網防火牆\\n\\n天網防火牆網絡骨乾已經進入光纖時代，除了電信的骨乾，政府以及大型企業已經開始普及\\n\\n光纖，而基於光纖的千兆效能的防火牆產品成為關鍵。本公司早在1999年處就著手天網千兆防火牆的開發，通過吸取國外同行的優秀經驗，加上國內頂尖技術人員的智慧，終於在2000年4月成功推出中國第一台千兆級彆防火牆，其卓越效能馬上得到用戶的認同。2002年，在原先天網防火牆千兆級的基礎上，發展出天網防火牆千兆級FW8060旗艦級，使用全新的硬體係統和軟件核心，使天網防火牆達到了一個全新的高度，強大的功能與效能能夠滿足最苛刻的用戶的要求。集合了優異的網絡效能與係統效能的天網防火牆千兆級，利用優化的內覈實現了極高效的硬體數據交換能力和係統並行處理能力的有機結合，支援百萬級彆的併發連接。能夠支援上萬用戶的網絡請求，完全能滿足各種寬帶網絡應用服務的大流量數據應用要求。推薦型號：天網防火牆千兆級FW8010骨乾型；天網防火牆千兆級FW8060旗艦級\\n\\n基於千兆的優異效能：\\n\\n■千兆級彆線路速度的防火牆係統\\n\\n■千兆級彆基於狀態的包過濾功能\\n\\n■千兆級彆的NAT連接功能\\n\\n■提供千兆級彆的虛擬專網效能，支援超過2萬條IPSEC安全隧道\\n\\n■支援百萬級彆併發用戶連接\\n\\n■支援超過4萬條的訪問控製設置\\n\\n天網防火牆\\n\\n天網防火牆License\\n\\nTypeDescription\\n\\nSNFW-FT-BH網絡黑洞\\n\\nSNFW-FT-LOG網絡數據記錄\\n\\nSNFW-FT-RH雙機熱備份\\n\\n效能列表：\\n\\n千兆級彆線路速度的防火牆係統和NAT連接\\n\\n千兆級彆的基於3DES加密的虛擬專網效能\\n\\n千兆級彆的基於狀態的包過濾功能\\n\\n支援超過50萬條的併發用戶連接\\n\\n支援超過4萬條的訪問控製設置\\n\\n所支援的標準包括ARP、TCP\\/IP、UDP、IPSEC、3DES等\\n\\n支援超過2萬條IPSEC安全隧道\\n\\n典型方案\\n\\n電子商務應用安全解決方案\\n\\n現在的電子商務站點需要支援數以萬計的併發連接，網絡安全設備需要支援大量的用戶連接並對上萬個請求同時進行迴應。今天，基於傳統商業操作係統的軟件防火牆並不能提供這種規模的服務。許多站點依靠額外的網絡設備來在多個防火牆之間達到負載平衡。多防火牆係統的管理是困難的，因為管理員要在各台防火牆之間做到同步。千兆防火牆支援多達500000個併發連接，可以滿足高通訊量的電子商務站點的要求。由於許多主機都是象征性的處於同一地點，千兆防火牆支援VPN模式，使主機之間的數據和命令在一個\\\"安全隧道\\\"之中傳輸（這個安全隧道其實是在公共網絡之中，但因為防火牆將數據加了密，使其看起來就好像在一條隧道中傳送一樣）。千兆防火牆還支援高實用性的雙機熱備份，其軟件可以保持正在進行的併發連接。這就保證了即使係統出現故障，連接仍然可以保持，消費者不會因受到損失而轉向彆的站點。\\n\\n今天，熱門的電子商務公司大多把他們的web主機分散放置，以向顧客提供快速的反應。他們都把精神集中到核心業務上，對於web主機設備要求提供包括安全服務在內的網絡服務。千兆防火牆提供可控製的防火牆和VPN安全服務。其多用戶體繫結構的虛擬主機係統提供了便利的方法來管理一個係統內的多個用戶。每一個虛擬主機係統可以有基於各自獨立用戶的一套政策。每一個虛擬主機係統的通訊可以通過在防火牆和交換機之間配置IEEE802.1qVLAN標誌，安全的傳送到客戶端，從而提供一個秘密、安全的連接。\\n\\n企業的安全解決方案\\n\\n企業的安全需要處理大規模的併發連接的能力。企業一般設有多台服務器以供遠程站點訪問或遠程用戶訪問，這些服務器提供e-mail、web、ftp、NFS或其他應用程式服務，這都需要支援大規模的併發連接。另外，隨著越來越多的商業應用通過IP網絡提供，用千兆以太網連接起來的服務器群，也需要內部防火牆保護。企業本身的Internet連接數也隨著越來越多的服務通過Internet提供而大量增加，一個站點有多個T3或OC3連接需要保護是毫不奇怪的。例如企業需要用自己的Internet線路連接到其他大型網絡來進行視頻會議或大型的服務器\\/主機數據庫查詢，還需要支援高速度的VPN。還需要支援大量的VPN隧道以連接他們的分公司和遠程辦公室，代替昂貴的幀中繼服務。還有就是那些在家工作的雇員，這些雇員通過最新的寬帶技術訪問公司的網絡。\\n\\n個人版\\n\\n概況\\n\\n天網防火牆個人版（簡稱為天網防火牆）是由天網安全實驗室研發製作給\\n\\n天網防火牆\\n\\n天網防火牆個人計算機使用的網絡安全工具。它根據係統管理者設定的安全規則（Security\\n\\nRules）把守網絡，提供強大的訪問控製、應用選通、資訊過濾等功能。它可以幫你抵擋網絡入侵和攻擊，防止資訊泄露，保障用戶機器的網絡安全。天網防火牆把網絡分為本地網和互聯網，可以針對來自不同網絡的資訊，設置不同的安全方案，它適合於任何方式連接上網的個人用戶。\\n\\n開發曆程\\n\\n天網在自99年推出天網個人版防火牆V1.0後，連續推出了V2.0、V2.5等更新版本，現在最新版本為V3.0.0版。到目前為止，天網安全陣線已經接受了超過2千萬次下載天網個人防火牆的請求，累計各大授權下在站點的下載量，天網防火牆各版本已經進入到千百萬國內互聯網用戶的個人電腦桌麵上了，為中國無數的網民提供了安全保障。\\n\\n榮譽認證\\n\\n天網防火牆個人版通過了“中國國家安全部”、“中國公安部”、“中國國家保密局”及“中國國家資訊保安測評認證中心”資訊保安產品最新檢驗標準認證，並可使用於中國政府機構和軍事機關及對外發行的個人版防火牆軟件。\\n\\n軟件資訊\\n\\n軟件大小：4339KB\\n\\n軟件類彆：國產軟件\\/防火牆類\\n\\n軟件授權：共享版\\n\\n軟件語言：簡體中文\\n\\n運行環境：WinNT\\/2000\\/XP\\/2003\\n\\n更新時間：2008-6-1115:18:03\\n\\n開發商：HomePage\\n\\n版本介紹\\n\\n天網防火牆2006充值版\\n\\n更新日期：2008.6.11\\n\\n平台：WinNT\\/2000\\/XP\\n\\n檔案大小：5.35MB\\n\\n天網防火牆2006零售版\\n\\n更新日期：2008.6.11\\n\\n平台：WinNT\\/2000\\/XP\\n\\n檔案大小：4.67MB\\n\\n天網防火牆2006試用版\\n\\n更新日期：2008.6.11\\n\\n平台：WinNT\\/2000\\/XP\\n\\n檔案大小：4.23MB\\n\\n無需註冊，安裝即可使用！\\n\\n特征\\n\\n嚴密的實時監控\\n\\n對所有來自外部機器的訪問請求進行過濾，發現非授權的訪問請求後立即拒絕，隨時保護用戶係統的資訊保安。\\n\\n靈活的安全規則\\n\\n設置了一係列安全規則，允許特定主機的相應服務，拒絕其它主機的訪問要求。用戶還可以根據自已的實際情況，新增、刪除、修改安全規則，保護本機安全。\\n\\n應用程式規則設置\\n\\n新版的天網防火牆增加對應用程式數據包進行底層分析攔截功能，它可以控製應用程式發送和接收數據包的類型、通訊，並且決定攔截還是通過，這是目前其它很多軟件防火牆不具有的功能。\\n\\n詳細的訪問記錄\\n\\n示所有被攔截的訪問記錄，包括訪問的時間、來源、類型、代碼等都詳細地記錄下來，你可以清楚地看到是否有入侵者想連接到你的機器，從而製定更有效的防護規則。\\n\\n完善的報警係統\\n\\n設置了完善的聲音報警係統，當出現異常情況的時候，係統會發出預警信號，從而讓用戶作好防禦措施。\\n\\n獨創的“擴展”級彆\\n\\n根據當前網絡安全環境，針對新出現的蠕蟲病毒和木馬，製定相應的防禦規則庫並快速更新，讓用戶無需自己配置就可以使用最新安全規則。\\n\\n功能\\n\\n天網防火牆采用優化的3.0內核引擎，優化了數據檢測演算法，使數據處理速度更快，確保在處理大批量數據時依然能應對自如;與此同時，天網防火牆個人版一如既往地保持了係統資源占用率低的優點，以最低的資源消耗換取最高的網絡安全。\\n\\n在專業市場裡，天網防火牆是國內第一個通過國家公安部認證的軟硬體一體化防火牆，其中包括中央電視台、人民日報社、廣東郵政、21CN等等企事業單位。在國內用戶中有著良好的口碑和極高的品牌認知度，占有同類產品中最大的市場份額。\\n\\n綜合來說，天網防火牆2006版包含了以下十大功能:\\n\\n一、嚴密的實時監控\\n\\n防火牆會監控來自外部的安全威脅，過濾掉所有未授權的連接，時刻保護統安全。\\n\\n二、靈活的安全規則\\n\\n通過防火牆的規則設置麵板，可以方便地對防火牆規則進行增加、刪除和修改，你可以根據自身需要去製定相應的規則，如果自己不會製定規則，隻需要把防火牆安全級彆調整到“擴展”級彆即可，官方會根據網絡安全環境不定時幫你升級最新規則庫。\\n\\n三、便利的應用程式規則設置\\n\\n拒絕任何未經授權的內部程式連接網絡，從而阻斷了所有病毒木馬泄露秘密資訊。\\n\\n四、詳細的訪問記錄和完善的報警係統\\n\\n遇到安全威脅即發出報警，並記錄下攻擊來源及其攻擊類型等資訊，讓你可以在第一時間掌握係統的安全情況。\\n\\n五、獨創的擴展安全級彆\\n\\n官方會實時地根據網絡安全情況，有針對性地釋出最新的病毒木馬防禦規則，讓你無需對防火牆進行繁瑣的設置，隻要把安全級彆調成“擴展”級彆即可，每當有最新規則，防火牆會自動聯網升級，省時又省心。\\n\\n六、完善的密碼保護措施\\n\\n作為防禦攻擊的安全類軟件，最擔心的就是配置被篡改或者防火牆被病毒黑客關閉，使係統失去保護。有了密碼保護，凡是檢視、修改、關閉防火牆，均需要提供密碼，這樣就防止了病毒或黑客惡意關閉防火牆以製造安全漏洞了。\\n\\n七、穩定的進程保護\\n\\n進程保護可以使防火牆的進程享受超越係統級的安全待遇，保護防火牆的進程不被惡意關閉，讓你的防火牆如你的係統一樣無懈可擊!\\n\\n八、多彩的皮膚\\n\\n防火牆內置多套皮膚供你選擇，不同的皮膚代表你不同的心情，彰顯自由個性。\\n\\n九、智慧的入侵檢測\\n\\n針對密集的攻擊，天網防火牆會自動判斷並將攻擊源加入列表，靜默該攻擊源。你可以選擇靜默時間，或者將該來源從黑名單中移除。一旦攻擊源被加入靜默列表，所有來自這裡的攻擊一律遮蔽，因而無需再記錄繁雜日誌及重複發出煩人的報警，不會擾亂你的工作，也節省了係統資源。\\n\\n十、及時的資訊通訊息\\n\\n天網資訊通每天提供各類實用的安全技巧和安全新聞，讓你在享受係統保護的同時，還能不斷學習各種安全知識。授人以魚，不如授人以漁!相信你在不知不覺之中，也能成為一個網絡安全高手。\\n\\n在線檢測\\n\\n天網安全在線推出全國首個在線安全檢測係統--\\\"天網醫生\\\"，它可以初步檢測計算機存在的一些安全隱患，並且根據檢測結果判斷您係統的安全性，引導您進一步加強係統安全。注意：該測試隻針對標準IE環境。\\n\\n測試過程中可能會有防火牆攔截引起的警報，請不必為此驚慌。\\n\\n檢測項目\\n\\n木馬檢測對目前常見的木馬進行掃描，檢視木馬是否被打開。\\n\\n係統安全性檢測該項檢測功能升級中，敬請期待！！！\\n\\n掃描檢測掃描本機易受攻擊的開放情況，並根據結果給出相關建議。\\n\\n資訊泄漏檢測檢測您的電腦係統是否存在資訊泄漏的危險性。\\n\\n評估說明\\n\\n極度危險您的網絡安全狀況非常糟糕，有很嚴重的安全問題，建議您馬上進行資訊泄漏檢查和係統安全性檢查。\\n\\n一般危險您並冇有做好安全措施，人們可以輕易得到您計算機的相關資訊，建議進行係統安全性檢查。\\n\\n比較安全您非常重視計算機安全，並且做好了安全措施，建議進行網絡探測檢查。\\n\\n連接超時您的網絡太慢或者您的網絡受到防火牆的保護，建議您再試一下資訊泄漏檢查。\\n\\n使用方法\\n\\n安裝及註冊\\n\\n天網防火牆個人版是以一個可執行檔案方式提供的，下載之後直接執行便可以開始安裝了。安裝相當簡單，隻需要一路\\\"Next\\\"下去便可以了。安裝完畢之後，天網防火牆會自動將其自身加入\\\"啟動\\\"中，以後每次啟動Windows，它都會自動啟動。此時的天網防火牆還是未註冊版本，每次啟動時都會彈出提醒你註冊。當然，你可以放心，天網防火牆的註冊是完全免費的，你隻需要登陸到天網的網頁上，填妥包括用戶名、密碼、真實姓名、電子郵件等必要的資訊之後，註冊碼便會在不久之後發送到你的電子信箱之中了。你隻需要利用你填寫的用戶名和天網提供的註冊碼便可以完成註冊了。當然，在登陸的過程中，你也可以順便利用天網的在線檢測功能檢測一下你的計算機的安全情況。在你未完成註冊之前，也隻需要將天網防火牆最小化，它便不會再來煩你了。\\n\\n介麵\\n\\n天網防火牆的介麵相當簡潔，由六個選擇頁組成，點擊不同的選擇頁便會有不同的內容供你選擇。這六個選擇頁分彆是普通設置、高級設置、安全記錄、檢測、關於、請註冊。由於檢測這項功能有Bug所以在這個版本中被遮蔽了，如果你下載的是以前的版本，那麼也建議你不要使用，否則在統漏洞修補後可能會造成係統使用不正常。除了這六個選擇頁之外，天網防火牆還提供了\\\"停\\\"這個快捷按鈕，供用戶快速斷開網絡。不過需要說明的是，這裡所說的斷開網絡並不是撥號網絡中的斷開連接，也就是切斷你和ISP的聯絡，而是不允許任何外界的數據流進入你的機器，也不允許你的機器向外界發送數據流。千萬不要按下\\\"停\\\"之後便以為已經斷開了ISP的連接，到月底寄來的賬單可就是天文數字了。\\n\\n設置\\n\\n天網防火牆提供了普通設置和高級設置兩種。前者主要是提供給普通用戶使用的，而後者則是提供給對於網絡安全有著相當瞭解的黑客級用戶的。你究竟選擇哪一種就取決於你對自己的定位了。不過筆者對於兩種設置都會有比較詳細的介紹的。無論是哪一種設置，天網防火牆都提供局域網安全設置和互聯網安全設置兩種。前麵的設置對於我們這種利用調製解調器撥號上網的普通用戶來說意義不大，所以下麵的介紹全部以互聯網安全設置為準。不過好在兩種設置的內容完全一致，問題也不太大。\\n\\n普通設置\\n\\n在普通設置中，天網防火牆提供了極高、高、中、低、自定義五檔選項。極高選項的含義就等同於前文講到的\\\"停\\\"按鈕，不過筆者認為用處不大，與其禁止數據流的出入還不如直接切斷與ISP的連接來的乾脆還節省上網費用，畢竟我們不是獨享專線的符號。在高這個選項的時候，天網防火牆關閉了所有的服務，彆人無法通過的漏洞來入侵你的電腦，而且就算是你的機器中有特洛依木馬的客戶端程式，也不會受到入侵者的控製。你可以用瀏覽器訪問WWW，但無法使用ICQ、OICQ等軟件。如果你需要使用ICQ類服務，或者安裝有FTPServer、HTTPServer的話，那麼請不要選擇此選項。在中這個選項的時候，天網防火牆關閉了所有TCP服務，但UDP服務還開放著，彆人無法通過的漏洞來入侵你的電腦。這個選項阻擋了幾乎所有的藍屏攻擊和資訊泄露問題而且不會影響普通網絡軟件的使用，是筆者推薦的選項。在低這個選項的時候，天網防火牆阻擋了某些常用的藍屏攻擊和資訊泄露問題，但不能夠阻擋BO等後門、特洛依木馬軟件，不推薦使用。如果你是高級用戶，需要自定義配置的話，那麼請設置為自定義選項，並進入高級設置。\\n\\n高級設置\\n\\n在高級設置中，天網防火牆提供了\\\"與網絡連接\\\"、\\\"ICMP\\\"、\\\"IGMP\\\"、\\\"TCP監聽\\\"、\\\"UDP監聽\\\"、\\\"NETBIOS\\\"六個具體選項。考慮到後五項牽涉到較複雜的網絡知識，所以在這裡做一個淺顯的介紹。\\n\\nICMP：關閉時無法進行PING的操作，即彆人無法用PING的方法來確定你的存在。當有ICMP數據流進入機器時，除了正常情況外一般是有人利用專門軟件進攻你的機器，這是一種在Internet上比較常見的攻擊方式之一。主要分為Flood攻擊和Nuke攻擊兩類。ICMPFlood攻擊通過產生大量的ICMP數據流以消耗您的計算機的CPU資源和網絡的有效帶寬，使得您的計算機服務不能正常處理數據，進行正常運作；ICMPNuke攻擊通過Windows的內部安全漏洞,使得連接到互聯網絡的計算機在遭受攻擊的時候出現係統崩潰的情況，不能再正常運作。也就是我們常說的藍屏炸彈。該協議對於普通用戶來說，是很少使用到的，建議關掉此功能。\\n\\nIGMP：和ICMP差不多的協議，除了可以利用來發送藍屏炸彈外，還會被後門軟件利用。當有IGMP數據流進入你的機器時，有可能是DDOS的宿主向你的機器發送IGMP控製的資訊，如果你的機器上有DDOS的Slave軟件，這個軟件在接收到這個資訊後將會對指定的網站發動攻擊，這個時候你的機器就成了黑客的幫凶。\\n\\nTCP監聽：關閉時，你機器上所有的TCP服務功能都將失效。這是一種對付特洛依木馬客戶端程式的有效方法，因為這些程式也一種服務程式，由於關閉了TCP的服務功能，外部幾乎不可能與這些程式進行通訊。而且，對於普通用戶來說，在互聯網上隻是用於WWW瀏覽，關閉此功能不會影響用戶的操作。但要注意，如果你的機器要執行一些服務程式，如FTP\\n\\nSERVER，HTTPSERVER時，一定要使該功能正常，而且，如果你用ICQ來接受檔案，也一定要將該功能正常，否則，你將無法收到彆人的ICQ資訊。另外，關閉了此功能後，也可以防止大部分的掃描。\\n\\nUDP監聽：失效時，你機器上所有的UDP服務功能都將失效。不過好象通過UDP方式來進行藍屏攻擊比較少見，但有可能會被用來進行啟用特洛依木馬的客戶端程式。注意，如果你使用了ICQ，就不可以關閉此功能。\\n\\nNETBIOS：有人在嘗試使用微軟網絡共享服務（139）連接到您的計算機，如果您冇有做好安全措施，可能是在你自己不知道和並冇有允許的情況下，你的計算機裡的私人檔案就會在網絡上被任何人在任何地方進行打開、修改或刪除等操作。將NETBIOS設置為失效時，你機器上所有共享服務功能都將關閉，彆人在資源管理器中將看不到你的共享資源。注意：如果在失效前，彆人已經打開了你的資源，那麼他仍然可以訪問那些資源，直到他斷開了這次連接。建議：在局域網中打開該功能，在互聯網關閉。\\n\\n好了，介紹完了所有的選項，至於哪些開，那些關就完全由你決定了。千萬要記住，隻用進行了正確的設置之後防火牆纔會發揮出所有的功能，如果設置不當的話，那麼防火牆也隻是聾子的耳朵--擺設。\\n\\n（4）安全記錄\\n\\n當你運行了防火牆並且想檢測一下它的效果的話，便可以檢視一下天網防火牆的安全記錄。在安全記錄中，天網防火牆會提供它發現的所有進入數據流的來源IP地址、使用的協議、、針對數據進行的操作、時間等基本資訊。如果你需要更為詳儘的解釋的話，可以雙擊相應的記錄，天網防火牆會利用瀏覽器調用天網網站上的相應資訊。從中你可以獲得大量的互連網絡安全資訊。在筆者的試用過程中，短短半個小時裡，天網便截獲了十幾條進攻的數據流，絕大多數都是特洛依木馬類的進攻，可見網絡之險惡。\\n\\n缺點\\n\\n在試用過程中，筆者發現天網防火牆的確是一個出色的網絡安全軟件，特彆是針對普通用戶的設置上。有了它之後，完全可以拋棄其它的諸如LockDown等安全軟件。而且嬌小的身軀、低廉的價格（根本不需要）實在是為我等普通用戶量身定做的。\\n\\n相比其他產品，天網在業界的口碑已經很好。如果說缺點，那麼不提供後門、特洛依木馬軟件的檢測和清除可能是一個，雖然即使我們的機器裡有這些軟件，在天網防火牆的保護之下也無法逞能，但在機器裡潛伏著感覺總是怪怪的。所以希望天網防火牆的下一個版本能夠提供此項功能。此外，最好幫助文檔最好也做在軟件一起，省去上網查詢的麻煩。\\n\\n\"

}