One Day，我像往常一樣打開(kāi)電腦，到網(wǎng)上沖浪。忽然防火墻怪叫連連。打開(kāi)日志一看，端口掃描、遠(yuǎn)程連接……老感覺(jué)這段時(shí)間計(jì)算機(jī)不正常，原來(lái)是有“高人”來(lái)訪?？磥?lái)像我等善良的網(wǎng)民也是被害的對(duì)象，好了，就讓我來(lái)解救一下和我一樣無(wú)辜的人群，談?wù)剛€(gè)人用戶(hù)的防護(hù)吧！

　　代理用戶(hù)的安全防護(hù)

　　什么是代理用戶(hù)呢？由于電信的IP緊張，為大部分的家庭、個(gè)人用戶(hù)提供代理服務(wù)形式上網(wǎng)，如最新推出的ADSL虛擬撥號(hào)用戶(hù)。其特點(diǎn)是：需要進(jìn)行一次虛擬撥號(hào)才能接入Internet；在Internet上沒(méi)有真實(shí)的IP地址，只有虛擬撥號(hào)后電信提供的類(lèi)似局域網(wǎng)形式的IP。

　　這種用戶(hù)，安全防護(hù)較輕松。因?yàn)殡娦旁趦?nèi)部已經(jīng)安裝了物理防火墻，可以相對(duì)隔絕外界的攻擊和入侵。但是這個(gè)相對(duì)開(kāi)放的局域網(wǎng)內(nèi)的用戶(hù)卻可能對(duì)你構(gòu)成威脅。舉個(gè)例子——虛擬撥號(hào)后獲取IP為192.168.0.6，那另一個(gè)家庭用戶(hù)，撥號(hào)后獲取IP為 192.168.0.8，它們之間可以相互通訊，當(dāng)然也可以攻擊了。

　　該如何防范虛擬撥號(hào)后的攻擊呢？使用網(wǎng)絡(luò)防火墻，防范規(guī)則內(nèi)加入局域網(wǎng)規(guī)則就可以了。下面以最新的天網(wǎng)個(gè)人版為例，具體介紹設(shè)置的步驟。

　　打開(kāi)天網(wǎng)后，單擊主界面上的“自定義IP規(guī)則”，IP規(guī)則的下拉列表框出現(xiàn)，選擇其中的“IP規(guī)則”項(xiàng)，出現(xiàn)“IP規(guī)則修改”窗口，在“對(duì)方IP規(guī)則”下拉列表框里選擇“局域網(wǎng)的網(wǎng)絡(luò)地址”；在“當(dāng)滿(mǎn)足上面條件時(shí)”下來(lái)列表框里選擇“攔截”；并勾上“同時(shí)還”項(xiàng)旁邊的“記錄”、“警告”、“發(fā)聲”三項(xiàng)（如圖1）。設(shè)置完成以后，局域網(wǎng)形式的IP發(fā)送過(guò)來(lái)的非法數(shù)據(jù)包都會(huì)被無(wú)條件攔截。

　　普通用戶(hù)的安全防護(hù)

　　1. 與殺毒軟件配合的防火墻

　　現(xiàn)在，各大殺毒軟件廠商都推出了與自己殺毒軟件相配合的網(wǎng)絡(luò)防火墻，如：《金山毒霸》的《金山網(wǎng)鏢》；《瑞星殺毒軟件》的《瑞星個(gè)人防火墻》；《KV3000》的《江民反黑王》。這種配套的防火墻軟件，對(duì)于個(gè)人用戶(hù)來(lái)說(shuō)就足夠用了。下面就以《江民反黑王》為例，講講它的使用。

　　注明：一般這些殺毒軟件附帶的防火墻，都在殺毒軟件的安裝光盤(pán)里，在殺毒軟件安裝完成后，它會(huì)提示你是否需要安裝防火墻，也有的在光盤(pán)的起動(dòng)目錄里，你只要根據(jù)說(shuō)明書(shū)，就可以輕松搞定安裝。

　　這就是“反黑王”的主界面（如圖2），在“設(shè)置”項(xiàng)里，勾選“啟動(dòng)時(shí)自動(dòng)加載反黑王”、“記錄日志”、“聲音報(bào)警”三個(gè)選項(xiàng)，這樣在計(jì)算機(jī)受到攻擊時(shí)，它會(huì)聲音提示，并記錄下受攻擊的方式和來(lái)源。

　　在圖3所示的規(guī)則項(xiàng)里，建議普通用戶(hù)不要做任何的修改設(shè)置。但如果你對(duì)網(wǎng)絡(luò)形式相對(duì)比較了解，而且有過(guò)被攻擊的經(jīng)歷，可以選擇其中的對(duì)應(yīng)選項(xiàng)，再單擊右邊的[修改規(guī)則]按鈕，在圖4所示的規(guī)則設(shè)置窗口里做進(jìn)一步設(shè)置（建議普通用戶(hù)只使用默認(rèn)設(shè)置就可以了）。

　　2. 純防火墻軟件

　　這些軟件一般由專(zhuān)業(yè)的網(wǎng)絡(luò)安全廠商開(kāi)發(fā)，功能強(qiáng)大，安全系數(shù)更高。如《天網(wǎng)防火墻》、《Norton Internet Security》等，都是使用比較廣泛的。除了受到攻擊，防火墻會(huì)報(bào)警，并抵擋攻擊，記錄日志以外，《天網(wǎng)防火墻》還可以防止別人用Ping命令探測(cè)，《Norton Internet Security》可以隱藏IP。這類(lèi)專(zhuān)業(yè)防火墻還具有其他一些附帶的安全功能。

　　好了，祝你順利地成為一名“行運(yùn)超人”，所有的網(wǎng)絡(luò)災(zāi)難都不會(huì)降臨到你頭上。