One Day，我像往常一樣打開電腦，到網上沖浪。忽然防火墻怪叫連連。打開日志一看，端口掃描、遠程連接……老感覺這段時間計算機不正常，原來是有“高人”來訪。看來像我等善良的網民也是被害的對象，好了，就讓我來解救一下和我一樣無辜的人群，談談個人用戶的防護吧！
代理用戶的安全防護
什么是代理用戶呢？由于電信的IP緊張，為大部分的家庭、個人用戶提供代理服務形式上網，如最新推出的ADSL虛擬撥號用戶。其特點是：需要進行一次虛擬撥號才能接入Internet；在Internet上沒有真實的IP地址，只有虛擬撥號后電信提供的類似局域網形式的IP。
這種用戶，安全防護較輕松。因為電信在內部已經安裝了物理防火墻，可以相對隔絕外界的攻擊和入侵。但是這個相對開放的局域網內的用戶卻可能對你構成威脅。舉個例子——虛擬撥號后獲取IP為192.168.0.6，那另一個家庭用戶，撥號后獲取IP為 192.168.0.8，它們之間可以相互通訊，當然也可以攻擊了。
該如何防范虛擬撥號后的攻擊呢？使用網絡防火墻，防范規則內加入局域網規則就可以了。下面以最新的天網個人版為例，具體介紹設置的步驟。
打開天網后，單擊主界面上的“自定義IP規則”，IP規則的下拉列表框出現，選擇其中的“IP規則”項，出現“IP規則修改”窗口，在“對方IP規則”下拉列表框里選擇“局域網的網絡地址”；在“當滿足上面條件時”下來列表框里選擇“攔截”；并勾上“同時還”項旁邊的“記錄”、“警告”、“發聲”三項（如圖1）。設置完成以后，局域網形式的IP發送過來的非法數據包都會被無條件攔截。
普通用戶的安全防護
1. 與殺毒軟件配合的防火墻
現在，各大殺毒軟件廠商都推出了與自己殺毒軟件相配合的網絡防火墻，如：《金山毒霸》的《金山網鏢》；《瑞星殺毒軟件》的《瑞星個人防火墻》；《KV3000》的《江民反黑王》。這種配套的防火墻軟件，對于個人用戶來說就足夠用了。下面就以《江民反黑王》為例，講講它的使用。
注明：一般這些殺毒軟件附帶的防火墻，都在殺毒軟件的安裝光盤里，在殺毒軟件安裝完成后，它會提示你是否需要安裝防火墻，也有的在光盤的起動目錄里，你只要根據說明書，就可以輕松搞定安裝。
這就是“反黑王”的主界面（如圖2），在“設置”項里，勾選“啟動時自動加載反黑王”、“記錄日志”、“聲音報警”三個選項，這樣在計算機受到攻擊時，它會聲音提示，并記錄下受攻擊的方式和來源。
在圖3所示的規則項里，建議普通用戶不要做任何的修改設置。但如果你對網絡形式相對比較了解，而且有過被攻擊的經歷，可以選擇其中的對應選項，再單擊右邊的[修改規則]按鈕，在圖4所示的規則設置窗口里做進一步設置（建議普通用戶只使用默認設置就可以了）。
2. 純防火墻軟件
這些軟件一般由專業的網絡安全廠商開發，功能強大，安全系數更高。如《天網防火墻》、《Norton Internet Security》等，都是使用比較廣泛的。除了受到攻擊，防火墻會報警，并抵擋攻擊，記錄日志以外，《天網防火墻》還可以防止別人用Ping命令探測，《Norton Internet Security》可以隱藏IP。這類專業防火墻還具有其他一些附帶的安全功能。
好了，祝你順利地成為一名“行運超人”，所有的網絡災難都不會降臨到你頭上。
