打开天网后，单击主界面上的“自定义IP规则”，IP规则的下拉列表框出现，选择其中的“IP规则”项，出现“IP规则修改”窗口，在“对方IP规则”下拉列表框里选择“局域网的网络地址”；在“当满足上面条件时”下来列表框里选择“拦截”；并勾上“同时还”项旁边的“记录”、“警告”、“发声”三项（如图1）。设置完成以后，局域网形式的IP发送过来的非法数据包都会被无条件拦截。


　　

普通用户的安全防护

　　1. 与杀毒软件配合的防火墙

　　现在，各大杀毒软件厂商都推出了与自己杀毒软件相配合的网络防火墙，如：《金山毒霸》的《金山网镖》；《瑞星杀毒软件》的《瑞星个人防火墙》；《KV3000》的《江民反黑王》。这种配套的防火墙软件，对于个人用户来说就足够用了。下面就以《江民反黑王》为例，讲讲它的使用。

　　注明：一般这些杀毒软件附带的防火墙，都在杀毒软件的安装光盘里，在杀毒软件安装完成后，它会提示你是否需要安装防火墙，也有的在光盘的起动目录里，你只要根据说明书，就可以轻松搞定安装。

　　这就是“反黑王”的主界面（如图2），在“设置”项里，勾选“启动时自动加载反黑王”、“记录日志”、“声音报警”三个选项，这样在计算机受到攻击时，它会声音提示，并记录下受攻击的方式和来源。

　　在图3所示的规则项里，建议普通用户不要做任何的修改设置。但如果你对网络形式相对比较了解，而且有过被攻击的经历，可以选择其中的对应选项，再单击右边的[修改规则]按钮，在图4所示的规则设置窗口里做进一步设置（建议普通用户只使用默认设置就可以了）。

2. 纯防火墙软件

　　这些软件一般由专业的网络安全厂商开发，功能强大，安全系数更高。如《天网防火墙》、《Norton Internet Security》等，都是使用比较广泛的。除了受到攻击，防火墙会报警，并抵挡攻击，记录日志以外，《天网防火墙》还可以防止别人用Ping命令探测，《Norton Internet Security》可以隐藏IP。这类专业防火墙还具有其他一些附带的安全功能。