虽然我们在中小企业的路由器中进行了一定的安全设置，但这并不意味着我们的网络已经无坚不摧，工作在中小企业局域网中的每台PC，同样需要安装高性能的防火墙软件。目前，市场上出售的防火墙软件有数十种，在诸多的防火墙产品中，“天网防火墙”无论是性能，还是界面设置，都是非常出色的一款。下面，我们以Windows XP操作系统为例，介绍一下“天网防火墙”在网络安全防护方面的具体应用。
 |
图六 天网防火墙的设置向导
“天网防火墙”安装之后会自动弹出一个设置向导，对于中小企业的用户来讲，“安全级别设置”可以选择“中级”并且让“天网防火墙”开机自动启动。 在日常应用中，如果“天网防火墙”的“中级”安全设置无法满足需要，我们可以根据自己的实际需要对安全设置进行修改。双击任务栏中的“天网防火墙”图标既可以启动设置界面。在设置界面中，我们可以清楚的看到“天网防火墙”目前的安全设置级别，把“鼠标”移动至上面的各选项，系统会给出各按钮的功能提示。
“天网防火墙”比较智能，默认的“中级”安全设置中已经启用了入侵检测功能，不过并没有给出处理方法，在如图所示的设置中，激活“检测到入侵后，无需提示自动静默入侵主机的网络包”功能启用之后，“天网防火墙”可以对来自网络的攻击进行处理。另外，“天网防火墙”还可以禁止一些网络程序的运行。如果我们要禁止该用户使用QQ软件，在“天网防火墙”的“应用程序规则”中找到QQ的规则，双击打开该规则出现如图所示的设置选项，将所有选项勾掉，并且禁止QQ规则的运行，保存该规则之后，该客户机的QQ将无法登录了。
 |
图七 天网防火墙中的禁止QQ使用的规则
为了防止他人更改“天网防火墙”的设置，我们还可以对“天网防火墙”加个锁，在“设置”选项中设置了管理员密码之后，其他人将无法更改防火墙的设置。更重要的是，“天网防火墙”对于一些有安全隐患的网络程度，通常会给出提示，这样可以最大限度的保障中小企业网络中PC的安全。
