入侵保护与防范系统的设计
摘要：本文主要阐述Windows 操作系统下网络入侵前的自我防范和防火墙的防范，了解网络攻击过程和原理。本文共分为二个部分：第一部分主要是代理服务器的设置，包括代理服务器的使用，代理服务器的搜索，代理服务器的设置参数，获得IP地址。；第二部分主要是：利用防火墙进行网络安全防护，包括防火墙安装，使用ping命令ping防火墙的IP地址，网络监控。
关键字：代理服务器，防火墙，安装，设置。
前言
为了避免受到黑客攻击，用户往往会使用保护措施隐藏自己的IP地址，来实现网络防护。如果不进行隐藏就会暴露自己的IP地址等相关信息。安装防火墙进行防护。随着计算机网络的发展，随着互联网应用的日益普及，网络己成为主要的数据传输和信息交换平台，许多部门和企业在网上构建了关键的业务流程，电子政务和电子商务将成为未来主流的运作模式网络安全和信息安全是保障网上业务正常进的关键，并己日益成为网络用户普遍关注的焦点问题。因此，网络安全成为这两年IT业内的热点话题，而防火墙更是热点中的一个焦点。因为，防火墙是企业网络安全的最重要的守护者。
1.使用代理服务器进行入侵保护。
用户往往会使用保护措施隐藏自己的IP地址，来实现网络防护。如果不进行隐藏就会暴露自己的IP地址等相关信息。被入侵者或网络监测机关根据系统日志找到。通过设置代理服务器，访问WEB即可。
参考文献
1.郝维联. 网络实训教程. 北京：机械工业出版社
2.伍云辉.网络安全与管理指南.北京：清华大学出版社
1. 自定义规则
如下便是对天网防火墙进行的一些根据自身需要所自定的一些规则
允许或拒绝该应用程序通过TCP协议发送信息，通过TCP协议提供服务、通过UDP协议发送信息，通过UDP协议提供服务。
对应用程序发送数据传输包的监控，可以使了解到系统目前有那些程序正在进行通讯。
列表的右边为该规则访问权限选项，勾选表示一直允许该规则访问网络，问号选表示该规则每次访问网络的时候会出现询问是否让该规则访问网络对话框，叉选表示一直禁止该规则访问网络。用户可以根据自己的需要点击勾、问号、叉来设定应用程序规则访问网络的权限。
2.2.4 网络访问监控功能
任何不明程序的数据传输通讯协议端口，例如特洛依木马等，都可以在应用程序网络状态下一览无遗。
http://www.bysj360.com/html/4896.html http://www.bylw520.net/html/5206.html
