前言

天網防火牆（天網安全實驗室出品）的「網路監控」模組能即時顯示本機所有監聽埠與已建立連線，包含遠端 IP、埠號、協定、進程名稱。善用此功能，可快速識別通訊對手 IP、發現木馬異常連線、甚至追蹤駭客來源。

一、查詢通訊對方 IP 實戰

1. 開啟天網防火牆主介面，切換至「網路監控」/「連線狀態」頁籤。
2. 啟動 P2P 軟體（如 RealLink、BitComet、迅雷）或即時通訊軟體（QQ、MSN 等）。
3. 發送一則測試訊息或啟動檔案傳輸。
4. 觀察連線清單：會出現新連線，記錄遠端 IP、遠端埠、本地埠、協定 (TCP/UDP)、狀態 (ESTABLISHED)、所屬進程。
5. 連線閒置一段時間後自動消失（TCP keep-alive 或應用層心跳），再次發送訊息即可重現。

二、偵測木馬監聽埠與駭客連線

1. 天網內建「已知木馬預設監聽埠資料庫」。若系統開啟資料庫中列出的埠（如 7626/冰河、31337/Back Orifice、12345/NetBus），介面會標紅提示對應木馬名稱。
2. 狀態顯示 LISTENING 表示木馬端已就緒等待駭客連線；ESTABLISHED 表示駭客已連線並可能正在上傳/下載檔案、執行指令。
3. 發現異常監聽埠 → 立即「暫停所有 IP 規則」切斷網路，或直接「結束進程」終止木馬程式。
4. 記錄駭客 IP（如 61.234.10.69），配合 IP 地理位置查詢工具（純真 IP 資料庫、QQ 珊瑚蟲版內建工具、ip138.com、ipinfo.io）定位大概地理位置。

三、進階應用技巧

• 封鎖可疑 IP：在「IP 規則」新增「封鎖」規則，針對駭客 IP 設定「全部封鎖」。
• 追蹤進程路徑：雙擊連線列表項目，查看完整執行檔路徑、命令列參數、模組載入清單，判斷是否為合法程式被植入。
• 匯出日誌分析：天網支援日誌匯出 (CSV/HTML)，可導入 Excel 或 SIEM 做關聯分析。
• 定時掃描監聽埠：排程執行 netstat -anob 對比天網資料庫，雙重保險。

四、局限性與補充工具

天網防火牆優勢

介面直觀、中文化好、木馬埠資料庫豐富、免費個人版功能完整。

局限

僅限 Windows 平台；核心驅動可能與部分殺毒軟體衝突；無法檢測加密流量內容（需搭配 Wireshark/SSL 分離）。

補充工具

TCPView (Sysinternals) 即時連線檢視；CurrPorts (NirSoft) 輕量級埠監控；Wireshark 深度封包分析；Process Hacker 進程/埠/線程/模組全方位檢視。

結語

天網防火牆的網路監控功能是「可視化的 netstat」，降低了網路連線審計的技術門檻。養成「陌生連線即查、異常埠即封、木馬提示即殺」的習慣，能大幅提升個人電腦與中小企業端點的安全態勢。