核心功能：網路監控模組

天網防火牆主介面的「網路監控」頁籤實時列出：

• 所有 監聽埠 (LISTENING)：本機等待連線的埠、所屬進程、對應已知木馬名稱（若匹配資料庫）。
• 所有 已建立連線 (ESTABLISHED)：遠端 IP、遠端埠、本地埠、協定、進程、傳輸位元組數。

實戰：查詢 P2P/IM 通訊對手 IP

1. 開啟天網防火牆主介面 → 「網路監控」。
2. 啟動目標軟體（RealLink、QQ、MSN、BitTorrent 等）。
3. 發起通訊（發送訊息、傳檔、語音通話）。
4. 觀察連線清單出現新紀錄，**遠端 IP 即為對方公網出口 IP**。
5. 連線閒置會自動消失（TCP keep-alive 週期），再次互動即可重現。

實戰：偵測木馬與駭客入侵

1. 留意「監聽埠」清單紅字標註（如 7626 → 冰河、31337 → Back Orifice、12345 → NetBus、27374 → SubSeven）。
2. 狀態為 LISTENING：木馬端就緒，駭客尚未連線 → 立即「結束進程」並全盤掃毒。
3. 狀態為 ESTABLISHED：駭客已連線 → 記錄遠端 IP → 「暫停所有 IP 規則」斷網 → 結束進程 → 全盤掃毒 → 修改帳號密碼。
4. 利用 IP 地理位置查詢（純真資料庫、QQ 珊瑚蟲工具、ipinfo.io）輔助溯源。

進階技巧

• 自訂 IP 規則封鎖駭客 IP：右鍵連線 → 「加入封鎖規則」→ 方向「輸入/輸出」全選 → 存檔。
• 進程路徑驗證：雙擊連線項目 → 查看完整路徑、簽名、模組，判斷是否為合法程式被植入 DLL。
• 日誌匯出：定期匯出 CSV，建立基線，異常比對。

結語

天網防火牆將枯燥的 netstat -anob 轉化為直觀的圖形化連線地圖，讓一般使用者也能具備「看見網路、識別威脅」的基本能力。配合木馬埠資料庫與 IP 歸屬查詢，構成輕量級的端點偵測與回應 (EDR) 能力。