天網防火牆部署於信任內網與非信任公網邊界，兼具分離器、限制器、分析器三重角色：
五大核心特色
- 嚴實即時監控： 過濾所有外部存取請求，非授權即時拒絕。
- 彈性安全規則： 依主機/服務/埠/協定精細允許或拒絕。
- 應用程式規則： 深層封包檢測，控制特定程式的連線行為（埠、方向、動作）。
- 詳細存取日誌： 完整記錄時間、來源、類型、程式碼，支援事後鑑識。
- 完善警報系統： 異常事件即時聲響/視窗/郵件通知，縮短反應時間。
部署建議
- 邊界防火牆 + 主機端天網 = 雙層防護。
- 定期匯出日誌至 SIEM/Log Server 進行關聯分析。
- 每季審核規則集，移除過期/過寬鬆規則。
天網不只是軟體，更是一套「可見、可控、可稽核」的網路安全作業流程。