在前几天的文章里我们说到天网防火墙的安全规则和等级设置是怎样的，那么下面我们再一起去看看天网防火墙程序提供的4个方面的安全服务，即防火墙、应用程序控制、Internet锁和Zones。
      (1)Internet锁与应用程序
      无论是在Internet还是在局域网中，ZonoAlarm的Internet锁(Internet Lock)都能够进行有效的控制。Internet锁有两个，一是人工锁，由人手动控制。上锁时，将切断计算机与外界的连接，终止计算机从(或向)Internet或局城网中接收(或发送)数据。打开锁，则允许经过特许的程序与Internet进行连接。二是自动锁(Automatic lock》工作。您可以选择当屏幕保护运行时(默认值).成者Internet活动停止一段时间后。自动锁住Internet访问.而要注意的是，如果当屏幕保护运行时自动锁住了Internet访问，那么，当屏幕保护解除时，锁也将自动打开。而如果选择了计算机在一段时间内没有访问Internet时，Internet锁即自动上锁，那么在需要访问Internet时，必须单击一下“Lock"按钮才能开锁。自动锁的Lock模式可以设置为“Pass Lock programs may access the Internet"，即授予某些应用程序不受锁的限制的权利，使其能够实现对Internet的访问。例如，当拒绝其他应用程序访问Internet的同时，还可以设置允许E-mail客户端实现对Internet的访问，从而及时检查有否电子邮件。通过对自动锁的设置，可以使您在不使用Internet时或离开办公桌时自动上锁，从而有效地避免了可能发生的安全问题。
      ZoneAlarm为所有使用Internet的应用程序设定了3种权限，即是否允许访问Internet，是否允许充当服务器应用程序。是否允许绕过Internet自动锁。默认状态下，当一个程序第一次试图访问Internet时，ZoneAlarm将询问您是否确认允许其访问Internet，并且只有得到您的认可后才会放行.因此，完全可以保证任何欺诈程序都不能将您的数据通过Internet悄悄偷走.最重要的是。ZoneAlarm能够有效地侦测和控制Internet服务程序并侦听来自其他计算机的请求，许多特洛伊木马程序其实就是将一台计算机变成服务器，从而随时等待来自远程客户端的无限制的连接和访问。默认状态下，ZoneAlarm将拒绝所有的Internet访问，当某个程序未被允许提供服务但却侦侧到来自Internet的连接请求时，将显示一个弹出式的警告窗口。
      (2) Zone与防火墙
      ZoneAlarm将全世界的计算机分为两个区域，本地区域(Local Zone)和Internet区城(Internet Zone)。Local Zone主要由本地局域网上的计算机组成，属最可信赖的计算机，Internet Zone则囊括了世界上不属于Local Zone的所有计算机，属需警惕的计算机。本地区域并非一成不变的，可以将Internet Zone中的某台或某些计算机加人到本地区域，从而斌予其更大的权限。ZoneAlarm的防火墙与Zone一齐协同工作，Zone不同则安全级别不同。Local Zone和Internet Zone各自有高、中、低等3个不同的安全级别。其中，最高级别防火墙的秘密模式(Stealth mode)可以将计算机隐藏起来，使它从Internet和局域网中神秘消失，这样，就可以避免使自己成为黑客和入侵者的靶子了。不要担心，在这里配且防火墙并不是一件困难的事，无需更改任何协议和端口，而只需拖动滑块上下移动即可。