基于协议分析的网络入侵检测,在互联网上与人（或网站）通讯的时候，必须使用统一的协议——TCP/IP，基本上Internet的所有服务都是基于TCP/IP的，如HTTP、FTP等。TCP/IP将数据进出计算机的通道定义为“端口”，电脑上的端口号是0~65535（256×256个），不同的网络方式会使用不同的端口，例如：收邮件时是利用的110号端口；而发邮件则是用的25号端口；上网则是通过139端口。当然黑客也是从端口攻入你的系统的。 可以这样认为，任何一次网络连接（方式），都可以使本机与该次连接对应的端口暴露在网络上，成为黑客或木马程序攻击或入侵的大门。要想防止，就得把它关闭或隐藏起来。我们以现在比较流行的天网防火墙为例来具体谈谈。先看看如何关闭（隐藏）TCP端口（TCP端口号为80）。单击程序主界面的［自定义IP规则］按钮，在规则菜单下双击要更改的规则（如TCP数据包监视），或利用不用的规则，或使用空规则。 修改IP规则
