如何分別BlackICE的事件

[沉默之狼]

因為我記憶體比較小裝太大的比較吃力,有人跟我說裝BlackICE比較好

現在每天都有開者上網常會動不動就發生事件,但我也分別不出來到底是正常還是有人要入
侵我,上面只有顯示 事件 時間 入侵者

事件出現的都是這些,要怎麼區分呢??
http port probe
Ftp port probe
DNS TCP port probe
RPC TCP port probe
NetBIOS port probe

入侵者都是顯示一些IP或者一些名子,每個都有擋下來,但我很想知道到底那些是正常還是那些要入侵的^^ 謝謝囉