主機未知防禦係統(HIPS)軟件介紹
HIPS:
Host Intrusion Prevent System 主機入侵防禦係統。HIPS是一種能監控你電腦中文件的運行和文件運用了其他的文件以及文件對注冊表的修改,並向你報告請求允許的的軟件。如果你阻止了,那麽它將無法運行或者更改。比如你雙擊了一個病毒程序,HIPS軟件跳出來報告而你阻止了,那麽病毒還是沒有運行的。引用一句話:”病毒天天變種天天出新,使得殺軟可能跟不上病毒的腳步,而HIPS能解決這些問題。”。 HIPS是以後係統安全發展的一種趨勢,只要你有足夠的專業水平,你可以只用HIPS而不需殺毒軟件。但是HIPS並不能稱爲防火牆,最多只能叫做係統防火牆,它不能阻止網絡上其他計算機對你計算機的攻擊行爲。
因爲病毒天天變種天天出新,使得殺軟可能跟不上病毒的腳步,而HIPS能解決這些問題。
我們個人用的HIPS可以分爲3D: AD(Application Defend)--應用程序防禦體係、RD(Registry Defend)注冊表防禦體係、FD(File Defend)文件防禦體係。它通過可定制的規則對本地的運行程序、注冊表的讀寫操作、以及文件讀寫操作進行判斷並允許或禁止。
目前在有些殺軟或防火牆中,也含HIPS功能。
現在市面上較爲流行的HIPS軟件有SystemSafeMonitor(簡稱SSM), ProcessGuard(簡稱PG),GhostSecuritySuite(簡稱GSS)等
DefenseWall -
http://www.soft....com/ BufferZone SAE/Home/Pro -
http://www.trus....com/GreenBorder -
http://greenbo...com/ Virtual Sandbox -
http://www.fortresgrand.co...vsb/vsb.htm VELite -
http://www.sec....com/SandBoxie -
http://sandbo...com/RunSafe -
http://www.run...com/1-Defender -
http://amustsoft.c...fender/Privacyware Dynamic Security Agent -
http://www.priv...e.com All-Seeing-Eyes -
http://www.for...com/Ghost Security Suite -
http://www.ghost...ty.com GesWall -
http://www.gentle...y.com/ Process guard -
http://www.diamondcs.co...essguard/System safety monitor -
http://syssaf...com/winpooch -
http://sourceforge.net.../winpooch winpatrol-
http://www.winp....com/文件保護類:
Parador -
http://www.e-se....com/SafeSystem -
http://www.gemiscorp.co...main.html