< ><FONT size=2>Host Intrusion Prevent System 主机入侵防御系统。<U><B><FONT color=#ff0000>HIPS</FONT></B></U>是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改,并向你报告请求允许的的软件。如果你阻止了,那么它将无法运行或者更改。比如你双击了一个病毒程序,<U><B><FONT color=#ff0000>HIPS</FONT></B></U>软件跳出来报告而你阻止了,那么病毒还是没有运行的。引用一句话:“病毒天天变种天天出新,使得杀软可能跟不上病毒的脚步,而<U><B><FONT color=#ff0000>HIPS</FONT></B></U>能解决这些问题。”。 <U><B><FONT color=#ff0000>HIPS</FONT></B></U>是以后系统安全发展的一种趋势,只要你有足够的专业水平,你可以只用<U><B><FONT color=#ff0000>HIPS</FONT></B></U>而不需杀毒软件。但是<U><B><FONT color=#ff0000>HIPS</FONT></B></U>并不能称为防火墙,最多只能叫做系统防火墙,它不能阻止网络上其他计算机对你计算机的攻击行为。 <br><FONT style="FONT-SIZE: 12px"></FONT><br></FONT><FONT style="FONT-SIZE: 12px">我们个人用的HIPS可以分为3D: AD(Application Defend)--应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系。它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。<br>目前在有些杀软或防火墙中,也含HIPS功能。<br><br>常用的<U><B><FONT color=#ff0000>HIPS</FONT></B></U>软件有:SSM(System Safety Monitor),PG(ProcessGuard和Port Explorer),GSS(Ghost Security),国产的有款EQSecure for System。</FONT><br><br>SSM(System Safety Monitor)下载:<a href="http://www.syssafety.com/files.html" target="_blank" >http://www.syssafety.com/files.html</A><br>最新版本:<a href="http://www.syssafety.com/files.103.html" target="_blank" ><FONT color=#0000ff>System Safety Monitor 2.3 beta</FONT></A> 2.3.0.606 <br><a href="http://www.syssafety.com/files.120.html" target="_blank" ><FONT color=#0000ff>System Safety Monitor 1.0 Workgroup Edition beta</FONT></A> 1.0.0.607<br> G(ProcessGuard和Port Explorer)下载:<a href="http://www.diamondcs.com.au/processguard/index.php?page=download" target="_blank" >http://www.diamondcs.com.au/processguard/index.php?page=download</A><br>最新版本:<B>Current Version: v3.400</B> <br>GSS(Ghost Security)下载:<a href="http://www.crsky.com/soft/6883.html" target="_blank" >http://www.crsky.com/soft/6883.html</A></P>
< >以上转自<a href="http://www.kpfans.com/bbs" target="_blank" >www.kpfans.com/bbs</A></P>
< >HIPS软件使用需要具备一些基础的关于计算机操作系统等方面的知识,建议新手慎用。<br></P>
[此贴子已经被作者于2007-2-11 15:27:28编辑过] |