科莫多防火墻是行為跟蹤型
NIPS（網(wǎng)絡(luò)防火墻）和非智能
HIPS（主機入侵防御系統(tǒng)，也稱系統(tǒng)防火墻）+沙箱，
NIPS那邊以一般人的水平倒可以駕馭，但是它里面的
HIPS那部分規(guī)則設(shè)置復(fù)雜，不適合你。
卡巴斯基自8.0開始也在自己的
KIS版本（互聯(lián)網(wǎng)區(qū)安全套裝）里面加入了
HIPS，現(xiàn)在的全功能版和安全部隊都屬于
KIS版本，卡巴斯基用的是智能
HIPS（病毒庫型HIPS），不需什么人工操作，雖然智能的
HIPS會損失一定的
可靠性，但對于新手方便易用。
NIPS
英文名：NetworkIntrusion Prevention System
中文名：網(wǎng)絡(luò)入侵防御系統(tǒng)
俗稱：網(wǎng)絡(luò)防火墻
NIPS具備以下特征：
1.提供針對各類攻擊的檢測和防御功能，同時提供豐富的訪問控制能力；
2.準(zhǔn)確識別各種
網(wǎng)絡(luò)流量，降低漏報和誤報率，避免影響正常的業(yè)務(wù)通訊；
3.滿足高性能的要求，提供強大的分析和處理能力，保證正常
網(wǎng)絡(luò)通信的質(zhì)量；
4.具備良好的可靠性，提供硬件BYPASS或HA等可靠性保障措施；
5.提供靈活的部署方式，支持在線模式部署，第一時間把攻擊阻斷在企業(yè)網(wǎng)絡(luò)之外，同時也支持旁路模式部署，用于攻擊檢測，適合不同用戶需要；
6.支持分級部署、集中管理，滿足不同規(guī)模網(wǎng)絡(luò)的使用和管理需求。
我們熟知的PC TOOL防火墻、
金山網(wǎng)鏢、
瑞星防火墻、
天網(wǎng)防火墻等都屬于NIPS網(wǎng)絡(luò)防火墻，傳統(tǒng)的NIPS網(wǎng)絡(luò)防火墻說白了就是只有在你使用網(wǎng)絡(luò)的時候能夠用上，通過特定的 tcp/ip協(xié)議來限定用戶訪問某一ip地址，或者也可以限制互聯(lián)網(wǎng)用戶 訪問個人用戶和服務(wù)器終端，在不聯(lián)網(wǎng)的情況下是沒有什么用處的，而且瀏覽惡意網(wǎng)站、運行捆綁木馬的文件，或者下載的文件中包含病毒等，這種防火墻可是干涉不到的，你的電腦就這樣暴露出來了。
現(xiàn)在的網(wǎng)絡(luò)防火墻可分為
病毒庫型防火墻（淘汰類型）和
行為跟蹤型防火墻，例如瑞星的防火墻采用的技術(shù)就是早已被國外拋棄的病毒庫型防火墻，這類防火墻必須依靠定時升級防火墻內(nèi)部的病毒庫來阻擋攻擊，如果遇到了新型攻擊，病毒庫中沒有相應(yīng)的特征代碼，那么防火墻就成了擺設(shè)，不過升級病毒庫是要收費的，這就是瑞星賺錢的門路之一，金山也一樣。
國外普遍采用的是行為跟蹤型防火墻，這類防火墻沒有病毒庫，因而體積小且內(nèi)存占用少，有些防火墻甚至連更新功能都沒有，即使是有更新功能的，也只是修復(fù)防火墻的漏洞或發(fā)布新版本時進行版本升級。
行為跟蹤型防火墻所采用的是根據(jù)連接到計算機上面的數(shù)據(jù)行為進行放行或攔截，因為雖然現(xiàn)在發(fā)動攻擊的黑客、木馬種類等千變?nèi)f化，但是他們的行為是固定的，防火墻就是依照這些行為進行阻擋。
HIPS
英文名：Host-basedIntrusion Prevention System
中文名：主機入侵防范系統(tǒng)
俗稱：系統(tǒng)防火墻
這種防火墻一般人不知道，但比較知名的
獨立HIPS有Safe'n'SecPersonal、System SafetyMonitor、EQSecure（國產(chǎn)，現(xiàn)在是
超級兔子魔法盾3D非智能HIPS）、Ghost Security Suite、Malware Defender（奇虎360出品4D非智能HIPS）、
巨盾（國產(chǎn)4D智能HIPS）。
我們個人用的HIPS可以分為3D：
AD(ApplicationDefend)應(yīng)用程序防御體系
RD(RegistryDefend)注冊表防御體系
FD(FileDefend)文件防御體系4D的HIPS相比于3D多了一個ND(Network Defend)保護，也就是一個網(wǎng)絡(luò)防御。它通過可定制的規(guī)則對本地的運行程序、注冊表的讀寫操作、以及文件讀寫操作進行判斷并允許或禁止。如果你阻止了，那么它將無法運行或者更改。比如你雙擊了一個病毒程序，HIPS軟件跳出來報告而你阻止了，那么病毒還是沒有運行的。引用一句話：”病 毒天天變種天天出新，使得殺軟可能跟不上病毒的腳步，而HIPS能解決這些問題。”HIPS是以后
系統(tǒng)安全發(fā)展的一種趨勢，只要你有足夠的專業(yè)水平，你可 以只用HIPS而不需
殺毒軟件?！?br _extended="true">HIPS系統(tǒng)防火墻就是限制諸如a進程調(diào)用b進程，或者禁止更改或者添加
注冊表文件--打個比方說，也就是當(dāng)某進程或者程序試圖偷偷運行的時候總是會調(diào)用系統(tǒng)的一些其他的資源，這個行為就會被hips檢測到然后彈出警告詢問用戶是否允許運行，用戶根據(jù)自己的經(jīng)驗來判斷該行為是否正確安全，是則放行允許運行，否就不使之運行，一般來說，在用戶擁有足夠進程相關(guān)方面知識的情況下，裝上一個HIPS軟件能非常有效的防止木馬或者病毒的偷偷運行，這樣對于個人用戶來說，中毒插馬的可能性就基本上很低很低了。但如果安裝的是
3D HIPS也不安全，畢竟--用戶穿上的只是個全透明
防彈衣也還是會被某些別有用心的人
偷窺去用戶的
個人隱私的，所以，選用一款功能強大而小巧的
NIPS網(wǎng)絡(luò)防火墻也是很重要的--起碼有防止DDOS攻擊和防ARP欺騙攻擊功能(對內(nèi)網(wǎng)用戶尤為重要)！
現(xiàn)在的HIPS分為
智能HIPS（病毒庫型）和
非智能HIPS（人工型），
智能HIPS系統(tǒng)防火墻就是依賴升級病毒庫判定程序行為是否有害或瀏覽的網(wǎng)頁是否有害，但有一定的誤報幾率，不過對于新手來說規(guī)則設(shè)置簡單的
智能HIPS系統(tǒng)防火墻是很好的選擇。
非智能HIPS系統(tǒng)防火墻檢測到某一程序（即使是正常的程序）的動作時，不能自動判別是否有害，因為它根本沒有那個功能，只會向用戶彈出提示，所以程序規(guī)則設(shè)置較多，也較復(fù)雜，高手使用非智能HIPS軟件甚至可以不用殺毒軟件、U盤防火墻、注冊表防火墻、網(wǎng)盾等，而新手用起來，除了暈頭轉(zhuǎn)向還是暈頭轉(zhuǎn)向。
之所以HIPS不能做成行為跟蹤型是因為我們使用的windows系統(tǒng)本身就是一個巨大的
間諜軟件，1996年，
澳大利亞海軍就發(fā)現(xiàn)艦艇使用的Windows 95會悄悄向微軟發(fā)送機器中的信息；1999年3月，人們發(fā)現(xiàn) Windows 98會根據(jù)用戶計算機的硬件配置情況，生成與用戶名和地址相關(guān)的、全球唯一的
識別碼，通過操作系統(tǒng)的注冊程序自動傳送給微軟；在Vista的開發(fā)中，美國
國家安全局扮演了重要角色，并坦言參與測試出于美國
國家利益考慮，且留有后門，而且越新系統(tǒng)后門越多，而大部分帶有木馬行為的
后門程序本身也是重要的系統(tǒng)文件，如果采用行為跟蹤型HIPS系統(tǒng)防火墻，那么無法避免的會有大量的系統(tǒng)程序被阻止無法運行，那么結(jié)果只是windows直接關(guān)機并再也無法啟動。
