了解什么是HIPS？HIPS有哪些軟件？
本帖被 云中飛 執(zhí)行加亮操作(2007-06-05)
所謂hips(主機(jī)入侵防御體系)，也就是現(xiàn)在大家所說的系統(tǒng)防火墻，它有別于傳統(tǒng)意義上的網(wǎng)絡(luò)防火墻nips.
二者雖然都是防火墻，但是在功能上其實還是有很大差別的：傳統(tǒng)的nips網(wǎng)絡(luò)防火墻說白了就是只有在你使用網(wǎng)絡(luò)的時候能夠用上，通過特定的tcp/ip協(xié)議來限定用戶訪問某一ip地址，或者也可以限制互聯(lián)網(wǎng)用戶訪問個人用戶和服務(wù)器終端，在不聯(lián)網(wǎng)的情況下是沒有什么用處的；而hips系統(tǒng)防火墻就是限制諸如a進(jìn)程調(diào)用b進(jìn)程，或者禁止更改或者添加注冊表文件--打個比方說，也就是當(dāng)某進(jìn)程或者程序試圖偷偷運行的時候總是會調(diào)用系統(tǒng)的一些其他的資源，這個行為就會被hips檢測到然后彈出警告詢問用戶是否允許運行，用戶根據(jù)自己的經(jīng)驗來判斷該行為是否正確安全，是則放行允許運行，否就不使之運行，一般來說，在用戶擁有足夠進(jìn)程相關(guān)方面知識的情況下，裝上一個hips軟件能非常有效的防止木馬或者病毒的偷偷運行，這樣對于個人用戶來說，中毒插馬的可能性就基本上很低很低了.但是，只是裝上個hips也不是最安全的，畢竟--用戶穿上的只是個全透明防彈衣也還是會被某些別有用心的人偷窺去用戶的個人隱私的，所以，選用一款功能強(qiáng)大而小巧的防火墻也是很重要的--起碼有防止DDOS攻擊和防arp欺騙攻擊功能(對內(nèi)網(wǎng)用戶尤為重要)！
上面是對hips和防火墻作個區(qū)別，因為殺軟和這兩類軟件差別比較大，就不拿到這里來說了，下面我具體介紹一下hips以及常見的幾款hips安全軟件，希望對各位有所裨益！
我們個人用的HIPS可以分為3D：
AD(Application Defend)應(yīng)用程序防御體系
RD(Registry Defend)注冊表防御體系
FD(File Defend)文件防御體系
它通過可定制的規(guī)則對本地的運行程序、注冊表的讀寫操作、以及文件讀寫操作進(jìn)行判斷并允許或禁止。
常用的HIPS軟件有：國外的SNS(Safe‘n‘Sec Personal)--AD+FD+RD，SSM(System Safety Monitor)，PG(ProcessGuard和Port Explorer)--AD+RD，GSS(Ghost Security Suite)--AD+RD，SS(SafeSystem 2006)--FD.
其實我覺得這些hips軟件在功能上也大多差不多，更多的我們其實也就是比較一下誰的生命力更頑強(qiáng)(不容易被其他進(jìn)程干掉)，誰更適合國人所需，誰更簡單易操作，下面我就這些方面做個相對比較簡單的介紹吧！
首先是SSM(System Safety Monitor)--因為我比較喜歡這款： 商業(yè)版免費版 注冊表監(jiān)視： 高級 基本過程監(jiān)視： 高級 基本底層磁盤訪問控制：有 無底層鍵盤訪問控制： 有 無 NT服務(wù)監(jiān)視： 高級 基本 IE設(shè)置跟蹤：高級 基本用戶程序友好對話： 有 無優(yōu)先支持： 高 低開發(fā)優(yōu)先： 高 低 Win9x支持： 無 有
SSM在聲譽(yù)上面是相當(dāng)不錯的，而且也相對很穩(wěn)定--雖然能被ICEword干掉，不過其他的hips類好像也都是能被干掉的，這個不是重點，因為在冰刃要干掉他們之前，hips軟件已經(jīng)會報警詢問是否允許該項操作，雖然說確了個FD功能，不過我覺得對個人用戶來說已經(jīng)相當(dāng)足夠，起碼我已經(jīng)有半年時間未中毒插馬了--當(dāng)然，如果你還是不放心，再裝上個SS補(bǔ)足3D功能也是可以的，最關(guān)鍵的是SSM商業(yè)版已經(jīng)被成功xxx了(該軟件有簡體中文版)，唯一覺得不爽的可能就是早期使用比較繁瑣，畢竟什么東西的運行都要選擇允許還是禁止也是一件頭疼事，所以一般在剛裝上的時候，我個人建議還是先全部運行一遍所有的你要經(jīng)常用到的東西就可以了，占用資源也還可以，一般是一個進(jìn)程10M左右，cpu基本沒感覺.我給SSM打90分
其次是SNS(Safe‘n‘Sec Personal)--他是唯一3D的哦，它建立在行為分析的基礎(chǔ)上，有最先進(jìn)的預(yù)先偵查系統(tǒng)，可以防止病毒滲透計算機(jī)，破壞信息，對計算機(jī)多了一層保護(hù)，在計算機(jī)保護(hù)方面實現(xiàn)重大突破。同時，快速安裝，易于操作的界面，和反病毒軟件和個人防火墻極好的兼容性，智能的決策技術(shù)，最強(qiáng)的保護(hù)和對系統(tǒng)運行的最小影響等特點更增加了Safe‘n‘sec的魅力--汗，這個是官方介紹，我自己覺得是相當(dāng)?shù)呐Ａ?，不過我自己還沒有用過--這是全英文版本英語太菜，而且沒有xxx(專業(yè)加密公司出品，想xxx難度好大的)，在網(wǎng)上看過測評，據(jù)說是比GSS+SS還要牛的.我給SNS打95分再下來就是GSS(Ghost Security Suite)，其實用的時間并不是很長，可能沒有多大發(fā)言權(quán)，不過我個人不是很喜歡這款，因為貌似不太穩(wěn)定，在運行大型游戲的時候，似乎CPU容易飆升，這個不少人如此，不知道是不是此軟件本來就是如此，但是GSS還是相當(dāng)不錯的--簡單明了，有自己的操作模式，不如SSM來的細(xì)致繁瑣，但是也是相當(dāng)安全，特別是在配合SS使用之下.不過最不爽的是容易被任務(wù)管理器干掉，我昏，而且長時間沒有更新了，不知道搞什么！不過話說回來，現(xiàn)在網(wǎng)路廣泛流傳的GSS亞爾迪xxx版還是很不錯的.我給GSS打88分，GSS+SS打92分
最后簡單說下PG和SS，SS規(guī)則完善但不夠穩(wěn)定，PG簡單穩(wěn)定，大致上PG感覺和SSM以及GSS差不多，就看用戶個人喜好了~~~
最后還提一款hips軟件--Winpooch(因為沒有用過，所以就只能借用別人的話來說了)，相對GSS而言，無疑，GSS的穩(wěn)定性比Winpooch略強(qiáng)，但是GSS的規(guī)則添加到500條左右的時候就會變得很慢，而且GSS只能監(jiān)控注冊表，但是，Winpooch不只可以監(jiān)控注冊表，還可以監(jiān)控文件的讀取、寫入，還可以監(jiān)控網(wǎng)絡(luò)連接，而且目前Winpooch已經(jīng)有600多條規(guī)則了，對系統(tǒng)的影響還是很小，軟件推薦給你了，好不好用還得你自己測試才最實際。
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
