DefenseWall HIPS是一個(gè)功能強(qiáng)大的電腦安全軟件，有著強(qiáng)力的木馬防護(hù)和廣告攔截功能。擁有新一代的主動(dòng)式保護(hù)技術(shù)，可以最大限度的保護(hù)你預(yù)防那些惡意軟件。

軟件特點(diǎn)

　　1、DefenseWall 是為普通用戶設(shè)計(jì)的，簡(jiǎn)單易用、功能強(qiáng)大，沒(méi)有彈出窗口，不用升級(jí)特征庫(kù)。

　　2、DefenseWall 是HIPS，能防御大部分的已知、未知病毒木馬廣告間諜rootkits，對(duì)一般用戶還是配合殺軟(可以是綠色，不監(jiān)控)和防火墻一起使用為佳，DefenseWall 沒(méi)有網(wǎng)絡(luò)過(guò)濾功能。

　　3、DefenseWall 將程序分為 Trusted(信任) 和 Untrusted(非信任)，Untrusted（Sandboxed）程序會(huì)和 Trusted 程序隔離，并且會(huì)受到很多內(nèi)置策略/規(guī)則 的限制。至于是如何限制的，我想用測(cè)試示例來(lái)說(shuō)明，更加易懂。

　　4、DefenseWall 的設(shè)計(jì)理念是用最簡(jiǎn)單易用的方法提供最大的安全，下面我以一些測(cè)試來(lái)展示DefenseWall 的能力。設(shè)置是用的默認(rèn)的，只是添加了一些 Untrusted 程序和目錄，并允許托盤圖標(biāo)顯示警告通知。

軟件機(jī)理

　　1、DefenseWall 將程序分為 Trusted(信任) 和Untrusted(非信任)。

　　2、Untrusted（Sandboxed）程序會(huì)和 Trusted 程序隔離，并且會(huì)受到很多內(nèi)置策略/規(guī)則的限制。

　　3、軟件是基于策略限制的 Sandbox HIPS，沒(méi)有虛擬文件zhi系統(tǒng)/容器Sandboxie允許你dao在沙盤環(huán)境zhuan中運(yùn)行瀏覽器或其他程序。

　　4、該軟件運(yùn)行所產(chǎn)生的變化可以隨后刪除。可用來(lái)消除上網(wǎng)、運(yùn)行程序的痕跡，也可用來(lái)還原收藏夾、主頁(yè)、注冊(cè)表等。

　　5，DW從現(xiàn)在起可以保護(hù)你不受已知和未知威脅，因?yàn)镈W不需要病毒碼或啟發(fā)技術(shù),也不需要每天升級(jí)掃描就可以提供最強(qiáng)大的保護(hù)。

　　6、DW非常的輕巧安靜.不象某些反病毒軟件總是詢問(wèn)你允許或阻止,是完全靜默式的，不會(huì)象某些安全軟件那樣限制你對(duì)電腦,程序,文件或網(wǎng)絡(luò)的使用。

　　7、DW非常簡(jiǎn)單易用.你可以上網(wǎng)沖浪.安裝軟件,享受電腦的樂(lè)趣。

保護(hù)機(jī)制

　　1、DEFENSEWALL HIPS的保護(hù)原理是"隔離".

　　2、軟件使這些威脅關(guān)口和進(jìn)程設(shè)置為”非信任”,讓它們?cè)谝粋€(gè)”隔離”環(huán)境下運(yùn)行,非信任程序所做的一切包括下載文件和程序并且運(yùn)行都同樣是非信任的,不會(huì)對(duì)系統(tǒng)造成危害。

　　“信任”文件包括沒(méi)有網(wǎng)絡(luò)內(nèi)容或軟件的核心的系統(tǒng)程序和進(jìn)程。

　　另外非信任進(jìn)程所生成的所有可能的危險(xiǎn)文件都會(huì)被設(shè)置為"非信任",任何被非信任進(jìn)程運(yùn)行調(diào)用的進(jìn)程也同樣是”非信任”的,這個(gè)非信任的”繼承特性”對(duì)于瀏覽器或其他網(wǎng)絡(luò)媒介下載的附件和軟件是非常有用的。

　　3、DW是基于"沙箱"原理的HIPS，非信任進(jìn)程運(yùn)行在一個(gè)虛擬的空間,但是并沒(méi)有互相隔離,只是與系統(tǒng)中的信任空間隔離開來(lái),權(quán)限受到一定的限制,這一切的實(shí)現(xiàn)依賴于策略限制以及有限的虛擬化,這樣的策略+虛擬可以提供最大的保護(hù)。何潛在的危險(xiǎn)操作都會(huì)被阻止并且沒(méi)有任何詢問(wèn)窗口在Advanced Key Loggers高級(jí)鍵盤記錄中會(huì)出現(xiàn)提示窗口,鍵盤記錄提示允許你阻止它并立即鎖定你的個(gè)人信息保護(hù)數(shù)據(jù)不被竊取。

　　4、可以防止非信任進(jìn)程修改可執(zhí)行文件,進(jìn)程間通訊,多媒體,文檔,電話數(shù)據(jù)庫(kù)(針對(duì)]DIALER型惡意軟件),HOST文件,增加或修改自啟動(dòng)項(xiàng)(包括注冊(cè)表和文件),增加或修改驅(qū)動(dòng)和服務(wù)(針對(duì)ROOTKITS),修改桌面和瀏覽器設(shè)定,插件和擴(kuò)展(IE,FIREFOX,MOZILLA,OPEAR,FLOCK,ETC.),全局鉤子(通常被用于鍵盤記錄),注入信任進(jìn)程,屏幕截取和其他很多危險(xiǎn)動(dòng)作。

　　5、阻止非信任進(jìn)程獲權(quán)訪問(wèn)受保護(hù)的文件和文件夾,這可以保護(hù)你的敏感數(shù)據(jù)不被竊取,不允許非信任進(jìn)程破壞系統(tǒng)整合性以及破壞非信任進(jìn)程所在的虛擬區(qū)域，還擁有另一個(gè)基本防御機(jī)制---插件注入保護(hù)---如果一個(gè)進(jìn)程加載動(dòng)態(tài)鏈接庫(kù)DLL---一種被程序調(diào)用來(lái)執(zhí)行一個(gè)操作的文件,并且這個(gè)DLL模塊是由非信任進(jìn)程生成的,那么這個(gè)調(diào)用此DLL的進(jìn)程也將被標(biāo)記為”非信任”這個(gè)機(jī)制阻止了任何進(jìn)程從非信任區(qū)域逃脫的可能