DefenseWall HIPS是一個功能強大的電腦安全軟件，有著強力的木馬防護和廣告攔截功能。擁有新一代的主動式保護技術，可以最大限度的保護你預防那些惡意軟件。

軟件特點

　　1、DefenseWall 是為普通用戶設計的，簡單易用、功能強大，沒有彈出窗口，不用升級特征庫。

　　2、DefenseWall 是HIPS，能防御大部分的已知、未知病毒木馬廣告間諜rootkits，對一般用戶還是配合殺軟(可以是綠色，不監(jiān)控)和防火墻一起使用為佳，DefenseWall 沒有網絡過濾功能。

　　3、DefenseWall 將程序分為 Trusted(信任) 和 Untrusted(非信任)，Untrusted（Sandboxed）程序會和 Trusted 程序隔離，并且會受到很多內置策略/規(guī)則 的限制。至于是如何限制的，我想用測試示例來說明，更加易懂。

　　4、DefenseWall 的設計理念是用最簡單易用的方法提供最大的安全，下面我以一些測試來展示DefenseWall 的能力。設置是用的默認的，只是添加了一些 Untrusted 程序和目錄，并允許托盤圖標顯示警告通知。

軟件機理

　　1、DefenseWall 將程序分為 Trusted(信任) 和Untrusted(非信任)。

　　2、Untrusted（Sandboxed）程序會和 Trusted 程序隔離，并且會受到很多內置策略/規(guī)則的限制。

　　3、軟件是基于策略限制的 Sandbox HIPS，沒有虛擬文件zhi系統(tǒng)/容器Sandboxie允許你dao在沙盤環(huán)境zhuan中運行瀏覽器或其他程序。

　　4、該軟件運行所產生的變化可以隨后刪除?？捎脕硐暇W、運行程序的痕跡，也可用來還原收藏夾、主頁、注冊表等。

　　5，DW從現在起可以保護你不受已知和未知威脅，因為DW不需要病毒碼或啟發(fā)技術,也不需要每天升級掃描就可以提供最強大的保護。

　　6、DW非常的輕巧安靜.不象某些反病毒軟件總是詢問你允許或阻止,是完全靜默式的，不會象某些安全軟件那樣限制你對電腦,程序,文件或網絡的使用。

　　7、DW非常簡單易用.你可以上網沖浪.安裝軟件,享受電腦的樂趣。

保護機制

　　1、DEFENSEWALL HIPS的保護原理是"隔離".

　　2、軟件使這些威脅關口和進程設置為”非信任”,讓它們在一個”隔離”環(huán)境下運行,非信任程序所做的一切包括下載文件和程序并且運行都同樣是非信任的,不會對系統(tǒng)造成危害。

　　“信任”文件包括沒有網絡內容或軟件的核心的系統(tǒng)程序和進程。

　　另外非信任進程所生成的所有可能的危險文件都會被設置為"非信任",任何被非信任進程運行調用的進程也同樣是”非信任”的,這個非信任的”繼承特性”對于瀏覽器或其他網絡媒介下載的附件和軟件是非常有用的。

　　3、DW是基于"沙箱"原理的HIPS，非信任進程運行在一個虛擬的空間,但是并沒有互相隔離,只是與系統(tǒng)中的信任空間隔離開來,權限受到一定的限制,這一切的實現依賴于策略限制以及有限的虛擬化,這樣的策略+虛擬可以提供最大的保護。何潛在的危險操作都會被阻止并且沒有任何詢問窗口在Advanced Key Loggers高級鍵盤記錄中會出現提示窗口,鍵盤記錄提示允許你阻止它并立即鎖定你的個人信息保護數據不被竊取。

　　4、可以防止非信任進程修改可執(zhí)行文件,進程間通訊,多媒體,文檔,電話數據庫(針對]DIALER型惡意軟件),HOST文件,增加或修改自啟動項(包括注冊表和文件),增加或修改驅動和服務(針對ROOTKITS),修改桌面和瀏覽器設定,插件和擴展(IE,FIREFOX,MOZILLA,OPEAR,FLOCK,ETC.),全局鉤子(通常被用于鍵盤記錄),注入信任進程,屏幕截取和其他很多危險動作。

　　5、阻止非信任進程獲權訪問受保護的文件和文件夾,這可以保護你的敏感數據不被竊取,不允許非信任進程破壞系統(tǒng)整合性以及破壞非信任進程所在的虛擬區(qū)域，還擁有另一個基本防御機制---插件注入保護---如果一個進程加載動態(tài)鏈接庫DLL---一種被程序調用來執(zhí)行一個操作的文件,并且這個DLL模塊是由非信任進程生成的,那么這個調用此DLL的進程也將被標記為”非信任”這個機制阻止了任何進程從非信任區(qū)域逃脫的可能