HIPS演示文稿.pptVIP

HIPS 主机入侵防御系统（Host Intrusion Prevent System） 制作人：公爵 什么是HIPS HIPS是Host Intrusion Prevent System的 缩写中文意思是主机入侵防御系统。是一 种能监控你电脑中文件的运行和文件运用 了其他的文件以及文件对注册表的修改， 并向你报告请求允许的的软件。 HIPS宣称的3D防护 AD(Application Defend)应用程序防御体系 RD(Registry Defend)注册表防御体系 FD(File Defend)文件防御体系 注意：有些HIPS在3D防护的基础上添加了 ND(Network Defend）网络防御体系成为独 成为了独特的4D式防护如：中网S3 HIPS的类型 HIPS大致可分为策略型HIPS、虚拟型HIPS和智能型HIPS。 例如：EQSecure 魔法盾（策略型） Sandboxie（虚拟型） Threatfire（智能型） 常用HIPS软件 常用的HIPS软件 常用的HIPS软件 常用HIPS软件 HIPS的运行原理 就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可能性就基本上很低很低了 HIPS的缺点 上手难度大，种类繁多对用户的技术基础要求较高。用户需要对相关的系统知识有所了解并且懂得病毒的运行原理另外还需一定的外语基础。 HIPS未来的发展趋势 HIPS未来的发展的 大趋势就是与别的软 件相结合在提供原有 的安全情况下变的更 加智能更加傻瓜化让 越来越多的人能够使 用上HIPS 例1、卡巴斯基2009全功 能软件（杀软+策略型HIPS） 例2、江民2009（杀软+虚拟类HIPS） 例3、comodo（防火墙+智能型HIPS） 小结 HIPS的种类繁多，每款HIPS软件的定位 又不禁相同因此用户在选择的时候要根据 自身情况酌情而定。 总结 HIPS是未来安全软件发展的趋势，虽然 HIPS有其固有的弊端但通过与其它类软 件的融合就可以绕过，HIPS的发展前景 一片大好。 * * 中网S3（独特的4D HIPS） ThreatFire(智能型HIPS） EQSecure魔法盾（策略型HIPS） Sandboxie（虚拟型HIPS） 智能HIPS运行原理图 其它类别的HIPS与智能型HIPS的运行原理大同小异就是缺少了一个扫描。虚拟类HIPS例外！ *