第12章 网络安全测试工具及其应用.ppt

图12.14 Defense+高级设置功能图示 12.4 常用入侵检测系统与入侵防御系统 12.4.3 入侵防御系统comodo （2）comodo规则 打开受保护文件的按钮，即可得到相应的受保护文件各个目录下的规则条目，路径下面存放的是需要进行保护的文件，文件受到这里的保护后，可以阻止没有得到授权的用户的访问。该界面的右边有“添加”、“编辑”、“移除”、“清理”和“组”几个选项卡。 通过操作选项卡可以很方便地查看comodo的Defense+中全部的规则，并且可以很轻松地完成对规则的修改。 12.4 常用入侵检测系统与入侵防御系统 12.4.4 其他入侵防御系统 （1）常用HIPS 常用的经典HIPS还有Tiny、Winpooch、SNS、PG、GSS、SS、SQSecure、Parador File Protection PE和Viguard等。 Tiny是一款同时拥有应用程序防御体系、注册表防御体系和文件防御体系的基于主机的入侵防御系统。此外，它还有防火墙的功能，具有很好的兼容性和稳定性，功能也非常齐全。 Winpooch的运行不太稳定，容易造成系统卡顿，功能较少。 12.4 常用入侵检测系统与入侵防御系统 12.4.4 其他入侵防御系统 （1）常用HIPS SNS（SafeNSec Personal）是同时拥有应用程序防御体系、注册表防御体系和文件防御体系的