DefenseWall HIPS是一個功能強(qiáng)大的電腦安全軟件，有著強(qiáng)力的木馬防護(hù)和廣告攔截功能。擁有新一代的主動式保護(hù)技術(shù)，可以最大限度的保護(hù)你預(yù)防那些惡意軟件。

軟件特點(diǎn)

　　1、DefenseWall 是為普通用戶設(shè)計的，簡單易用、功能強(qiáng)大，沒有彈出窗口，不用升級特征庫。

　　2、DefenseWall 是HIPS，能防御大部分的已知、未知病毒木馬廣告間諜rootkits，對一般用戶還是配合殺軟(可以是綠色，不監(jiān)控)和防火墻一起使用為佳，DefenseWall 沒有網(wǎng)絡(luò)過濾功能。

　　3、DefenseWall 將程序分為 Trusted(信任) 和 Untrusted(非信任)，Untrusted（Sandboxed）程序會和 Trusted 程序隔離，并且會受到很多內(nèi)置策略/規(guī)則 的限制。至于是如何限制的，我想用測試示例來說明，更加易懂。

　　4、DefenseWall 的設(shè)計理念是用最簡單易用的方法提供最大的安全，下面我以一些測試來展示DefenseWall 的能力。設(shè)置是用的默認(rèn)的，只是添加了一些 Untrusted 程序和目錄，并允許托盤圖標(biāo)顯示警告通知。

軟件機(jī)理

　　1、DefenseWall 將程序分為 Trusted(信任) 和Untrusted(非信任)。

　　2、Untrusted（Sandboxed）程序會和 Trusted 程序隔離，并且會受到很多內(nèi)置策略/規(guī)則的限制。

　　3、軟件是基于策略限制的 Sandbox HIPS，沒有虛擬文件zhi系統(tǒng)/容器Sandboxie允許你dao在沙盤環(huán)境zhuan中運(yùn)行瀏覽器或其他程序。

　　4、該軟件運(yùn)行所產(chǎn)生的變化可以隨后刪除?？捎脕硐暇W(wǎng)、運(yùn)行程序的痕跡，也可用來還原收藏夾、主頁、注冊表等。

　　5，DW從現(xiàn)在起可以保護(hù)你不受已知和未知威脅，因?yàn)镈W不需要病毒碼或啟發(fā)技術(shù),也不需要每天升級掃描就可以提供最強(qiáng)大的保護(hù)。

　　6、DW非常的輕巧安靜.不象某些反病毒軟件總是詢問你允許或阻止,是完全靜默式的，不會象某些安全軟件那樣限制你對電腦,程序,文件或網(wǎng)絡(luò)的使用。

　　7、DW非常簡單易用.你可以上網(wǎng)沖浪.安裝軟件,享受電腦的樂趣。

保護(hù)機(jī)制

　　1、DEFENSEWALL HIPS的保護(hù)原理是"隔離".

　　2、軟件使這些威脅關(guān)口和進(jìn)程設(shè)置為”非信任”,讓它們在一個”隔離”環(huán)境下運(yùn)行,非信任程序所做的一切包括下載文件和程序并且運(yùn)行都同樣是非信任的,不會對系統(tǒng)造成危害。

　　“信任”文件包括沒有網(wǎng)絡(luò)內(nèi)容或軟件的核心的系統(tǒng)程序和進(jìn)程。

　　另外非信任進(jìn)程所生成的所有可能的危險文件都會被設(shè)置為"非信任",任何被非信任進(jìn)程運(yùn)行調(diào)用的進(jìn)程也同樣是”非信任”的,這個非信任的”繼承特性”對于瀏覽器或其他網(wǎng)絡(luò)媒介下載的附件和軟件是非常有用的。

　　3、DW是基于"沙箱"原理的HIPS，非信任進(jìn)程運(yùn)行在一個虛擬的空間,但是并沒有互相隔離,只是與系統(tǒng)中的信任空間隔離開來,權(quán)限受到一定的限制,這一切的實(shí)現(xiàn)依賴于策略限制以及有限的虛擬化,這樣的策略+虛擬可以提供最大的保護(hù)。何潛在的危險操作都會被阻止并且沒有任何詢問窗口在Advanced Key Loggers高級鍵盤記錄中會出現(xiàn)提示窗口,鍵盤記錄提示允許你阻止它并立即鎖定你的個人信息保護(hù)數(shù)據(jù)不被竊取。

　　4、可以防止非信任進(jìn)程修改可執(zhí)行文件,進(jìn)程間通訊,多媒體,文檔,電話數(shù)據(jù)庫(針對]DIALER型惡意軟件),HOST文件,增加或修改自啟動項(xiàng)(包括注冊表和文件),增加或修改驅(qū)動和服務(wù)(針對ROOTKITS),修改桌面和瀏覽器設(shè)定,插件和擴(kuò)展(IE,FIREFOX,MOZILLA,OPEAR,FLOCK,ETC.),全局鉤子(通常被用于鍵盤記錄),注入信任進(jìn)程,屏幕截取和其他很多危險動作。

　　5、阻止非信任進(jìn)程獲權(quán)訪問受保護(hù)的文件和文件夾,這可以保護(hù)你的敏感數(shù)據(jù)不被竊取,不允許非信任進(jìn)程破壞系統(tǒng)整合性以及破壞非信任進(jìn)程所在的虛擬區(qū)域，還擁有另一個基本防御機(jī)制---插件注入保護(hù)---如果一個進(jìn)程加載動態(tài)鏈接庫DLL---一種被程序調(diào)用來執(zhí)行一個操作的文件,并且這個DLL模塊是由非信任進(jìn)程生成的,那么這個調(diào)用此DLL的進(jìn)程也將被標(biāo)記為”非信任”這個機(jī)制阻止了任何進(jìn)程從非信任區(qū)域逃脫的可能