" />
中網(wǎng)S3 2008主機安全系統(tǒng)是一款4D齊全的主動防御個人安全產(chǎn)品。“中網(wǎng)S3主機安全系統(tǒng)”可以在安全威脅發(fā)生前為裝Windows2000、WindowsXP和Windows2003的計算機提供綜合、完備的保護措施。
(1)網(wǎng)絡(luò)防護(Network Defense,簡稱ND):基于miniport的Windows的狀態(tài)檢測包過濾防火墻;基于TDI的應(yīng)用訪問網(wǎng)絡(luò)控制防火墻;基于MAC的鏈路層ARP防火墻;Anti-DDOS防火墻。
(2)應(yīng)用防護(Application Defense,簡稱AD):在Windows上增加系統(tǒng)自主訪問控制和基于規(guī)則的強制訪問控制;應(yīng)用作為主體的權(quán)限控制;應(yīng)用作為客體的完整性保護。
(3)文件防護(File Defense,簡稱FD):文件作為客體的完整性保護。
(4)注冊表防護(Registry Defense,簡稱RD):注冊表作為客體的完整性保護。
(1)自動啟動監(jiān)控(Autoruns Monitor,簡稱AM),監(jiān)控對象包括:登錄時運行的程序,資源管理器插件,IE瀏覽器插件,系統(tǒng)服務(wù),驅(qū)動程序,計劃任務(wù),打印機監(jiān)控,Winsock Providers ,LSA Providers ,Winlogon Notify,App Inits ,Known Dlls 等。
(2)運行進程實時監(jiān)控(Process Monitor,簡稱PM)。
(3)網(wǎng)絡(luò)狀態(tài)實時監(jiān)控(Netstat Monitor,簡稱NM)。
(4)日志實時審計監(jiān)控(Log Monitor,簡稱LM)。
一款功能強大的Windows防火墻(FIREWALL),
一款Windows主機入侵檢測(HIDS)和防御系統(tǒng)(HIPS),
一款Windows主機完整性保護軟件(Integrity Protection),
一款Windows蠕蟲病毒免疫系統(tǒng)(Anti-WORM),
一款積極防御的Windows的防間諜軟件(Anti-SPYWARE)等,