DefenseWall HIPS是一個功能強(qiáng)大的電腦安全軟件，有著強(qiáng)力的木馬防護(hù)和廣告攔截功能。擁有新一代的主動式保護(hù)技術(shù)，可以最大限度的保護(hù)你預(yù)防那些惡意軟件。

軟件特點

　　1、DefenseWall 是為普通用戶設(shè)計的，簡單易用、功能強(qiáng)大，沒有彈出窗口，不用升級特征庫。

　　2、DefenseWall 是HIPS，能防御大部分的已知、未知病毒木馬廣告間諜rootkits，對一般用戶還是配合殺軟(可以是綠色，不監(jiān)控)和防火墻一起使用為佳，DefenseWall 沒有網(wǎng)絡(luò)過濾功能。

　　3、DefenseWall 將程序分為 Trusted(信任) 和 Untrusted(非信任)，Untrusted（Sandboxed）程序會和 Trusted 程序隔離，并且會受到很多內(nèi)置策略/規(guī)則 的限制。至于是如何限制的，我想用測試示例來說明，更加易懂。

　　4、DefenseWall 的設(shè)計理念是用最簡單易用的方法提供最大的安全，下面我以一些測試來展示DefenseWall 的能力。設(shè)置是用的默認(rèn)的，只是添加了一些 Untrusted 程序和目錄，并允許托盤圖標(biāo)顯示警告通知。

軟件機(jī)理

　　1、DefenseWall 將程序分為 Trusted(信任) 和Untrusted(非信任)。

　　2、Untrusted（Sandboxed）程序會和 Trusted 程序隔離，并且會受到很多內(nèi)置策略/規(guī)則的限制。

　　3、軟件是基于策略限制的 Sandbox HIPS，沒有虛擬文件zhi系統(tǒng)/容器Sandboxie允許你dao在沙盤環(huán)境zhuan中運行瀏覽器或其他程序。

　　4、該軟件運行所產(chǎn)生的變化可以隨后刪除?？捎脕硐暇W(wǎng)、運行程序的痕跡，也可用來還原收藏夾、主頁、注冊表等。

　　5，DW從現(xiàn)在起可以保護(hù)你不受已知和未知威脅，因為DW不需要病毒碼或啟發(fā)技術(shù),也不需要每天升級掃描就可以提供最強(qiáng)大的保護(hù)。

　　6、DW非常的輕巧安靜.不象某些反病毒軟件總是詢問你允許或阻止,是完全靜默式的，不會象某些安全軟件那樣限制你對電腦,程序,文件或網(wǎng)絡(luò)的使用。

　　7、DW非常簡單易用.你可以上網(wǎng)沖浪.安裝軟件,享受電腦的樂趣。

保護(hù)機(jī)制

　　1、DEFENSEWALL HIPS的保護(hù)原理是"隔離".

　　2、軟件使這些威脅關(guān)口和進(jìn)程設(shè)置為”非信任”,讓它們在一個”隔離”環(huán)境下運行,非信任程序所做的一切包括下載文件和程序并且運行都同樣是非信任的,不會對系統(tǒng)造成危害。

　　“信任”文件包括沒有網(wǎng)絡(luò)內(nèi)容或軟件的核心的系統(tǒng)程序和進(jìn)程。

　　另外非信任進(jìn)程所生成的所有可能的危險文件都會被設(shè)置為"非信任",任何被非信任進(jìn)程運行調(diào)用的進(jìn)程也同樣是”非信任”的,這個非信任的”繼承特性”對于瀏覽器或其他網(wǎng)絡(luò)媒介下載的附件和軟件是非常有用的。

　　3、DW是基于"沙箱"原理的HIPS，非信任進(jìn)程運行在一個虛擬的空間,但是并沒有互相隔離,只是與系統(tǒng)中的信任空間隔離開來,權(quán)限受到一定的限制,這一切的實現(xiàn)依賴于策略限制以及有限的虛擬化,這樣的策略+虛擬可以提供最大的保護(hù)。何潛在的危險操作都會被阻止并且沒有任何詢問窗口在Advanced Key Loggers高級鍵盤記錄中會出現(xiàn)提示窗口,鍵盤記錄提示允許你阻止它并立即鎖定你的個人信息保護(hù)數(shù)據(jù)不被竊取。

　　4、可以防止非信任進(jìn)程修改可執(zhí)行文件,進(jìn)程間通訊,多媒體,文檔,電話數(shù)據(jù)庫(針對]DIALER型惡意軟件),HOST文件,增加或修改自啟動項(包括注冊表和文件),增加或修改驅(qū)動和服務(wù)(針對ROOTKITS),修改桌面和瀏覽器設(shè)定,插件和擴(kuò)展(IE,FIREFOX,MOZILLA,OPEAR,FLOCK,ETC.),全局鉤子(通常被用于鍵盤記錄),注入信任進(jìn)程,屏幕截取和其他很多危險動作。

　　5、阻止非信任進(jìn)程獲權(quán)訪問受保護(hù)的文件和文件夾,這可以保護(hù)你的敏感數(shù)據(jù)不被竊取,不允許非信任進(jìn)程破壞系統(tǒng)整合性以及破壞非信任進(jìn)程所在的虛擬區(qū)域，還擁有另一個基本防御機(jī)制---插件注入保護(hù)---如果一個進(jìn)程加載動態(tài)鏈接庫DLL---一種被程序調(diào)用來執(zhí)行一個操作的文件,并且這個DLL模塊是由非信任進(jìn)程生成的,那么這個調(diào)用此DLL的進(jìn)程也將被標(biāo)記為”非信任”這個機(jī)制阻止了任何進(jìn)程從非信任區(qū)域逃脫的可能