中网S3 2008主(zhǔ)机安全系统是一款4D齐全(quán)的主动防御个人安全(quán)产品。“中网S3主机安全系统”可以在安全威胁发生前为装Windows2000、WindowsXP和Windows2003的计算机提供综合、完备的保护措(cuò)施。
(1)网络防护(Network Defense,简称ND):基于(yú)miniport的Windows的状态检测包过滤防(fáng)火墙(qiáng);基于TDI的应用访问网(wǎng)络控制防火墙;基于MAC的链路层(céng)ARP防火(huǒ)墙;Anti-DDOS防火墙。
(2)应用防(fáng)护(Application Defense,简称AD):在Windows上增加系(xì)统自主访问控制和基于规(guī)则的强制访(fǎng)问控制;应用(yòng)作(zuò)为(wéi)主体的权限控制;应用作为客体(tǐ)的完(wán)整性保护。
(3)文件防护(File Defense,简称FD):文(wén)件作为客体的完整性保护。
(4)注册表防(fáng)护(Registry Defense,简称RD):注册表作为客体的完整性保护。
(1)自动启动监控(Autoruns Monitor,简称AM),监控对象包括:登录时(shí)运行的程序,资源管理器插件,IE浏览器(qì)插件,系统(tǒng)服务(wù),驱动程序,计划任务,打印机(jī)监(jiān)控,Winsock Providers ,LSA Providers ,Winlogon Notify,App Inits ,Known Dlls 等。
(2)运行进程实时监控(Process Monitor,简(jiǎn)称PM)。
(3)网络状(zhuàng)态实时监控(Netstat Monitor,简称NM)。
(4)日志实时(shí)审计监控(Log Monitor,简称LM)。
一(yī)款功能(néng)强大的Windows防火墙(FIREWALL),
一款Windows主机(jī)入侵(qīn)检(jiǎn)测(HIDS)和防御系统(tǒng)(HIPS),
一款Windows主机完(wán)整(zhěng)性保护(hù)软件(jiàn)(Integrity Protection),
一款Windows蠕虫病毒免疫系统(tǒng)(Anti-WORM),
一款积极防御的Windows的防间谍软(ruǎn)件(Anti-SPYWARE)等,
