全方位系统防火墙(qiáng)(System Safety Monitor)是一款(kuǎn)对系(xì)统进(jìn)行(háng)全(quán)方位(wèi)监测的防火墙工具,它(tā)不同于传统意义上的防火墙(qiáng),系针对操作系统内部的存取(qǔ)管理,因(yīn)此与任(rèn)何网络(luò)/病毒防火(huǒ)墙都是不相(xiàng)冲突的。该软件获得了WebAttack的五(wǔ)星编辑(jí)推荐奖,十分优秀(xiù)!到目(mù)前为止,该软件仍是免费的(de)。
· 可控(kòng)制(zhì)机器上(shàng)哪些程序是允许执行的,当待运行程序被修(xiū)改时,会报警提示;
· 可控制“DLL注入”以及键盘记录机对特定系统函数的(de)调(diào)用;
· 可控制驱动程序的安装(包括非传统方式(shì)的驱动型(xíng)漏洞(dòng)-Rootkits);
· 可控制诸(zhū)如存取"\Device\PhysicalMemory"对象这类底层活动;
· 可阻(zǔ)止未经认可的代码注入(rù),从而(ér)使任何程序都无(wú)法插入到合法的程序(xù)中以(yǐ)进行有害(hài)的(de)活动;
· 可(kě)控制哪些程序允许启动(dòng)其它程(chéng)序、哪些程序不允许(xǔ)被其它程序启动(dòng),如:您可以控制(zhì)您的浏览器不被除Explorer.EXE以外的(de)任何非可信程序启动(dòng);
· 可在双模(mó)式中任选其(qí)一,用(yòng)户模式或管理员模式(shì):管理员模式可(kě)设(shè)定(dìng)首选(xuǎn)项并加以密码保护防止被更(gèng)改,而用户模式不能更改(gǎi)任何(hé)设定;
· 可监控安装新程序(xù)时注册表重要(yào)分(fèn)支键的更(gèng)改,受(shòu)保护的注册表分支键被尝试更改时将阻止或报警;
· 可管理自启动项目、当前进程等(děng),另外提(tí)供了(le)服务保护模块,用以监视已(yǐ)安装的系统服务,当新的服务被添加时,会(huì)报警提示;
· 可(实时)监视"启动菜单"、"启动ini文件分(fèn)支",以及IE设定等(děng)(包括BHO-所谓的浏(liú)览器辅助(zhù)对象,一般都是广告程序(xù)、间谍程序等垃(lā)圾);
· 可通过标题黑名单(dān)过滤器阻止打开指定的窗口或(huò)者网页;
· 支持任一调试器、反病毒软件等,且该软件(jiàn)的扩展(zhǎn)功(gōng)能均采用插件形式实现,因此极易得到丰富的扩充;
· 本身(shēn)作为服务加载(zǎi),通过配置、修改(gǎi)可以实现隐秘的进程(chéng)反杀能力。
SSM的上述强大功能为木马防范乃至整个系统的全面监控提供(gòng)了绝佳的解(jiě)决方案,但其使用上应该(gāi)算是,总体来(lái)说是一款偏向高端的安全软件。狐狸少(shǎo)爷测试了多款木马、键盘(pán)记录机等对自己的(de)机(jī)器(qì)进行攻防实训,均被(bèi)其成(chéng)功截获,其底层防(fáng)御能力相当令人满意(yì)!
SSM是一款对系统进行(háng)全方位监测的防火墙工具,它不(bú)同于传统意义上的防火墙(qiáng),系针对操作系统(tǒng)内部的(de)存(cún)取管(guǎn)理,因(yīn)此与(yǔ)任何网络/病毒防(fáng)火墙都是不相(xiàng)冲突的。该软件获得了WebAttack的(de)五星(xīng)编辑推荐(jiàn)奖,十分优秀(xiù)!到目前为止,该(gāi)软(ruǎn)件仍(réng)是(shì)免费的。
9X/NT/2K 95% ;XP及以上 100%
防(fáng)火墙(英文:firewall)是一项(xiàng)协助确保信息安全的设备(bèi),会依(yī)照特(tè)定(dìng)的规则,允许(xǔ)或是限制传(chuán)输的数据通过。防火墙可以是一台专属的硬件(jiàn)也可(kě)以是(shì)架(jià)设在(zài)一般硬件上的一套软(ruǎn)件。也有以防火墙为名的(de)电影。
