中网S3 2008主(zhǔ)机安全系(xì)统(tǒng)是一款(kuǎn)4D齐全(quán)的主(zhǔ)动防御个人安全产品。“中网S3主机(jī)安全(quán)系统”可以在安全威胁发(fā)生前为装Windows2000、WindowsXP和Windows2003的计算机(jī)提供综合(hé)、完备的保护措施。
(1)网络防护(Network Defense,简称ND):基(jī)于miniport的Windows的状态(tài)检(jiǎn)测包(bāo)过(guò)滤(lǜ)防火墙;基于TDI的应用(yòng)访问网络控制(zhì)防火墙;基于MAC的链路层ARP防火墙;Anti-DDOS防火墙。
(2)应(yīng)用防护(Application Defense,简称(chēng)AD):在Windows上增加系统自主访问控制和基于规则的强制访问控(kòng)制;应用作为主(zhǔ)体(tǐ)的权限控制(zhì);应用作为客体(tǐ)的完整性(xìng)保护。
(3)文(wén)件防护(hù)(File Defense,简称FD):文件作(zuò)为客体的完整性保护。
(4)注册表防护(hù)(Registry Defense,简称RD):注册表(biǎo)作为客体(tǐ)的完(wán)整(zhěng)性保护。
(1)自动启动监控(Autoruns Monitor,简称AM),监(jiān)控对象包括:登录时(shí)运行的程序,资源管理器插件,IE浏览器插件,系统服务,驱动程序(xù),计(jì)划任务,打印机监控,Winsock Providers ,LSA Providers ,Winlogon Notify,App Inits ,Known Dlls 等。
(2)运(yùn)行进程实时(shí)监控(Process Monitor,简称PM)。
(3)网络状态(tài)实时监控(Netstat Monitor,简(jiǎn)称NM)。
(4)日(rì)志实时审计监控(Log Monitor,简称LM)。
一款功能(néng)强大的Windows防(fáng)火墙(FIREWALL),
一款Windows主机(jī)入侵(qīn)检测(HIDS)和防御(yù)系统(HIPS),
一款Windows主机完整性保护软件(Integrity Protection),
一款Windows蠕(rú)虫病毒免(miǎn)疫(yì)系统(tǒng)(Anti-WORM),
一款积极防御的Windows的防间谍(dié)软(ruǎn)件(Anti-SPYWARE)等(děng),
