2007个人电脑安全配置手册(1)

HIPS综述一

什么是HIPS

HIPSPS(主机入侵防御体系)，也被称为系统防火墙，今年开始在比较专业的用户中开始流行，甚至一些杀毒软件厂商研究新病毒的时候都用它们来最终分析。HIPS可以控制限制进程调用,或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时，这个行为就会被所HIPS检测，然后弹出警告，询问用户是否允许运行。如果用户拥有足够的软件和系统进程方面知识的情况下,利用HIPS软件能非常有效的防止木马或者病毒的偷偷运行。如果运用的好甚至可以摆脱对杀毒软件的依靠!(现在开始风行的行为杀毒其实就是HIPS功能的智能化)。的功能分类有Application Defend(简称AD)应用程序防御体系， Registry Defend(简称RD)注册表防御体系(比如瑞星的注册表监控)， File Defend(简称FD)文件防御体系三类。

第一次使用HIPS时用户进行各种操作软件都会有提示，用户安提示操作就可以了以后只要文件没有被病毒或木马破坏就不会有相关的提示，但是这也要求使用HIPS一定要不怕麻烦，并能认真阅读HIPS的提示信息。否则HIPS对你不但没有什么帮助，也会徒增你的烦恼

推荐

System Safety Monitor(简称SSM)是目前最红的HIPS软件，经过几年的开发，现在SSM2.2已经基本成熟了，系统资源占用也越来越少，它拥有AD和RD功能，可以察看运行程序的父子关系，就是界面设计的有些烦琐，上手比较麻烦，拥有MD5和更强大的256位SHA效验算法可以选择。同时也有中文语言包，虽然价格比较高，但是还有免费的版本提供，不过少了磁盘底层写入监视和RD(正因为瑞星又RD功能，所以我推荐SSM作为普通用户方案HIPS的搭配)

注意：SSM有付费和免费两种版本，免费版仅缺少几项项监控。用户可根据自己的情况选择!建议大家用免费版本：)

第二次备份时间点

使用上述软件对 系统进行完全扫描后，用户就可以进行第二次的备份操作!备份文件直接备份备份区分即可刻在光盘上也不错：)

免费方案

免费软件已经不是一个陌生的名词，免费的安全盛宴也不可不称“丰富”。用好这些免费软件你同样可以拥有安全。还是那句话没有最好的软件，只有最合理的使用方法。

PS:根据免费软件的使用协议，您如果使用后依然中毒，或导致系统冲突，进而引起数据损毁甚至硬件损坏等不良后果一概由您自行承担。因此如果您对软件尚不甚了解，请到论坛各专区学习，或请专人指导，或发帖求助。同样出于时间的问题我也无法给出这些软件的兼容性测试。建议用户首次使用时仅用在学习交流测试中。

主杀毒软件

推荐1

AntiVir PersonalEdition Classic就是网友说的“小红伞”。一款来自德国的安全产品今年在瑞星参加过的德国的AV-test测试上基本保持第一第二的地位。它的免费版杀毒软件也只是少了很少功能，引擎和病毒库和收费版本完全相同。在国际上非常有名，在国内更是有着不小的影响。在免费杀毒软件首推AntiVir是因为其是以出色的启发”查毒。

PS: Classic是免费版本Premiun是付费版本，还有免费版也显示有时限日期不用理会到时软件会自动更新新的授权。

优点：免费难道不是最大优点吗?缺点：没有中文版

推荐2

捷克的AVG Anti-Virus是欧洲著名的杀毒软件，今年发布的7.5版本功能全面，无论是启发还是特征码杀毒技术都很成熟。它可能是提供了功能缩水最少的免费版杀毒软件，只是有部分功能无法设定，其它都和收费版本相同!

优点：同上 缺点：同上

PS：免费的国产杀毒软件有“东方卫士”抵抗英文的朋友可以用一下。

辅助杀毒

推荐一

罗马尼亚BitDefender Antivirus 8 Free Edition其实它也很有明，其付费版我 也曾经试用过，感觉很不错：)号称世界上病毒库最多的安全软件

繁体中文版下www.bitdefender.com.hk/site/Main/view/Download-Free-Products.html

优点：繁体中文也是中文呀! 缺点：没有监控所以用在辅助杀毒也不是问题了……

推荐二

Novatix Cyberhawk这个是什么什么东东?嘿嘿!它就是美国版的WEIDIAN但是人家是免费的!

优点：免费的主动防御工具 缺点：没有中文版

防火墙

前言

免费的防火墙实在是太多太多了，热评排名的帖子有很多但是针对免费防火墙测试帖子还没有看到。但是就是有谁又能知道其权威性呢?还是那句最关键不是你看别人说什么墙好，而是你了解什么墙你会用什么墙。

推荐一

费尔防火墙3.0

我个人力推的免费软件，最近更新了3.0界面和性能都有很大的提高，极力推荐大家试用一下。其它国产防火墙风云，傲盾等等都有自己令人称道一面大家可以根据自己的需要试用。

优点：国产软件

推荐二

Comodo Personal Firewall Pro来自英国的功能强大、高效而容易使用的防火墙，提供了针对网络和个人用户的最高级别的保护，从而阻挡黑客的进入和个人资料的泄露。以上都是官方的说法……但是推荐的理由完全是另一个原因，因为科摩多防火墙是第一个在内置国际语言中有中文的软件!!!

优点：新墙，老外的但是支持中文没有什么理由不试一试。