盾网DefnesX概述
主机入侵防御系统(Host-based Intrusion Prevention System,简称HIPS)是一种用于保护计算机系统免受恶意活动和未经授权的访问的安全软件。HIPS通过监控主机上的活动,识别并阻止可疑行为,从而增强系统的整体安全性。
盾网DefnesX的优点
- 实时监控和防护
- 检测并阻止已知和未知的威胁
- 增强系统安全性,防止潜在攻击
- 减少对网络带宽的依赖
盾网DefnesX的主要功能
功能 | 描述 |
---|---|
实时监控 | 对系统活动进行实时监控,检测可疑行为。 |
行为分析 | 分析程序和用户的行为模式,识别潜在威胁。 |
规则制定 | 允许用户创建自定义规则,以应对特定威胁。 |
日志记录与审计 | 详细记录系统事件,提供审计和调查功能。 |
子进程等级 |
进程等级 介绍: 进程等级0为进程自身,1-254则为进程自身下某一等级进程,255则无限级别! 例子: 以下使用->代表创建 0.exe->1.exe->2.exe->3.exe-4.exe 如果条件写0.exe等级为0则触发条件为0.exe 如果条件写0.exe等级为1则触发条件为1.exe以此类推 如果条件写0.exe等级为255则触发条件为0.exe,1.exe,2.exe. 如果条件写1.exe等级为0则触发条件为1.exe 如果条件写1.exe等级为1则触发条件为2.exe以此类推 如果条件写1.exe等级为255则触发条件为1.exe,2.exe3.exe |
白名单 |
等待添加。 等待添加。 等待添加。 等待添加。 等待添加。 |