防火墙技术：HIPS系统防火墙杂谈

　　发展轨迹

　　HIPS(主机入侵防御体系)，被网友俗称为“系统防火墙”(非XP SP2防火墙)，而是通过判断规则、拦截行为等方式，为系统加载的一层“保护膜”。网络防火墙与HIPS区别，当程序需要上网时会被拦截询问是否放行，拦截平台仅限于互联网出口与入口，而HIPS对应范围更广，通过AD+RD+FD防御体系，阻止程序调用危险的API。

　　主动防御与HIPS的发展

　　谈到HIPS不得不谈它与主动防御之间的关系。大约在3、4年前，杀毒软件压根没有HIPS主动防御，顶多就是一个再简单不过的文件监控。经历了熊猫烧香的洗礼后逐渐遭人重视，业内非常看好由微点带来拦截、分析、清除体系。2007年主动防御技术得到了蓬勃发展，2008年主动防御已经遍地开花，最后还成了不少厂家的宣传口号。

　　主动防御与HIPS的关系，类似于集合中的交集、并集，它们有太多相似之处，通常情况下的不同之处在于主动防御能删除木马病毒、注册表残留“自行善后”。关于主动防御与HIPS技术帖网上很多，而我这里只想强调的因素是“人”。

　　从用户的角度去看待 主动防御与HIPS

　　从入门难度上讲，HIPS大于主动防御。HIPS对于用户积累有要求，相应的用户入手难度会增大。但我们要看到，软件BUG纰漏难免，智能化较高的主动防御未必超过高手使用HIPS自我判断。

　　从操作易用上就很难判断了!你可以说，我用HIPS新手模式啊，我用的是智能型的HIPS。有些软件的主动防御功能繁琐是客观存在，甚至超过了常用的HIPS!(大家请原谅小编不能点名)另一方面，即使2款均有主动防御技术的软件，未必有同样好的操作体验!为何呢?

　　这里牵扯到了主动防御的成熟度了。目前市场上杀毒软件几乎都有主动防御功能，当然一些不成熟的主动防御产品也混杂其中。同样一个危险的动作拦截，成熟的主动防御产品，能简明扼要的把信息传递给用户，“XX程序是木马XXX”是否删除?“YY危险行为已经拦截”之类的提示信息。有些会提示“XX试图调用XXX”是否放行?“XX执行了高危行为”是否拦截?

　　HIPS充满前途的未来

　　大家不仔细看还真有可能被忽悠过去，细细类比后发现后者报警、信息反馈明显逊色于前者，它爱让你做选择题!我真要为它捏一把汗，大家要是会做选择题还算好，万一遇见个不会选的那怎么办?小编为那个倒霉蛋想好了2条出路，一来去给搜索引擎打工，做个没有工资的兼职!二来就是找个ROLL点工具备着，以后要是再遇到了选择题就ROLL大小决定。