ThreatFire(入侵防御体系软件) V4.10简体中文安装免费版

ThreatFire™ 能传统防病毒软件之不能，全面保护您的计算机
计算机不断受到病毒、间谍软件和身份盗窃的攻击。每天都会出现针对您计算机的新威胁。它们比以往来得更快、更猛、更难设防，传统防病毒软件已跟不上它们的脚步。
您的防病毒软件能防护今天刚出现的最新恶意软件吗？大多数情况下都不能，因为它根本检测不出来。但 ThreatFire 的 ActiveDefense 技术可以做到，而且经证实，它与传统防病毒产品配合使用时，可多提供高达 243% 的保护。请参阅下表。导入规则后的TF真的是非常非常的强大...强大到只有用过的人才能体会~囧装了TF后,木马啊病毒啊恶意软件啊什么乱七八糟的东西的可疑动作都会被TF拦截或弹窗提示操作,所以机子里的小红伞就开始很悠闲了...难怪有人只用HIPS来裸奔(新手不建议)!
不过因为弹窗提示操作需要一定的电脑基础进行判断操作,所以未免造成不必要的损失,

Host-based Intrusion Prevention System HIPS，基于主机的入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
　　因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。
　　我们个人用的HIPS可以分为3D：
　　AD(Application Defend)应用程序防御体系
　　RD(Registry Defend)注册表防御体系
　　FD(File Defend)文件防御体系
　　它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。
　　所谓hips(主机入侵防御体系)，也就是现在大家所说的系统防火墙，它有别于传统意义上的网络防火墙nips.
　　二者虽然都是防火墙，但是在功能上其实还是有很大差别的：传统的nips网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户访问个人用户和服务器终端，在不联网的情况下是没有什么用处的；而hips系统防火墙就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插**可能性就基本上很低很低了.但是，只是装上个hips也不是最安全的，毕竟--用户穿上的只是个全透明防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的防火墙也是很重要的--起码有防止DDOS攻击和防arp欺骗攻击功能(对内网用户尤为重要)！

建议没有一定电脑基础的新手斟酌下载使用!!!谢谢合作

【ThreatFire简约规则2010版使用注意事项】
敏感度：建议默认三级。

【规则导入方法】
停止TF保护（不停止也可以，但建议停止），然后XP用户请将附件中文件复制到 C:\Documents and Settings\All Users\Application Data\PC Tools\ThreatFire目录下（此目录为隐藏目录），Vista用户请将附件中文件复制到C:\ProgramData\PC Tools\ThreatFire目录下（同样是隐藏目录）【windows7系统经热心卡饭测试可以使用，规则目录在C:\Users\All Users\PC Tools\ThreatFir下。】。然后检查TF高级设置里是否规则都打了钩，若打钩了重启系统即可正常使用。

建议导入规则后将常用程序都运行一遍，有报警的点允许并记住(特别是一些更新程序会后**网的被报警)。以后就会很安静了。

【VISTA用户注意】
TF对于“非交互进程”的定义规则在Vista下好像不是很有效，不知道为什么，此规则中有一条监控非交互进程联网的规则在 XP下很正常，但在Vista下使用时任何进程联网都会报警，所以如果觉得麻烦的Vista用户可以不勾选这条规则。