冰盾主動(dòng)防御系統(tǒng)是一款由前騰訊、前360安全專(zhuān)家傾力研發(fā)，為專(zhuān)業(yè)人士打造的終端、主機(jī)主動(dòng)防御系統(tǒng)。使用冰盾可以幫助您攔截漏洞攻擊、抵制流氓軟件、保護(hù)電腦安全、提高工作效率。冰盾打破傳統(tǒng)基于對(duì)象操作的防護(hù)模型（比如文件的增、刪、改、讀等操作防御），采用基于場(chǎng)景模式的創(chuàng)新規(guī)則模型（比如禁止進(jìn)程啟動(dòng)、文檔保護(hù)、隱私保護(hù)），同時(shí)設(shè)計(jì)了基于模板+參數(shù)的規(guī)則引擎，大大降低了防御規(guī)則的編輯難度，同時(shí)還提供規(guī)則市場(chǎng)，讓規(guī)則的分享和獲取變得觸手可及。在性能上，冰盾規(guī)則引擎采用雙緩存模式，匹配的效率提升到了極致，在不錯(cuò)誤設(shè)置規(guī)則的情況，對(duì)系統(tǒng)幾乎沒(méi)有任何性能消耗。長(zhǎng)期運(yùn)行也不會(huì)有任何內(nèi)存增長(zhǎng)或者性能累計(jì)消耗，不僅適應(yīng)于個(gè)人電腦，同時(shí)也適用于云服務(wù)器。冰盾完全采用微軟推薦的標(biāo)準(zhǔn)內(nèi)核API實(shí)現(xiàn)功能，兼容性好，可以跟其他的安全軟件很好并存。

【功能特色】

　　冰盾主動(dòng)防御系統(tǒng)支持監(jiān)控?cái)r截多種事件，包括進(jìn)程、文件、注冊(cè)表、網(wǎng)絡(luò)等。

　　內(nèi)置智能防護(hù)、系統(tǒng)優(yōu)化、安全加固、漏洞防御等默認(rèn)規(guī)則，一鍵開(kāi)啟防護(hù)功能。

　　支持多種規(guī)則模板，可以快速添加規(guī)則，滿(mǎn)足不同的防護(hù)需求。

　　占用系統(tǒng)資源低，兼容性好，適用于Win7到Win11以及WindowsServer系統(tǒng)。

【使用場(chǎng)景】

　　文檔保護(hù)：防止勒索病毒對(duì)您的重要文檔進(jìn)行加密，保護(hù)您的數(shù)據(jù)安全。

　　進(jìn)程攔截：攔截流氓軟件的惡意行為，保護(hù)您的計(jì)算機(jī)系統(tǒng)不受惡意軟件的侵害。

　　主機(jī)安全：提供多層安全防護(hù)機(jī)制，保護(hù)服務(wù)器不受黑客攻擊和惡意軟件的入侵。

　　病毒攔截：通過(guò)云引擎自動(dòng)攔截病毒，提供實(shí)時(shí)的病毒攔截和清除功能，保護(hù)您的計(jì)算機(jī)系統(tǒng)不受病毒和惡意軟件的感染。

　　隱私保護(hù)：監(jiān)控并防止流氓軟件對(duì)您的個(gè)人隱私進(jìn)行竊取和上傳，保護(hù)您的數(shù)據(jù)不被非法獲取和濫用。

　　聯(lián)網(wǎng)控制：監(jiān)控網(wǎng)絡(luò)流量，防止個(gè)人信息泄露和網(wǎng)絡(luò)攻擊，保護(hù)您的個(gè)人隱私。

　　上網(wǎng)管理：冰盾主動(dòng)防御系統(tǒng)通過(guò)對(duì)上網(wǎng)行為的管理和控制，保障您的網(wǎng)絡(luò)安全，防止不良信息的侵害。

　　進(jìn)程守護(hù)：防止惡意程序?qū)M(jìn)程進(jìn)行注入和結(jié)束，保護(hù)系統(tǒng)穩(wěn)定和安全。

【使用指南】

　　【基礎(chǔ)規(guī)則】

　　冰盾主動(dòng)防御系統(tǒng)收集了一些常見(jiàn)場(chǎng)景的規(guī)則，直接內(nèi)置進(jìn)來(lái)，方便一鍵開(kāi)啟功能，降低使用成本。

　　智能防護(hù)： 利用智能分析和識(shí)別惡意軟件行為，提供實(shí)時(shí)防護(hù)機(jī)制，確保系統(tǒng)免受惡意軟件侵害。

　　系統(tǒng)優(yōu)化： 攔截非必要的軟件和聯(lián)網(wǎng)行為，提高系統(tǒng)運(yùn)行速度和穩(wěn)定性，提供更優(yōu)秀的用戶(hù)體驗(yàn)。

　　安全加固： 攔截系統(tǒng)存在漏洞的組件和常見(jiàn)入侵途徑，增強(qiáng)系統(tǒng)安全性，避免遭受惡意軟件攻擊。

　　漏洞防御： 根據(jù)已知漏洞入侵方式開(kāi)發(fā)專(zhuān)門(mén)的防御規(guī)則，保障系統(tǒng)不受黑客攻擊和惡意軟件入侵。

　　【自定義規(guī)則】

　　冰盾的核心是自定義規(guī)則，通過(guò)自定義規(guī)則可以實(shí)現(xiàn)各種場(chǎng)景的防護(hù)。

　　自定義規(guī)則采用了模板+參數(shù)的方式，通過(guò)新建規(guī)則、選擇模板創(chuàng)建規(guī)則后，只需要填寫(xiě)關(guān)鍵參數(shù)即可完成規(guī)則創(chuàng)建。

　　比如：使用“禁止啟動(dòng)進(jìn)程”模板，只需要按需填寫(xiě)進(jìn)程的名稱(chēng)、或者進(jìn)程的路徑就可以了。

　　目前已經(jīng)支持40個(gè)不同場(chǎng)景的規(guī)則模板，未來(lái)還會(huì)持續(xù)增加。

　　【攔截響應(yīng)】

　　匹配到規(guī)則后，可以設(shè)置不同的響應(yīng)動(dòng)作：

　　攔截： 阻止事件的發(fā)生。

　　信任： 信任當(dāng)前的行為或者進(jìn)程、配合優(yōu)先級(jí)，可以實(shí)現(xiàn)白名單功能。

　　彈框（默認(rèn)攔截）： 攔截后彈框由用戶(hù)確認(rèn)具體的處理邏輯，如果沒(méi)有響應(yīng)則默認(rèn)攔截行為發(fā)生。

　　彈框（默認(rèn)信任）： 攔截后彈框由用戶(hù)確認(rèn)具體的處理邏輯，如果沒(méi)有響應(yīng)則默認(rèn)允許行為發(fā)生。

　　記錄： 只記錄事件的發(fā)生，可以用于查看創(chuàng)建的進(jìn)程或者全部的聯(lián)網(wǎng)過(guò)程等。未來(lái)可以把記錄的事件上報(bào)到第三方數(shù)據(jù)中心，實(shí)現(xiàn)EDR功能。

　　結(jié)束進(jìn)程： 結(jié)束當(dāng)前的進(jìn)程