标题：HIPS
简介
Host-based Intrusion Prevention System ：基于主机的入侵防御系统。
我们个人用的HIPS可以分为3D，AD(Application Defend)--应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend）文件防御体系。它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。
AD(Application Defend）应用程序防御体系
RD(Registry Defend）注册表防御体系
FD(File Defend）文件防御体系
它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。　
所谓hips（主机入侵防御体系），也就是现在大家所说的系统防火墙，它有别于传统意义上的网络防火墙nips，它不能阻止网络上其他计算机对你计算机的攻击行为。二者虽然都是防火墙，但是在功能上其实还是有很大差别的：传统的Nips网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户访问个人用户和服务器终端，在不联网的情况下是没有什么用处的；而hips系统防火墙就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可能性就基本上很低很低了.但是，只是装上个hips也不是最安全的，毕竟--用户穿上的只是个全透明防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的防火墙也是很重要的--起码有防止DDOS攻击和防arp欺骗攻击功能（对内网用户尤为重要）！
上面是对hips和防火墙作个区别，因为杀软和这两类软件差别比较大，就不拿到这里来说了，下面我具体介绍一下hips以及常见的几款hips安全软件，希望对各位有所裨益！
常用软件
SNS(Safe'n'Sec Personal)--AD+FD+RD，
SSM(System Safety Monitor），--免费版AD+RD，商业注册版AD+FD+RD
PG(ProcessGuard和Port Explorer)--AD+RD，
GSS(Ghost Security Suite)--AD+RD，
SS(SafeSystem 2006）--FD.
EQSecure（国产的E盾)--AD+FD+RD
Malware Defender（奇虎360旗下软件）--AD+FD+RD+ND
McAfee Host Intrusion Prevention
其实我觉得这些hips软件在功能上也大多差不多，更多的我们其实也就是比较一下谁的生命力更顽强（不容易被其他进程干掉），谁更适合国人所需，谁更简单易操作，下面我就这些方面做个相对比较简单的介绍吧！
常用防火墙
常用的Hips软件中功能最全、最强大的是应是Tiny，它是集AD+RD+FD+传统网络防火墙，而且在启动时不拖不卡，资源占用很少又很稳定（用SS经常蓝屏重起），自定义。当然上手起来稍微慢一点儿。
（下面是某位网友测试报告，仅供参考）SNS—— 俗称犀牛，用了两天。
优点：3D全有。系统栏里小犀牛头的图标挺Cool的。警告时有危险等级显示。
缺点：⑴FD功能在设置上不方便也不全面。说不方便，是因为没有单独的大项设置，和AD+RD的规则混在一起，几百条规则在一起，眼都看花了。说不全面，是FD自定义设置里只有”Creat"、“open”和“Delet”（即“创建”、“打开”和“删除“），而全面的设置应该是”Creat“、”Write"、“Read”和“Delet"。它的”open“，我试了一下就是禁止使用，关键的系统程序肯定不能用这一项来保护，要是恶意程序或病毒程序改动了已经存在的系统关键程序，犀牛的FD保护就无能为力了。⑵装上犀牛后不知是不是试用版的原因，所有预设规则都不能改动，而且其中的几百条规则的名称用的是序号，看的头大。而且AD+RD+FD所有规则混在一起，没有分类。⑶装后电脑启动巨慢；⑷没有序列号和注册机，及2.5版的破解版，试用期限一个月。不喜欢。⑸ 似乎没有磁盘底层保护。SSM(System Safety Monitor）
因为我比较喜欢这款：商业版免费版 注册表监视：高级 基本过程监视：高级 基本底层磁盘访问控制：有 无底层键盘访问控制：有 无 NT服务监视：高级 基本 IE设置跟踪：高级 基本用户程序友好对话：有 无优先支持：高 低开发优先：高 低 Win9x支持：无 有
SSM在声誉上面是相当不错的，而且也相对很稳定--虽然能被IceSword干掉，不过其他的HIPS类好像也都是能被干掉的，这个不是重点，因为在冰刃要干掉他们之前，HIPS软件已经会报警询问是否允许该项操作，虽然说缺了个FD功能，不过我觉得对个人用户来说已经相当足够，起码我已经有半年时间未中毒插马了--当然，如果你还是不放心，再装上个SS补足3D功能也是可以的，最关键的是SSM商业版已经被成功破解了（该软件有简体中文版），唯一觉得不爽的可能就是早期使用比较繁琐，毕竟什么东西的运行都要选择允许还是禁止也是一件头疼事，所以一般在刚装上的时候，我个人建议还是先全部运行一遍所有的你要经常用到的东西就可以了，占用资源也还可以，一般是一个进程10M左右，cpu基本没感觉.我给SSM打90分SS—— 前几个星期通过了解知道hips要3D都有才够安全。下了SS，有了SSM+SS的组合。3D全有。
优点：SS的自定义规则方便、直观。有试用版的破解版本。
缺点：⑴SS的拦截机制是“先斩后奏”，等于是拦完了后弹出框告诉你刚才它做了什么，再同时问你下次怎样做，不能在拦的时候提示询问你如何操作，晕。所有用过的Hips里就SS有这个“特性”。⑵ 运行不稳定。只要一打开VeryCD网站就蓝屏重起。网上查找资料时也经常蓝屏死机。遂放弃。GSS(Ghost Security Suite)
其实用的时间并不是很长，可能没有多大发言权，不过我个人不是很喜欢这款，因为貌似不太稳定，在运行大型游戏的时候，似乎CPU容易飙升，这个不少人如此，不知道是不是此软件本来就是如此，但是GSS还是相当不错的--简单明了，有自己的操作模式，不如SSM来的细致繁琐，但是也是相当安全，特别是在配合SS使用之下.不过最不爽的是容易被任务管理器干掉，我昏，而且长时间没有更新了，不知道搞什么！不过话说回来，现在网路广泛流传的GSS亚尔迪破解版还是很不错的.我给GSS打88分，GSS+SS打92分
简单说下PG和SS，SS规则完善但不够稳定，PG简单稳定，大致上PG感觉和SSM以及GSS差不多，就看用户个人喜好了~~~Winpooch（因为没有用过，所以就只能借用别人的话来说了），相对GSS而言，无疑，GSS的稳定性比Winpooch略强，但是GSS的规则添加到500条左右的时候就会变得很慢，而且GSS只能监控注册表，但是，Winpooch不只可以监控注册表，还可以监控文件的读取、写入，还可以监控网络连接，而且目前Winpooch已经有600多条规则了，对系统的影响还是很小，软件推荐给你了，好不好用还得你自己测试才最实际。
HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。
HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
FD
Parador File Protection PE
—— 只有FD，装后系统启动比较慢，而且FD功能不全，可以阻止程序创建文件，不能阻止程序修改已创建的文件。有个现象一直没有人提，不知道是不是只有我一个人有，就是装了PFP后，开机进系统再插上移动硬盘，系统没有任何反应，也看不到移动硬盘的盘符，卸了PFP之后就没问题。Viguard—— 据说是Hips No.1，法国的。装后五六次启动只有一次能进入系统，但拖的要我小命，电脑没法用。只有在安全模式下删了。目前只有试用版。TinyTiny－AD+RD+FD
—— 都有，还有一般网络防火墙的功能，自定义设置全面，而且有组管理的概念。不拖系统，与SSM兼容性很好，Tiny是所有hips软件中兼容性和稳定性，及在功能上最好的。有Pro版的注册码。推荐安全组合：Tiny+SSM+小红伞Workstation。
缺点：上手稍感复杂。好像没有磁盘底层保护。HostMcAfee Host Intrusion Prevention 可以监控并拦截此类恶意攻击活动。Host Intrusion Prevention可以保持服务器正常运转，并为应用程序、客户信息以及数据库等企业资产提供保护。它运用多种成熟的防护方法，包括系统防火墙、签名分析和活动分析。
4D系统
4D的HIPS相比于3D多了一个ND(Network Defend）保护，也就是一个网络防御。
很荣幸的，国产就有一款4D的HIPS软件——中网S3
介绍：
中网S3
（System Security and Safety）是一款主机系统安全工具，主要功能包括：
⑴ 网络控制：基于Windows的状态检测包过滤双路多层防火墙。
⑵ 应用控制：在Windows上增加系统自主访问控制和基于规则的强制访问控制。
⑶ 系统监控：主机系统安全的监控、检测和审计等。
中网S3主机安全系统，可以解决网络攻击、网络入侵、僵尸网络、社会工程攻击、蠕虫病毒、间谍木马软件等系列安全问题。
如果你需要
一款功能强大的Windows防火墙，
一款Windows主机入侵检测和防御系统，
一款Windows主机完整性包含软件，
一款Windows蠕虫病毒免疫系统，
一款积极防御的Windows的防间谍软件等，
中网S3主机安全系统可能是你合适的选择。
经典HIPS
经典HIPS指需要手工制定完整的防御策略（规则）才能对系统实施保护的一类HIPS，较早出现的HIPS基本上都为这一类型。
CA HIPS & Tiny Firewall Pro(CA、Tiny)
Comodo Firewall Pro V3(CFP、毛豆)
CORE FORCE(CF)
DriveSentry
魔法盾EQSecure(E盾、EQ)
Ghost Security Suite(GSS)
Malware Defender(MD)
ProSecurity(PS)
Safe'n'Sec（犀牛、SNS)
System Safety Monitor(SSM)
中网S3
智能HIPS
智能HIPS指不需要或者较少需要使用者手工制定的防御策略（规则）即可对系统实施保护的一类HIPS，通常这类HIPS内置了一定的判断方法和处理规则或者通过网络升级下载规则库，因此能够根据程序行为的危险程度进行自动判断和处理，对于少量难以判断的程序行为才会提示使用者并由使用者判断处理。体现出一定的智能性，但存在一定的误报和漏报几率。
因为再怎么鼓吹“专家系统”（或者称行为拦截技术）也不能保证真的有一个“专家”能帮用户进行所有选择，毕竟现在计算机技术还没发展到人工智能AI的水准。
Dynamic Security Agent(DSA)　GKR内核加固免疫系统
Mamutu（马马屠）
Norton AntiBot(NAB)
Prevx
Threatfire(TF)
Mp（微点） 国产的。
沙盘HIPS
沙盘英文名sandbox，也叫沙箱，顾名思义可以看做是一种容器，里面所做的一切都可以推倒重来，军事上常用沙盘来进行一些战争区域的地形模拟，这个你见过吧？不用了可以把沙子推平重来。
我们所说的沙盘是一种安全软件，可以将一个程序放入沙盘运行，这样它所创建修改删除的所有文件和注册表都会被虚拟化重定向，也就是说所有操作都是虚拟的，真实的文件和注册表不会被改动，这样可以确保病毒无法对系统关键部位进行改动破坏系统。另外现在沙盘一般都有部分或完整的类似HIPS的程序控制功能，程序的一些高危活动会被禁止，如安装驱动，底层磁盘操作等。目前沙盘主要有两大类，一是采用虚拟技术的传统沙盘，另一个就是采用策略限制的沙盘。
BufferZone、Defensewall、Geswall、SafeSpace、Sandboxie、Software Virtualization Solution、VElite、WindowZones
其它HIPS
Hautesecure、LinkScanner
聚苯乙烯
介绍耐冲击性聚苯乙烯（HIPS） 耐冲击性聚苯乙烯是通过在聚苯乙烯中添加聚丁基橡胶颗粒的办法生产的一种抗冲击的聚苯乙烯产品。这种聚苯乙烯产品会添加微米级橡胶颗粒并通过枝接的办法把聚苯乙烯和橡胶颗粒连接在一起。当受到冲击时，裂纹扩展的尖端应力会被相对柔软的橡胶颗粒释放掉。因此裂纹的扩展受到阻碍，抗冲击性得到了提高。
聚苯乙烯是一种用途广泛的脆性塑料。你现在正在使用的计算机的外壳就是聚苯乙烯的。透明的塑料水杯，包装用的泡沫塑料也是由聚苯乙烯制成的。聚苯乙烯属于聚烯烃，是由苯乙烯通过自由基聚合而成的。通过茂金属催化聚合可以得到一种新型聚苯乙烯，即间同聚苯乙烯（syndiotactic）。间同聚苯乙烯上的苯环交替地连接的主链的两侧，而普通聚苯乙烯的苯环在无规地连接在主链两侧。间同聚苯乙烯（syndiotactic）是结晶高分子，熔点达到270℃。在苯乙烯聚合体系中中加入聚丁二烯，使苯乙烯在聚丁二烯主链上接枝聚合。聚苯乙烯和聚丁二烯是不相容的，因此苯乙烯和丁二烯链段分别聚集，产生相分离。这些聚丁二烯相区可以吸收冲击能，从而提高了聚苯乙烯的冲击强度 HIPS工程塑料乳白色不透明颗粒.密度为1.05g/cm^3.熔融温度150~180℃.热分解温度300℃.溶于芳香烃，氯化烃，酮类（除尔酮外）和酯类.能耐许多矿物油，有机酸，碱，盐，低级醇及其水溶液，不耐沸水.
HIPS是最便宜的工程塑料之一，和ABS,PC/ABS,PC相比，材料的光泽性比较差，综合性能也相对差一些. HIPS是由PS加丁二烯改性而成的，因为PS的冲击强度很低，做出的产品很脆，而丁二烯的韧性很好，加入丁二烯后可使PS的冲击性能提高2~3倍.尽管HIPS的冲击强度比PS的冲击强度高出很多，但其综合性能还是不如ABS,PC/ABS等. HIPS的冲击性能在工程塑料中是比较低的，因此，我们在使用次料时应注意对材料的冲击性能的检验。
475就是HIPS
即高抗冲击聚苯乙烯，为了满足韧性材料的要求，1950年开始开发橡胶改性聚苯乙烯（高抗冲击聚苯乙烯即HIPS）。通过将橡胶加入聚苯乙烯基材，可生产出具有不同性能的各种品级的高冲击聚苯乙烯。近年来，已开发出各种特殊品级的HIPS，已有阻燃级、抗应力开裂级、高光泽度级、极高冲击强度级、玻璃纤维增强级以及低残留挥发分级等，它们在许多应用领域中已能与昂贵的工程树脂相竞争。 抗冲击聚苯乙烯突出的特性是易加工、尺寸稳定性优异、冲击强度高并且有较高刚性。对于HIPS只是在耐热性。氧渗透性、紫外光稳定性和耐油品性方面有一定限度。 化学和性能抗冲击聚苯乙烯是通过将聚了二烯橡胶在聚合反应之前溶于苯乙烯单体而制得的。虽然可以用悬浮聚合法制HIPS，但目前工业上生产HIPS采用的主要是本体聚合法。在本体聚合过程中，苯乙烯单体/橡胶/添加剂的混合体通过一系列反应器，转化率达70～90%。
标准HIPS的其它重要性能如下：弯曲强度13．8～55．1MPa；拉伸强度13．8—41．4MPa；断裂伸长率为15—75%；密度1．035—1．04 g/ml；维卡软化点185—220°F。 
唯一工业化的掺用HIPS合金是其与聚苯醚的共混物。这种共混物的耐热性和韧性都很突出，但产品价格比单用HIPS的产品高许多。 
聚苯乙烯技术的不断发展使生产厂可以生产与标准级PS相比具有更突出性能的品级。聚苯乙烯的许多性能是不能兼而得之的，如欲提高抗冲击强度，就不得不牺牲光泽度等。目前出现的一些新型树脂，它们具有ABS的光泽度，同时也有很高的韧性。有些品级如在包装食品时，可耐各种油脂和用于致冷机时能耐氯氟烃（CFC）发泡剂的也已开发出来。阻燃级（UL V－0和 UL 5－V），抗冲击聚苯乙烯已有生产并广泛用于电视机壳、商用机器和电器制品。这些树脂的加工操作比许多阻燃工程树脂更为容易，价格也更低。加工抗冲击PS可用许多传统的成型方法进行加工，如注塑成型、结构泡沫塑料成型、片材和薄膜挤塑、热成型以及注坯吹塑成型等。HIPS树脂吸收水分较慢，因此一般情况下不需干燥。有时材料表面的水分过多会被吸收，从而影响最终产品的外观质量。在160°F下干燥2－3h就可去掉多余的水分。
薄膜、片材和型材的挤塑是HIPS用得最多的加工成型方法。抗冲击聚苯乙烯的加工范围很宽，因此它成为最容易热成型的树脂之一。一般使用普通的挤塑设备树脂熔融温度为400—500°F，树脂的熔体指数范围是 1．5—4．0 g/10min。也经常采用旋转式、串联的和梭式的压力和真空热成型设备。HIPS具有优异的热稳定性和剪切稳定性，能够接用多量的回收料，而不降低产品性能，在热成型加工中的回收料使用量可高达60%。
注塑成型是仅次于挤塑的用得最多的加工成型方法。树脂的注塑成型一般是在长径比为16：1—24：1、压缩比为2．5/1—3．0/1的往复式螺杆注塑机上进行。加工温度350—500°F，但对于阻燃级HIPS，其加工温度必须低于470°F，以防止添加剂产生降解反应。采用注塑成型方法加工的树脂其熔体指数一般为 5．0～15．0 g/min。结构泡沫塑料成型方法是常用的工艺，采用化学和物理发泡剂。
尽管各种HIPS树脂是被此相容的，但在操作之前要清洗加工设备，以保证良好的产品质量，抗冲击PS与丙烯睛一丁Th烯一苯乙烯共聚物（ABS）、聚氯乙烯（PVC）、聚丙烯（PP）、聚乙烯（PE）、丙烯酸酯类树脂以及其它大多数塑料均不相容，不相容的塑料混合体在加工设备中会产生分离脱层现象，引起物理性能的极大下降。应用抗冲击PS具有易加工性、良好的性能和低价格，因此被用来制造许多用途的制品和工业产品。主要应用领域有包装和一次性用品、仪器仪表、家用电器、玩具和娱乐用品以及建筑行业。 
HIPS的最大专一用途是作为包装和一次性用品材料，特别是食品包装材料和饮食餐具。主要应用包括日用包装容器。自动售货机用和分装用杯、各种罩盖、盘、碗等等。一次性用品如盘碟类、瓶盖、安全剃刀、笔杆等也是HIPS消耗量大的一部分用途。 
近年来，特种产品成为HIPS产品开发的重点。新开发的HIPS产品在某些应用领域可与工程树脂竞争，有的比现用的产品质量要高得多，仪器仪表和消费电器是HIPS产品不断增长的市场之一，包括小型仪表、冰箱内壁和内部零件、电视机外壳、空调部件、商业机器以及录音录相磁带盒。特殊级别的HIPS树脂在许多领域已取代了价高的工程塑料，一种超高抗冲击强度，耐高温的HIPS甚至已可用作汽车内饰部件。[1]