冰盾主動防御系統(tǒng)是一款由前騰訊、前360安全專家傾力研發(fā)，為專業(yè)人士打造的終端、主機(jī)主動防御系統(tǒng)。使用冰盾可以幫助您攔截漏洞攻擊、抵制流氓軟件、保護(hù)電腦安全、提高工作效率。冰盾打破傳統(tǒng)基于對象操作的防護(hù)模型（比如文件的增、刪、改、讀等操作防御），采用基于場景模式的創(chuàng)新規(guī)則模型（比如禁止進(jìn)程啟動、文檔保護(hù)、隱私保護(hù)），同時設(shè)計了基于模板+參數(shù)的規(guī)則引擎，大大降低了防御規(guī)則的編輯難度，同時還提供規(guī)則市場，讓規(guī)則的分享和獲取變得觸手可及。在性能上，冰盾規(guī)則引擎采用雙緩存模式，匹配的效率提升到了極致，在不錯誤設(shè)置規(guī)則的情況，對系統(tǒng)幾乎沒有任何性能消耗。長期運行也不會有任何內(nèi)存增長或者性能累計消耗，不僅適應(yīng)于個人電腦，同時也適用于云服務(wù)器。冰盾完全采用微軟推薦的標(biāo)準(zhǔn)內(nèi)核API實現(xiàn)功能，兼容性好，可以跟其他的安全軟件很好并存。

【功能特色】

　　冰盾主動防御系統(tǒng)支持監(jiān)控攔截多種事件，包括進(jìn)程、文件、注冊表、網(wǎng)絡(luò)等。

　　內(nèi)置智能防護(hù)、系統(tǒng)優(yōu)化、安全加固、漏洞防御等默認(rèn)規(guī)則，一鍵開啟防護(hù)功能。

　　支持多種規(guī)則模板，可以快速添加規(guī)則，滿足不同的防護(hù)需求。

　　占用系統(tǒng)資源低，兼容性好，適用于Win7到Win11以及WindowsServer系統(tǒng)。

【使用場景】

　　文檔保護(hù)：防止勒索病毒對您的重要文檔進(jìn)行加密，保護(hù)您的數(shù)據(jù)安全。

　　進(jìn)程攔截：攔截流氓軟件的惡意行為，保護(hù)您的計算機(jī)系統(tǒng)不受惡意軟件的侵害。

　　主機(jī)安全：提供多層安全防護(hù)機(jī)制，保護(hù)服務(wù)器不受黑客攻擊和惡意軟件的入侵。

　　病毒攔截：通過云引擎自動攔截病毒，提供實時的病毒攔截和清除功能，保護(hù)您的計算機(jī)系統(tǒng)不受病毒和惡意軟件的感染。

　　隱私保護(hù)：監(jiān)控并防止流氓軟件對您的個人隱私進(jìn)行竊取和上傳，保護(hù)您的數(shù)據(jù)不被非法獲取和濫用。

　　聯(lián)網(wǎng)控制：監(jiān)控網(wǎng)絡(luò)流量，防止個人信息泄露和網(wǎng)絡(luò)攻擊，保護(hù)您的個人隱私。

　　上網(wǎng)管理：冰盾主動防御系統(tǒng)通過對上網(wǎng)行為的管理和控制，保障您的網(wǎng)絡(luò)安全，防止不良信息的侵害。

　　進(jìn)程守護(hù)：防止惡意程序?qū)M(jìn)程進(jìn)行注入和結(jié)束，保護(hù)系統(tǒng)穩(wěn)定和安全。

【使用指南】

　　【基礎(chǔ)規(guī)則】

　　冰盾主動防御系統(tǒng)收集了一些常見場景的規(guī)則，直接內(nèi)置進(jìn)來，方便一鍵開啟功能，降低使用成本。

　　智能防護(hù)： 利用智能分析和識別惡意軟件行為，提供實時防護(hù)機(jī)制，確保系統(tǒng)免受惡意軟件侵害。

　　系統(tǒng)優(yōu)化： 攔截非必要的軟件和聯(lián)網(wǎng)行為，提高系統(tǒng)運行速度和穩(wěn)定性，提供更優(yōu)秀的用戶體驗。

　　安全加固： 攔截系統(tǒng)存在漏洞的組件和常見入侵途徑，增強(qiáng)系統(tǒng)安全性，避免遭受惡意軟件攻擊。

　　漏洞防御： 根據(jù)已知漏洞入侵方式開發(fā)專門的防御規(guī)則，保障系統(tǒng)不受黑客攻擊和惡意軟件入侵。

　　【自定義規(guī)則】

　　冰盾的核心是自定義規(guī)則，通過自定義規(guī)則可以實現(xiàn)各種場景的防護(hù)。

　　自定義規(guī)則采用了模板+參數(shù)的方式，通過新建規(guī)則、選擇模板創(chuàng)建規(guī)則后，只需要填寫關(guān)鍵參數(shù)即可完成規(guī)則創(chuàng)建。

　　比如：使用“禁止啟動進(jìn)程”模板，只需要按需填寫進(jìn)程的名稱、或者進(jìn)程的路徑就可以了。

　　目前已經(jīng)支持40個不同場景的規(guī)則模板，未來還會持續(xù)增加。

　　【攔截響應(yīng)】

　　匹配到規(guī)則后，可以設(shè)置不同的響應(yīng)動作：

　　攔截： 阻止事件的發(fā)生。

　　信任： 信任當(dāng)前的行為或者進(jìn)程、配合優(yōu)先級，可以實現(xiàn)白名單功能。

　　彈框（默認(rèn)攔截）： 攔截后彈框由用戶確認(rèn)具體的處理邏輯，如果沒有響應(yīng)則默認(rèn)攔截行為發(fā)生。

　　彈框（默認(rèn)信任）： 攔截后彈框由用戶確認(rèn)具體的處理邏輯，如果沒有響應(yīng)則默認(rèn)允許行為發(fā)生。

　　記錄： 只記錄事件的發(fā)生，可以用于查看創(chuàng)建的進(jìn)程或者全部的聯(lián)網(wǎng)過程等。未來可以把記錄的事件上報到第三方數(shù)據(jù)中心，實現(xiàn)EDR功能。

　　結(jié)束進(jìn)程： 結(jié)束當(dāng)前的進(jìn)程