Netchina S3 HIPS -> Host Intrusion Prevention + Firewall
Netchina S3 HIPS 3.5.5 (Anbieter: NetChina Co. Ltd. - CHINA) DD: Apr 2008 - 1,89 MB - Englisch/Chinesisch - Installer (.exe) - Freeware OS: Windows 2000 bis XP MCE HP: http://www.netchina.com.cn DL: http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup_2008-4-28.exe SS: http://liveupdate.netchina.com.cn/en1.jpg SS: http://liveupdate.netchina.com.cn/en2.jpg SS: http://liveupdate.netchina.com.cn/en3.jpg FORUM: http://www.wilderssecurity.com/showthread.php?p=1174786 FORUM: http://liveupdate.netchina.com.cn/index.php?sid=bf019fca4b8b4b7f85d179c4dcfe40b7 (Chinesisch) 8) BLOG: http://luketan.stumbleupon.com WIKI: http://de.wikipedia.org/wiki/Intrusion_Prevention_System WIKI: http://de.wikipedia.org/wiki/Intrusion_Detection_System WIKI: http://wiki.castlecops.com/Category:HIPS Eine umfassende Schadprozess Abwehrsoftware mit eingebauter Firewall, Prozesskontrolle, Anti-Keylogger usw. Ein Host Intrusion Prevention System (HIPS) ist ein Sicherheitsverfahren um Computer vor unbekannten Viren und verdächtigen Verhaltensmustern zu schützen. Anders als ein Intrusion Detection System (IDS) ist ein (Hostbased) Intrusion Prevention System in der Lage, Datenpakete zu verwerfen, die Verbindung zu unterbrechen oder die übertragenen Daten zu ändern. (H)IPS/IDS neuerer Bauart arbeiten oft mit einer Kombination aus Stateful Inspection, Pattern Matching und Anomalieerkennung. Damit lassen sich Abweichungen von der im RFC-Standard (Request for Comment) festgelegten Protokollspezifikation erkennen und verhindern. Netchina S3 HIPS is a hybrid HIPS include: Access control matrix based HIPS, provide: --Process control ----Process run ----Launch another process ----Inject process ----Open thread of other process ----Create thread of other process ----Set thread context of other process ----Debug active process ----Suspend process --File access control ----Modify file ----Read file --Registry control ----Modify registry --Loading and invoking control ----Load driver control ----Set window hook ----Load OLE component ----Invoke API function ----Load DLL ----Anti keylogger ----System call control --Memory control ----Access physical memory ----Allocate virtual memory ----Write virtual memory ----Protect virtual memory --System control ----Adjust privilege token ----System debug control ----Query system information ----Shutdown system All these functions support query mode. Desktop firewall, provide: --TDI firewall --Packet filter firewall --IP/MAC binding Misc tools, include: --Autoruns edit --Process list --Netstat --Anti-DDOS --Stealth mode --Logs