扫盲班：什么是系统防火墙
不少朋友向笔者抱怨，为什么安装了反病毒软件，防火墙等安全工具，还是会中病毒。平常使用电脑上网浏览，安装软件时非常注意了，但依旧可能会中流氓插件、间谍软件等恶意软件。可以说，能注意的都注意了，可以安装的也都安装了，为什么还是会这样？难道真的没有什么办法？回答当然是否定。今天笔者在这里给大家推荐一类全新概念的软件——系统防火墙，它们就能有效防止任何有害程序的侵袭。
其实系统防火墙也不算新概念，只不过很多朋友可能没接触过而已。先来看看系统防火墙的具体含义吧！系统防火墙英文名称Host Intrusion Prevent System（主机入侵防御系统，简称HIPS），其不同于传统意义上的防火墙，是针对操作系统内部的存取管理。通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。配合使用相关知识点，利用HIPS软件能有效防止木马或者病毒的入侵。目前，系统防火墙按功能分为应用程序防御，注册表防御，文件防御三类。
好了，知道了什么是系统防火墙，下面再给大家推荐一款免费的国产系统防火墙—EQSecure，让各位的系统百毒不侵。先来看看主要功能特点：
EQSecure是整合型系统防火墙，能同时对文件、应用程序和注册表这三大体系进行防御，也是目前唯一实现三大体系防护的系统防火墙。通过EQSecure可定制的规则实现系统保护，拦截对系统可能产生危险的操作，从而避免类似病毒或恶意软件而导致的安全威胁或系统不稳定。EQSecure 目前能对安装服务或者驱动程序、操作物理内存、创建远程线程、修改其它进程的内存、安装全局钩子、修改HOST文件、结束或者挂起进程和线程、检测隐藏进程、注册表的修改和删除、文件创建修改或删除等等一系列修改系统的操作作出拦截，从而有效防止木马或者病毒的偷偷运行。
初体验 菜鸟亦能上手
现在，就随笔者一起来看看如何应用EQSecure吧！从而让你能快速掌握软件的使用，造就百毒不侵的系统。
1、初体验 菜鸟亦能上手
启动EQSecure之后，软件即默认开始对文件、应用程序和注册表这三方面进行防御，也就是说，即便你不做任何设置，EQSecure也将会默默的服务。任何操作只要涉及到文件、应用程序和注册表的应用，软件就将弹出警示信息，提醒当前信息是否能执行（图1）。如果你确定警示信息中执行的程序，没任何问题，那就直接确认执行，否则你就该点击“阻止该操作”。为了避免每次执行相同的程序或操作，EQSecure都给以警示，可以勾选“以后都按照此操作运行”，这样一来软件就会不再弹出信息框，直接在后台按照你的设定执行。
图1-警示信息提示框
小贴士：教你读懂警示信息：警示信息包含“当前进程”和“操作对象”两块区域，每个区域都显示了当前进程所对应的程序名、路径、公司名等信息。据此，你可以判断操作的安全性。图1中“当前进程”一般指父进程，“操作对象”是子进程，父进程就是动作的发出者，即操作者，子进程就是动作的接受者，即操作对象。
中高级至爱 规则全定制
2、中高级至爱
规则全定制
对于一些高级用户来说，软件默认设置肯定无法满足需求，为此就需要进行参数设置。EQSecure内置的“保护模式”，允许用户修改其中的一些规则，一定程度上来满足自己的需求。具体操作：点击“保护模式”按钮进入该内容设置对话框，随后点击“程间操作”、“系统常规操作”、“系统高级操作”处的“+”，接着再修改其中某项具体参数（图2）即可。
图2-修改保护模式的参数
如果你想完全自己制定规格的话，则可以点击“系统保护”返回主界面，随后直接点击“应用程序保护”、“注册表保护”、“文件保护”这三处的“设置”按钮，即可进入各自对应的规则制定界面（图3）。现在，你就可以完全按照自己的需求来进行全面防御了。规则的定制对菜鸟新手来说，是有一定难度的，需要仔细研究摸索，这里笔者就不多啰嗦了。好在，EQSecure有详尽的规则制定教程，以及一些规则集锦，可以马上学习应用。
图3-规则定制界面
相信在你娴熟运用EQSecure之时，也就是你系统百毒不侵之日。怎么样，是否心动了？心动不如行动，这就去下载EQSecure吧！
网友评论