HIPS 概念及相关知识

HIPS耐冲击性聚苯乙烯正名： High Impact Polystyrene 耐冲击性聚苯乙烯性能：耐冲击性聚苯乙烯( HIPS ) 耐冲击性聚苯乙烯是通过在聚苯乙烯中添加聚丁基橡胶颗粒的办法生产的一种抗冲击的聚苯乙 烯产品。这种聚苯乙烯产品会添加微米级橡胶颗粒并通过枝接的办法把聚苯乙烯和橡胶颗粒连接在 一起。当受到冲击时，裂纹扩展的尖端应力会被相对柔软的橡胶颗粒释放掉。因此裂纹的扩展受到阻 碍，抗冲击性得到了提高。聚苯乙烯是一种用途广泛的脆性塑料。你现在正在使用的计算机的外壳就是聚苯乙烯的。透明 的塑料水杯，包装用的泡沫塑料也是由聚苯乙烯制成的。聚苯乙烯属于聚烯烃，是由苯乙烯通过自由基聚合而成的。通过茂金属催化聚合可以得到一种新型聚苯乙烯，即间同聚苯乙烯 (syndiotactic) 。间同聚苯乙 烯上的苯环交替地连接的主链的两侧，而普通聚苯乙烯的苯环在无规地连接在主链两侧。间同聚苯乙烯(syndiotactic)是结晶高分子，熔点达到270°C。在苯乙烯聚合体系中中加入聚丁二烯，使苯乙烯在聚丁二烯主链上接枝聚合。 聚苯乙烯和聚丁二烯是不相容的，因此苯乙烯和丁二烯链段分别聚集，产生相分离。 这些聚丁二烯相区可以吸收冲击能，从而提高了聚苯乙烯的冲击强度。HIPS 工程塑料乳白色不透明颗粒密度为1.O5g/cm0 熔融温度150180 C 热分解温度300C 溶于芳香烃，氯 化烃，酮类(除尔酮外)和酯类能耐许多矿物油，有机酸，碱，盐，低级醇及其水溶液，不耐沸水.HIPS是最 便宜的工程塑料之一 ，和 ABS，PC/ABS，PC 相比，材料的光泽性比较差 ，综合性能也相对差一些 HIPS 是由 PS 加丁二烯改性而成的 ，因为 PS 的冲击强度很低 ，做出的产品很脆 ，而丁二烯的韧性很好 ，加入 丁二烯后可使PS的冲击性能提高23倍尽管HIPS的冲击强度比PS的冲击强度高出很多，但其综 合性能还是不如ABS，PC/ABS等.HIPS的冲击性能在工程塑料中是比较低的，因此，我们在使用次料 时应注意对材料的冲击性能的检验。编辑本糜机入侵防御系统Host Intrusion Prevent System 主机入侵防御系统。 HIPS 是一种能监控你电脑中文件的运行和 文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了， 那么它将无法运行或者更改。比如你双击了一个病毒程序， HIPS 软件跳出来报告而你阻止了，那么 病毒还是没有运行的。引用一句话： ”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而 HIPS 能解决这些问题。 ”。 HIPS 是以后系统安全发展的一种趋势，只要你有足够的专业水平，你 可以只用 HIPS 而不需杀毒软件。但是 HIPS 并不能称为防火墙，最多只能叫做系统防火墙，它不能 阻止网络上其他计算机对你计算机的攻击行为。因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而 HIPS 能解决这些问题。我们个人用的 HIPS 可以分为 3D：AD(Application Defend) 应用程序防御体系RD(Registry Defend) 注册表防御体系FD(File Defend) 文件防御体系 它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允 许或禁止。所谓hips(主机入侵防御体系)，也就是现在大家所说的系统防火墙，它有别于传统意义上的网 络防火墙nips.二者虽然都是防火墙，但是在功能上其实还是有很大差别的：传统的 nips 网络防火墙说白了就 是只有在你使用网络的时候能够用上，通过特定的 tcp/ip 协议来限定用户访问某一 ip 地址，或者也 可以限制互联网用户访问个人用户和服务器终端，在不联网的情况下是没有什么用处的；而 hips 系 统防火墙就是限制诸如 a 进程调用 b 进程，或者禁止更改或者添加注册表文件 -打个比方说，也就 是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被 hips 检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是 则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上 一个 hips 软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可 能性就基本上很低很低了 .但是，只是装上个 hips 也不是最安全的，毕竟 -用户穿上的只是个全透明 防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的 防火墙也是很重要的 -起码有防止 DDOS 攻击和防 arp 欺骗攻击功能 (对内网用户尤为重要 )！ 上面是对 hips 和防火墙作个区别，因为杀软和这两类软件差别比较大，就不拿到这里来说了， 下面我具体介绍一下 hips 以及常见的几款 hips 安全软件，希望对各位有所裨益！常用的 HIPS 软件有：SNS(Safe'n'Sec Personal)-AD+FD+RD ，SSM(System Safety Monitor) ，-免费版 AD+RD ，商业注册版 AD+FD+RDPG(ProcessGuard 和 Port Explorer)-AD+RD ，GSS(Ghost Security Suite)-AD+RD ，SS(SafeSystem 2006)-FD.EQSecure( 国产的 E 盾)-AD+FD+RD其实我觉得这些 hips 软件在功能上也大多差不多，更多的我们其实也就是比较一下谁的生命力 更顽强 (不容易被其他进程干掉 )，谁更适合国人所需，谁更简单易操作，下面我就这些方面做个相对 比较简单的介绍吧！首先是 SSM(System Safety Monitor )因为我比较喜欢这款： 商业版免费版 注册表监视： 高 级 基本过程监视： 高级 基本底层磁盘访问控制： 有 无底层键盘访问控制： 有 无 NT 服务监视： 高级 基本 IE 设置跟踪： 高级 基本用户程序友好对话： 有 无优先支持： 高 低开发优先： 高 低 Win9x 支持： 无 有SSM 在声誉上面是相当不错的，而且也相对很稳定 -虽然能被 ICEword 干掉，不过其他的 hips 类好像也都是能被干掉的，这个不是重点，因为在冰刃要干掉他们之前， hips 软件已经会报警询问 是否允许该项操作，虽然说缺了个 FD 功能，不过我觉得对个人用户来说已经相当足够，起码我已 经有半年时间未中毒插马了 -当然，如果你还是不放心，再装上个 SS 补足 3D 功能也是可以的，最 关键的是 SSM 商业版已经被成功破解了 (该软件有简体中文版 )，唯一觉得不爽的可能就是早期使用 比较繁琐，毕竟什么东西的运行都要选择允许还是禁止也是一件头疼事，所以一般在刚装上的时候， 我个人建议还是先全部运行一遍所有的你要经常用到的东西就可以了，占用资源也还可以，一般是 一个进程10M左右，cpu基本没感觉我给SSM打90分其次是SNS(Safe'n'Sec Personal)-他是3D的哦，它建立在行为分析的基础上，有最先进的 预先侦查系统，可以防止病毒渗透计算机，破坏信息，对计算机多了一层保护，在计算机保护方面 实现重大突破。同时，快速安装，易于操作的界面，和反病毒软件和个人防火墙极好的兼容性，智 能的决策技术，最强的保护和对系统运行的最小影响等特点更增加了 Safe'n'sec 的魅力 -汗，这个 是官方介绍，我自己觉得是相当的牛了，不过我自己还没有用过 -这是全英文版本英语太菜，而且没 有破解 (专业加密公司出品，想破解难度好大的 )，在网上看过测评，据说是比 GSS+SS 还要牛的 我给 SNS 打 95 分再下来就是 GSS(Ghost Security Suite) ，其实用的时间并不是很长，可能没有多大发言权， 不过我个人不是很喜欢这款，因为貌似不太稳定，在运行大型游戏的时候，似乎 CPU 容易飙升，这 个不少人如此，不知道是不是此软件本来就是如此，但是 GSS 还是相当不错的 -简单明了，有自己 的操作模式，不如 SSM 来的细致繁琐，但是也是相当安全，特别是在配合 SS 使用之下 .不过最不爽 的是容易被任务管理器干掉，我昏，而且长时间没有更新了，不知道搞什么！不过话说回来，现在 网路广泛流传的 GSS 亚尔迪破解版还是很不错的 .我给 GSS 打 88 分， GSS+SS 打 92 分简单说下 PG 和 SS，SS 规则完善但不够稳定， PG 简单稳定，大致上 PG 感觉和 SSM 以及 GSS 差不多，就看用户个人喜好了 最后还提一款 hips 软件-Winpooch （因为没有用过，所以就只能借用别人的话来说了 ），相对 GSS 而言，无疑， GSS 的稳定性比 Winpooch 略强，但是 GSS 的规则添加到 500 条左右的时候就 会变得很慢，而且 GSS 只能监控注册表，但是， Winpooch 不只可以监控注册表，还可以监控文件 的读取、写入，还可以监控网络连接，而且目前 Winpooch 已经有 600 多条规则了，对系统的影响 还是很小，软件推荐给你了，好不好用还得你自己测试才最实际。EQSecure 也是 3D 的，也是一款优秀的 HIPS 软件，官方介绍： 魔法盾 EQSecure 是一款 Hips 类型的软件，此类软件可以由用户通过编制规则来实现对系统 各类操作的自由控制，计算机程序的每一个动作，经用户允许方可执行，未经允许则不能执行。用 户通过预设规则，对正常的操作给予允许，对有害动作加以阻止，从而防御有害程序的入侵和破坏， 达到保护计算机系统的目的。其与防毒程序的不同在于：防毒程序是通过对已知病毒的查杀来起到 保护作用，对新出现的未知病毒没有作用，具有滞后性；而 Hips 类软件是通过对程序操作动作的控 制来实现防护作用，不依赖于病毒库，具有超前性，可以有效预防未知病毒等各种有害程序。尤其 在各种木马程序、流氓程序层出不穷的今天，传统杀毒软件疲于奔命，显得苍白无力， Hips 类软件 的防护作用就越来越突出。魔法盾 EQSecure 正是这类软件中功能突出的一款国产软件。 目前包括应用程序控制、 注册表 控制和文件控制三个方面。应用程序控制包括对应用程序的运行、库文件加载、驱动程序加载、物 理内存访问、物理磁盘读写、服务安装等 22 项动作的控制；注册表控制包括对注册表项及值的创建、 修改、删除的控制；文件控制包括对文件及文件夹的创建、读取、修改、删除以及隐藏的控制，控 制全面且细致。一个病毒想要达到入侵并运行的目的，首先要能将自身文件复制到计算机的硬盘上，其次要通 过写注册表等方式实现自动运行，并且在运行时不会受到拦截，其中只要有一个环节不成功，病毒 就不能得逞。而魔法盾 EQSecure 的防护是三个环节同时进行的，是三位一体的立体式防护，防护 全面而彻底，从理论上讲，只要规则设置得够全面、严密，就可以防止一切已知或未知病毒的入侵。不仅如此，魔法盾 EQSecure 还加入了沙盘的功能，通过开辟一块儿虚拟空间，使可疑程序对 计算机系统的操作只在虚拟的空间里进行，保证程序正常运行的同时，避免实机系统受到病毒破坏。 HIPS 与沙盘的有机结合，使魔法盾在安全性和易用性上都提升了一个台阶，这在世界上也是一个首 创。用了 hips 软件，基本上，杀软可以卸载了，呵呵，但是防火墙最好还是要的 . 至于每款软件的 具体教程，网上有很多，我这里也就不一一赘述了，感兴趣的人，我们倒是可以一起探讨，呵呵！ 另外说句，这类 hips 软件和杀软以及防火墙的选用一样，没有所谓的最好，只有对你个人而言的更 好，所以，怎么选择，全看你自己。