冰盾主動防御系統(tǒng)是一款由前騰訊、前360安全專家傾力研發(fā)，為專業(yè)人士打造的終端、主機主動防御系統(tǒng)。使用冰盾可以幫助您攔截漏洞攻擊、抵制流氓軟件、保護電腦安全、提高工作效率。冰盾打破傳統(tǒng)基于對象操作的防護模型（比如文件的增、刪、改、讀等操作防御），采用基于場景模式的創(chuàng)新規(guī)則模型（比如禁止進程啟動、文檔保護、隱私保護），同時設計了基于模板+參數(shù)的規(guī)則引擎，大大降低了防御規(guī)則的編輯難度，同時還提供規(guī)則市場，讓規(guī)則的分享和獲取變得觸手可及。在性能上，冰盾規(guī)則引擎采用雙緩存模式，匹配的效率提升到了極致，在不錯誤設置規(guī)則的情況，對系統(tǒng)幾乎沒有任何性能消耗。長期運行也不會有任何內存增長或者性能累計消耗，不僅適應于個人電腦，同時也適用于云服務器。冰盾完全采用微軟推薦的標準內核API實現(xiàn)功能，兼容性好，可以跟其他的安全軟件很好并存。

【功能特色】

　　冰盾主動防御系統(tǒng)支持監(jiān)控攔截多種事件，包括進程、文件、注冊表、網絡等。

　　內置智能防護、系統(tǒng)優(yōu)化、安全加固、漏洞防御等默認規(guī)則，一鍵開啟防護功能。

　　支持多種規(guī)則模板，可以快速添加規(guī)則，滿足不同的防護需求。

　　占用系統(tǒng)資源低，兼容性好，適用于Win7到Win11以及WindowsServer系統(tǒng)。

【使用場景】

　　文檔保護：防止勒索病毒對您的重要文檔進行加密，保護您的數(shù)據(jù)安全。

　　進程攔截：攔截流氓軟件的惡意行為，保護您的計算機系統(tǒng)不受惡意軟件的侵害。

　　主機安全：提供多層安全防護機制，保護服務器不受黑客攻擊和惡意軟件的入侵。

　　病毒攔截：通過云引擎自動攔截病毒，提供實時的病毒攔截和清除功能，保護您的計算機系統(tǒng)不受病毒和惡意軟件的感染。

　　隱私保護：監(jiān)控并防止流氓軟件對您的個人隱私進行竊取和上傳，保護您的數(shù)據(jù)不被非法獲取和濫用。

　　聯(lián)網控制：監(jiān)控網絡流量，防止個人信息泄露和網絡攻擊，保護您的個人隱私。

　　上網管理：冰盾主動防御系統(tǒng)通過對上網行為的管理和控制，保障您的網絡安全，防止不良信息的侵害。

　　進程守護：防止惡意程序對進程進行注入和結束，保護系統(tǒng)穩(wěn)定和安全。

【使用指南】

　　【基礎規(guī)則】

　　冰盾主動防御系統(tǒng)收集了一些常見場景的規(guī)則，直接內置進來，方便一鍵開啟功能，降低使用成本。

　　智能防護： 利用智能分析和識別惡意軟件行為，提供實時防護機制，確保系統(tǒng)免受惡意軟件侵害。

　　系統(tǒng)優(yōu)化： 攔截非必要的軟件和聯(lián)網行為，提高系統(tǒng)運行速度和穩(wěn)定性，提供更優(yōu)秀的用戶體驗。

　　安全加固： 攔截系統(tǒng)存在漏洞的組件和常見入侵途徑，增強系統(tǒng)安全性，避免遭受惡意軟件攻擊。

　　漏洞防御： 根據(jù)已知漏洞入侵方式開發(fā)專門的防御規(guī)則，保障系統(tǒng)不受黑客攻擊和惡意軟件入侵。

　　【自定義規(guī)則】

　　冰盾的核心是自定義規(guī)則，通過自定義規(guī)則可以實現(xiàn)各種場景的防護。

　　自定義規(guī)則采用了模板+參數(shù)的方式，通過新建規(guī)則、選擇模板創(chuàng)建規(guī)則后，只需要填寫關鍵參數(shù)即可完成規(guī)則創(chuàng)建。

　　比如：使用“禁止啟動進程”模板，只需要按需填寫進程的名稱、或者進程的路徑就可以了。

　　目前已經支持40個不同場景的規(guī)則模板，未來還會持續(xù)增加。

　　【攔截響應】

　　匹配到規(guī)則后，可以設置不同的響應動作：

　　攔截： 阻止事件的發(fā)生。

　　信任： 信任當前的行為或者進程、配合優(yōu)先級，可以實現(xiàn)白名單功能。

　　彈框（默認攔截）： 攔截后彈框由用戶確認具體的處理邏輯，如果沒有響應則默認攔截行為發(fā)生。

　　彈框（默認信任）： 攔截后彈框由用戶確認具體的處理邏輯，如果沒有響應則默認允許行為發(fā)生。

　　記錄： 只記錄事件的發(fā)生，可以用于查看創(chuàng)建的進程或者全部的聯(lián)網過程等。未來可以把記錄的事件上報到第三方數(shù)據(jù)中心，實現(xiàn)EDR功能。

　　結束進程： 結束當前的進程