防止黑客入侵的软件_抵御网络黑客软件采用
文章栏目:
金山毒霸可以防止黑客进攻吗?
不能，但是杀毒软件可以干掉黑客留在主机的控制端从而免遭控制
黑客进攻，1是需要漏洞，搞个卫士打打OK了
2是服务端，就是不安装打开莫名其妙的东西就行了
黑客属于网络范畴，这时就需要防火墙来控制数据流的进出了，不过一般个人电脑不需要防火墙
国产防火墙瑞星是不错的（360安全卫士的木马防火墙不算网络防火墙！）
如何防御黑客利用metaploit发起的攻击 黑吧安全网
动化安全工具已经成为信息安全领域中进步最大的方面之一。由于网络与软件及针对它们的威胁都在变得越来越复杂，因此自动化已经成为不可或缺的一部分。
安全自动化并不是一个新概念。早在1995年出现的网络分析安全管理工具(Security Administrator Tool for Analyzing Networks, SATAN)就是一个自动化安全工具，从那时起自动化不断地发展壮大，后面加入了二进制分析、恶意软件研究、沙箱、漏洞扫描、代码扫描等等。
根据自动化漏洞评估的结果，Metasploit已经成为最流行的黑客工具，当然也是一种保护企业网络的重要工具。可是，由于Metasploit非常擅长发现和查找组织的弱点，因此大多数攻击者都知道使用它可以轻松发现和查找到一个可攻击的系统。
本文将介绍Metasploit的工作方式，为什么企业愿意使用它，以及如何采取一些控制措施，防止黑客使用Metasploit窃取组织内部信息。
Metasploit的工作方式
开源软件Metasploit是H.D. Moore在2003年开发的，它是少数几个可用于执行诸多渗透测试步骤的工具。在发现新漏洞时(这是很常见的)，Metasploit会监控Rapid7，然后Metasploit的200,000多个用户会将漏洞添加到Metasploit的目录上。然后，任何人只要使用Metasploit，就可以用它来测试特定系统的是否有这个漏洞。
Metasploit框架使Metasploit具有良好的可扩展性，它的控制接口负责发现漏洞、攻击漏洞，提交漏洞，然后通过一些接口加入攻击后处理工具和报表工具。Metasploit框架可以从一个漏洞扫描程序导入数据，使用关于有漏洞主机的详细信息来发现可攻击漏洞，然后使用有效载荷对系统发起攻击。所有这些操作都可以通过Metasploit的Web界面进行管理，而它只是其中一种种管理接口，另外还有命令行工具和一些商业工具等等。
攻击者可以将来漏洞扫描程序的结果导入到Metasploit框架的开源安全工具Armitage中，然后通过Metasploit的模块来确定漏洞。一旦发现了漏洞，攻击者就可以采取一种可行方法攻击系统，通过Shell或启动Metasploit的meterpreter来控制这个系统。
这些有效载荷就是在获得本地系统访问之后执行的一系列命令。这个过程需要参考一些文档并使用一些数据库技术，在发现漏洞之后开发一种可行的攻击方法。其中有效载荷数据库包含用于提取本地系统密码、安装其他软件或控制硬件等的模块，这些功能很像以前BO2K等工具所具备的功能。
使用Metasploit保护企业安全
使用Metasploit作为一个通用的漏洞管理程序，可以确认某一个漏洞已经通过安装补丁、配置变更或实现补偿控制等措施得到关闭。例如，如果还没有补丁可以安装，但是禁用某一个系统特性可以防止网络攻击，那么就可以使用Metasploit来验证提议的策略(禁用系统特性)是符合预期的。此外，Metasploit还能验证安全监控工具能够检测到攻击行为。
Metasploit的另一个优点是它可以向人们展示如何轻松地攻击和完全控制一个系统，从而证明一个漏洞的严重性。例如，它可能发现一个目标系统存在可远程攻击的漏洞，然后在Metasploit中配置的一个有效载荷会通过远程Shell连接目标系统，这样攻击者就可以盗取数据或安装键盘记录程序。使用Metasploit执行渗透测试，自动完成许多的人工检查，这样可以方便渗透测试人员绕过一些特定的区域，而将注意力放在需要深入分析的区域。
在企业环境中，Metasploit的最常见用途是对补丁或漏洞管理决策进行优先级划分。一旦Metasploit针对一个漏洞发布一个模块，企业就可以提高这些补丁的优先级，特别是考虑到现代脚本黑客可能使用它来轻松攻破系统。此外，企业应该将现有Metasploit模块已经发现的漏洞添加到需要打补丁或修复的漏洞列表上。
对抗Metasploit的攻击
和其他信息安全工具一样，Metasploit既可能用于做好事，也可能用于干坏事。黑帽及其他恶意黑客可能利用Metasploit攻击企业，从而发现漏洞，利用漏洞获得网络、应用与数据的非授权访问。
一些标准安全控制措施可以有效防御Metasploit攻击，如安装补丁、以最低权限运行应用程序或进程、只给可信主机提供网络访问及SANS Top 20 Critical Security Controls(20个顶级SANS重要安全控件)或OWASP Top Ten(10大开放Web应用安全项目)所包含的其他通用方法。除非Metasploit攻击使用“编码”方法来逃避入侵检测系统的流量检测，否则它在通过网络时会被检测出来。除此之外，监控网络异常现象，或者使用基于主机的检测工具检测本地系统上运行的Metasploit，都可以检测Metasploit活动。
和任何工具一样，Metasploit可用于保护企业网络，也可用于破坏企业网络。尽管Metasploit可以检测漏洞和提供企业网络所需要的一线防御，但是一定要注意，攻击者可能利用相同的工具来发现相同的漏洞。
在企业安全工具中加入Metasploit有很多的好处，但是组织还需要利用其他工具和技术来防御来自Metasploit的攻击行为。
如何抵御黑客的攻击？
例如：Windows操作系统的administrator账号，制作WWW网站的账号可能是html、www、web等，安装Oracle数据库的可能有Oracle的账号，用户培训或教学而设置的user1、user2、student1、student2、client1、client2等账户，一些常用的英文名字也经常会使用，例如：tom、john等，因此黑客可以根据系统所提供的服务和在其主页得到的工作人员的名字信息进行猜测。 结束进程示意图 对很多黑客入侵系统实例的分析表明，由于普通用户对系统安全没有具体的认识，因此其密码很容易被猜测出来，一般用户的初始密码大部分和其账号相同，这根本没有一点安全性，在得到其账号信息后就得到了它的密码；另外一部分使用的密码比较简单，例如：将账号的第一个字母大写、后面加一个数字，或者使用简单数字0、1等作为密码。还有一些成对的账号和密码，例如：账号是admin，那么密码可能是manager等。在对普通用户进行测试密码时，实际上也可以对目标主机系统的重要账号进行猜测，例如：一些系统管理员将root的密码定为主机的名字，像Sun、Digital、sparc20、alpha2100等，Oracle数据库的账号密码为oracle7、oracle8等，因此经常发生系统安全的事故。 因此，在遭到黑客入侵后，应及时修改主机的账号和密码，以避免黑客再次通过这些账号和密码侵入您的主机。 ★策略四：主机系统日志的检查与备份 以Unix系统为例，提供了详细的各种日志记录，以及有关日志的大量工具和实用程序。这些审计记录通常由程序自动产生，是缺省设置的一部分，能够帮助Unix管理员来寻找系统中存在的问题，对系统维护十分有用。还有另一些日志记录，需要管理员进行设置才能生效。大部分日志记录文件被保存在/var/log目录中，在这个目录中除了保存系统生成日志之外，还包括一些应用软件的日志文件。当然/var目录下的其他子目录中也会记录下一些其他种类的日志记录文件，这依赖于具体的应用程序的设置。系统登录日志会保存每个用户的登录记录，这些信息包括这个用户的名字、登录起始结束时间以及从何处登录入系统的等等。 当遭到黑客入侵之后，应当及时检查和备份主机系统日志，对黑客所破坏的系统进行及时的恢复。 ★策略五：关键数据的备份 数据备份就是将数据以某种方式加以保留，以便在系统遭受破坏或其他特定情况下，重新加以利用的一个过程。数据备份的根本目的是重新利用，这也就是说，备份工作的核心是恢复。数据备份作为存储领域的一个重要组成部分，其在存储系统中的地位和作用都是不容忽视的。对一个完整的企业IT系统而言，备份工作是其中必不可少的组成部分。其意义不仅在于防范意外事件的破坏，而且还是历史数据保存归档的最佳方式。换言之，即便系统正常工作，没有任何数据丢失或破坏发生，备份工作仍然具有非常大的意义——为我们进行历史数据查询、统计和分析，以及重要信息归档保存提供了可能。 如果您的主机不幸遭到黑客的入侵，那么你首先要做的就是备份主机中幸存的关键数据，以便在系统重新恢复正常运转后及时地恢复系统数据。 ★策略六：查询防火墙日志详细记录、修改防火墙安全策略 随着网络攻击手段和信息安全技术的发展，新一代的功能更强大、安全性更强的防火墙已经问世，这个阶段的防火墙已超出了原来传统意义上防火墙的范畴，已经演变成一个全方位的安全技术集成系统，我们称之为第四代防火墙，它可以抵御目前常见的网络攻击手段，如IP地址欺骗、特洛伊木马攻击、Internet蠕虫、口令探寻攻击、邮件攻击等等。 但是，俗话说“道高一尺，魔高一丈”，功能再强大的防火墙也需要人工配置一些安全策略，由于使用者网络安全水平的不同，黑客还是可以利用防火墙安全策略的漏洞绕过防火墙实现对主机的攻击。防火墙的日志会详细记录黑客入侵的手段和过程，所以在遭到黑客攻击之后，我们应当根据防火墙的日志详细记录，有的放矢地修改防火墙的安全策略，使它能够应对新出现的攻击方式，使防火墙的安全策略日臻完善。 ★策略七：利用DiskRecovery技术对硬盘数据进行恢复 在最坏的情况下，黑客可能会破坏甚至删除硬盘上的所有重要数据。在遇到这种情况时，首先要保持冷静，当数据无法读取或硬盘被格式化后，往往可以恢复，不必紧张。 那数据为什么能恢复呢？这主要取决于硬盘数据的存储原理。硬盘中由一组金属材料为基层的盘片组成，盘片上附着磁性涂层，靠硬盘本身转动和磁头的移动来读写数据的。其中，最外面的一圈称为“0”磁道。上面记录了硬盘的规格、型号、主引导记录、目录结构等一系列最重要的信息。我们存放在硬盘上的每一个文件都在这里有记录。在读取文件时，首先要寻找0磁道的有关文件的初始扇区，然后按图索骥，才能找到文件的位置。删除就不一样了，系统仅仅对0磁道的文件信息打上删除标志，但这个文件本身并没有被清除。只是文件占用的空间在系统中被显示为释放，而且，当你下次往硬盘上存储文件时，系统将会优先考虑真正的空白区，只有这些区域被用完以后，才会覆盖上述被删文件实际占有的空间。另外，即使硬盘格式化后（如Format），只要及时抢救，还是有很大希望的。我们可以选择一些专业的数据恢复软件来恢复被黑客破坏的数据，譬如EasyRecovery，这是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。 如果您不具备硬盘数据恢复的知识，目前有许多专业的数据恢复公司也提供硬盘数据恢复服务。如果我们要恢复的数据涉及一些商业机密，那么，我们所要做的是准备新的空白硬盘作为数据恢复后的载体，不要将数据恢复到别人的机器上，不要因为他们已删除而感到放心，因为他们既然能恢复您硬盘上的数据，就一定也能恢复您暂存在他们的硬盘上的数据。而且恢复数据的过程最好也要有人全程监控，以避免泄密。
什么杀毒软件好用点?免费的
免费的安全工具大全：
一.杀毒软件类：
1.Avast！Home Edition
来自捷克的Alwil公司，已有17年的历史。它专攻于安全相关的软件，开发出来的Avast！杀毒软件在国外市场一直处于领先地位。Alwil自信：高超技术的公司不一定只存在于硅谷！
自96年以来，Avast！获得的行业殊荣多达50个。其中光是Virus bulletin的VB100%奖就拿了14次，另外不仅得到了2005年ICA实验室认证还得到了微软的稳定性认证。现在该软件已有中文版本。
主页地址：
下载地址：
序列号申请：
2. AntiVir（小红伞）
这是一款德国著名杀毒软件的中文昵称，其英文名为AntiVir,自带防火墙（S版）,它能有效的保护个人电脑以及工作站的使用，以免受到病毒侵害。软件只有几M大小,它却可以检测并移除超过60万种病毒,支持网络更新。
具体功能：
1.能准确检测和清除的病毒数超过60多万种；
2.在功能对比测试中各项指标位居前茅
3.实时病毒卫士能时刻监测各种文件操作；
4.右键快速扫描杀毒
5.自带防火墙（只Avira Premium Security Suite版本）；
6.防护大型未知病毒；
7.支持网络更新；
8.启发式杀毒：
启发式杀毒是小红伞的最大特点，启发式杀毒代表着未来反病毒技术发展的必然趋势，因为它具备人工智能特点，向人们展示了一种通用且很少依赖升级的病毒检测技术和产品的可能性。有资料显示，目前全球排行前五名的杀毒软件都采用了这种方式。从来自不同机构和出处的评测结果来看，纯粹的启发式代码分析技术的应用(不借助任何事先的对于被测目标病毒样本的研究和了解)，已能达到80%以上的病毒检出率， 而其误报率极易控制在0.1%之下，可见，“魔高一尺，道高一丈”已经离我们不远了。
AntiVir目前有4个版本，Personal系列的有Classic版和Premium版，WorkStation版，还有Security版的
Avira AntiVir FREE Antivirus （旧称：C版）无疑是最好的免费杀毒软件，它的优点是反应非常敏感，这要得益于它具有庞大的病毒数据库（和它的零售版本数据库一致），对一些隐藏很深的恶意网站、流氓软件、木马等病毒的报警，常常给用户带来惊喜和放心。其次，它几乎不影响系统的启动速度，后台实时保护时的内存消耗非常小，仅7M左右，基本上不占用CPU，对系统性能影响极小；它的控制界面简单明了，没有过多的花哨功能，用户易于操作。最重要的是升级迅速，几乎每天都会自动升级病毒库，这对于一个免费软件，已经让用户感到很欣慰了。
Avira AntiVir PersonalEdition：目前只有英文版本和德文版本，因为程序有自校验保护，因此它的汉化基本上失去了意义，使得一直没有汉化版本出来，我们只能等官方出个中文版了。不过使用时，看不懂它的提示报警信息不要紧，你只要根据它默认设置按"OK"就是了。还有，我个人认为虽然Avira AntiVir 查毒能力不亚于卡巴，对于一些木马、恶意软件虽然能报警提示，但无法彻底删除，所以最好能搭配一个防木马软件一起使用，来坚固我们的系统。
Classic版是个人经典版，免费版
Premium版是个人加强版，20欧元/年
WorkStation版是工作站版（价格不太知道的说:frown: ）
Security版是套装版，39.95 欧元/年
红伞各版本资源官方下载(V8)
Avira AntiVir Personal Free antivirus（红伞F 版－原C版）
适用：Windows XP / Vista 32 64 Bit
下载地址：
Avira AntiVir PersonalEdition Premium（红伞P版）
适用：for Windows XP, XP 64 Bit and Vista 32 64 Bit
下载地址：
Avira AntiVir Professional（红伞专业版，暂称大P版，与P版基本相同，可用于server版系统）
适用：for Windows 2000, 2003,XP, XP 64 Bit and Vista 32 64 Bit
下载地址：
30天key申请地址：
Avira Premium Security Suite（红伞S版网络套装）
适用：for Windows XP, XP 64 Bit and Vista 32 64 Bit
下载地址：
Avira UnErase Personal（红伞反删除工具）
适用：for Windows 2000, XP
下载地址
Avira WebProtector（红伞网页保护）
下载地址：
Avira AntiVir RegistryCleaner（红伞注册表清除工具）
下载地址：
红伞动态汉化补丁v1.1【支持P版和C版】
各版本KEY申请地址
P版180天key申请地址：
S版90天key申请地址：
c版key：
2009年最新6个月KEY申请地址:
官方离线更新库：
下载地址：
红伞上报的及官方网站：
1.网页上报
2. 电邮上报
virus@avira.com
另外要说明的一点是，要到隔离区将病毒打包，隔离区的位置是在：
C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED
AntiVir官方站点
AntiVir官方论坛
AntiVir病毒库更新细目
3.AVG Anti-Virus Free Edition
AVG,杀软界属于耳熟能详的名称， 07年全球顶级杀毒软件排行第八、在欧美家喻户晓的杀毒软件。该公司(Grisoft)来自捷克，自1992年成立以来，已有着十几年杀毒软件开发的经验，它的安全产品广泛地被欧美以及大洋洲地区使用。它得到了ICA实验室认证并已获2005年Virus bulletin的VB100%奖（即百分百查杀Virus bulletin公布的病毒库，国际上只有少数几家反病毒厂商获此殊荣）。2008年1月21日，原公司“Grisoft,s.r.o.'scorporate”正式更名为“AVGTechnologiesCZ,s.r.o.”，这象征着AVG其产品性能及企业文化的又一轮完善和升华。
它的产品不仅有专业版，也有为想“FREE”的个人用户提供的免费版。如果你想使用它的免费版本，你必须具备两个基本的条件：个人家庭用户与非盈利性质。现在AVG已推出中文版本。
主页地址：
4.McAfee VirusScan Plus -- Special edition
AOL与McAfee合作，推出的免费杀毒软件，它同McAfee的其他产品一样的具有超强的病毒防护功能。McAfee VirusScan快速有效的扫描你的电子邮件、附件、共享磁盘、下载文件和网上冲浪，当发现病毒会立即清除或是隔离，它非常的容易安装使用，只要您连上Internet它就会自动的检查更新病毒文件保护您的计算机免受病毒侵扰也包括间谍软件。
主页地址：
下载地址：
5.BitDefender 10 Free Edition
FREE Antivirus for All
BitDefender 10 Free edition是您免费使用全世界最有效防毒引擎之一的绝佳机会！
BitDefender 10 使用其他BitDefender产品中ICSA Labs认证的相同扫描引擎，让你不需任何花费即可享有基本防毒保护。
BitDefender 10 Free Edition是自订的病毒扫描器，最适合用于系统修复。
主页地址： ... 0-Free-Edition.html
下载地址： ... uationVersion/1/42/
6.Comodo AntiVirus
Comodo Antivirus 是由著名的系统安全开发商 Comodo Inc 所推出的免费防毒软件，不过可不要因为免费就以为它的功能不足喔，功能上它可是完全不输给商业防毒软件的喔。不论时即时系统防护、扫毒、杀毒、线上更新...等，你想得到的功能， Comodo Antivirus 可是一点都不马虎喔。虽然它是免费的，可是病毒资料库依然是每天更新，你也能够让 Comodo Antivirus 自动定期连回资料库去更新病毒库，完全不并担心病毒库太过老旧的问题。
主页地址：
下载地址： ... _2.0.17.58_Beta.exe
7.ClamWin Free Antivirus
ClamWin是一套功能非常优秀的免费防毒软件。它的体积非常娇小，不会占用太多计算机资源，不像其它防毒软件安装之后会拖累整台计算机的速度。而且除了强大的文件与电子邮件防护能力之外，它还拥有排程扫描、在线更新病毒码、及时侦测等功能，和市面上知名防毒软件比起来一点也不逊色！
主页地址：
下载地址：
8.PC Tools AntiVirus
拥有PC Tools AntiVirus 免费版本，您将受到保护，防止最恶毒的网络传播威胁病毒进入您的电脑，获取您的个人信息。上网时，面对快速传播的最新病毒和蠕虫，如：Netsky、Mytob和MyDoom，若没有保护措施，会在数分钟之内就被感染。
一旦感染，通常，病毒将试图通过您的电邮联系人和联网电脑，将自身传播至您的朋友、亲人及其他相关人员。黑客还会利用病毒入侵您的电脑，用它对其他电脑发起攻击或发送大量垃圾邮件。
这就是PC Tools AntiVirus 免费版本要为您提供世界领先的防护的原因。凭借其快速的数据库更新、IntelliGuard? 实时保护及全面的系统扫描，确保您的系统没有病毒、始终安全。PC Tools的产品每天被数百万的用户使用，用以保护其家用和商用计算机免遭网络威胁，深受用户信任。
PC Tools AntiVirus 免费版本 的功能亮点
为您的电脑提供全面保护——无论您是在工作、上网还是娱乐
检测、隔离、清除、消灭病毒、木马和蠕虫
IntelliGuard?技术实时保护您的电脑免受威胁
自动检查，频繁更新，抵御最新威胁。
最佳特点是：它是免费的，没有陷阱、功能限制或时间限制。
官方中文网站：
9.墨者：
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用权限管理等功能，能有效阻止防火墙和杀毒软件尚未识别的安全危险，从源头上杜绝病毒的侵入，从而提高了系统的安全门槛，真正为每一位用户提供全方位的系统安全防护。
官方网站：
独创免疫“革离术”，百毒不侵
通过对系统用户权限、进程权限及关键资源的有效监控、提升和管理，让最新的病毒、木马及恶意程序无处藏身，且兼容主流杀毒软件，安全稳定。
趋势杀毒终身免费
前有墨者“革离术”的有效防护，后有全球知名趋势杀毒专家的支持，让“防”和“杀”融为一体，真正做到将病毒一网打尽，还您一个安全的网络运行空间。
全方位扫描及修复系统漏洞，彻底封堵病毒入侵后门
墨者安全专家不但可以对多项漏洞进行全方位检测及修复，还集成了U盘病毒免疫功能，彻底封堵住病毒入侵系统的“后门”。
此为还加入了用户口令检测和隐藏进程的扫描功能，让高手们可以将隐藏的危险彻底根除。
一键清理上网痕迹，轻松保护隐私安全
墨者安全专家提供了一键清理上网痕迹等功能，防止您的隐私外泄，造成不必要的经济损失。同时还提供了顽固文件粉碎功能，彻底销毁隐秘文件。
网络防火墙，安全可靠。
快速评估系统的网络防护状态，通过配置病毒防火墙，控制非法网络访问，帮助用户有效抵御黑客攻击等安全风险。
全新安全互助社区，有问必答
在线提出您的系统安全问题，不仅有专家及时解答，更有24小时网友互助，让墨者的互动式咨询服务一步到位，帮您解决安全方面的疑难杂症。
10. 360杀毒
360杀毒是360安全中心出品的一款免费杀毒软件。360杀毒具有以下优点：查杀率高、资源占用少、升级迅速等等。同时，360杀毒可以与其他杀毒软件共存，是一个理想杀毒备选方案。当其他杀毒软件无法让您满意的时候，不妨试试免费的360杀毒。
特点
1.完全永久免费的杀毒软件
2.全面安全防护，强力查杀病毒
3.查杀率高，彻底扫除病毒威胁
4.检测隐藏文件及进程病毒
5.领先的启发式扫描，预防未知病毒采用虚拟环境启发式分析技术发现和阻止未知病毒
6.优化设计，不影响系统性能
7 .快速的病毒库及引擎升级
官方网站：
11. 超级巡警(Anti-Spyware Toolkit)
1、软件简介
超级巡警(Anti-Spyware Toolkit) 专门查杀并可辅助查杀各种木马、流氓软件、利用Rootkit技术的各种后门和其它恶意代码(间谍软件、蠕虫病毒)等等。提供了多种专业工具，提供系统IE修复、隐私保护和安全优化功能，提供了全面的系统监测功能，使你对系统的变化了如指掌，配合手动分析可近100%的查杀未知恶意代码！
1)、杀毒能力再增强，完全媲美于商业软件
中国第一款完全免费的杀毒引擎,保护您远离病毒侵害；
完全兼容其它杀毒软件，系统资源占用小，让您可以自在地给电脑上个双保险；
全面查杀熊猫烧香、维金、灰鸽子、我的照片、机器狗、AV终结者、ARP病毒、盗号木马等流行病毒。
2)、实时保护与主动防御，保护您免除盗号、盗卡烦恼
关键位置保护、程序行为和网络行为监控，让最新的病毒与木马无处藏身；
每天 900,000 在线用户使用，实时保护功能稳定可靠；
3)、补丁检查及自动修复，把您的QQ、暴风、迅雷、联众漏洞一起管起来
国内首创应用程序补丁检查并修复，可以在官方正式补丁前直接关闭存在漏洞；
全面检查操作系统漏洞，精确提供所需补丁，下载速度远超官方升级；
4)、强大直观的分析工具让您具备分析病毒与木马的火眼金睛
电脑高手最喜爱的病毒与木马分析工具，您也可以过把高手瘾；
检查启动项、进程、服务、端口等，并有未知项目高亮显示，禁止进程创建等多种贴心设计；
5)、免费赠送胜过商业软件的辅助功能
ARP防火墙囊括其它同类收费软件全部功能，防护效果好，性能影响低；
系统优化、系统修复、文件粉碎、一键修复IE、隐私清理等功能，只装一个软件，拥有全部功能。
2、主要特色
1)、通用的自动化Rootkit解决方案，不使用传统特征码，即可检测各种利用Rootkit技术隐藏的木马、后门。
2)、全面检测隐藏进程、隐藏服务、隐藏端口。
3)、自动检测和修复Winsock SPI链的相关错误。
4)、系统内核服务描述表恢复，显示和摘除被Hook的内核函数，自动还原被Inline hook的内核函数。
5)、独创的快速匹配算法，在最小的系统资源占用级别上进行最快的扫描检测。
6)、扫描模块和实时监控共用引擎和库在内存中的同一份拷贝，大大降低系统资源占用，模块间高效协同工作。
7)、内存扫描和静态分析预警系统有机结合。
8)、立足于木马家族的广谱特征，强力提高病毒检测率。
9)、前瞻性的主动防御监测体系，全面检测未知木马。
10)、国内首个支持NTFS数据流扫描，使检测更彻底。
3、主要功能
启发预警，启动管理，IE插件管理，SPI链自动检测与修复，Rootkit检测，服务管理，隐藏服务检测，过滤微软默认服务，服务增加和删除，SSDT (服务描述表)恢复，进程管理，隐藏进程检测，DLL模块强制卸载，检测隐藏端口，断开连接，定位远程IP，WHOIS查询，关闭端口，IE修复，流氓插件免疫，恶意网站屏蔽，系统垃圾清理，智能扫描，文件粉碎机，软件卸载，系统优化，系统修复，右键查毒，漏洞检查和修复，系统诊断报告，论坛救援，启发扫描，NTFS数据流扫描，签名分析，程序执行许可，应用程序防火墙，全面扫描，内存扫描，目录扫描，信任列表，实时监控，智能升级。
官方网站：
二.网络防火墙：
1.Ashampoo FireWall Free Full Version
Ashampoo FireWall 是著名的 Ashampoo Software 新近开发的一款防火墙产品。这个防火墙界面华丽、功能强大、简单易用，是个人用户上网安全的保护神！另外软件提供了四个附加的工具模块：启动项管理、进程管理、Internet 清除器和 IP Spam 拦截器，让你的网络应用更加安全。
主页地址：
下载地址： ... 0435_4-10575187.htm ... dlPid=10665122
2.Comodo Free Firewall
这是一款功能强大的、高效的且容易使用的,提供了针对网络和个人用户的最高级别的保护,从而阻挡黑客的进入和个人资料的泄露.能够提供程序访问网络权限的底层最全面的控制能力,提供网络窃取的最终抵制,实时流量监视器可以在发生网络窃取和洪水攻击时迅速作出反应,通过简单的界面安装后, Comodo 个人防火墙使您安全的连接到互联网.针对网络攻击完备的安全策略,迅速抵御黑客和网络欺诈.使用友好的点击式用户界面来确认或阻拦网络访问;完全免疫攻击;通过使您的PC隐身而抵御黑客攻击;免费的升级维护;静默式安全单元--避免不必要的安全警报.使您的PC在内外网中受到保护、在常规端口扫描时隐身、不被特洛伊木马程序访问,使您的个人资料不被窃取,使您的PC和网络得到最终的保护.
主页地址：
下载地址： ... 49_XP_Vista_x32.exe
3.Dynamic Security Agent
Dynamic Security Agent (DSA)是一个主机防护软件。它无需特征码，是桌面级的恶意软件防护程式。DSA由多种技术层组成，用来阻止和减弱由入侵，病毒和其他恶意软件攻击所带来的损坏。
主页地址：
下载地址：
4.Online Armor Free edition
Online Armor Personal Firewall在常被人引用的Matousec Leak-test测试中，和Comodo Firewall Pro同属於Excellent等级的防火墙产品。当然，测试中使用的应该是商业版的Online Armor Personal Firewall，在商业版本中的键盘侧录防御、不良网页阻挡、邮件过滤和进阶的防火墙功能，到了今天要介绍的免费版 Online Armor Free Edition 中，全部都被取消了；幸好，最主要的Program Guard程序行为防御功能仍然在免费版中被保留了下来，「Firewall」防火墙也依然保有基本的应用程式过滤和连线规则设定；因此即使是免费版的Online Armor FreeEdtion，仍然可以算是同时兼顾了恶意程序行为防御和网路连线入侵防御的HIPS+Firewall的安全产品，并且在相对专业的功能中，Online Armor Free Edtion 也是一款介面易用、效能突出的优秀软体。
主页地址：
下载地址：
5.ZoneAlarm? Free Version
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序。ZoneAlarm可以帮你执行这项重大任务喔。而且还是免费的。使用很简单，你只要在安装时填入你的资料，如有最新的ZoneAlarm，你就可以免费网上更新。安装完后从新开机，ZoneAlarm就会自动启动，帮你执行任务。当有程序想要存取Internet时，如网络浏览器可能会出现连不上网络，这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键，选取Programs的选项，勾选你要让哪些软件上网，哪些不可以上网，利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程序通过，只有你核准的软件才可以通行无阻。你还可利用它来看看你开机后已经使用多少网络资源，也可以设定锁定网络的时间。这么好用的软件你一定要亲自使用才能感觉到它的威力。
主页地址： ... cts/sku_list_za.jsp
下载地址：
6.Jetico Personal Firewall V.1.0 Freeware
Jetico Personal Firewall v1.0，是一款全面而又简单易用的个人网络防火墙，它可以定制事件日志、报告，定制适合自己的防火墙选项。极为开放友好的模块架构可以使网络安全评估更为简单。
这里提醒大家注意的是，虽然Jetico是一款免费的个人防火墙，但实际性能已经达到了专业防火墙的水准，占用资源很小－－不到4MB。在反渗透，防进程改动，反HOOK等方面甚至超过了Norton，McAfee，Outpost等专业防火墙。但是Jetico防火墙设置相对复杂，规则编辑方面和Look ‘n'Stop有些相仿，对于初级使用者来说并不合用。建议有一定网络知识，能熟练设置网络端口和协议的朋友尝试。
主页地址：
下载地址：
怎样防范黑客攻击？
可以通过隐藏IP地址来防止黑客攻击。
隐藏IP方法：
使用代理服务器相对于直接连接到Internet可以保护IP地址，从而确保上网的安全。代理服务器其实就是在电脑和要连的服务器之间架设的一个“中转站”，向网络服务器等发出请求数据之后，代理服务器首先会先截取这个请求，然后将请求转交给远程服务器，从而实现和网络的连接。很明显使用代理服务器后，只能检测到代理服务器的IP地址而不是用户所在地IP地址，这就实现了隐藏IP地址的目的，有效的保护了上网的安全。
黑客攻击手段：
黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。
上一篇：黑客资讯网_黑客大牛博客
