冰盾主動防御系統是一款由前騰訊、前360安全專家傾力研發，為專業人士打造的終端、主機主動防御系統。使用冰盾可以幫助您攔截漏洞攻擊、抵制流氓軟件、保護電腦安全、提高工作效率。冰盾打破傳統基于對象操作的防護模型（比如文件的增、刪、改、讀等操作防御），采用基于場景模式的創新規則模型（比如禁止進程啟動、文檔保護、隱私保護），同時設計了基于模板+參數的規則引擎，大大降低了防御規則的編輯難度，同時還提供規則市場，讓規則的分享和獲取變得觸手可及。在性能上，冰盾規則引擎采用雙緩存模式，匹配的效率提升到了極致，在不錯誤設置規則的情況，對系統幾乎沒有任何性能消耗。長期運行也不會有任何內存增長或者性能累計消耗，不僅適應于個人電腦，同時也適用于云服務器。冰盾完全采用微軟推薦的標準內核API實現功能，兼容性好，可以跟其他的安全軟件很好并存。

【功能特色】

　　冰盾主動防御系統支持監控攔截多種事件，包括進程、文件、注冊表、網絡等。

　　內置智能防護、系統優化、安全加固、漏洞防御等默認規則，一鍵開啟防護功能。

　　支持多種規則模板，可以快速添加規則，滿足不同的防護需求。

　　占用系統資源低，兼容性好，適用于Win7到Win11以及WindowsServer系統。

【使用場景】

　　文檔保護：防止勒索病毒對您的重要文檔進行加密，保護您的數據安全。

　　進程攔截：攔截流氓軟件的惡意行為，保護您的計算機系統不受惡意軟件的侵害。

　　主機安全：提供多層安全防護機制，保護服務器不受黑客攻擊和惡意軟件的入侵。

　　病毒攔截：通過云引擎自動攔截病毒，提供實時的病毒攔截和清除功能，保護您的計算機系統不受病毒和惡意軟件的感染。

　　隱私保護：監控并防止流氓軟件對您的個人隱私進行竊取和上傳，保護您的數據不被非法獲取和濫用。

　　聯網控制：監控網絡流量，防止個人信息泄露和網絡攻擊，保護您的個人隱私。

　　上網管理：冰盾主動防御系統通過對上網行為的管理和控制，保障您的網絡安全，防止不良信息的侵害。

　　進程守護：防止惡意程序對進程進行注入和結束，保護系統穩定和安全。

【使用指南】

　　【基礎規則】

　　冰盾主動防御系統收集了一些常見場景的規則，直接內置進來，方便一鍵開啟功能，降低使用成本。

　　智能防護： 利用智能分析和識別惡意軟件行為，提供實時防護機制，確保系統免受惡意軟件侵害。

　　系統優化： 攔截非必要的軟件和聯網行為，提高系統運行速度和穩定性，提供更優秀的用戶體驗。

　　安全加固： 攔截系統存在漏洞的組件和常見入侵途徑，增強系統安全性，避免遭受惡意軟件攻擊。

　　漏洞防御： 根據已知漏洞入侵方式開發專門的防御規則，保障系統不受黑客攻擊和惡意軟件入侵。

　　【自定義規則】

　　冰盾的核心是自定義規則，通過自定義規則可以實現各種場景的防護。

　　自定義規則采用了模板+參數的方式，通過新建規則、選擇模板創建規則后，只需要填寫關鍵參數即可完成規則創建。

　　比如：使用“禁止啟動進程”模板，只需要按需填寫進程的名稱、或者進程的路徑就可以了。

　　目前已經支持40個不同場景的規則模板，未來還會持續增加。

　　【攔截響應】

　　匹配到規則后，可以設置不同的響應動作：

　　攔截： 阻止事件的發生。

　　信任： 信任當前的行為或者進程、配合優先級，可以實現白名單功能。

　　彈框（默認攔截）： 攔截后彈框由用戶確認具體的處理邏輯，如果沒有響應則默認攔截行為發生。

　　彈框（默認信任）： 攔截后彈框由用戶確認具體的處理邏輯，如果沒有響應則默認允許行為發生。

　　記錄： 只記錄事件的發生，可以用于查看創建的進程或者全部的聯網過程等。未來可以把記錄的事件上報到第三方數據中心，實現EDR功能。

　　結束進程： 結束當前的進程