主機入侵防禦系統的主機入侵防火牆系統

答：入侵防禦系統（IPS）是一種計算機網路安全設施，是防病毒軟體和防火牆的補充。它是一種計算機網路安全裝置，可以監控網路或網路裝置的資料傳輸行為，並能及時中斷、調整或隔離一些異常或有害的隱藏網路資料傳輸行為。

入侵防禦系統根據用途可進一步分為獨立的入侵防禦系統（HIPS，即基於主機的入侵防禦系統）、網路入侵防禦系統（基於網路的入侵防禦系統）和基於應用程式的入侵防禦系統。

基於主機的入侵防禦系統保護單個主機，需要讀取主機上的日誌並進行異常檢測，一般部署在受保護的主機系統中。

HIPS是一種軟體，用於監控您計算機的中文檔案和檔案的執行，使用其他檔案和對登錄檔的更改，並向您報告許可請求。 如果您阻止它，它將無法工作或更改。 例如，如果您雙擊病毒程式，並且彈出 HIPS 軟體進行報告並阻止它，則病毒仍然不會執行。

套用一句話：“病毒每天都在變異，每天都有新的病毒出現，讓軟的殺傷力可能跟不上病毒的步伐，而HIPS可以解決這些問題。 HIPS是未來系統安全發展的趨勢，只要你有足夠的專業水平，你就只能使用HIPS而沒有防毒軟體巨集。

但是，HIPS不能稱為防火牆，最多只能稱為系統防火牆，它不能阻止網路上的其他計算機攻擊您的計算機。

因為病毒每天都在變異，每天都有新的病毒受到干擾，所以它可能無法跟上病毒的步伐，而HIPS可以解決這些問題。

我們的個人HIPS可以分為3D：AD（Application Defend）——應用程式防禦系統、RD（Registry Defend）註冊管理機構防禦系統、FD（File Defend）檔案防禦系統。 它使用可自定義的規則來確定和允許或禁止本地執行、登錄檔讀取和寫入以及檔案讀取和寫入。

答：基於主機的入侵防禦系統可以阻止緩衝區溢位、更改登入密碼、更改動態鏈結庫以及試圖從作業系統奪取控制權的入侵。基於網路的入侵防禦系統側重於資料包過濾保護，例如丟棄攻擊性資料包或阻止連線。

應用人為入侵防禦系統可以防止Cookie篡改、SQL嵌入、引數篡改、緩衝鏈溢位、強制瀏覽、畸形資料包、資料型別非地面匹配等攻擊。 選項 B 屬於應用程式入侵防禦系統功能，因此選擇選項 B。