讨教高手，threatfire具体是干吗用的？

横塘人

谢谢路过的各位，问下pc tools 的threatfire是干嘛用的？和hip有什么相似吗？

peter1123

TF  是HIPS （主机入侵防御系统） 属于智能型 。。

楼主如果想了解 可到 卡饭的  HIPS 区 有详细资料的。。

lomo

TF属于智能HIPS
智能HIPS指不需要或者较少需要使用者手工制定的防御策略（规则）即可对系统实施保护的一类HIPS，通常这类HIPS内置了一定的判断方法和处理规则，因此能够根据程序行为的危险程度进行自动判断和处理，对于少量难以判断的程序行为才会提示使用者并由使用者判断处理。体现出一定的智能性。

Threatfire(TF)
引用:

1－软件简介
PC Tools, 知名软件Spyware Doctor的制造者,于去年5月(已是前年)获得了Novatix的 Cyberhawk.该公司现在完全吸收了Cyberhawk的基于行为判断的恶意软件侦测技术,并开发出新的产品,PC Tools ThreatFire3.TF3的ActiveDefense技术完全依靠行为来侦测恶意软件,所以它可以阻止那些因为太新,基于特征码的扫描器无法处理的威胁.不需配置,所以使用它很轻松.而不同于 Symantec的 需要30美元的Norton AntiBot (NAB),它是免费的.
在基于行为侦测到一个威胁后,TF3依靠查找特征数据库,来提升它的分析.这允许它去立刻隔离已知的高威胁项目.并允许用户对于低威胁项目有不同的选择.对于特征数据库没有的程序,TF3报告出一个经过计算的威胁等级,描述被发觉的行为,并要求隔离威胁.
TF3开发目的在于，在你现存的,基于特征码的反病毒,反间谍产品基础上增加新的保护.然而,PC Tools 的确提供了Pro版本,一年29.95美元,提供了on-demand扫描或按计划扫描,清理功能.还有电话支持选择(在免费版本里,你只得到e-mail 支持)
官方主页：http://www.threatfire.com/
2－下载资讯
有免费及收费版本，英文界面，本站有汉化
ThreatFire v3.5.0.21(官方下载)：http://www.threatfire.com/files/tfinstall.exe
ThreatFire v3.5.0.21 汉化补丁(本站下载)：http://down.kafan.cn/soft/HIPS/1009.html
ThreatFire v3.5.0.21 汉化补丁(本站下载)：ThreatFire v3.5.0.21 汉化(07.18)【更新解决卡机的问题】
3－软件使用
教程：烧尽天下妖魔---伏魔业火threatfire3.5介绍及使用技巧
教程：Threatfire规则设置教程(全文翻译整理)
教程：Threatfire规则设置教程2（整理翻译）
教程：教你简单一招提升threatfire防御能力(附送简约规则包,新版本依然适用)
评测：ThreatFire评测(译自PC Magazine)
评测：ThreatFire深度剖析【上】（附样本）
评测：ThreatFire深度剖析【下】（附样本）
评测：继续扔炸弹！再测TF与加载驱动！
探讨：初步证明TF白名单分类
规则：threatfire4.0简约规则
规则：TF局长简约规则加强版之中文注释修改版+英文注释修正版
规则：TF简约规则加强版
规则：Threat Fire (CyberHawk) , v3 beta Rules setup(RD，五楼)
规则：上传我的tf规则包(FD、RD)
规则：ThreatFire3.0.12.6 汉化(添加一些自定义规则供大家参考)
规则：TF Kees1958规则
4－常见问题解答
关于TF隔离services.exe的问题
ThreatFire为什么总是自动退出托盘
ThreatFire PRO的key
ThreatFire评测(译自PC Magazine)
ThreatFire与跑跑卡丁车冲突
TF规则备份
TF创建还原点问题

[ 本帖最后由 lomo 于 2009-4-8 10:55 编辑 ]

横塘人

又是lomo，呵呵呵，感激涕零

横塘人

谢谢啦，稍微有点了解了

peter1123

客气。。