冰盾主动防御系统是一款由前腾讯、前360安全专家倾力研发，为专业人士打造的终端、主机主动防御系统。使用冰盾可以帮助您拦截漏洞攻击、抵制流氓软件、保护电脑安全、提高工作效率。冰盾打破传统基于对象操作的防护模型（比如文件的增、删、改、读等操作防御），采用基于场景模式的创新规则模型（比如禁止进程启动、文档保护、隐私保护），同时设计了基于模板+参数的规则引擎，大大降低了防御规则的编辑难度，同时还提供规则市场，让规则的分享和获取变得触手可及。在性能上，冰盾规则引擎采用双缓存模式，匹配的效率提升到了极致，在不错误设置规则的情况，对系统几乎没有任何性能消耗。长期运行也不会有任何内存增长或者性能累计消耗，不仅适应于个人电脑，同时也适用于云服务器。冰盾完全采用微软推荐的标准内核API实现功能，兼容性好，可以跟其他的安全软件很好并存。

【功能特色】

　　冰盾主动防御系统支持监控拦截多种事件，包括进程、文件、注册表、网络等。

　　内置智能防护、系统优化、安全加固、漏洞防御等默认规则，一键开启防护功能。

　　支持多种规则模板，可以快速添加规则，满足不同的防护需求。

　　占用系统资源低，兼容性好，适用于Win7到Win11以及WindowsServer系统。

【使用场景】

　　文档保护：防止勒索病毒对您的重要文档进行加密，保护您的数据安全。

　　进程拦截：拦截流氓软件的恶意行为，保护您的计算机系统不受恶意软件的侵害。

　　主机安全：提供多层安全防护机制，保护服务器不受黑客攻击和恶意软件的入侵。

　　病毒拦截：通过云引擎自动拦截病毒，提供实时的病毒拦截和清除功能，保护您的计算机系统不受病毒和恶意软件的感染。

　　隐私保护：监控并防止流氓软件对您的个人隐私进行窃取和上传，保护您的数据不被非法获取和滥用。

　　联网控制：监控网络流量，防止个人信息泄露和网络攻击，保护您的个人隐私。

　　上网管理：冰盾主动防御系统通过对上网行为的管理和控制，保障您的网络安全，防止不良信息的侵害。

　　进程守护：防止恶意程序对进程进行注入和结束，保护系统稳定和安全。

【使用指南】

　　【基础规则】

　　冰盾主动防御系统收集了一些常见场景的规则，直接内置进来，方便一键开启功能，降低使用成本。

　　智能防护： 利用智能分析和识别恶意软件行为，提供实时防护机制，确保系统免受恶意软件侵害。

　　系统优化： 拦截非必要的软件和联网行为，提高系统运行速度和稳定性，提供更优秀的用户体验。

　　安全加固： 拦截系统存在漏洞的组件和常见入侵途径，增强系统安全性，避免遭受恶意软件攻击。

　　漏洞防御： 根据已知漏洞入侵方式开发专门的防御规则，保障系统不受黑客攻击和恶意软件入侵。

　　【自定义规则】

　　冰盾的核心是自定义规则，通过自定义规则可以实现各种场景的防护。

　　自定义规则采用了模板+参数的方式，通过新建规则、选择模板创建规则后，只需要填写关键参数即可完成规则创建。

　　比如：使用“禁止启动进程”模板，只需要按需填写进程的名称、或者进程的路径就可以了。

　　目前已经支持40个不同场景的规则模板，未来还会持续增加。

　　【拦截响应】

　　匹配到规则后，可以设置不同的响应动作：

　　拦截： 阻止事件的发生。

　　信任： 信任当前的行为或者进程、配合优先级，可以实现白名单功能。

　　弹框（默认拦截）： 拦截后弹框由用户确认具体的处理逻辑，如果没有响应则默认拦截行为发生。

　　弹框（默认信任）： 拦截后弹框由用户确认具体的处理逻辑，如果没有响应则默认允许行为发生。

　　记录： 只记录事件的发生，可以用于查看创建的进程或者全部的联网过程等。未来可以把记录的事件上报到第三方数据中心，实现EDR功能。

　　结束进程： 结束当前的进程

【注意事项】

　　自定义规则灵活性：冰盾采用基于模板+参数的规则引擎，支持通过模板快速创建规则（如“禁止进程启动”模板仅需填写进程名称或路径）。用户需根据实际需求选择或自定义规则，避免因规则配置不当导致防护失效。

　　规则优先级与冲突处理：规则引擎支持信任、拦截、记录等操作模式，需合理设置优先级以避免规则冲突。例如，高优先级规则可能覆盖低优先级规则，需定期检查规则配置。

　　规则更新与维护：冰盾提供规则市场，用户可下载共享规则，但需定期更新规则以应对新型威胁。同时，废弃过期模板可优化性能。

　　安装与配置：冰盾提供友好的安装界面和详细操作指南，用户需按照提示进行安装和配置。企业用户可通过规则下发功能统一管理终端安全策略。

　　日志记录与审计：冰盾支持弹窗提醒和日志记录功能，用户需定期查看日志以分析安全事件。重要安全事件需及时处理，防止威胁扩散。

【常见问题】

　　漏洞防御失效：冰盾根据已知漏洞入侵方式开发防御规则，但新型漏洞可能绕过防护。需定期更新规则和软件版本。

　　隐私保护不足：监控并防止流氓软件窃取数据，但需确保隐私保护规则配置完善。例如，可设置文件隐藏规则保护隐私文件。

　　网络攻击拦截不彻底：监控网络流量并拦截恶意流量，但需合理配置网络规则。例如，可禁止访问恶意网络地址或端口。

　　安装失败：企业版部分服务器系统可能存在安装失败问题，冰盾已修复相关Bug。安装前需检查系统兼容性。

　　日志记录不完整：确保日志记录功能已启用，并定期检查日志文件。日志文件过大可能影响性能，需定期清理。

　　用户权限不足：企业版需合理分配用户权限，避免数据泄露。例如，可控制是否显示托盘、是否添加密码保护等。