中网S3 2008 v3.5.0.3，09月25日发布，这是一款4D齐全的主动防御个人安全产品：

　　(1)网络防护（Network Defense，简称ND）：基于miniport的Windows的状态检测包过滤防火墙；基于TDI的应用访问网络控制防火墙；基于MAC的链路层ARP防火墙；Anti-DDOS防火墙。
　　(2)应用防护(Application Defense，简称AD)：在Windows上增加系统自主访问控制和基于规则的强制访问控制；应用作为主体的权限控制；应用作为客体的完整性保护。
　　(3)文件防护(File Defense，简称FD)：文件作为客体的完整性保护。
　　(4)注册表防护(Registry Defense，简称RD)：注册表作为客体的完整性保护。

中网S3还是一款强大的4M系统监控工具。

　　(1)自动启动监控(Autoruns Monitor，简称AM)，监控对象包括：登录时运行的程序，资源管理器插件，IE浏览器插件，系统服务，驱动程序，计划任务，打印机监控，Winsock Providers ，LSA Providers ，Winlogon Notify，App Inits ，Known Dlls 等。
　　(2)运行进程实时监控(Process Monitor，简称PM)。
　　(3)网络状态实时监控(Netstat Monitor，简称NM)。
　　(4)日志实时审计监控(Log Monitor，简称LM)。

中网S3主机安全系统，可以解决网络攻击、网络入侵、僵尸网络、社会工程攻击、蠕虫病毒、间谍木马软件等系列安全问题。

如果你需要:
　　一款功能强大的Windows防火墙(FIREWALL)，
　　一款Windows主机入侵检测(HIDS)和防御系统(HIPS)，
　　一款Windows主机完整性保护软件(Integrity Protection)，
　　一款Windows蠕虫病毒免疫系统(Anti-WORM)，
　　一款积极防御的Windows的防间谍软件(Anti-SPYWARE)等，

中网S3主机安全系统可能是你合适的选择。

小贴士：

一、关于HIPS的基本概念：

HIPS，Host Intrusion Prevent System，主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：“病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。和传统的防火墙相比，二者最主要区别是：传统的NIPS网络防火墙只有在你使用网络的时候，通过特定的TCP/IP协议来限定用户访问某一IP地址，或者也可以限制互联网用户访问个人用户和服务器终端；而HIPS是限制进程调，或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时，这个行为就会被所HIPS检测，然后弹出警告，询问用户是否允许运行。一般来说,在用户拥有足够进程相关方面知识的情况下，装上一个HIPS软件能非常有效的防止木马或者病毒的偷偷运行，从而达到防止中毒、中马的可能性。比如卡巴，麦咖啡等也具备有一些HIPS的功能，但功能上比不了专业的HIPS软件。HIPS功能的类别可以分为3D：1.AD(Application Defend)应用程序防御体系；2.RD(Registry Defend)注册表防御体系；3.FD(File Defend)文件防御体系。

二、HIPS原理以及和杀毒软件、防火墙的区别：

杀毒软件：计算机病毒指的是一些具有恶意代码可能危害计算机的程序。杀毒软件基本上应当具有以下两个基本功能：1：杀毒--即对带毒文件或病毒本身进行查杀的功能。2：监控--一般具有文件监控，网页监控比如监控远程80/8080等常用端口，邮件监控比如监控POP和SMTP端口等。能够杀毒防毒的是杀毒软件，不是防火墙。

防火墙：简单的理解，防火墙是架在两个互相通信主机之间的一个屏障，对非法数据包进行过滤。我们使用的多数个人防火墙基本具有：防止非法入侵--防止内连与防止本地非法外连的功能，而Windows XP SP2系统自带的墙没有后者的功能。基于这两点，我们可以简单理解防火墙的两个作用：1：通过阻止非法数据包，防止黑客通过某些手段入侵。2：防止木马发生外连盗取本地机密信息。个人防火墙没有杀木马的功能，它所做的是在中了木马之后，通过规则禁止其外连以免丢失数据。现在有不少厂商将自己的杀软和防火墙做成一个网络防护体系，比如：KIS、NIS、 MIS等。