http://forum.yorkbbs.ca/showtopic-2364935.aspx
Monday, August 29, 2011
Sunday, August 21, 2011
加西的一套豪宅，卖300万
http://www.soprovich.com/home1939.html
3 Bathrooms
Gorgeous Living Room
Gourmet Kitchen with Center Island
Fabulous Architecture with Sparkling Outdoor Pool
Main Foyer with Vaulted Ceilings
Living Room
Dining Area
Dining Area
An Open Plan with High Ceilings
Center Island with Breakfast Bar
Views to the Marina
Bubbling Hot Tub
Family Room
Spacious Master Bedroom
Master with Fireplace
Roof Top Deck Patio
Oceanviews to the South
Master Ensuite
Guest Bedroom
Guest Bedroom
Guest Bedroom
Wine Cellar
Simply Exquisite
Magnificent Oceanview Estate on Eagleridge!
5815 Marine Drive - $2,998,000
Eagleridge, West Vancouver
4 Bedrooms3 Bathrooms
Features
|  |
Gorgeous Living Room
Gourmet Kitchen with Center Island
Fabulous Architecture with Sparkling Outdoor Pool
Main Foyer with Vaulted Ceilings
Living Room
Dining Area
Dining Area
An Open Plan with High Ceilings
Center Island with Breakfast Bar
Views to the Marina
Bubbling Hot Tub
Family Room
Spacious Master Bedroom
Master with Fireplace
Roof Top Deck Patio
Oceanviews to the South
Master Ensuite
Guest Bedroom
Guest Bedroom
Guest Bedroom
Wine Cellar
Simply Exquisite
| |||||||
| PROPERTY LISTINGS | MEET JASON | INTERACTIVE AREA MAP | OUR COMMUNITY | RECENT SALES | MARKET UPDATE | COMMUNITY SERVICES | CONTACT JASON |
© 2011. An independently owned and operated broker member of Prudential Real Estate Affiliates, Inc., a Prudential company.
and Prudential are servicemarks of The Prudential Insurance Company of America and are used herein under license.
and Prudential are servicemarks of The Prudential Insurance Company of America and are used herein under license.The content of this website is protected by copyright law. All rights reserved. Unauthorized use is prohibited. Information is deemed reliable but is not guaranteed.
Recent sales displayed on this website only include Jason Soprovich’s sales since the new millenium.
Sold listings shown on this website reflect the actual listing price at the time of sale.
Website created by 12h.caRecent sales displayed on this website only include Jason Soprovich’s sales since the new millenium.
Sold listings shown on this website reflect the actual listing price at the time of sale.
多车相撞SUV最安全
撞车事故死亡率：多车相撞SUV最安全
美国高速公路保险协会6月发布了美国2005-2008款乘用车车型在2006年至2009年发生撞车事故时的驾驶员死亡率报告。根据盖世网整理的该机构数据，在轿车、小型厢式货车(相当于中国的MPV)、 SUV和皮卡中，发生撞车事故时驾驶员死亡率最高的是轿车，死亡率达56(人数/每百万辆注册车辆/年)，其次是皮卡(52)，二者均高出乘用车平均水平(48)。小型厢式货车和SUV发生撞车事故时驾驶员死亡率最低，分别为25和28。
从不同事故类型看，多车相撞事故中，驾驶员死亡率最高的是轿车(30)，其次是皮卡和小型厢式货车(均为17)，最低的是SUV(14)；单车撞击事故中，驾驶员死亡率最高的是皮卡(35)，轿车次之(25)，SUV和小型厢式货车最低(分别为14和7)。
在单一车辆撞击事故中，单车侧翻占比较高。而发生单车侧翻时，驾驶员死亡率最高的是皮卡和轿车(分别为21和12)，SUV较低(6)，小型厢式货车最低(2)。较小车型撞车时驾驶员死亡率较高，在各类乘用车中，撞车时驾驶员死亡率最低的为较大型的车。例如，四门轿车中，体型最大的车在撞车时的驾驶员死亡率为46，而最小的车高达82。
在国内，今年上半年，乘用车市场整体微增，但SUV市场异军突起保持两位数的增长，其中，中型30万元以上级别车型增幅更是达到51.6%。
从不同事故类型看，多车相撞事故中，驾驶员死亡率最高的是轿车(30)，其次是皮卡和小型厢式货车(均为17)，最低的是SUV(14)；单车撞击事故中，驾驶员死亡率最高的是皮卡(35)，轿车次之(25)，SUV和小型厢式货车最低(分别为14和7)。
在单一车辆撞击事故中，单车侧翻占比较高。而发生单车侧翻时，驾驶员死亡率最高的是皮卡和轿车(分别为21和12)，SUV较低(6)，小型厢式货车最低(2)。较小车型撞车时驾驶员死亡率较高，在各类乘用车中，撞车时驾驶员死亡率最低的为较大型的车。例如，四门轿车中，体型最大的车在撞车时的驾驶员死亡率为46，而最小的车高达82。
在国内，今年上半年，乘用车市场整体微增，但SUV市场异军突起保持两位数的增长，其中，中型30万元以上级别车型增幅更是达到51.6%。
如何脱离经纪自己独立售房
业主必读：如何脱离经纪自己独立售房？
(本网编译) 本国房地产市场火热，每位业主看到飙升的房价时都按捺不住激动的心情，盘算着是否应该趁着高价位售房，赚上一笔。
数据显示，本国有90%的房地产交易都由职业的地产经纪经手。作为房屋的卖家，需要支付给经纪销售额5%的佣金。以今年6月份全国二手房屋平均成交价37.27万元计算，佣金便是1.8万多元。
相信每个房屋的卖家在把佣金递到经纪的手上时，心中都会问这么一个问题：有没有可能脱离经纪，自己独立地售房？
如果交易不复杂，且敢于自己承担风险，这完全是可能的。
方法一：雇用“折扣经纪人”
去年10月，联邦竞争局（federal Competition Bureau）和本国房地产机构达成协议，允许卖家雇用“折扣经纪人”（Discount Broker），仅花上个几百元的手续费，便能将自己的售屋信息发布在MLS网上。
所谓“折扣经纪人”，就是收取较低佣金，但是不提供任何与售房相关顾问的经纪人。由于佣金“打折”，服务也被打了折扣，卖家无法指望经纪人会尽心尽力。事实上，他们也仅是借用了一下经纪人的名义，把售屋信息公布出去而已。在这种情况下，卖家自己必须花费颇多心思多方调查，尽量降低交易中的风险。
方法二：使用“自助售屋”公司
除了寻找“折扣经纪人”，本地也有帮助业主“自助售屋”（For-sale-by-owner companies）的公司，如PropertyGuys（点击进入）和ComFree（点击进入）。这类的公司有不同价目的服务package（大多是500至1000元），其中包括可以将售屋资料发布在他们自己的资料库中。如果多支付一些手续费，也可在把售屋信息挂在职业经纪人的名下，发布在全国MLS网站上。
“自助售屋”公司往往声称自己拥有“独特的”售屋系统，以及他们的服务package如何出色。然而，卖家必须了解这些公司并非注册的房地产经纪和顾问机构，而且目前也没有被监管（not regulated），所以可能无法提供有用的建议，尤其在买卖双方进行合同谈判（contract negotiations）、这种最容易出现判断上的差错的时候。
因此，使用“自助售屋”公司的业主，最好是对地产交易比较熟悉的人士。另一方面，卖家在买这些房屋的时候也要格外小心。由于没有职业经纪的指引，他自己必须注意仔细检查房屋是否有隐藏的缺陷，以及要求验证卖方的契税。
方法三：律师和公共拍卖人
律师行业一直都想从房地产交易中“分一杯羹”，他们也有个独立的、用于发布售屋信息的网站（propertyshop.ca）。一些律师也提供帮助业主进行合同谈判、直至交屋，他们的手续费从卖家那里收，佣金率在1%左右。
律师固然可以在合同谈判中提供不错的帮助，但是卖家必须清楚他们并非职业经纪人，所以在信息的获取上会有所欠缺。律师手上的买家和卖家资料都很有限，而且大多仅限于本国，如果你的目标买家是海外人士，律师的帮助就不大了。
此外，卖家也可以选择“公共拍卖人”（public auctioneer），他们的佣金率是2％至2.5％上下，用的人不是很多。
上述所有的选择下，无论是卖家和买家都要花费大量的心思去研究和调查，才能达成满意的交易。需要记住的一点是，如果佣金便宜一分，则意味着卖主要多付出一分的心血。如果真有那种门槛很低，而且又保险、又省力的售屋方式，相信每个人都会这样做，而地产经纪哪里还会存在？
Saturday, August 20, 2011
怎么种樱桃树
老婆喜欢吃樱桃，叙利亚的品种不错，又大又甜，估计是所谓的欧洲甜樱桃品种，留了二三十个果核，准备来年在加拿大进行播种。
但是樱桃种植非常不容易，俗语就说“樱桃好吃不易栽”，首先是直接用种子发芽的方式，成活率非常低，据说是因为其本身的根系不发达，所以一般是去市场上买可以插栽或是嫁接的树苗，这样的成活率会高些。
如果硬是要用种子发芽的方式，因为我还是比较相信叙利亚的这个品种，毕竟是自己亲口尝过的，比烟台的要强多了，可以先在冬天后春天初的时候种植，然后在春季中将有根的苗重新插杆？
另至少要种两棵樱桃树，以互相传粉，否则只开发不结果。
从种子到挂果要5－7年时间。
======================================
但是樱桃种植非常不容易，俗语就说“樱桃好吃不易栽”，首先是直接用种子发芽的方式，成活率非常低，据说是因为其本身的根系不发达，所以一般是去市场上买可以插栽或是嫁接的树苗，这样的成活率会高些。
如果硬是要用种子发芽的方式，因为我还是比较相信叙利亚的这个品种，毕竟是自己亲口尝过的，比烟台的要强多了，可以先在冬天后春天初的时候种植，然后在春季中将有根的苗重新插杆？
另至少要种两棵樱桃树，以互相传粉，否则只开发不结果。
从种子到挂果要5－7年时间。
======================================
怎么样种樱桃树，和经验。
种樱桃树的第一个问题就是要选择栽种季节。樱桃树不是什么季节都可以种活的，最好在冬末初春种植。种樱桃一般至少要种2棵，因为需要互相授粉，否则就会不结果。现在有些品种不需要种两颗相互授粉，比如最近新的品种Craig's Crimson，种一颗就可以，又好吃，树又不大。有些品种，栽完第二年就结果，不过你最好把果子打掉，让营养用来长树，等树长好了，再让它结果，就如同一个小姑娘，别让她过早生孩子，等身体发育成熟后再说，一个道理。
土壤和环境：需要渗水好的肥沃土壤。樱桃树的根系发达，水分要求不是非常高，相对而言，根系要求透气。根部积水的樱桃树长不好。樱桃树喜好凉爽不潮湿的气候，春天不冷，初夏丰收季节不下雨的地方。樱桃树开花比桃花晚比苹果花早，是所有核果类里开花最晚的。樱桃树喜欢春天温暖，不喜欢潮湿，但是樱桃树一般需要很长时间的冬眠休息期。
繁殖：嫁接或插枝都可以。樱桃树如果不管的话，可以长到十几米高。现在有些新品种是Semi-dwarf。
授粉、剪枝和疏果： 樱桃树和梨树相像，喜欢直着往高窜，不喜欢长横枝。修剪的形状一般为主干型(central leader)或截断主干型(Modified Central Leader)。传统的樱桃树自己不能结果，需要另外一个樱桃树相互授粉。但是，不是所有的树都可以互相授粉。有些树放在一起也不相互授粉，因为不配。就跟找对象，要门当户对。现在的一些新品种，可以自己授粉。樱桃树不需要做很多剪枝，因为樱桃花骨朵可以每年都结果。平时只要去掉死枝枯枝交叉枝，把长枝剪短就行。樱桃树一般不需要疏果。但是樱桃树有一个大问题，就是鸟害严重。你如果大方不管，小鸟能让你一个樱桃都吃不上。家庭果园最好的办法就是用网子把树罩起来。到Home Depot去买些PVC水管。用它在树周围搭个架子，固定在地上。然后把网子搭在架子上，不要直接搭在树上。原因是，如果直接搭在树上，第一很难搭好，第二把网子从树上取下来时，网子全扯烂啦。基于这个，樱桃树一定不能让它长太高。
再来回答第二各问题樱桃树好不好活。
樱桃树好不好活是相对的，你只要把它当作一个孩子来看待，细心的照顾它然后在按照上面的方法种植成活率应该是很高的。
种樱桃树的第一个问题就是要选择栽种季节。樱桃树不是什么季节都可以种活的，最好在冬末初春种植。种樱桃一般至少要种2棵，因为需要互相授粉，否则就会不结果。现在有些品种不需要种两颗相互授粉，比如最近新的品种Craig's Crimson，种一颗就可以，又好吃，树又不大。有些品种，栽完第二年就结果，不过你最好把果子打掉，让营养用来长树，等树长好了，再让它结果，就如同一个小姑娘，别让她过早生孩子，等身体发育成熟后再说，一个道理。
土壤和环境：需要渗水好的肥沃土壤。樱桃树的根系发达，水分要求不是非常高，相对而言，根系要求透气。根部积水的樱桃树长不好。樱桃树喜好凉爽不潮湿的气候，春天不冷，初夏丰收季节不下雨的地方。樱桃树开花比桃花晚比苹果花早，是所有核果类里开花最晚的。樱桃树喜欢春天温暖，不喜欢潮湿，但是樱桃树一般需要很长时间的冬眠休息期。
繁殖：嫁接或插枝都可以。樱桃树如果不管的话，可以长到十几米高。现在有些新品种是Semi-dwarf。
授粉、剪枝和疏果： 樱桃树和梨树相像，喜欢直着往高窜，不喜欢长横枝。修剪的形状一般为主干型(central leader)或截断主干型(Modified Central Leader)。传统的樱桃树自己不能结果，需要另外一个樱桃树相互授粉。但是，不是所有的树都可以互相授粉。有些树放在一起也不相互授粉，因为不配。就跟找对象，要门当户对。现在的一些新品种，可以自己授粉。樱桃树不需要做很多剪枝，因为樱桃花骨朵可以每年都结果。平时只要去掉死枝枯枝交叉枝，把长枝剪短就行。樱桃树一般不需要疏果。但是樱桃树有一个大问题，就是鸟害严重。你如果大方不管，小鸟能让你一个樱桃都吃不上。家庭果园最好的办法就是用网子把树罩起来。到Home Depot去买些PVC水管。用它在树周围搭个架子，固定在地上。然后把网子搭在架子上，不要直接搭在树上。原因是，如果直接搭在树上，第一很难搭好，第二把网子从树上取下来时，网子全扯烂啦。基于这个，樱桃树一定不能让它长太高。
再来回答第二各问题樱桃树好不好活。
樱桃树好不好活是相对的，你只要把它当作一个孩子来看待，细心的照顾它然后在按照上面的方法种植成活率应该是很高的。
樱桃核 能种 不过 结 果 的时间会长点 要等长大3 5 年的
最好是买长得差不多的树苗 买回来中上第一年是结不出来 樱桃的 的第二年才开始
===========================================
吃过的樱桃核可以种出樱桃树。想要繁殖樱桃树最好得办法是春天，立春前后通过分枝（就是树跟部会有小的枝芽）选择有根的！这样成活机率相对最大！
Friday, August 19, 2011
网络防火墙：comodo 及知识普及
虽说是个人用户，电脑里没啥超值钱的东西，同时相关私人重要的东西，也通常是两个移动硬盘备份着，但系统里只装了一个杀病毒软件（免费的小a），心里总还是七上八下，不踏实。
上网找找网络防火墙的相关知识，得知comodo是现今排名第一的免费防火墙。现在同时推出了免费的套装，既防火墙与杀毒同时拥有，且都免费。并且明白了所谓的HIPS和NIPS的不同概念和定位。
以下是官方网站：
http://www.comodo.com/
下面是官方中文网站：
http://www.comodo.cn/
http://www.comodo.cn/
下面是网上一些科普知识：
科莫多防火墙是行为跟踪型NIPS（网络防火墙）和非智能HIPS（主机入侵防御系统，也称系统防火墙）+ 沙箱，NIPS那边以一般人的水平倒可以驾驭，但是它里面的HIPS那部分规则设置复杂，不适合你。
卡巴斯基自8.0开始也在自己的KIS版本（互联网区安全套装）里面加入了HIPS，现在的全功能版和安全部队都属于KIS版本，卡巴斯基用的是智能HIPS（病毒库型HIPS），不需什么人工操作，虽然智能的HIPS会损失一定的可靠性，但对于新手方便易用。
NIPS
英文名：NetworkIntrusion+Prevention+System
中文名：网络入侵防御系统 俗称：网络防火墙
NIPS具备以下特征：
我们熟知的PC+TOOL防火墙、金山网镖、瑞星防火墙、天网防火墙等都属于NIPS网络防火墙，传统的NIPS网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的+tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户+访问个人用户和服务器终端，在不联网的情况下是没有什么用处的，而且浏览恶意网站、运行捆绑木马的文件，或者下载的文件中包含病毒等，这种防火墙可是干涉不到的，你的电脑就这样暴露出来了。
现在的网络防火墙可分为病毒库型防火墙（淘汰类型）和行为跟踪型防火墙，例如瑞星的防火墙采用的技术就是早已被国外抛弃的病毒库型防火墙，这类防火墙必须依靠定时升级防火墙内部的病毒库来阻挡攻击，如果遇到了新型攻击，病毒库中没有相应的特征代码，那么防火墙就成了摆设，不过升级病毒库是要收费的，这就是瑞星赚钱的门路之一，金山也一样。
国外普遍采用的是行为跟踪型防火墙，这类防火墙没有病毒库，因而体积小且内存占用少，有些防火墙甚至连更新功能都没有，即使是有更新功能的，也只是修复防火墙的漏洞或发布新版本时进行版本升级。
行为跟踪型防火墙所采用的是根据连接到计算机上面的数据行为进行放行或拦截，因为虽然现在发动攻击的黑客、木马种类等千变万化，但是他们的行为是固定的，防火墙就是依照这些行为进行阻挡。
HIPS
英文名：Host-based Intrusion+Prevention+System
中文名：主机入侵防范系统 俗称：系统防火墙
这种防火墙一般人不知道，但比较知名的独立HIPS有Safe'n'SecPersonal、System+SafetyMonitor、EQSecure（国产，现在是超级兔子魔法盾3D非智能HIPS）、Ghost+Security+Suite、Malware+Defender（奇虎360出品4D非智能HIPS）、巨盾（国产4D智能HIPS）。
我们个人用的HIPS可以分为3D：
它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病+毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可+以只用HIPS而不需杀毒软件。
HIPS系统防火墙就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个HIPS软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可能性就基本上很低很低了。但如果安装的是3D+HIPS也不安全，毕竟--用户穿上的只是个全透明防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的NIPS网络防火墙也是很重要的--起码有防止DDOS攻击和防ARP欺骗攻击功能(对内网用户尤为重要)！
现在的HIPS分为智能HIPS（病毒库型）和非智能HIPS（人工型），智能HIPS系统防火墙就是依赖升级病毒库判定程序行为是否有害或浏览的网页是否有害，但有一定的误报几率，不过对于新手来说规则设置简单的智能HIPS系统防火墙是很好的选择。
非智能HIPS系统防火墙检测到某一程序（即使是正常的程序）的动作时，不能自动判别是否有害，因为它根本没有那个功能，只会向用户弹出提示，所以程序规则设置较多，也较复杂，高手使用非智能HIPS软件甚至可以不用杀毒软件、U盘防火墙、注册表防火墙、网盾等，而新手用起来，除了晕头转向还是晕头转向。
之所以HIPS不能做成行为跟踪型是因为我们使用的windows系统本身就是一个巨大的间谍软件，1996年，澳大利亚海军就发现舰艇使用的Windows+95会悄悄向微软发送机器中的信息；1999年3月，人们发现+Windows+98会根据用户计算机的硬件配置情况，生成与用户名和地址相关的、全球唯一的识别码，通过操作系统的注册程序自动传送给微软；在Vista的开发中，美国国家安全局扮演了重要角色，并坦言参与测试出于美国国家利益考虑，且留有后门，而且越新系统后门越多，而大部分带有木马行为的后门程序本身也是重要的系统文件，如果采用行为跟踪型HIPS系统防火墙，那么无法避免的会有大量的系统程序被阻止无法运行，那么结果只是windows直接关机并再也无法启动。
上网找找网络防火墙的相关知识，得知comodo是现今排名第一的免费防火墙。现在同时推出了免费的套装，既防火墙与杀毒同时拥有，且都免费。并且明白了所谓的HIPS和NIPS的不同概念和定位。
以下是官方网站：
http://www.comodo.com/
下面是官方中文网站：
http://www.comodo.cn/
http://www.comodo.cn/
下面是网上一些科普知识：
科莫多防火墙是行为跟踪型NIPS（网络防火墙）和非智能HIPS（主机入侵防御系统，也称系统防火墙）+ 沙箱，NIPS那边以一般人的水平倒可以驾驭，但是它里面的HIPS那部分规则设置复杂，不适合你。
卡巴斯基自8.0开始也在自己的KIS版本（互联网区安全套装）里面加入了HIPS，现在的全功能版和安全部队都属于KIS版本，卡巴斯基用的是智能HIPS（病毒库型HIPS），不需什么人工操作，虽然智能的HIPS会损失一定的可靠性，但对于新手方便易用。
NIPS
英文名：NetworkIntrusion+Prevention+System
中文名：网络入侵防御系统 俗称：网络防火墙
NIPS具备以下特征：
- 提供针对各类攻击的检测和防御功能，同时提供丰富的访问控制能力；
- 准确识别各种网络流量，降低漏报和误报率，避免影响正常的业务通讯；
- 满足高性能的要求，提供强大的分析和处理能力，保证正常网络通信的质量；
- 具备良好的可靠性，提供硬件BYPASS或HA等可靠性保障措施；
- 提供灵活的部署方式，支持在线模式部署，第一时间把攻击阻断在企业网络之外，同时也支持旁路模式部署，用于攻击检测，适合不同用户需要；
- 支持分级部署、集中管理，满足不同规模网络的使用和管理需求。
我们熟知的PC+TOOL防火墙、金山网镖、瑞星防火墙、天网防火墙等都属于NIPS网络防火墙，传统的NIPS网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的+tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户+访问个人用户和服务器终端，在不联网的情况下是没有什么用处的，而且浏览恶意网站、运行捆绑木马的文件，或者下载的文件中包含病毒等，这种防火墙可是干涉不到的，你的电脑就这样暴露出来了。
现在的网络防火墙可分为病毒库型防火墙（淘汰类型）和行为跟踪型防火墙，例如瑞星的防火墙采用的技术就是早已被国外抛弃的病毒库型防火墙，这类防火墙必须依靠定时升级防火墙内部的病毒库来阻挡攻击，如果遇到了新型攻击，病毒库中没有相应的特征代码，那么防火墙就成了摆设，不过升级病毒库是要收费的，这就是瑞星赚钱的门路之一，金山也一样。
国外普遍采用的是行为跟踪型防火墙，这类防火墙没有病毒库，因而体积小且内存占用少，有些防火墙甚至连更新功能都没有，即使是有更新功能的，也只是修复防火墙的漏洞或发布新版本时进行版本升级。
行为跟踪型防火墙所采用的是根据连接到计算机上面的数据行为进行放行或拦截，因为虽然现在发动攻击的黑客、木马种类等千变万化，但是他们的行为是固定的，防火墙就是依照这些行为进行阻挡。
HIPS
英文名：Host-based Intrusion+Prevention+System
中文名：主机入侵防范系统 俗称：系统防火墙
这种防火墙一般人不知道，但比较知名的独立HIPS有Safe'n'SecPersonal、System+SafetyMonitor、EQSecure（国产，现在是超级兔子魔法盾3D非智能HIPS）、Ghost+Security+Suite、Malware+Defender（奇虎360出品4D非智能HIPS）、巨盾（国产4D智能HIPS）。
我们个人用的HIPS可以分为3D：
- AD(ApplicationDefend)应用程序防御体系，
- RD(RegistryDefend)注册表防御体系，
- FD(FileDefend)文件防御体系，
- 4D的HIPS相比于3D多了一个ND(Network+Defend)保护，也就是一个网络防御。
它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病+毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可+以只用HIPS而不需杀毒软件。
HIPS系统防火墙就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个HIPS软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可能性就基本上很低很低了。但如果安装的是3D+HIPS也不安全，毕竟--用户穿上的只是个全透明防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的NIPS网络防火墙也是很重要的--起码有防止DDOS攻击和防ARP欺骗攻击功能(对内网用户尤为重要)！
现在的HIPS分为智能HIPS（病毒库型）和非智能HIPS（人工型），智能HIPS系统防火墙就是依赖升级病毒库判定程序行为是否有害或浏览的网页是否有害，但有一定的误报几率，不过对于新手来说规则设置简单的智能HIPS系统防火墙是很好的选择。
非智能HIPS系统防火墙检测到某一程序（即使是正常的程序）的动作时，不能自动判别是否有害，因为它根本没有那个功能，只会向用户弹出提示，所以程序规则设置较多，也较复杂，高手使用非智能HIPS软件甚至可以不用杀毒软件、U盘防火墙、注册表防火墙、网盾等，而新手用起来，除了晕头转向还是晕头转向。
之所以HIPS不能做成行为跟踪型是因为我们使用的windows系统本身就是一个巨大的间谍软件，1996年，澳大利亚海军就发现舰艇使用的Windows+95会悄悄向微软发送机器中的信息；1999年3月，人们发现+Windows+98会根据用户计算机的硬件配置情况，生成与用户名和地址相关的、全球唯一的识别码，通过操作系统的注册程序自动传送给微软；在Vista的开发中，美国国家安全局扮演了重要角色，并坦言参与测试出于美国国家利益考虑，且留有后门，而且越新系统后门越多，而大部分带有木马行为的后门程序本身也是重要的系统文件，如果采用行为跟踪型HIPS系统防火墙，那么无法避免的会有大量的系统程序被阻止无法运行，那么结果只是windows直接关机并再也无法启动。
病毒软件：Avast Home Edition
自己用了多年的防病毒软件，包括小红帽，包括karspersky, 这几年一直在用 Avast Home Edition
特点：
下面是软件的官方主页，当然你可以选择适合你的国家和语言，以获得更快的下载速度和服务：
http://www.avast.com/en-ca/index
特点：
- 病毒定义更新快，三年下来没有中毒
- 轻量级，没有明显的拖累系统运行效率的感觉
- 有个sandbox功能，不明来历软件，可以隔离运行，以检查效果
- 也是获奖无数的软件
- 免费，个人用户可以一年一年续用，但不包含防火墙功能
下面是软件的官方主页，当然你可以选择适合你的国家和语言，以获得更快的下载速度和服务：
http://www.avast.com/en-ca/index
海处版迅雷：orbit downloader
免费软件
体积比迅雷小
没有迅雷那么多广告
占用资源比迅雷少
速度和迅雷比各有优势
基本上国外人士的最爱，就象中国人用迅雷一样
http://www.orbitdownloader.com/
以上是官方网站
体积比迅雷小
没有迅雷那么多广告
占用资源比迅雷少
速度和迅雷比各有优势
基本上国外人士的最爱，就象中国人用迅雷一样
http://www.orbitdownloader.com/
以上是官方网站
Subscribe to:
Posts (Atom)