主动防御的出现
近些年来，人们由过去有病看病发展到定期体检，预防为主的健康理念，而在信息安全领域在安全威胁防御方面的理念同样发生着变化。“特征码”识别病毒是目前杀毒软件主要技术手段，但这一手段只能起到亡羊补牢的作用――只有某一段代码被编制出来之后，才能判断这个代码是不是病毒，才能谈到去检测或清除这种病毒。杀毒软件厂商只有发现并捕获到新病毒后，才有可能从病毒体中提取其特征值。这使得杀毒软件对新病毒的防范始终滞后于病毒出现，就好比用户被传染流感生病之后不得不去医院医治。种种现象迫使安全厂商开始研发新的防御技术，主动防御也就诞生了！
主动防御技术的发展
主动防御已经推出了有两年时间，一般意义上的“主动防御”，就是全程监视进程的行为，一旦发现“违规”行为，就通知用户，或者直接终止进程。它就像私人医生一样，在别人传染你病毒之前，主动防御技术会检查对方是否有异样，如“面色暗淡、精神恍惚”，但是并不是所有精神不好的人都带有流感病毒。因此“主动防御”的误判率是非常高的，主动防御厂商不得不把权限给用户，让用户决定它到底有没有带有病毒，这样容易使普通用户很难依据“行为”来判断程序是否有危害到系统，同时无休止的弹窗也让用户无比反感。就在主动防御技术走在瓶颈阶段的时候，以微点为主的主动防御技术厂商不得不用开发白名单定制规则，来避免误杀。主动防御比起普通杀软防御技术具备一定的智能性，但也正是主动防御的智能性，让 有了可乘之机。 可以利用黑名单，改变规则，绕过报警，对用户系统安全造成威胁，但是无论如何主动防御的演变确实方便了很多。
什么是主动免疫技术
近期一个新的防御技术也开始斩露头角，就是下面我们要说的主动免疫技术，
它是一种全新的免疫未知病毒和木马防御技术，如果说主动防御是医生，那通过权限设定来实现安全的主动免疫技术更像万能免疫疫苗，可以说是病毒丛中过，片叶不沾身。但是主动免疫技术仍存在一定危险性，比如有些程序安装时，必须用到管理员权限，这个时候针对每个应用程序的权限控制将比较繁琐。如现在主推该技术的墨者安全专家，在运行一些未知需要管理员权限的程序时，需要用墨者的提权工具右键提权才可以正常安装，墨者官方也多次提醒用户慎用此功能。
防御技术将走向主动免疫还是主动防御？
现在的主动防御，实际上是安全厂商在原有对安全技术方面上的一个延伸，“主动防御”被认为是资源访问规则控制(HIPS)、资源访问扫描、恶意行为分析引擎等多种技术的统称。
它的功能弥补了传统“特征码查杀”技术对新病毒的滞后性。然而用户眼中的主动防御，应该是可以自动实现对未知威胁的拦截和清除，就像免疫一样。而主动免疫是国际前沿的反rootkit技术、自动识别白名单技术、超级权限管理技术的综合体。比起主动防御来，主动免疫技术给未知程序释放了一定空间，在未知的病毒和木马还未进入或者接触时，给用户电脑打了“免疫”针，即便是这些有害程序进来，用户也不可能被其侵害。主动免疫的技术不仅对病毒木马的权限进行控制，同时对于其他未知程序将通过一些手段来满足他们正常运行的权限。
无论是主动免疫，还是主动防御，我们都看到安全厂商由杀到防的转型，来应付现今的病毒木马超级繁殖的事态。随着保障安全难度的进一步加大，用户更希望安全企业加快研发和创新的步伐，真正实现“魔高一尺，道高一丈”的口号，而不是只在嘴皮子上下功夫！
简要描述：
微点主动防御软件可能允许权限提升，导致执行任意内核代码
详细说明：
微点主动防御软件mp110012.sys文件未能正确检查用户传入的参数，导致可以执行任意内核代码，提升权限，
微点主动防御软件权限提升漏洞预警
，
对应的ctrl code是0x0023
漏洞证明：
知者自知
摘自 路人甲@乌云
软件试用合同模板
一、适用对象：
财易合同管理软件适用于大中小型企业集团、工厂、进出口公司、五交化公司、商尝购物中心、酒店、批发部；化工、建材、五金水电、医药、汽配、食品、服装、电子、电脑、仓储、化装品等行业。
二、主要功能：
财易合同管理软件从合同起草、合同签订、文本管理、结算安排、执行进展、合同变更、到实际结款以及对合同结款情况统计分析的全方位管理
主要功能点：分为合同执行，合同收付，合同提醒，合同备注，往来单位管理，商品资料管理，基本资料及系统设置等。
三、软件特点：
财易合同管理软件是目前国内性价比最高的，最好的合同管理软件，相比同类型软件具有界面美观大方，功能强大而操作简单，自定义功能特别强大，是目前国内唯一一款提供超级强大自定义功能的合同管理软件。
1. 界面美观大方：
财易合同管理软件支持windowsxp office XX，officeXX等漂亮风格，您可以根据需要选择自己喜欢的界面。导航式的功能：所见即所得，这就是导航式操作的优点。众多功能的巧妙安排，缩短了数据传输的流程；帐务的错综复杂体现在系统内部，你的操作依然那么简单，省时又省心。全能的报表查询；所有的'报表和基本资料均可导入导出excel中进行分析加工，以满足用户的更高的要求。
2. 单据自定义设置输入数据：
财易合同管理软件是国内唯一能够根据单据输入内容自动设置的公司，在自定义设置方面最为强大方便，您完全可以根据自己的需要选择适合您的字段进行设置。例如有的公司需要订货单 需要 货物托运方式 这个内容，有的不需要，这个时候您就可以灵活设置，我们还提供了10个自定义的备用字段供您选择。
3. 丰富的报表及查询功能：
财易合同管理软件采用了国内最先进的报表技术， 提供多种查询方式来帮助您快速找到所需要的资料。无论是使用预制条件还是临时的高级组合查找，都能够让您省心省力，所有的查询条件均可自定义选择。
4. 完全的网络化操作(协同式作战)：
财易合同管理软件支持各个站点的数据保存后立即通过网络传递到服务器，相关人员可以随时看到更新的数据，极大的提高了信息传递的速度，使得企业的管理效率更上一层楼；
5. 强大的自定义导入导出功能：
财易合同管理软件秉承财易系列软件最大的特点就是自定义功能超级强大，而且使用非常简单。用户可以根据需要自行设计需要导入导出的字段，可以导出到 pdf，word，excel ，csv，txt等多种文本格式。可以从 access，excel等导入数据。每张单据均可自由导出到excel。
四、部分特色功能：
1、整个操作界面完全类似于 office,支持不同界面之间的切换。
2、财易软件所有的表格均可自定义设置列宽，列标题名称，某列是否显示。
3、导入功能支持自定义选择列，在一个界面上就可以完成列的选择，功能强大但操作简单。
4、支持导出的格式有 pdf,图片格式，网页格式(htm,html),excel,csv等格式。
5、保留用户的常用操作习惯，例如窗体的界面位置等
智能主动防御能针对您操作系统中经常被恶意程序利用的隐患进行防御加固，
当有程序欲利用您操作系统的隐患时，智能主动防御将对您发出警告，让您能够即时了解此程序对您操作系统可能造成的风险，
如下图：
出现此提示时，您可以参考以下操作：
如何对此功能进行【设置】？
您可以通过软件主界面上的【设置】--【电脑防护】来设置此功能。
传统的反病毒软件都是在新病毒出现后，由反病毒软件厂商对病毒程序进行分析，提取出病毒特征代码后，更新自家软件的病毒特征代码库，用户需要不断更新自己使用的反病毒软件的病毒特征代码库，才能有效地防止新病毒对自己的电脑进行侵害，但如果某个病毒在用户的病毒特征代码库中还不包含其特征代码时入侵电脑，那么就很可能成功的感染用户电脑，这就是所谓的反病毒软件的被动防护模式，
微点主动防御软件是第一个提出主动防御概念的反病毒软件，与被动防护模式不同的是，主动防御模式不再需要用户不断通过反病毒软件厂商来更新自己的病毒特征代码库，就能够自己识别出新的病毒并加以防护。虽然现在很多杀毒软件都具有称作“启发式”或“主动防御”的防护模式，但它们基本上都只是对未知程序的危险操作进行拦截并发出提示，需要如何对其操作，则交给用户来进行选择，如果用户允许了操作，也就会令病毒感染系统了。虽然同样是叫做主动防御，微点主动防御软件的工作模式则完全不同，它会模仿反病毒软件厂商提取病毒特征码的过程，对具有威胁的软件进行分析，从而判断其是否为病毒并采取相应的处理措施。
理论上来讲，主动防御可以抵御任何未知病毒对电脑的威胁。所以，作为目前唯一一个采用了全新的主动防御模式的反病毒软件，微点主动防御软件的实际使用效果就非常的令人关注。
为了测试主动防御的实际防护效果，我安装了最新版本的微点主动防御软件，并从网络上下载了一个含有50个不同病毒样本的rar压缩文件，
该文件中包含文件名为1至5 www.haozuowen.net 0的50个可执行文件，每个文件都分别含有一个不同的病毒程序。
因为微点主动防御软件不具有传统的被动扫描方式，所以我们无法通过简单的对rar文件进行扫描，来判断其是否能够识别出所有的病毒。因此，我选择了使用解压缩软件打开rar文件，并直接运行其中的可执行文件的方式来进行测试。
按照病毒样本的编号顺序，我先运行了1.exe和2.exe，令人惊讶的是，在程序执行后，微点主动防御软件并没有发出任何警告。
在执行了3.exe后，终于第一次看到了微点主动防御软件的安全警告，提示我发现了病毒程序并已将其删除。
执行了4.exe后，我用来打开rar文件的7zip软件窗口被自动关闭了，微点主动防御软件提示其是病毒程序并已将其删除。我尝试重新打开rar文件，系统提示无法找到需要的7zip主程序文件，看来程序确实被微点主动防御软件删除掉了。
我重新安装7zip软件，但安装结束后，微点主动防御软件马上又提示其主程序文件为病毒并将其删除。至此，测试已无法正常进行下去了。
如果微点主动防御软件能够有效拦截病毒攻击的话，那么7zip软件主程序文件被当作病毒就应该是误报，而如果其真的已经被病毒感染，那么就说明微点主动防御软件没有起到应有的作用。
无论如何，我们可以肯定的是，微点主动防御软件都没有成功的完成一个反病毒软件应该完成的工作。
依此看来，虽然主动防御的概念非常先进，微点主动防御软件也已经经过了长达两年半的公开测试并已正式开始销售，但其目前的软件技术还仍不够成熟。建议大家暂时还不要放弃传统的被动模式反病毒软件，以免让自己的电脑遭受病毒的侵扰。
家庭医生软件，或者家庭医生服务工作平台主要提供家庭医生在线语音咨询平台、家庭医生健康管理平台、家庭医生自助服务包。为社区居民提供主动、连续、综合的健康责任制管理服务。居民只需在居住地的社区卫生服务机构自由选择服务团队，便可享受民康家庭医生点对点服务。
然而，很多家庭医生软件是需要提供家庭医生试用入口的，试用后才可以决定是否购买他们的产品，毕竟软件这方面还是货比三家比较好，并且，可以在试用中比较是最佳的。
试用步骤如下：
进去民康家庭医生网站，左侧有免费试用入口
咨询他们在线客服人员，向其索要免费试用账号
[家庭医生软件如何试用？]
甲方：上海宇龙软件工程有限公司
乙方：
甲乙双方在互相了解，相互信任的基础上，本着平等自愿、真诚合作的原则，就乙方试用甲方的《现代汽车维修仿真软件》1.0版的事宜，经友好磋商达成如下协议：
一、甲方的责任与义务：
1） 甲方向乙方免费提供《现代汽车维修仿真软件》1.0版的试用。
2） 在试用期内，甲方向乙方免费提供咨询服务。
3） 对乙方提出的技术问题，甲方将及时予以响应。
二、乙方的责任与义务：
试用期后，乙方及时向甲方归还软件、软件加密器和全部其它资料。
三、试用期限：
甲方向乙方提供的《现代汽车维修仿真软件》1.0版的试用周期为二个月。
四、特别声明事项：
本协议仅仅是一个试用协议，协议的签署与乙方今后是否购买甲方的产品没有任何关系。
五、文本：
本协议书一式两份，甲乙双方各执壹份。
六、本合同双方签字盖章之日起生效。
甲方：上海宇龙软件工程有限公司
单位公章：
代表：
年 月 日
乙方：
单位公章：
代表：
年 月 日