我需要一种基于主机服务器的软件工具，它能够为直接式存储设备（DAS）上存放的数据制作多份快照复制和克隆备份，并将其传送到SAN附带设备上。必要时，这些克隆备份和快照复制拷贝能够用于数据的容灾恢复

支持自定义的完整性检查，允许指定检查某个程序的时间、大小、是否运行、HASH等信息，保证企业的安全措施例如防毒、主机防火墙等系统有效保护用户并更新到最新版本。当某条规则规定的条件不满足时将自动执行完整性修复，手段包括执行本地某个文件或从指定URL下载并执行某个文件。

除IPS之外，另一种专门用来保护Web服务器和DMZ应用的技术是Web应用防火墙，这类产品主要是阻止Web应用盗用，尤其是防止被防火墙和IPS遗漏的Web应用盗用攻击。此外，基于主机的入侵防御软件

不象NIDS，厂家可以自己定制一个足够安全的操作系统来保证NIDS自身的安全，HIDS的安全性受其所在主机的操作系统的安全性限制，如果所在系统被攻破，HIDS将很快被清除。如果HIDS为单机，则它

处理。两个主机之间的通信如同没有安全性头一样简单，而且数据包实际的IP头必须要暴露出来以便在互联网上进行路由，因此这种方法称为使用SA的透明模式。

IDC业务的发展，服务水平的提高，出口带宽迅速增加，侵入IDC劫持主机对外发动满带宽流量攻击日益成为危害互联网安全运行的一种趋势。

基于主机的 IPS 依靠在被保护的系统中所直接安装的代理。它与操作系统内核和服务紧密地捆绑在一起，监视并截取对内核或 API 的系统调用，以便达到阻止并记录攻击的作用。它也可以监视数据流和特定应用的

Security Planning Architecture)的产品并不关注整网安全，而是主要来发现有可能会被犯罪分子利用发起黑客攻击的最危险主机和路由器。

多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变，那些传统的单点防御安全设备面临新型攻击已难以胜任。为了检测

的“僵尸主机”。但是我们也并非对它毫无办法，国外媒体Network World上的一篇文章就为我们介绍了六个方法。