HIPS(主機八侵防御系統)有別于傳統意義上的網絡防火墻,傳統的網絡防火墻(NIPS)通過特定的TCP/IP協議來限定用戶訪問某一IP地址,或者限制互聯網用戶訪問個人用戶和服務器終端,而HIPS系統防火墻就是限制諸如a進程調用b進程,或者禁止更改或添加注冊表文件,相對于“病毒天天殺天天有”的殺毒軟件的被動性防御,HIPS可以有效防止病毒和木馬的偷偷運行。HIPS的軟件有很多,如SSM(System SafetyMenitot)、SNS(Safe’n’See)等,其實利用Windows XP系統自帶的本地安全設置也可以DIY滴單的HIPS。