El firewall del sistema, como su nombre indica, evita que otro software o programas causen daños al sistema y mantiene la seguridad del sistema. El nombre en inglés del firewall del sistema es Host Intrusion Prevent SystemHost Intrusion Prevent System, abreviado como HIPS, que se traduce literalmente como "Host Intrusion Prevention System" en chino. Es esencialmente diferente de nuestro firewall tradicional, es decir, firewall de red. Un firewall de red en el sentido tradicional monitorea las solicitudes y los datos de comunicación de la red de una computadora y bloquea el acceso o la comunicación de datos que puedan representar una amenaza para la computadora, evitando así de manera efectiva las intrusiones de piratas informáticos u otros ataques de virus. Solo permite que se transmitan comunicaciones de red con el permiso del usuario y bloquea cualquier otra forma de acceso a la red. El firewall del sistema es similar al firewall de la red en la forma de operación del usuario, pero sus objetivos son completamente diferentes. El firewall del sistema intercepta o bloquea todas las operaciones que representan una amenaza para el sistema operativo, como agregar, modificar, eliminar directorios o archivos del sistema, o modificar el registro, etc. Prevenir todas las operaciones destructivas contra el sistema garantizará naturalmente el funcionamiento normal y estable del sistema. Los firewalls del sistema se pueden dividir en tres categorías según sus funciones: defensa de aplicaciones, defensa de registro y defensa de archivos. Hay muchos programas pequeños que pueden realizar ciertas funciones de monitoreo y defensa respectivamente, pero generalmente solo consideramos los integrales que pueden realizar todas las funciones de defensa. El software de defensa se denomina software de firewall del sistema. System Safety Monitor y EQSecure (E-shield) son software de firewall del sistema de uso común. La función UAC (Control de cuentas de usuario) del sistema Vista es en realidad un firewall del sistema relativamente simple. Aunque para los usuarios que no están acostumbrados a usar funciones similares, UAC puede parecer demasiado engorroso de operar, puede proteger muy bien la seguridad de nuestro sistema. Por eso me gustaría recordarles a todos que es mejor no desactivar ciegamente el sistema UAC y perder esta buena barrera de protección del sistema.