风云特色之主动防御体系检测
风云防火墙的主动防御检测功能比起一般的HIPS软件，具有主动防御操作简易，功能简约且实用等特点，其主要功能有：
一、进程管理项，搜索隐藏进程，便于查询恶意进程。系统当中，会运行必须的系统进程及用户当前所使用的应用程序进程，在WINDOWS XP 系统之上，我们可以通过CRTL+ALT+DELETEx组合键功能调用出任务管理器，从而查看当前系统有运行哪些进程。而一些恶意程序或木马程序会隐藏自身的运行进程，从而让用户无法从上列组合键中的任务管理器中发现它们的存在，而风云的进程管理项，具有搜索隐藏进程、定位选中进程、查看进程属性等一系列功能，让用户对自己系统的进程，在风云进程管理项里，一目了然。
图9、主动防御拦截信息
二、文件监控项，便于全局监控文件运行，防范恶意软件侵入生成文件监控。顾名思议，即监控用户系统当前所新建、删除等一系列活动的文件情况，风云防火墙默认的文件监控规则，从安全及易用性角度考虑，不会过份涉及干扰用户安装、更新等操作。并且用户可以自定义监控文件属性，也可以自定义监控系统当前哪些范围的文件目录，对于主动防御来说，文件监控是必不可少的监控、防御利器。
