默认拒绝式保护(DDP)
大多数安全程式持有一个已知的恶意软体列表,并通过这个列表判断哪些应用程式和档案不应该访问PC。这里的问题是显而易见的。如果这个恶意软体的列表缺少一些条目,或者是不是最新的?DDP解决了这个问题保证完全的安全性。防火墙引用了超过两百万已知的PC安全应用程式的列表。如果一个档案,不是在此安全列表上,访问您的PC,防火墙立刻发出警报您有恶意软体攻击的可能性。这一切发生在恶意软体感染您的PC之前。这是基于预防的安全保护,只有这样,才能使PC完全安全。
DDP存在于少数HIPS软体中,这些软体往往包含在防火墙中,与NIPS一起保护计算机安全。