TCP过滤器(NoVirusThanks Socket Sentinel Pro)

TCP过滤器(NoVirusThanks Socket Sentinel Pro)是一款针对双向TCP流量进行过滤的工具，允许用户通过自定义正则表达式来精确控制网络数据。它内置了多种预置过滤规则，覆盖HTTP头信息、POST与GET数据、域名等，能对连接中传输的任何数据实施过滤。为了应对不断变化的网络威胁，软件集成了威胁检测引擎，可识别并拦截黑洞、网络攻击、恶意URL等基于Web的风险。该工具会定期更新数据库，以维持防护的时效性。

核心过滤与威胁防御

1、 支持双向TCP流量过滤，用户可添加自定义正则表达式规则

2、 预置过滤涵盖HTTP头信息、POST和GET数据、域名，以及连接中传递的任意数据

3、 内置威胁检测引擎，用于检测和阻止黑洞、网络攻击、恶意URL及其他Web威胁

4、 软件会频繁更新数据库，确保安全防护持续有效

v1.4.0.0版本新增功能

- 新增“密码保护网站”功能，密码以加密形式保存

- 增加“状态”选项卡，并在其中加入“操作”链接

- 正则表达式规则支持“闲置X分钟后执行操作”以及弹窗中显示“域名:”和“URL:”信息

- 改进威胁检测引擎（TDE），优化用户界面

- 域名保护选项卡增加右键“设置密码”选项，正则规则选项卡增加右键“选项”

下载拦截与网站管控

- 可阻止下载可执行文件、含JavaScript代码的PDF、普通PDF、Java(JAR)、Wordpad(RTF)、视频(AVI、FLV、MPG、MOV)、Flash(SWF)、ZIP和RAR、Microsoft Word和Excel、JavaScript(JS)文件

- 支持按顶级域名(TLD)屏蔽网站

- 新增“阻止所有未知网站”选项，仅允许白名单中的域名访问

- 可拦截IRC流量、FTP流量以及MSN Messenger、Y! Messenger等即时通讯流量

- 新增“规则”->“ADS”选项卡，用于管理屏蔽广告链接的正则表达式

- 新增“威胁”->“进程行为分析”，阻止可疑进程的连接

隐身模式与系统限制

1、 隐身模式下可禁用任务管理器，菜单中提供“禁用任务管理器”和“启用任务管理器”选项

2、 隐身模式下可禁用CMD DOS命令提示符，菜单中提供对应的启用与禁用选项

3、 隐身模式下可锁定所有CD-ROM，菜单中提供“锁定CD-ROM”和“解锁CD-ROM”选项

4、 更新了“重置设置”功能

5、 威胁检测引擎（TDE）在此版本中被禁用，将在最终版本中提供

6、 包含少量修复与优化