本文目录一览：
人体是怎么防御病毒入侵的？
免疫系统抵抗病毒可以分为非特异性免疫和特异性免疫
非特异性免疫
非特异性是指不分病毒种类，对所有病毒都有效果。
第一道防线：机械和化学屏障。
皮肤黏膜对病毒有直接阻挡作用，皮肤和黏膜产生的分泌物对病毒和细菌也有一定的抑制作用。体内有一些特殊结构也能够起到直接阻挡微生物入侵的作用，比如血-脑屏障，血-胎屏障等等。
第二道防线：干扰素，巨噬细胞，自然杀伤细胞。
他们可以直接破坏、杀死、吞噬病毒。
特异性免疫（第三道防线）
特异性免疫是针对特定病毒的定向杀灭，具有非常高效的特点。我们注射疫苗就是利用了特异性免疫的原理。
1 体液免疫。
病毒表面的抗原刺激免疫系统形成效应B细胞和记忆细胞。效应B细胞寿命短，产生具有专一性的抗体 与相应抗原特异性结合后清除抗原。记忆细胞在血液和淋巴中长期"巡逻"，如有同样抗原再度入侵，立即发生免疫反应快速消灭之。
2 细胞免疫。
T细胞受到病毒的抗原刺激后，分化、增殖，转化为致敏T细胞。当相同抗原再次进入机体，致敏T细胞对抗原具有直接杀伤作用，其所释放的淋巴因子具有协同杀伤作用。
加强身体的免疫力
中医说松卫气 ，西医说免疫系统。
第一道防线：皮肤黏膜
正常情况下，当我们的皮肤黏膜发现有病毒入侵时，致密的皮肤和黏膜组织可以直接阻挡病毒的入侵。皮肤黏膜分泌物如唾液、胃酸、眼泪等，含有很多的杀菌、抑菌的物质，再加上皮肤黏膜上还有一些正常的菌群，都可以阻挡或杀死入侵的病毒。
当我们的自身免疫力下降、或皮肤有伤口等情况下，病毒就有可能突破我们的第一道防线，进入我们体内。
这时，我们的第二道防线——免疫细胞，就开始发挥作用了。
第二道防线：免疫细胞
我们身体中有上百万个巡逻兵，比如吞噬细胞和淋巴细胞，他们来自我们的胸腺和骨髓，他们在血管和淋巴管中巡逻。
淋巴系统像管道一样分布在我们身体每个部位，可以帮助我们清楚体内的毒素和废物。
吞噬细胞在血液循环中，遇到任何外来的细胞都会一口“吞掉”，并通过巨噬细胞内的酶蛋白将病原体消灭。
不仅如此，吞噬细胞在吞入病毒后，还能够识别吞入病毒的抗原（病毒表面的一些蛋白），让后将这个信息传送给淋巴细胞。吞噬细胞作用范围很广，但是精度和杀伤力不够高。
T淋巴细胞可以精确命中目标，但是个脸盲，需要吞噬细胞帮忙辨认目标。淋巴细胞中又分工为 T 细胞和 B 细胞。
当吞噬细胞传送了病毒的抗原信息后，T细胞就开始在身体里搜索被病毒感染的细胞，并且快速的杀死它们，最终与病毒同归于尽。
与此同时，B 细胞开始根据抗原信息制作特殊的蛋白质武器——抗体。
B 细胞可以产生上百万个抗体，它们在全身各处限制病毒的侵染和移动，与病毒结合，最后被吞噬细胞吞噬并消化掉，直到机体最后战胜病毒。
第三道防线：
T 细胞和 B 细胞还有一个功能就是“记住”这些入侵病毒，当他们再次入侵时，就会快速产生抗体进行应对，人体再次感染。例如感染过水痘的患者终身可以避免再次感染水痘（终身免疫），疫苗就是利用这个原理发挥保护作用的。
但须注意的是，并不是所有病毒感染后都会获得终身免疫，比如感染流感后只能获得一个月到数个月的免疫力，之后抗体浓度会逐渐下降，还可能导致再次感染。
除此之外，在免疫系统工作的同时，往往会出现我们常见的症状——发热。
这种症状是为了协助免疫系统的工作，因为病毒往往对温度比较敏感，较高的体温会使病毒难以繁殖和传播。
因此，并不是出现发热就需要治疗，只有体温过高会导致其他危害时才需要降温处理。
是的，免疫力就像我们身体的警察，能迅速反应病毒的存在，从而防御和处理病毒。灵芝（孢子油）具有较好的提高免疫力的作用，现在病毒那么猖狂，我们得提高自身免疫力抵抗病毒，好好保护自己才行！
可以吃点提高免疫、调理身体的食物或滋补品，如吃点聚集灵芝核心精华营养成分的广药那个灵芝(孢子油)能提高免疫力。这次疫情，就比较多人吃广药那个灵芝(孢子油)，提高免疫，强化免疫。
一、物理屏障形成扺抗力的第一层次
1、粘液分泌。
2、受刺激，随咳嗽、喷嚏等动作排出。
二、血液中的补体形成抵抗力第二层次
1、补体介导在被感染细胞表面打孔，诱导被感染细胞死亡，细胞在死亡过程中，进入其中的病毒也随之被分解、清除。
2、补体介导巨噬细胞吞噬被感染的细胞，从而在巨噬细胞内部将所吞噬的细胞连同病毒一起降解。
3、C4能够对一些具有包膜的病毒，起到中和作用，阻止病毒进入细胞。
三、肺上皮细胞自身形成抵抗力第三层次
激活I型干扰素（细胞产生的一种核心的抗病毒蛋白质分子）。
四、固有免疫细胞形成抵抗力第四层次
1、巨噬细胞对病毒颗粒的吞噬与降解。
2、浆细胞样树突状细胞在感染部位上千万倍地产生释放I型干扰素。
3、自然杀伤细胞对病毒感染细胞的杀伤。
五、B细胞和T细胞形成抵抗力第五层次
1、B细胞产生的抗体就是病毒特异性的，即这些抗体能够识别病毒的某种成分--阻止病毒进入细胞。
2、T细胞杀死进入细胞的病毒。
很简单嘛，有事没事先打支抗生素再说，还不行，就下药化疗，再不行就开刀把那细菌病毒挖出来，我就不信治不了它
主机入侵防御系统
Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。 HIPS基本概念
一、关于Hips的基本概念
HIPS：
Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：“病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。
因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。
二、HIPS原理以及和杀毒软件、防火墙的区别
杀毒软件：
计算机病毒指的是一些具有恶意代码可能危害计算机的程序。
杀毒软件基本上应当具有以下两个基本功能：
1：杀毒-- 即对带毒文件或病毒本身进行查杀的功能。
2：监控-- 一般具有文件监控，网页监控(即监控远程80/8080等常用端口)，邮件监控(即监控POP和SMTP端口)，等。
能够杀毒防毒的是杀毒软件，不是防火墙。
HIPS功能的类别
防火墙：
简单的理解，防火墙是架在两个互相通信主机之间的一个屏障，对非法数据包进行过滤。
我们使用的多数个人防火墙基本具有：防止非法入侵(防止内连) 与 防止本地非法外连 的功能，而SP2系统自带的墙没有后者的功能。
基于这两点，我们可以简单理解防火墙的两个作用：
1：通过阻止非法数据包，防止黑客通过某些手段入侵。
2：防止木马发生外连盗取本地机密信息。个人防火墙没有杀木马的功能，它所做的是在中了木马之后，通过规则禁止其外连以免丢失数据。
现在有不少厂商将自己的杀软和防火墙做成一个网络防护体系，比如：KIS(卡巴) NIS(诺顿) MIS(咖啡)等。。。
HIPS：Host Intrusion Prevent System 主机入侵防御系统
所谓hips(主机入侵防御体系)，亦即系统防火墙。它有别于传统意义上的网络防火墙(nips)。二者但主要区别是：传统的nips网络防只有在你使用网络的时候，通过特定的 tcp/ip协议来限定用户访问某一ip地址,或者也可以限制互联网用户访问个人用户和服务器终端;而hips是限制进程调,或者禁止更改或者添加注册表文件。当某进程或者程序试图偷偷运行时，这个行为就会被所hips检测，然后弹出警告，询问用户是否允许运行。一般来说,在用户拥有足够进程相关方面知识的情况下,装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，以防中毒、插马的可能性。
比如卡巴，咖啡等也具备有一些hips的功能,但功能上比不了专业的hips软件。
三、HIPS功能的类别
HIPS功能的类别可以分为3D：
1.AD(Application Defend)应用程序防御体系、
2.RD(Registry Defend)注册表防御体系、
3.FD(File Defend)文件防御体系。
它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。
目前在有些杀软或防火墙中，也含HIPS功能。
IPS和IDS的区别？
1、含义不同
IDS ：入侵检测系统
做一个形象的比喻：假如防火墙是一幢大楼的门锁，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，实时监视系统会发现情况并发出警告。
IPS ：入侵防御系统
2、作用不同
IDS 专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。
IPS入侵防御系统是电脑网络安全设施，是对防病毒软件和防火墙的补充。 入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
扩展资料：
IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。
IPS，最近几年越来越受欢迎，特别是当供应商应对NAC市场的早期挑战时，如感知部署和可用性难点。目前，大多数大型的组织都全面部署了IPS，但是在使用NAC之前，这些解决方案都被一定程度的限制以防止公司网络中发生新的攻击。你可以配置所有的IPS探测器来中断网络中恶意或其它不需要的流量。
参考资料来源：百度百科-IDS入侵检测
参考资料来源：百度百科-IPS
入侵检测技术和入侵防御技术的区别
入侵检测（Intrusion Detection）是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。
入侵检测技术是一种利用入侵者留下的痕迹，如试图登录的失败记录等信息来有效地发现来自外部或内部的非法入侵的技术。它以探测与控制为技术本质，起着主动防御的作用，是网络安全中极其重要的部分。本文将简要介绍入侵检测技术的工作原理、分类、功能结构以及发展现状。
入侵检测可分为实时入侵检测和事后入侵检测两种
入侵防护系统(IPS)的原理?
通过全面的数据包侦测，TippingPoint的入侵防御系统提供吉比特速率上的应用、网络架构和性能保护功能。应用保护能力针对来自内部和外部的攻击提供快速、精准、可靠的防护。由于具有网络架构保护能力，TippingPoint的入侵防御系统保护VOIP系统、路由器、交换机、DNS和其他网络基础免遭恶意攻击和防止流量异动。TippingPoint的入侵防御系统的性能保护能力帮助客户来遏制非关键业务抢夺宝贵的带宽和IT资源，从而确保网路资源的合理配置并保证关键业务的性能。
入侵防御系统（IPS）,属于网络交换机的一个子项目，为有过滤攻击功能的特种交换机。一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御（检查入网的数据包，确定数据包的真正用途，然后决定是否允许其进入内网）