TWIDS 2.0 - Windows 網路防護鑑識軟體

       目前網路環境充斥各樣木馬及惡意程式，電腦受駭客控制形成殭屍網路 (botnet) 的情況日益嚴重。然而只有少部份的機關才會部署殭屍網路防護措施，如果只靠電腦防毒軟體可以防堵殭屍網路擴散，那麼就不會有這樣的新聞出現了....

      『台灣殭屍網路感染度　全球第二亞太第一』

       這個防護軟體能接收研究團體所釋出的殭屍網路防護規則，監控您電腦的網路傳輸封包，即時發佈警訊，讓隱藏在您電腦作亂的惡意程式無所遁形。


您的電腦會是殭屍網路的一份子嗎？

        對不起，防毒軟體很難回答這個問題。與防毒軟體比較起來，我們專注於封包傳輸過濾的工作，即時封鎖惡意封包傳輸，協助您發現電腦內隱藏的惡意程式。因為這個功能不會是防毒軟體的工作項目，所以建議您加裝TWIDS來提供個人電腦的外層網路管理防護。

        如果您是網路研究人員，對Snort語法能有進一步的瞭解，那麼您可以藉由TWIDS打造屬於自己環境適用的監控封包傳輸或防火牆軟體；歡迎給我們建議，讓我們能持續改進，並希望您會喜歡這個軟體。  
            



TWIDS為中國科技大學 資安實驗室研發、並獲國科會獎助的資安自由軟體 (NSC-100-2218-E-163-001、NSC-101-2221-E-163 -004)，保證不含惡意程式碼，安全可靠。軟體基於Windows底層過濾封包的特性，可能讓少數防毒軟體誤判為病毒檔案，還請大家安心使用。各家防毒軟體偵測結果，可參考 【本軟體之VirusTotal報告】   

  TWIDS 可安裝於 32/64位元的 Windows XP / 2003 / Vista / 7 / 2008 (含R2) 電腦環境， 這是一個免費使用的軟體 (禁止改裝販售)。

安裝注意事項：
      安裝前請先確定為本機的網路為已連線狀態，使本軟體與網路卡完整結合，軟體在無線網卡或家庭PPPoE使用環境下，如果發現沒有監控，可再重新安裝一次。


        Snort是著名的入侵防禦軟體，為了考量Windows的廣大使用族群，我們著力於將Snort防護規則與Windows平台的整合。由於Snort原始碼並不適用於Windows系統底層運作，因此，TWIDS 並不使用Snort的原始程式碼，而是我們團隊針對Windows平台所研發的封包過濾引擎。

         TWIDS 2.0引擎目前支援85%左右的Snort規則語法，未來將持續開發應用於Windows的專屬入侵偵測規則語法。
歡迎您來信提供建議。E-mail:  中國科大 資安實驗室

免責聲明

本軟體雖於開放下載前，已經過多項測試，不會影響個人電腦應用程式執行，惟開放後各機關電腦運作環境多樣化，難以保證不會造成您應用程式中斷或損害的可能性。基於軟體公開研究且無償的精神，本單位不承擔因軟體安裝所造成之損害事件等賠償事宜，特此說明。