SSM(軟系統方法)

SSM全名“System Safety Monitor”。是一款俄羅斯出品的系統監控軟體，通過監視系統特定的檔案（如註冊表等）及應用程式，達到保護系統安全的目的。是一款對系統進行全方位監測的防火牆工具，它不同於傳統意義上的防火牆，系針對作業系統內部的存取管理，因此與任何網路/病毒防火牆都是不相衝突的。該軟體獲得了WebAttack的五星編輯推薦獎，十分優秀！是一款很好的HIPS。

基本介紹

• 外文名：System Safety Monitor
• 縮寫：SSM
• 類別：俄羅斯出品的系統監控軟體
• 措施：監視系統特定的檔案及套用程序

軟系統方法

SSM（soft system methodology），由英國蘭開斯特大學教授切克蘭德（Checkland, P.B.）提出，從系統觀點的角度來認知和處理複雜問題的方法，尤其是當社會政治、文化、人類行為等軟因素摻雜其中時，傳統的硬系統分析(如建立利潤最大化模型)往往失去了其優勢，而SSM能在逐步逐層分析和理解系統所面對的複雜環境、複雜問題的基礎上，提出具備邏輯合理和現實可行的解決方案 。隨著SSM理論的發展，其日益成為分析和診斷複雜問題的有效工具，尤其是對在複雜社會環境影響下的組織機構管理分析和評價。

SSM系統廣泛套用於績效評估、公共政策評估、軟實力評估等領域，取得了很好的效果。

系統介紹SSM系統的代表作品為：

1981, Systems Thinking, Systems Practice, Wiley [rev 1999 ed]

1990, Soft Systems in Action, Wiley (with Jim Scholes) [rev 1999 ed]

System Safety Monitor

兼容9X/NT/2K 98% ；XP 100% (Vista暫時不兼容free版本,其他版本運行不穩定)

功能與特性

有AD+RD（起初SSM許諾增加FD功能，但是在增加FD功能之前SSM就已經停止開發了，所以見到的版本均沒有FD功能！） （有關hips的3D是什麼？-3D或參見hips）

· 可控制機器上哪些程式是允許執行的，當待運行程式被修改時，會報警提示；

· 可控制“DLL注入”以及鍵盤記錄機對特定系統函式的調用；

· 可控制驅動程式的安裝（包括非傳統方式的驅動型漏洞－Rootkits）；

System Safety Monitor界面

· 可控制諸如存取"\Device\PhysicalMemory"對象這類底層活動；

· 可阻止未經認可的代碼注入，從而使任何程式都無法插入到合法的程式中以進行有害

的活動；

· 可控制哪些程式允許啟動其它程式、哪些程式不允許被其它程式啟動，如：您可以控

制您的瀏覽器不被除Explorer.EXE以外的任何非可信程式啟動；

· 可在雙模式中任選其一，用戶模式或管理員模式：管理員模式可設定首選項並加以密

碼保護防止被更改，而用戶模式不能更改任何設定；

· 可監控安裝新程式時註冊表重要分支鍵的更改，受保護的註冊表分支鍵被嘗試更改時

將阻止或報警；

· 可管理自啟動項目、當前進程等，另外提供了服務保護模組，用以監視已安裝的系統

System Safety Monitor

服務，當新的服務被添加時，會報警提示；

· 可（實時）監視"啟動選單"、"啟動INI檔案分支"，以及IE設定等（包括BHO-所謂的

瀏覽器輔助對象，一般都是廣告程式、間諜程式等垃圾）；

· 可通過標題黑名單過濾器阻止打開指定的視窗或者網頁；

· 支持外掛任一調試器、反病毒軟體等，且該軟體的擴展功能均採用外掛外掛程式形式實現

，因此極易得到豐富的擴充；

· 本身作為服務載入，通過配置、修改可以實現隱秘的進程反殺能力。

SSM的上述強大功能為木馬防範乃至整個系統的全面監控提供了絕佳的解決方案，但其使用上應該算是，總體來說是一款偏向高端的安全軟體。狐狸少爺測試了多款木馬、鍵盤記錄機等對自己的機器進行攻防實訓，均被其成功截獲，其底層防禦能力相當令人滿意，而且對於新手熟悉作業系統有非常大的幫助。

問題與解答

現象：安裝時顯示“SSM驅動已載入，需重啟以完成安裝”

結果：重啟後雙擊還是此提示。

方法：進入系統目錄\WINDOWS\system32\drivers\safemon.sys ,強制刪除後，重啟一次電腦，即可安裝SSM。

區別

商業版 免費版

註冊表監視： 高級 基本
過程監視： 高級 基本
底層磁碟訪問控制： 有 無
底層鍵盤訪問控制： 有 無
NT服務監視： 高級 基本
IE設定跟蹤： 高級 基本
用戶程式友好對話： 有 無
優先支持： 高 低
開發優先： 高 低
Win9x支持： 無 有

完美的謝幕

2008年12月份SSM停止開發，並贈送的免費終身註冊碼。

終身註冊碼

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

簡介

源特定組播（SSM：Source Specific Multicast）是一種區別於傳統組播的新的業務模型，它使用組播組地址和組播源地址同時來標識一個組播會話，而不是向傳統的組播服務那樣只使用組播組地址來標識一個組播會話。SSM保留了傳統PIM-SM模式中的主機顯示加入組播組的高效性，但是跳過了PIM-SM模式中的共享樹和RP （Rendezvous Point，集合點）規程。在傳統PIM-SM模式中，共享樹和RP規程使用(*，G)組對來表示一個組播會話，其中（G）表示一個特定的IP組播組，而（*）表示發向組播組G的任何一個源。SSM直接建立由(S,G)標識的一個組播最短路徑樹（SPT：Shortest Path Tree），其中（G）表示一個特定的IP組播組地址，而（S）表示發向組播組G的特定源的IP位址。

SSM 的一個（S,G）對也被稱為一個頻道(Channel)，以區分傳統PIM-SM組播中的任意源組播組（ASM：Any Source Multicast）。由於ASM支持點到多點和多點到多點兩種組播業務模式，因此源的發現過程是ASM複雜性的原因。例如在PIM-SM模式中，用戶點擊瀏覽器中的組播內容，接收端設備只被通知到組播組的內容，而沒有被通知到組播源的信息。而在SSM模式中，用戶端將同時接收到組播源和組播組信息。

因此,SSM特別適合於點到多點的組播服務，例如網路娛樂頻道、網路新聞頻道、網路體育頻道等業務，但如果要求多點到多點組播服務則需要ASM模式。

PIM-SSM是對傳統PIM協定的擴展，使用SSM，用戶能直接從組播源接收組播業務量，PIM－SSM利用PIM-SM的功能，在組播源和客戶端之間，產生一個SPT樹。但PIM-SSM在產生SPT樹時，不需要匯聚點（RP）的幫助。

一個具有SSM功能的網路相對於傳統的PIM-SM網路來說，具有非常突出的優越性。網路中不再需要匯聚點，也不再需要共享樹或RP的映射，同時網路中也不再需要MSDP協定，以完成RP與RP之間的源發現。