网站简介
iMonitorSDK 是深圳市创信长荣网络有限公司旗下冰镜安全团队倾力打造的一款实时系统行为监控与防御开发套件，被誉为"世界上最强大的系统活动监控引擎"。该套件面向全终端安全业务，专注于为 EDR（终端检测与响应）、HIPS（主机入侵防御系统）、零信任、数据安全、审计管控等终端安全软件提供高效的产品功能实现方案，帮助开发者彻底解决底层驱动的开发、维护与兼容性难题。
自发布以来，iMonitorSDK 已累计为 30+ 家企业提供优质服务，凭借二十年安全底层开发经验、卓越的架构设计能力以及对安全业务的深度理解，成为了国内终端安全领域备受推崇的开发工具。
主要功能
1. 丰富的监控能力
iMonitorSDK 支持进程、文件、注册表、网络、系统行为等上百种事件的采集和防御能力，覆盖了终端安全软件所需的各种监控需求。
2. 良好的兼容性
采用标准规范实现方式，通过微软 WHQL 认证，兼容性出色，支持从 Windows XP 到 Windows 11 的所有主流系统版本，解决了安全软件在底层驱动兼容性方面的长期痛点。
3. 强大的规则引擎
内置应用层和内核两个规则引擎，可以快速实现事件过滤或防御功能。开发者可以基于规则引擎灵活定制安全策略，实现精准的威胁检测和拦截。
4. 开箱即用
提供了 40 多种不同场景的使用示例，涵盖快速接入、HIPS、自保护、上网行为管理等典型应用场景，开发者可以快速上手，大大缩短开发周期。
5. 稳定可靠
基于该 SDK 构建的冰盾主动防御、冰镜终端行为分析等多款成熟稳定产品已通过大量实际场景验证，品质有保障。
6. 领先的技术能力
提供异步采集、同步防御、文件隐藏、自保护、沙箱、防火墙、流量代理、HTTPS 解析等多种强大能力，满足高级终端安全产品的技术要求。
适用场景
- 终端检测与响应（EDR）：覆盖 ATT&CK 行为检测所需的全部事件采集，支持远程调用溯源和断链跟踪。
- 主动防御（HIPS）：实时对进程恶意行为进行检测和拦截，有效应对无文件攻击等高级威胁。
- 上网行为管理：内置 HTTP、HTTPS 解析和拦截，实现上网行为管理和安全防护。
- 零信任：支持流量重定向、网络管控和安全防护。
- 终端管控：支持进程、文件、注册表、网络、外设等多种行为管控。
- 主机安全：内置轻量级防火墙，支持多种协议和端口的防护。
典型应用产品
- 冰盾主动防御系统：基于场景模式的终端、主机多功能主动防御系统，可拦截漏洞攻击、免疫勒索病毒、防御高级威胁、抵制流氓软件、保护隐私安全。
- 冰镜终端行为分析系统：提供对进程、文件、注册表、网络等系统行为进行实时监控的工具，可用于病毒分析、软件逆向、入侵检测、EDR 等场景。
授权方式
iMonitorSDK 提供三种授权模式：
- 测试授权：仅用于申请正式授权前的功能测试，可通过 GitHub 自由下载测试，覆盖进程监控、文件监控、注册表监控、网络监控、自保护、规则引擎等核心功能。
- 普通授权：二进制授权，不限制终端数和使用时长，适用于个人开发者和小型企业。在测试授权的基础上增加文件隐藏、内核对象定制、服务名称定制、配置签发和技术支持。
- 定制授权：完整源码授权，同时支持按需定制功能，适用于大型企业和合作安全厂商。在普通授权基础上进一步提供进程隐藏、沙箱、应用层注入、规则引擎扩展、事件监控扩展等高级能力。
开发者体验
iMonitorSDK 提供了简洁的 C++ API 接口，开发者可以通过实现 IMonitorCallback 回调接口来接收监控消息，使用 MonitorManager 进行事件管理和配置。代码示例展示了如何快速启动监控、配置消息格式以及处理回调事件，整体 API 设计清晰，上手难度较低。
总结
iMonitorSDK 作为一款专业的终端安全底层开发套件，解决了安全软件开发中底层驱动开发、维护和兼容性的核心难题，提供了全面的事件监控、强大的规则引擎、多种防护能力和灵活的授权模式。无论是个人开发者、中小企业还是大型安全厂商，都能通过 iMonitorSDK 快速构建高品质的终端安全产品，是安全领域开发者值得关注和使用的优秀开发工具。