中网S3 2008主机安全系统是一款4D齐全的主动防御个人安全产品。“中网S3主机安全系统”可以在安全威胁发生前为装Windows2000、WindowsXP和Windows2003的计算机提供综合、完备的保护措施。
(1)网络防护（Network Defense，简称ND）：基于miniport的Windows的状态检测包过滤防火墙；基于TDI的应用访问网络控制防火墙；基于MAC的链路层ARP防火墙；Anti-DDOS防火墙。
(2)应用防护(Application Defense，简称AD)：在Windows上增加系统自主访问控制和基于规则的强制访问控制；应用作为主体的权限控制；应用作为客体的完整性保护。
(3)文件防护(File Defense，简称FD)：文件作为客体的完整性保护。
(4)注册表防护(Registry Defense，简称RD)：注册表作为客体的完整性保护。
(1)自动启动监控(Autoruns Monitor，简称AM)，监控对象包括：登录时运行的程序，资源管理器插件，IE浏览器插件，系统服务，驱动程序，计划任务，打印机监控，Winsock Providers ，LSA Providers ，Winlogon Notify，App Inits ，Known Dlls 等。
(2)运行进程实时监控(Process Monitor，简称PM)。
(3)网络状态实时监控(Netstat Monitor，简称NM)。
(4)日志实时审计监控(Log Monitor，简称LM)。
一款功能强大的Windows防火墙(FIREWALL)，
一款Windows主机入侵检测(HIDS)和防御系统(HIPS)，
一款Windows主机完整性保护软件(Integrity Protection)，
一款Windows蠕虫病毒免疫系统(Anti-WORM)，
一款积极防御的Windows的防间谍软件(Anti-SPYWARE)等，
