单机防御系统作为固守网络终端的最后防线，对于广大家庭用户和小型网络用户来说，无论是在效果和管理上，还是实用价值上都具有很大的意义。它通过有效阻止来自软盘、光盘、共享文件和互联网的病毒入侵，达到保护单台计算机的目的。本文主要工作可以归纳为以下几个方面： (1)通过对应用程序的特征行为的判断来监测恶意软件。单机防御系统通过监控计算机系统的绝大部分重要资源，在应用程序访问系统资源的时候进行有效性判断，并通过有效地中止恶意软件的执行，从而达到防范恶意软件攻击的目的。测试结果表明该系统能够预防恶意软件的攻击，但也会轻微影响应用程序的性能。 (2)提出通过跟踪系统资源访问路径的方式来识别未知恶意软件的方法。在应用程序、系统调用和系统资源三者间建立信任路径，并通过自学习功能，根据应用程序的行为、用户的参与以及其他应用程序对该路径的访问统计数据，维护访问路径的信任度和访问途径的合法性。该模块对应用程序的性能影响比较小。测试结果表明这种方法能有效防御当前已知攻击技术制作的新型恶意软件。