此sonar非同彼sonar？ sep sonar vs nis sonar

显示全部楼层 · 发表于 2012-12-8 12:10:41

本帖最后由 qpzmggg999 于 2012-12-9 09:02 编辑

卡饭的朋友大家12月好！前言：
因为sep12.1.2的发布是铁壳区是异常的火爆啊
我们众所周知 sep12.1.2配备了最新的声纳（sonar）5技术并且使用了最新的 Norton系列产品构架这使得 sep 12.1.1与12.1.2有很大的差别本人因此也写过设置贴目的：
近好久不在论坛上发言昨日有几个网友问 sep的sonar5和nis的sonar5到底是不是一个sonar（他们觉得sep的拦截率可能比nis的低一些）我对此也有疑问（因为sep查杀率本来就比nis低一些）所以今天发此贴准备虚拟机测试下nis sep 的sonar5有没有差别到底谁的强一些
配置：
我先在2个虚拟机上分别安装 nis2013 和 sep12.1.2 配置如下
虚拟机：VMware9.0.0
系统：windows7 家庭高级版原版 32位
RAM（内存）： 2GB DDR3 1333
Cpu：intel core i3 （540） 2线程
GPU：GTS 450（这个就不重要了）
硬盘都是30GB
账户权限：普通账户
安装：
首先我们按照论坛的各种教程安装sep 和nis 最后：
Nis使用默认安装
Sep不安装设备控制 2个邮件防护
更新：
我们将所有软件都升级至最高版本！
双击测试：
您需要注意：我们这次测试不算sep+nis可扫描到的文件
楼指引：
2楼 Nis sonar测试
3楼 SEP sonar 测试+总结
现在正在测试下午4点请期待！

显示全部楼层 · 发表于 2012-12-8 12:11:25

本帖最后由 qpzmggg999 于 2012-12-9 09:03 编辑

您需要注意的是：
miss指的是病毒成功运行！
无效指的是：实时扫描杀了
拦截指的是： sonar杀了（主要）
样本地址http://bbs.kafan.cn/thread-1424822-1-1.html （miss）
http://bbs.kafan.cn/thread-1424456-1-1.html 无效不测试
2http://bbs.kafan.cn/thread-1424520-1-1.html（拦截）
http://bbs.kafan.cn/thread-1423657-1-1.html 无效不测试
3http://bbs.kafan.cn/thread-1424289-1-1.html（拦截）
4http://bbs.kafan.cn/thread-1424833-1-1.html（拦截）
5http://bbs.kafan.cn/thread-1423786-1-1.html （拦截）
6http://bbs.kafan.cn/thread-1423128-1-1.html（拦截）
1http://bbs.kafan.cn/thread-1424055-1-1.html（拦截）
http://bbs.kafan.cn/thread-1423691-1-1.html 第2个（无效不测试）
7http://bbs.kafan.cn/thread-1424730-1-1.html （拦截）
8http://bbs.kafan.cn/thread-1424846-1-1.html（拦截）

诺顿状态：

第一个病毒：

是fakeav 没有拦截

结束进程后没有拦截正常程序 ie正常打开

第2个
直接秒掉

第3个
扫描：
sonar：
第三个：
杀之

第4个
扫描：
sonar：
第五个
sonar
第六个
扫描
sonar
第七个
扫描
sonar
第八个
扫描
sonar
第九个
扫描
sonar
第十个
秒了
第十一个
秒了
第十二个
扫描
sonar
如果你还能看到一个没发现威胁的图即是第一个fakeav的图

显示全部楼层 · 发表于 2012-12-8 12:11:46

本帖最后由 qpzmggg999 于 2012-12-8 20:43 编辑

样本url
http://bbs.kafan.cn/thread-1424520-1-1.html
http://bbs.kafan.cn/thread-1424289-1-1.html
http://bbs.kafan.cn/thread-1424833-1-1.html
http://bbs.kafan.cn/thread-1423786-1-1.html
http://bbs.kafan.cn/thread-1423128-1-1.html
http://bbs.kafan.cn/thread-1424055-1-1.html
http://bbs.kafan.cn/thread-1424730-1-1.html
http://bbs.kafan.cn/thread-1424846-1-1.html

SEP状态：

所有要测试的样本扫描：全过！

开始测试
第一个
谁说sep 防护没有云请您撤销言论谢谢合作！云秒了！

第二个：
运行警告

sonar

第三个
警告
sonar
第四个

警告
sonar
第五个
警告
sonar
第六个
警告
sonar
last one：
扫描：
样本没动作而且自我崩溃--

总结：
拦截率：
NIS 100%（此为对比测试其中 fakeav全部miss 而且只测试杀不到的毒）
SEP 100%
real 拦截率
NIS 12/11
---------------------
本人发现 sep 实时监控有 cloud参与 --实践证明
----------------------------
本文最后结果否认sep sonar比nis sonar拦截率低（也许是样本少不过也很犀利啊）
否认 sep 实时没有云参与
另外在拦截时间方面 nis更快更迅速
小白推荐nis

显示全部楼层 · 发表于 2012-12-8 12:14:04

喔支持一下

显示全部楼层 · 发表于 2012-12-8 12:20:35

目测NIS强，还有SEP最好装在windows sever系统里，毕竟安全策略有所不同

显示全部楼层 · 发表于 2012-12-8 12:21:26

本帖最后由驭龙于 2012-12-8 12:24 编辑

前排支持测试。

如果配置和系统相同，环境完全一样的话，个人认为不会有太大的区别，（哦，我忘记说了，可能SONAR的云Insight机制会不同，所以成绩很有可能是NIS高）呵呵

显示全部楼层 · 发表于 2012-12-8 12:32:40

支持楼主测试~~前排打酱油~~~

显示全部楼层 · 发表于 2012-12-8 12:37:17

支持啊。。。

显示全部楼层 · 发表于 2012-12-8 12:41:13

前排支持，目测持平

显示全部楼层 · 发表于 2012-12-8 12:47:27

本帖最后由 271200017 于 2012-12-8 15:37 编辑

支持 SEP如果管理严格足以斩除一切妖魔否则不会有那么大的客户俺们小白不会写规则

默认设置应该nis厉害些否则人家免费给个人使用吗

[原创] 此sonar非同彼sonar？ sep sonar vs nis sonar

评分

NIS sonar 测试

本帖子中包含更多资源

评分

SEP sonar 测试+总结

本帖子中包含更多资源

评分