诺顿的SONAR的原理像不像在线沙盘？

显示全部楼层 · 发表于 2012-6-18 17:53:38

是不是SONAR类似金山的火眼一样把未知文件提交到云端进行分析？还是类似360的云查杀和QVM启发呢？请高手给予科普！

显示全部楼层 · 发表于 2012-6-18 18:44:37

本地规则云端辅助查询？

显示全部楼层 · 发表于 2012-6-18 18:51:20

应该说是兼而有之吧。

显示全部楼层 · 发表于 2012-6-18 21:07:13

行為攔截
啟發只運行於虛擬主機當中，倘若病毒木馬不幸進入實體主機，就得利用「行為防禦技術」了；行為防禦會分析可疑程式的行為，並事先阻攔，諾頓著名的SONAR無疑是當中最成熟的。一般的行為防禦十分被動，只有在惡意程式對外連線時才會運作；諾頓則採取「主動」出擊，每次檔案讀寫都會立刻掃描（real time），大大降低了被駭的風險。--------維基百科，自由的百科全書

显示全部楼层 · 发表于 2012-6-18 21:19:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-6-18 21:33:22

主防+沙箱+云

显示全部楼层 · 发表于 2012-6-18 21:38:41

蓝核发表于 2012-6-18 21:33
主防+沙箱+云

诺顿也有沙箱？

显示全部楼层 · 发表于 2012-6-18 21:41:39

sonar应该是行为分析吧规则也是来自云端吧不了解

显示全部楼层 · 发表于 2012-6-18 21:41:58

本帖最后由尘梦幽然于 2012-6-18 21:45 编辑

我想说的是，你能否去看看http://bbs.kafan.cn/forum.php?mod=viewthread&tid=1215671帖子里官方的解释？~ SONAR的判定过程全部在本地完成，信誉云的数据作为参考依据。360QVM的技术在十多年前赛门铁克就已经实现了，当时因为云还没发展起来，查杀精度不够高。现在这个技术经过升级可能已经融入了SONAR的分类器了，所以SONAR就算水土不服，误报也保持在较低水平。而赛门铁克的信誉云也是和QVM类似利用了统计学算法。
关于沙盒，根据技术简介是对用户完全透明的。

显示全部楼层 · 发表于 2012-6-18 21:44:29

88865ff 发表于 2012-6-18 21:38 诺顿也有沙箱？

对用户透明，自动入沙、倒沙。

箪莼ゞ汉氺头像被屏蔽	发表于 2012-6-18 21:19:12 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
箪莼ゞ汉氺头像被屏蔽
	回复举报

[讨论] 诺顿的SONAR的原理像不像在线沙盘？

浏览过的版块