此sonar非同彼sonar？ sep sonar vs nis sonar

显示全部楼层 · 发表于 2012-12-9 16:21:03

尘梦幽然发表于 2012-12-9 10:47
根据SEP12.1的更新记录来看，上面明显记录了用SONAR技术取代了TruScan技术。
根据STAR技术简介，SONAR ...

这两类检测是体现sonar“规则”的灵活性的，即可以人为定制；而sonar的另一类“规则”是分析了十亿数量级的程序行为，利用AI自主学习得到的，即所谓“基于人工智能的识别引擎”
也可以认为sonar基于该AI引擎，然后又有BPE之类的功能，以弥补AI的一些固有缺点

The main engine, called SONAR, features an artificial intelligence-based classification engine, human-authored behavioral signatures, and a behavioral policy lockdown engine.

Our SONAR system uses artificial Intelligence-techniques to learn the difference between good and bad applications.

To complement its artificial intelligence-based classification engine, SONAR also supports researcher-authored behavioral signatures.

显示全部楼层 · 发表于 2012-12-9 16:30:37

本帖最后由尘梦幽然于 2012-12-9 16:37 编辑

wjcharles 发表于 2012-12-9 16:21
这两类检测是体现sonar“规则”的灵活性的，即可以人为定制；而sonar的另一类“规则”是分析了十亿数量级 ...

据姐夫反编：SONAR=静态启发动态虚拟机启发分类器（大概是你说的AI）信誉（可能又是AI，因为似乎会自我学习啊）
不过我个人认为第二选项卡单独指的是BPL控制的行为。而第一选项卡指的是BPE等部件控制的行为。这样分类设置才有意义。

显示全部楼层 · 发表于 2012-12-9 16:56:19

尘梦幽然发表于 2012-12-9 16:30
据姐夫反编：SONAR=静态启发动态虚拟机启发分类器（大概是你说的AI）信誉（又是AI）
不过我个人认为第 ...

姐夫的描述和官方的介绍不是同一个角度的，他说的偏向底层的实现方法，官方对sonar的介绍偏向具体的功能，都没什么问题。而且sonar升级了这么多代，可见其架构还是比较开放的，可以与时俱进。很明显的一点，他当时测的双击极少出现回滚，而现在回滚占了主流

SEP没用过，不过我感觉从选项卡的中文翻译上看符合你的推测，但最好有英文版的原始文字或者帮文件作为印证，那样就可以确定了

显示全部楼层 · 发表于 2012-12-9 18:28:46

wjcharles 发表于 2012-12-9 16:56
姐夫的描述和官方的介绍不是同一个角度的，他说的偏向底层的实现方法，官方对sonar的介绍偏向具体的功能， ...

如果有帮助文档也是可能确定的

显示全部楼层 · 发表于 2012-12-9 19:47:17

彷`徨DE鑀♂ 发表于 2012-12-9 08:17
Sonar没有规则可写

sep有强大的定制功能企业端可以控制客户段很多禁止玩游戏看网页视频禁止usb接口。。。。让员工高效率的工作你百度搜索一下中石油的sep员工培训教程

显示全部楼层 · 发表于 2012-12-9 22:37:31

271200017 发表于 2012-12-9 06:47
sep有强大的定制功能企业端可以控制客户段很多禁止玩游戏看网页视频禁止usb接口。。。。让员工高效率 ...

我当然知道SEP有很强的定制功能，但是跟Sonar没关系，是SEP的Application and Device control

显示全部楼层 · 发表于 2012-12-9 22:41:38

彷`徨DE鑀♂ 发表于 2012-12-9 22:37
我当然知道SEP有很强的定制功能，但是跟Sonar没关系，是SEP的Application and Device control

sep的定制对咱们来说主要是防火墙我会乱说？

显示全部楼层 · 发表于 2012-12-9 22:43:43

qpzmggg999 发表于 2012-12-9 09:41
sep的定制对咱们来说主要是防火墙我会乱说？

跑题了。。我刚刚说的是Sonar啊。。。咋和防火墙扯上了。。

显示全部楼层 · 发表于 2012-12-9 22:45:01

彷`徨DE鑀♂ 发表于 2012-12-9 22:43
跑题了。。我刚刚说的是Sonar啊。。。咋和防火墙扯上了。。

你上来直接否定sonar的可制定性然后你把话题扯到设备控制然后我又扯到防火墙--

显示全部楼层 · 发表于 2012-12-9 22:50:14

qpzmggg999 发表于 2012-12-9 09:45
你上来直接否定sonar的可制定性然后你把话题扯到设备控制然后我又扯到防火墙--

Sonar本身就不能定制的啊。。。能定制的是SEP的Application and Device Control (应用与设备控制）

[原创] 此sonar非同彼sonar？ sep sonar vs nis sonar

RE: 此sonar非同彼sonar？ sep sonar vs nis sonar

RE: 此sonar非同彼sonar？ sep sonar vs nis sonar