此sonar非同彼sonar？ sep sonar vs nis sonar

显示全部楼层 · 发表于 2012-12-9 07:40:23

我是应楼主邀请，发表一下个人看法。

首先说云监控的问题，你这个测试不能断言是实时监控中的云，由于你是通过IE下载病毒包，然后解压，这个过程是下载保护参与工作，而下载保护中存在云，因此不能确定是不是实时监控中存在云。若要测试，需要关闭下载保护，重启动再测试，否则不准确的。

本人只是猜测而已，最近没有时间，我以后有时间会测试一下的。

加油，我是来支持的

显示全部楼层 · 发表于 2012-12-9 07:48:14

尘梦幽然发表于 2012-12-9 07:39
我注意到SEP的SONAR设置页中有分“SONAR”下属的处理方式和“可疑行为检测”下属的处理方式。
我们知道， ...

看到你很高兴。

可疑行为检测，如果不是SONAR的细化选项，那就是SEP 11时代遗留下来的功能，那时是SEP没有SONAR，主动保护是一种T什么scan的启发式技术，我不知道是不是它依然存在，与SONAR一同工作

显示全部楼层 · 发表于 2012-12-9 08:17:34

271200017 发表于 2012-12-7 23:47
支持 SEP如果管理严格足以斩除一切妖魔否则不会有那么大的客户俺们小白不会写规则

默认设置应该nis ...

Sonar没有规则可写

显示全部楼层 · 发表于 2012-12-9 08:28:52

彷`徨DE鑀♂ 发表于 2012-12-9 08:17
Sonar没有规则可写

声纳可不是传统规则，貌似是针对行为规则的统计算法和基于信誉的统计算法

，很神的

显示全部楼层 · 发表于 2012-12-9 08:44:17

GreenCodes 发表于 2012-12-8 19:28
声纳可不是传统规则，貌似是针对行为规则的统计算法和基于信誉的统计算法，很神的

问题是用户是碰不到Sonar的“规则"的

显示全部楼层 · 发表于 2012-12-9 08:48:00

彷`徨DE鑀♂ 发表于 2012-12-9 08:44
问题是用户是碰不到Sonar的“规则"的

我们也不会设置啊

，既然选择诺顿就是选择智能，诺顿的用意就是让用户感觉不到电脑上有诺顿

，但是综合征患者就

显示全部楼层 · 发表于 2012-12-9 08:54:28

GreenCodes 发表于 2012-12-9 08:48
我们也不会设置啊，既然选择诺顿就是选择智能，诺顿的用意就是让用户感觉不到电脑上有诺顿， ...

我感觉sonar是一个信誉主防跟踪样本然后记录它的行为比如说访问底盘就+1分修改系统文件就+2分磊加到了一定的值（比如7分）就报毒+回滚了估计是这样

显示全部楼层 · 发表于 2012-12-9 08:55:29

qpzmggg999 发表于 2012-12-9 08:54
我感觉sonar是一个信誉主防跟踪样本然后记录它的行为比如说访问底盘就+1分修改系统文件就+2分磊加 ...

这个太简单了，算法肯定很复杂，但是原理就这样了

显示全部楼层 · 发表于 2012-12-9 08:55:57

驭龙发表于 2012-12-9 07:40
我是应楼主邀请，发表一下个人看法。

首先说云监控的问题，你这个测试不能断言是实时监控中的云，由于你 ...

我表示关闭下载保护后重新下载病毒后扫描没有任何发现解压后报 cloud启发-- （不同的虚拟机保证没缓存）

显示全部楼层 · 发表于 2012-12-9 09:00:39

尘梦幽然发表于 2012-12-9 07:39
我注意到SEP的SONAR设置页中有分“SONAR”下属的处理方式和“可疑行为检测”下属的处理方式。
我们知道， ...

我觉得sep比nis的 sonar 无非就是多了防止主机文件被修改 dns被改然后可以行为检测这个确实在老版本中有我想他是基于sonar的可疑行为检测？ NIS应该也有此功能只是不显示罢了（还有一种说法：因为sonar会记录样本的很多恶意操作，这些操作如何回滚就在这设置的）

[原创] 此sonar非同彼sonar？ sep sonar vs nis sonar