SEP的sonar具有本地防护吗？

zandalong

尘梦幽然 发表于 2013-7-14 19:51
IDP和SONAR技术上完全不是一回事

请大神详细说说，谢谢

尘梦幽然

驭龙 发表于 2013-7-14 19:46
我确实是老了，是时候该隐退啦，当初Norton AB采用的就是与IDP相同的监控技术，但是NAB仅仅是一代就被放弃 ...

究竟NAB有没有融入诺顿产品我不是很清楚，不过NAB就是IDP前身。

zandalong

尘梦幽然 发表于 2013-7-14 19:51
皮特诺顿是诺顿的创始人。上世纪Symantec进行了堪称史上最成功的信息安全软件企业收购，收购了诺顿公司， ...

类似于联想收购IBM品牌？

尘梦幽然

zandalong 发表于 2013-7-14 19:52
请大神详细说说，谢谢

http://bbs.kafan.cn/thread-1215671-1-1.html
这里面有SONAR的技术讲解
IDP又是另一家公司的另一种主动防御技术。和SONAR几乎没什么关系。

zandalong

消停 发表于 2013-7-14 19:49
IDP好比一架普通客机，SONAR好比一架超音速客机，但由于从来没加满过油，所以速度和普通客机没啥区别。

你所说的油是指？

尘梦幽然

zandalong 发表于 2013-7-14 19:53
类似于联想收购IBM品牌？

联想收购ThinkPad在美国政府干预下并没有拿到关键技术。而铁壳收购诺顿是连技术带员工统统吞进来了

尘梦幽然

zandalong 发表于 2013-7-14 19:54
你所说的油是指？

防护定义维护不力

消停

zandalong 发表于 2013-7-14 19:54
你所说的油是指？

行为定义之类的！很多病毒对于SONAR来说只要添加行为定义就能解决的（有些是以前有相关的定义，后来不知处于何种原因又取消了），只是拒绝添加而已！对于IDP等一些技术稍差的主防来说，不大版本更新，连添加新的行为定义都没地方添加。

驭龙

尘梦幽然 发表于 2013-7-14 19:52
究竟NAB有没有融入诺顿产品我不是很清楚，不过NAB就是IDP前身。

我就说我老了NAB是07年的东西，我说成06年。

更正一个的错误，包括我。NAB≠SONAR，也就是说SONAR与IDP完全不是相同技术。NAB只不过是SONAR的一个补充


On 7 June 2007, Symantec released a beta version of Norton AntiBot.[4] AntiBot was designed to supplement a user's existing antivirus software. Unlike traditional antivirus software, AntiBot does not use signatures to identify malware. Instead, it monitors running applications for damaging or malicious behavior, licensing technology from Sana Security.

AntiBot can also supplement SONAR technology by Symantec, found in Norton AntiVirus 2007, Norton Internet Security 2007, and Norton 360. Similar to AntiBot, SONAR monitors for malicious behavior. However, SONAR does not run continuously in the background; only during a virus scan in those specific products

当然以上内容是说NAB的，并不是说SONAR的，之后的SONAR是存在实时监控功能

zandalong

尘梦幽然 发表于 2013-7-14 19:55
联想收购ThinkPad在美国政府干预下并没有拿到关键技术。而铁壳收购诺顿是连技术带员工统统吞进来了

恩，毕竟都是美国的公司。