国庆特别帖：简单的小玩一下MSE企业版SCEP的双击！【感谢双击大师消停提供的样本】

显示全部楼层 · 发表于 2013-10-4 09:17:52

驭龙发表于 2013-10-4 09:07
这确实是，但还是SONAR为主的，而MA的BM可没有纯粹的拦截，不能跟SONAR相比较，概念不同

你觉得sonar自己的拦截是那些机器学习的内容吗

显示全部楼层 · 发表于 2013-10-4 09:47:40

尘梦幽然发表于 2013-10-4 09:17
你觉得sonar自己的拦截是那些机器学习的内容吗

你怎么不明白我的意思？SONAR拥有自己的特征库和行为策略，即便断网，也拥有拦截能力，虽然效果差一点。

而MA，抛开动态启发和Dynamic Translation的话，断网以后，BM将毫无效果，你说能一样吗

显示全部楼层 · 发表于 2013-10-4 09:49:24

驭龙发表于 2013-10-4 09:47
你怎么不明白我的意思？SONAR拥有自己的特征库和行为策略，即便断网，也拥有拦截能力，虽然效果差一点。
...

都是签名。。

显示全部楼层 · 发表于 2013-10-4 09:52:32

尘梦幽然发表于 2013-10-4 09:49
都是签名。。

不，BM连签名也没有，只有引擎中的行为策略，但不会拦截低威胁

显示全部楼层 · 发表于 2013-10-4 09:55:26

驭龙发表于 2013-10-4 09:52
不，BM连签名也没有，只有引擎中的行为策略，但不会拦截低威胁

可以说BM调用DSS，而SONAR调用BPE么。

显示全部楼层 · 发表于 2013-10-4 09:57:50

尘梦幽然发表于 2013-10-4 09:55
可以说BM调用DSS，而SONAR调用BPE么。

可以，只不过BM不能和SONAR比，这是实话，呵呵

显示全部楼层 · 发表于 2013-10-8 20:44:11

厉害厉害哈

显示全部楼层 · 发表于 2013-10-9 16:16:43

看样子确实加强了不少

[其他事项] 国庆特别帖：简单的小玩一下MSE企业版SCEP的双击！【感谢双击大师消停提供的样本】