诺顿的主防体现在哪里？

显示全部楼层 · 发表于 2009-8-21 08:44:40

楼主您好：实时 SONAR 主动行为防护，诺顿花钱买来的，2010版本 SONAR会更强大！

显示全部楼层 · 发表于 2009-8-21 08:50:01

呵呵，其实Sonar早就有。09的时候就号称要大幅加强，要将NAB的技术融入进来。刚开始的时候也的确有点NAB的模样，不过后来么…………

现在10也说要加强。不知道最后会怎么样。

我个人觉得，行为分析跟社区防护应该分开。行为分析就是行为分析，根据一系列的内置规则判断出恶意行为就是要阻断，这个后续可以依靠白名单来排除。只要有一定时间的积累，易用性能够保证，并且不会有太高的误杀。至于社区防护，纯粹的云安全，应该做为另一个防护手段来使用！

显示全部楼层 · 发表于 2009-8-21 08:50:13

最直观的体现就是
有一个叫CLOSELCD的软件
我如果不排除
每次只要打到软件所在目录，自己就没了

显示全部楼层 · 发表于 2009-8-21 10:15:50

原帖由 z069 于 2009-8-21 08:50 发表
最直观的体现就是
有一个叫CLOSELCD的软件
我如果不排除
每次只要打到软件所在目录，自己就没了

你说的这种情况不是主防起作用的。而是特征码！

我有个绿色版的优化大师，解压缩主程序就被干掉。

显示全部楼层 · 发表于 2009-8-21 21:21:15

是太安静的原因吗

显示全部楼层 · 发表于 2009-8-22 09:58:26

原帖由 popfather 于 2009-8-20 14:33 发表

削弱强度也是为了更易用，你如果有用09那个测试版会发现电脑大部分程序都被杀掉，包括迅雷，游戏等等，而且诺顿是自动处理的，杀掉了会对电脑产生很大影响

削弱也是为了减少误杀，NORTON就是这样，宁愿错过10个也不愿错杀1个~~~因为有些正常文件被自动删掉了后果是很严重的~~~

显示全部楼层 · 发表于 2009-8-22 10:29:34

原帖由 jpzy 于 2009-8-21 08:50 发表
呵呵，其实Sonar早就有。09的时候就号称要大幅加强，要将NAB的技术融入进来。刚开始的时候也的确有点NAB的模样，不过后来么…………

现在10也说要加强。不知道最后会怎么样。

我个人觉得，行为分析跟社区防护应该分开。行为分析就是行为分析，根据一系列的内置规则判断出恶意行为就是要阻断，这个后续可以依靠白名单来排除。只要有一定时间的积累，易用性能够保证，并且不会有太高的误杀。至于社区防护，纯粹的云安全，应该做为另一个防护手段来使用！

后面部分我很是同意。。

显示全部楼层 · 发表于 2009-8-22 13:46:39

原帖由 jpzy 于 2009-8-21 08:50 发表

我个人觉得，行为分析跟社区防护应该分开。行为分析就是行为分析，根据一系列的内置规则判断出恶意行为就是要阻断，这个后续可以依靠白名单来排除。只要有一定时间的积累，易用性能够保证，并且不会有太高的误杀。至于社区防护，纯粹的云安全，应该做为另一个防护手段来使用！

内置规则和黑白名单最重要的来源可就是社区防护那

nis不采用hips式样的规则判断是因为无法在易用性和安全性作出妥协
所以，作为某种补偿，norton的清除能力非常好

hips完全可以独立于社区防护而存在
但是作为norton这样的社区防护，它一定得融入一些hips的技术来判断是否需要sonar采取行动，否则sonar只相当于咖啡的artemis

显示全部楼层 · 发表于 2009-8-22 17:17:13

瑞星版主也来逛铁壳区？

显示全部楼层 · 发表于 2009-8-23 18:08:33

liduyun 正解！要说诺顿防护功能还是很强大的

[讨论] 诺顿的主防体现在哪里？