SONAR 技术是什么？效果怎么样？

显示全部楼层 · 发表于 2009-11-18 13:35:48

如题，诺顿360 和 NIS 主要的组件就差一个SONAR 技术组件。
SONAR 技术是什么？看介绍像是在线的行为侦测，来判断是否是病毒或者恶意程序。有点像智能 HSIP，但不是防护而是杀毒
SONAR 技术大家用的效果怎么样？

显示全部楼层 · 发表于 2009-11-18 13:37:31

中国官网的比较有问题，NAV/NIS/N360都有SONAR。

显示全部楼层 · 发表于 2009-11-18 13:38:07

其它的LX继续，我要去上学……

显示全部楼层 · 发表于 2009-11-18 13:44:32

是吗，那官网的帖错了。那用NIS的就很好了。
现在还有180天的激活，可惜号没有得到

显示全部楼层 · 发表于 2009-11-18 14:04:23

SONAR是Symantec Online Network for Advanced Response（赛门铁克前瞻响应在线网络）的缩写，是赛门铁克的行为分析技术，基于05年收购的WholeSecurity社的技术开发，用于防御0day威胁和漏洞攻击

[ 本帖最后由 jason_jiang 于 2009-11-18 14:06 编辑 ]

显示全部楼层 · 发表于 2009-11-18 14:07:30

这是什么是sonar不？

显示全部楼层 · 发表于 2009-11-18 14:42:26

Sonar主动防护就是！

显示全部楼层 · 发表于 2009-11-18 14:53:58

也可以理解为“声纳”技术。个人觉得用“声纳”来解释很好。

显示全部楼层 · 发表于 2009-11-18 15:26:32

09的老版本Sonar带有明显的行为分析的影子。09的后期版本看不出行为分析了。通过历史记录看，似乎是上传到服务器端进行分析，然后根据反馈进行处理~~~

至于10版……囧~~~不但更加看不到，而且增加了不靠谱的社区防护功能。就是根据社区使用者的认证情况来确定一个文件是否安全。如果一个文件在社区里面被多数人认为有危险，或者极少人使用，则铁壳就会判定为危险（可能还有其它因素作为判断依据，比如数字签名……）。这样的判断方式更加跟行为分析不搭边了。不过10版的Sonar肯定还是有行为分析的。从运行样本的情况能够看出来。而且，貌似行为分析的规则还很严格。。。

显示全部楼层 · 发表于 2009-11-18 15:27:57

原帖由 jason_jiang 于 2009-11-18 14:04 发表
SONAR是Symantec Online Network for Advanced Response（赛门铁克前瞻响应在线网络）的缩写，是赛门铁克的行为分析技术，基于05年收购的WholeSecurity社的技术开发，用于防御0day威胁和漏洞攻击

这样啊谢谢解答，这样看来这个技术可有可无哦。不是主防。

[讨论] SONAR 技术是什么？效果怎么样？

本帖子中包含更多资源