SONAR 技术是什么？效果怎么样？

jpzy

我一个朋友在外企工作，他们单位就部署了McAfee。工作用的笔记本拿到外面来根本上不了网。客户端没有修改网络规则的权限，并且，没有网管的允许，只能使用机器内安装好的软件。这就是咖啡企业版的威力。玩过咖啡的人都知道我说的是怎么回事。而铁壳在部署这方面，肯定有着不逊于咖啡的能力。
企业版需要靠查杀吃饭么？！用企业版来评价个人版，根本就不是那么回事！

Ayer

企业是有硬件防火墙的，小同志。

tencentqq

呵呵,有意思啊,进来学习了

asusandy111

sonar是一种实时在线行为分析技术并配合社区防卫实时反映给赛门铁克风险响应中心
nis2010引入的sonar2主动防御技术是一种本地实时分析技术，无需依赖网络即可达到侦测未知威胁的目的
大体架构：Tru-scan+Bloodhound（改版）+类似卡巴的PDM+漏洞保护（防止触发漏洞的行为）

ronnie1987

至少就个人使用来看，没有SONAR的话，诺顿真的要悲剧了~~~~~~~~~~~~~~~~

zhilu

原帖由 Ayer 于 2009-11-19 13:47 发表
企业是有硬件防火墙的，小同志。

有没有硬件防火墙跟杀软是不是一流有什么关系吗？卡巴红伞我觉得你肯定说一流了，这一流的杀软配上企业的防火墙，那不是比赛门铁克的三流更安全？或者你的意思是企业有防火墙了，装个三流杀软只是做做样子，这样的话企业不是吃保撑的？企业里的电脑裸奔不更好？

[ 本帖最后由 zhilu 于 2009-11-19 18:57 编辑 ]

zhilu

原帖由 jpzy 于 2009-11-19 13:44 发表
企业环境的部署跟个人桌面环境是完全不同的概念。

企业注重的是稳定性，部署的便利性和服务质量。看看企业市场占优的产品吧，Symantec，McAfee（没接触过趋势的企业级产品，这里不讨论它），都有一个服务器端可以做部署规则，客户端都可以接收来自服务端推送的规则来进行防护（而且不仅仅是防护）。并且大企业在部署客户端的同时，服务器端也会有相应的防病毒硬件和一整套的局域网控制工具。这样的情况下，查杀率根本无所谓。一个病毒想要进入企业的局域网需要经过很多层的过滤。即使进入了，网络管理员也可以很容易的将病毒限制在有限范围内，进而消灭。而且，即便出现了网管无法处理的情况，铁壳，咖啡也会尽快派出技术人员进行解决。

这些根本是个人桌面应用上不可想象的。个人应用着眼的是便利，尽量少的打扰，对系统影响尽可能小，同时不能降低安全性。
                                                                                                                                

你也同意个人着眼的是便利，尽量少的打扰，对系统影响尽可能的小，不降低安全性，那么个人版的诺顿比起其他的，谁更能达到上述要求？最瞧不起靠查杀吃饭的杀软。我根本就不考虑诺顿能杀多少病毒，我只考虑我装他是不是比其他杀软有更低的中毒概率，我没无聊到论坛里一些神经西西的人整天没事下病毒来一个个扫，把查杀跟防御划等号

[ 本帖最后由 zhilu 于 2009-11-19 18:20 编辑 ]

pomajiuwo

原帖由 zhilu 于 2009-11-19 18:03 发表


有没有硬件防火墙跟杀软是不是一流有什么关系吗？卡巴红伞我觉得你肯定说一流了，这一流的杀软配上企业的防火墙，那不是比赛门铁克的三流更安全？

赛门铁克三流？那你几流？

zhilu

原帖由 pomajiuwo 于 2009-11-19 18:16 发表
赛门铁克三流？那你几流？

3流不是我说的，3流是小艾说的，就是我引用那个

辫子女

不知道 。没用过