SONAR 技术是什么？效果怎么样？

zhilu

原帖由 jpzy 于 2009-11-19 13:47 发表
我一个朋友在外企工作，他们单位就部署了McAfee。工作用的笔记本拿到外面来根本上不了网。客户端没有修改网络规则的权限，并且，没有网管的允许，只能使用机器内安装好的软件。这就是咖啡企业版的威力。玩过咖啡的人都知道我说的是怎么回事。而铁壳在部署这方面，肯定有着不逊于咖啡的能力。
企业版需要靠查杀吃饭么？！用企业版来评价个人版，根本就不是那么回事

这里对比的只是有无SONAR的情况，企业版没SONAR吧，小艾说了没SONAR就是3流杀软，那么他的一流杀软干嘛企业不用，这个问题跟个人版还是企业版没什么关系，既然一流了，都那么好了，用在企业里在配上企业的防火墙，不是更牛B吗？
或者换个说法，拿08前的诺顿来说，08前的诺顿比同期的卡巴红伞差？
或者再换个说法，09以来的新技术，用诺顿的电脑会有多大概率让真正的病毒让09以来的新技术露脸的？而且还属于无需用户干预的情况

[ 本帖最后由 zhilu 于 2009-11-19 18:54 编辑 ]

jpzy

即使没有Sonar，个人版也跟企业版是不同的。
因为理念就不同。也许所用的引擎，毒库相差不多。但是实际使用起来根本不同。
这个问题我前面说的很清楚了。

铁壳跟一般的杀软没什么不同。真的过了它，它也一样束手无策。试过铁壳报警，发现xx病毒，然后提示重启，重启后还提示，依然杀不掉的么。我遇到过…………

以前我阐述的很清楚了。一款安软无论采用了什么样的技术，在目前的条件下，特征码仍然是可以凭借的最主要的技术。而一个安软的防御能力，永远取决于它最弱的那个部分的防御能力。连HIPS都可以被绕过，铁壳的防入口技术能够达到HIPS的强度么？

不可否认铁壳的防御不错，我也没有否认这一点。不过铁壳的特征码在国内环境下还不够好。还是能够提升的。另外，不要再拿企业版说事了。

如果国内个人市场上铁壳能够有瑞星的份额，那么铁壳的表现才是它真正能力的体现。

jpzy

无所谓瞧不瞧得起。我只是针对你拿企业版来说个人版的话题。

目前的HIPS，主动防御，启发都不成熟。主流技术仍然是特征码。特征码检出率低就意味着面临的威胁更大。这是不争的事实

玻璃药瓶

我觉得sonar没那么邪乎，就诺顿的一贯风格来说，还是会继续阉割sonar，否则高误杀和那些不靠谱的社区安全真的没法让老铁安安全全的混下去。

sxingang

我这只是问下 企业版 个人版 的区别
怎么看的火药味越来越足啊

hayate

了解了不少呢  上卡饭就是上一个大课堂

zhilu

原帖由 jpzy 于 2009-11-19 19:58 发表
即使没有Sonar，个人版也跟企业版是不同的。
因为理念就不同。也许所用的引擎，毒库相差不多。但是实际使用起来根本不同。
这个问题我前面说的很清楚了。

铁壳跟一般的杀软没什么不同。真的过了它，它也一样束手 ...

按你的话说，就没什么杀软是好的了，不是么？本来就没有100%的安全，诺顿有杀不掉病毒的时候，其他杀软也一样有，HIPS也有被过的，不是么？我发现我们在讨论这个问题的时候，选的参照物不同，我选取的是和其他杀软比较，严格上说是与小艾意识的一流杀软比较，你选取的是绝对的安全标准。你根本没看明白我到底在说什么，我从开始就在正对小艾的言论辩驳，诺顿没SONAR是3流杀软？

[ 本帖最后由 zhilu 于 2009-11-19 21:28 编辑 ]

azhuangleia

别吵吵了，我就说一点！我相信赛门铁克！

Ayer

企业版本的貌似不叫诺顿，叫Symantec。
诺顿就是指个人版，所以我说没有sonar就是说如果个人版没有sonar
的话，按照它的查杀率来说，的确是三流的杀软。
你的理解有误，说明你对诺顿是什么都还没搞清楚。
我怎么都想不起来我什么时候说过企业版是三流的了。
别给我扣帽子。

[ 本帖最后由 Ayer 于 2009-11-19 21:49 编辑 ]

ronnie1987

相信我吧，像我这些没什么水平的电脑普通用户来说，如果没有SONAR的话，我相信没几个人会去用诺顿的，尤其价格还卖的那么死贵，纯技术的咱看不懂~~~~~~~~~~~~~