真心诚意的请教，SONAR二代比微点如何？？（拒绝口水~）

显示全部楼层 · 发表于 2010-2-21 18:49:07

不一样的东西没办法比较。。。各有优点。。所以我一起用。。-= -

显示全部楼层 · 发表于 2010-2-21 18:49:19

这话题本来就是口水……
PS：我喜欢10L的头像~

显示全部楼层 · 发表于 2010-2-21 18:55:17

我估计十年之内外国杀软厂商都会向微点化的方向转型。也就是主动防御为主，特征值扫描为辅的方向转型。
据 ...
镜湖发表于 2010-2-21 17:26

在鐵殼區給卡巴做廣告啊

显示全部楼层 · 发表于 2010-2-21 19:03:16

有人的地方就有江湖，越繁荣，谁就越深，江湖就越复杂

显示全部楼层 · 发表于 2010-2-21 19:03:44

这个真的无得比哦

显示全部楼层 · 发表于 2010-2-22 11:28:17

回复 12# 冲冲

10楼的那个头像太霸道了，把狐狸踩死了，哈哈！

显示全部楼层 · 发表于 2010-2-22 22:27:34

本帖最后由 fcerebel 于 2010-2-22 22:28 编辑

几乎不是同一个东西好么

SONAR主要是利用云端的数据库来证明一个文件是否可信，更像病毒库
微点主要是利用本地文件运行的动作，更接近HIPS的基于规则的控制

猜测在细节方面，两者有重合的地方

至于底层技术，两者都是利用Rookit捕获系统消息，从而获得足够的权限

http://bbs.kafan.cn/thread-649235-1-1.html

译文：VirusTotal上的Suspicious.Insight——基于信誉的安全技术

显示全部楼层 · 发表于 2010-2-23 16:22:59

几乎不是同一个东西好么

SONAR主要是利用云端的数据库来证明一个文件是否可信，更像病毒库
微点主要是利 ...
fcerebel 发表于 2010-2-22 22:27

这么说诺顿的主动防御是靠”云技术“咯~！那诺顿没有行为侦测的技术吗？

显示全部楼层 · 发表于 2010-2-23 16:54:13

以俺的知识还很难说清一个国际大公司和一个小公司到底技术谁强谁弱，在中国如何，在国外是否表现一样。何况市场份额是天壤之别，能比较么？真要比的话，也应该拿赛门收购的pct的主防去比，用国外流行样本，或者让微点参加国际化测试。

显示全部楼层 · 发表于 2010-2-23 17:46:04

微点的这点技术含量，小规模应用一下也就算了，凡是要寻求一个平衡点，对老铁来说不宜操之过急。

[讨论] 真心诚意的请教，SONAR二代比微点如何？？（拒绝口水~）