老铁的sonar是云hips先驱和主动防御的发展方向

显示全部楼层 · 发表于 2010-4-3 21:56:58

现在很多智能主防就是使用的所谓云的白名单，比如AVG的ID，诺顿的SONOR等，这个应该是比较好的方向
baerzake 发表于 2010-4-3 21:31

http://bbs.kafan.cn/thread-674090-2-1.html
哈哈，这样算来足足领先了两年，只要再加入沙盘什么滴，那就牛啦

ps：低调，没事偷着乐

显示全部楼层 · 发表于 2010-4-3 22:01:51

有道理啊

显示全部楼层 · 发表于 2010-4-3 22:09:22

沙盘的建议在美国官方论坛上已经有人提出了，不知道铁壳会不会采纳

显示全部楼层 · 发表于 2010-4-3 22:21:03

我是诺顿新用户....我想问问关于sonar的问题...都在说很强大..
sonar技术是等病毒发作运行时杀掉?还是还为发作时杀掉?原理是什么啊?

显示全部楼层 · 发表于 2010-4-3 22:27:03

熊猫笑而不语

显示全部楼层 · 发表于 2010-4-3 22:28:01

谈云、主动防御，谁不得拜服熊猫脚下

显示全部楼层 · 发表于 2010-4-3 22:30:08

我是诺顿新用户....我想问问关于sonar的问题...都在说很强大..
sonar技术是等病毒发作运行时杀掉?还是还为 ...
菜菜那小子发表于 2010-4-3 22:21

病毒运行时被秒杀掉

显示全部楼层 · 发表于 2010-4-3 23:14:02

我感觉这里说白名单不大准确（基于信誉可不单单是白名单……）
应该说铁壳开发基于信誉反病毒技术一部分就是为了SONAR
这个东西的确可以帮助SONAR减少误判，在某时还可增加检测率

显示全部楼层 · 发表于 2010-4-3 23:34:29

诺顿的防护很强大

显示全部楼层 · 发表于 2010-4-3 23:55:51

我觉得诺顿还是需要提高下对新病毒的响应速度，毕竟sonar的有些误报最终还是不如特征码准确。他只是个辅助功能，不像微点。

[讨论] 老铁的sonar是云hips先驱和主动防御的发展方向