铁壳的哪些杀软包含SONAR？

zhilu

回复  zhilu


wiki参考：
(Symantec)


还是不信sep 11使用的是SONAR
Inner 发表于 2010-4-26 20:43

但是的确会报SONAR2命名的病毒名

zhilu

回复  chuibuzou


    wiki参考：
(Symantec)


还是不信sep 11使用的是SONAR
Inner 发表于 2010-4-26 20:43

你看下这个吧，我N久以前发的http://bbs.kafan.cn/thread-632943-1-1.html

chuibuzou

但是的确会报SONAR2命名的病毒名
zhilu 发表于 2010-4-26 20:44

    我也遇到过

Inner

回复 32# zhilu

我也遇到过
chuibuzou 发表于 2010-4-26 20:51

     TruScan主动威胁防护:
主要撷取自Whole Security的TruScan，核心技术是赛门铁克前瞻回应的线上网路(SONAR；Symantec Online Network for Advanced Response)明显提升恶意软体的检测能力。SONAR是一种行为侦测的技术，其可以在建立病毒定义档及间谍软体侦测定义档前，阻止恶意程式码侵入。这些新兴且未知的恶意程式码会透过木马程式、蠕虫、大众邮件病毒、间谍软体或者下载软体病毒的形式进行攻击与破坏。当许多产品仅使用一组有限的启发式法则时，SONAR可以透过广泛且异质的应用行为数据，大幅提升其防护能力，且明显地将误判率降至最低。行为模式安全防护技术透过其行为及特徵来判别网路威胁，包括病毒虫、特洛依木马、键盘侧录程式及网路钓鱼网站等。Whole Security的技术专长在于分析病毒虫及其他恶意程式的行为模式，不需倚赖传统安全特徵即可即时抵御网路威胁。透过成千上百的侦测模组，来判定此网路活动程序或网站是安全的还是有害的。透过分析未知威胁的行为，此基于行为模式的安全技术不需要仰赖传统特徵及修补程式，就能立即侦测并减缓未知威胁的影响，因此能够有效保护用户，避免遭受零时攻击（zero-day attack）。TruScan 比其它防毒品牌的行为侦测技术的差别在于，TruScan 的低误判率只有百万分之四。所以不会有像他牌防毒软体侦测率变高误砍率也变高。最明显的效益是每个月能侦测超过1，000种，其它前五大防毒软体无法侦测到的新病毒。

zhilu

回复  zhilu



     TruScan主动威胁防护:
主要擷取自Whole Security的TruScan，核心技術是賽門鐵克 ...
Inner 发表于 2010-4-26 20:56

    你引用的这篇也说了，差别只在判别率的高低上，但是还是SONAR啊，判别率再低你也不能说人家没这东西对吧

Inner

回复 35# zhilu


    TruScan核心技术基于了sonar，但却比sonar成熟

ps sonar有自己的发展路线

zhilu

回复  zhilu


    TruScan核心技术基于了sonar，但却比sonar成熟

ps sonar有自己的发展路线
Inner 发表于 2010-4-26 21:07

    核心技术既然一样，那还有什么好争的，而且报出来的的确是SONAR的命名

gujiutian

nav吧满足你要求

Inner

回复 37# zhilu


    有不同，当然需要说明白，如果真像你说的那么简单，那为啥SEP的为啥称之为Truscan而不是sonar，为啥nis2010有sonar 2， nis2011会使用sonar 3

zhilu

回复  zhilu


    有不同，当然需要说明白，如果真像你说的那么简单，那为啥SEP的为啥称之为Truscan而 ...
Inner 发表于 2010-4-26 21:18

    那你又来说下为什么报出来的是SONAR2的命名而不是Truscan的命名？这样不是扯皮吗