SONAR是啥？很强吗？

veroKF

回复 9# baibao578


    这是在讨论铁壳和国产，运用“云”的层次，没有用安全套装和杀软比防火墙的意思 - -
关于扫描侦测率低，一方面确实是 ，
另一方面诺顿会修复病毒文件（就是说剩余样本有些已经是处理过的安全文件），
再者就算国产云在碰到未知文件时也会束手无策，需要等2小时或者数天（好吧我承认这条理由很虚）。
不过同样运行未知病毒时，SONAR马上就会进行判断并进一步将其提交给服务器。

皇甫暮云

回复 11# veroKF

正解，其实有些砖家级评测就是不明白诺顿对威胁的处理方法而盲目进行的。得出的结论自然也就荒唐了

baibao578

回复 11# veroKF
金山云在数分钟内就能做出对未知文件的判断。
至于诺顿的修复……只是见过猪跑，没吃过猪肉，不敢妄下评论。

zhilu

诺顿SONAR到底有多牛？用了感觉就报些注册机而已。。。卡饭测评区没有算进SONAR，知道SONAR的求教~谢谢啦~
裂空我爱杰 发表于 2010-4-30 08:44

病毒都被IPS拦截了，SONAR那只能是报注册机了，正常情况下很少看到SOANR和病毒库杀到病毒

zhilu

回复  veroKF
金山云在数分钟内就能做出对未知文件的判断。
至于诺顿的修复……只是见过猪跑，没吃过猪肉 ...
baibao578 发表于 2010-4-30 10:03

  诺顿有对未知文件判断的技术，但是诺顿并不把对未知文件的判断作为唯一的反病毒手段，我并不想象其他人一样别人指出什么问题就具体的解释该问题，那是对诺顿各种反病毒技术融合在一起时候综合能力的蔑视。正常情况下，病毒要先突破IPS（或者说绕过更为准确，正面突破已经定义的漏洞几乎无可能），下载要先突破智能分析，然后才能轮得上你说的对未知文件的判断。目前来说，我认为诺顿的软肋在于下载智能分析，当然，这一软肋的造成也许是诺顿对系统性能影响的考虑造成，另外一个软肋是USB设备带毒情况的防御。在看了诺顿2011的部分介绍后，我觉得诺顿无疑在加强他的软肋以及当整体防御被全部突破时候的处理。
然后就是我对安全的认识，不管用那个杀毒软件，我都反对自己下载病毒到电脑，对于自己下载病毒到电脑中毒的，我都持恭喜的态度，因为已经达到了下载者自己的目的——自己不就是想看某个病毒被杀掉了还是没被杀掉吗

baibao578

回复 15# zhilu
看来你很少测试样本……放心，虚拟机这种东西我还是有的。

tearer

回复  zhilu
看来你很少测试样本……放心，虚拟机这种东西我还是有的。
baibao578 发表于 2010-4-30 11:05

    那您到底是使用虚拟机测试下载了病毒包？还是实机闲的没事下载病毒包呢？
如果是实机。。。。。。。。那么ZHILU同志已经表达了我们的意见
如果是虚拟机请客观评论一款杀软。
注：如果您是用虚拟机测试 何来GHOST文件被隔离？。。。？我实在无法想象有人会给虚拟机系统做GHOST备份。。。
还有GHOST也是Symantec的产品 你认为如果这个文件本身没有问题 NIS可能会对他做处理吗？

zhilu

回复  zhilu
看来你很少测试样本……放心，虚拟机这种东西我还是有的。
baibao578 发表于 2010-4-30 11:05

    我对测试样本没兴趣，我宁可认为那是在测评样本，不是在测评杀软，如果是测评杀软的态度，应该发现，诺顿没必要有金山那样的反应速度就能能保障安全，当然，有更好，人总是贪得无厌的。在反过来，金山有那样的反应速度是不是就能跟诺顿抗衡

皇甫暮云

回复 18# zhilu

这一点我很赞同，金山的云一旦中途断网的话就。。。。

而SONAR完全是即时拦截。

baibao578

回复 18# zhilu

我只是拿诺顿和金山对比而已，并没有说非要争出个是非。别鸡动。