sonar与threatsense

显示全部楼层 · 发表于 2010-8-3 20:22:09

本帖最后由 143152 于 2010.8.3 20:24 编辑

回复 1楼 bayern  的帖子

应该是不同    SONAR应该是类似于微点的行为分析
Threatsense是普遍特征    所谓普遍特征，就是指同一病毒族群中的不同变种，多半含有相同的病毒特征。不少病毒最初是以单一品种出现，及后经由其它病毒作者修改或自行演化，最后变化出数十种以上的病毒变种。若以传统特征检测方式处理，病毒数据库便要为每一种病毒变种也制作一笔独立的特征数据；而较新的普遍特征检测，则会从各变种中找出共同之处，包括一些非连续的程序代码，以此制作出通用的品种普遍特征。

显示全部楼层 · 发表于 2010-8-3 20:22:17

都是宣传需求……

不过能抓到老鼠就是好猫
冲冲发表于 2010.8.3 20:21

对的~只看效果

显示全部楼层 · 发表于 2010-8-3 20:25:15

这个应该是工程师之类才能回答的问题……
bbs2811125 发表于 2010.8.3 20:12

工程师也得有料的才行，而不是某些忽悠型工程师

显示全部楼层 · 发表于 2010-8-3 20:25:55

如题，诺顿的sonar和nod32的threatsense是不是原理相同？要是不同，哪里不同
bayern 发表于 2010.8.3 18:01

不要用TF，和NIS在一起影响下载速度，特别是电驴

显示全部楼层 · 发表于 2010-8-3 20:26:01

这个不好说，个人觉得不大一样。

显示全部楼层 · 发表于 2010-8-3 20:26:37

工程师也得有料的才行，而不是某些忽悠型工程师
jefffire 发表于 2010.8.3 20:25

我这里的工程师只指有料的

显示全部楼层 · 发表于 2010-8-3 20:27:25

回复

应该是不同 SONAR应该是类似于微点的行为分析
Threatsense是普遍特征所谓普遍特征 ...
143152 发表于 2010.8.3 20:22

首先sonar并不把行为分析当做重点手段
其次你第二段的定义指的是基因码或者叫广谱特征码。Threatsense实际上是一种启发技术

显示全部楼层 · 发表于 2010-8-3 20:28:10

我这里的工程师只指有料的
bbs2811125 发表于 2010.8.3 20:26

嘿嘿~~~

显示全部楼层 · 发表于 2010-8-3 20:36:35

回复 17楼 jefffire 的帖子

官方说明：SONAR主动防御技术可根据应用程序的行为，实时主动侦测电脑上的未知安全风险。
Threatsense应该是普遍特征+启发（Advanced Heuristics Technology）主要的应该是普遍特征

显示全部楼层 · 发表于 2010-8-3 20:43:18

嘿嘿~~~
jefffire 发表于 2010.8.3 20:28

好水……

[讨论] sonar与threatsense