诺顿的主防和微点的主防一样吗？

显示全部楼层 · 发表于 2010-12-24 10:47:24

hb1990521 发表于 2010-12-24 10:02
回复 7楼 jiexp 的帖子

微点的主防我也挺欣赏

不过不得不承认。微点还是不错的！

显示全部楼层 · 发表于 2010-12-24 11:15:53

姐夫都来了啊？

显示全部楼层 · 发表于 2010-12-24 11:25:17

回复 12楼 wangyin2115 的帖子

说什么呢？姐夫是谁？？

显示全部楼层 · 发表于 2010-12-24 11:27:38

回复 12楼 wangyin2115 的帖子

jeff呢？

显示全部楼层 · 发表于 2010-12-24 11:27:57

回复 13楼 fsq1533 的帖子

扫描区测试nis的淫

显示全部楼层 · 发表于 2010-12-24 20:52:24

sonar很猛的

显示全部楼层 · 发表于 2010-12-24 21:51:31

肯定不一样，一模一样的话肯定有一方抄袭了，

显示全部楼层 · 发表于 2010-12-25 00:10:39

行为防御方面还是微点强悍毕竟就是靠这个混饭的

显示全部楼层 · 发表于 2010-12-25 01:05:41

fsq1533 发表于 2010-12-24 08:01
众所周知，微点的主防是很强大的，NIS2011也很强大，貌似也是主防，我的问题是：两个主防一样吗？一起用，会 ...

微点我不清楚，nis的sonar可以参考官方资料

http://www.symantec.com/about/profile/star_technology.jsp

http://community.norton.com/t5/Norton-Protection-Blog/SONAR-2/ba-p/117130

http://community.norton.com/t5/Norton-Protection-Blog/SONAR-3-A-new-level-of-behavioral-security-in-Norton-2011/ba-p/224116

简单说一下，sonar先实时收集信息，比如行为，信誉，网络动作等等，交由所谓“分类器”进行辨别，分类器有人工智能技术，在服务器端可以自主学习，也可以人工添加行为特征，终端电脑可以通过自动更新行为特征。对有注入行为的样本sonar会自动将其放入沙箱进行分析，对于已运行的样本，发现可疑行为后能自动回滚。个人理解sonar在norton“纵深防御”理念中大概位于在特征码之后信誉之前，主要用来处理未入库的样本（比如卡饭测试的那些）。

显示全部楼层 · 发表于 2010-12-25 10:07:38

不冲突，sonar不能单纯看做主防的。

[讨论] 诺顿的主防和微点的主防一样吗？