sonar的实质与其在NIS中的作用

显示全部楼层 · 发表于 2010-12-26 22:14:13

回复 20楼 wjcharles 的帖子

记得姐夫还是老佳说过，snoar的行为分析特征是可以修改的……

显示全部楼层 · 发表于 2010-12-27 00:42:13

klinxun 发表于 2010-12-26 22:14
回复 20楼 wjcharles 的帖子

记得姐夫还是老佳说过，snoar的行为分析特征是可以修改的……

应该是可以回溯的吧........

显示全部楼层 · 发表于 2010-12-27 00:59:04

黄智琛发表于 2010-12-25 19:12
众所周知，NIS中的sonar被称作诺顿的主防。

但是，其帮助中称“关于SONAR 主动防护Symantec 前瞻响应在线 ...

SONAR的英文全称也许可以给你答案

Symantec Online Network for Advanced Response

显示全部楼层 · 发表于 2010-12-27 10:44:23

好全

显示全部楼层 · 发表于 2010-12-27 21:16:23

klinxun 发表于 2010-12-26 22:14
回复 20楼 wjcharles 的帖子

记得姐夫还是老佳说过，snoar的行为分析特征是可以修改的……

什么叫可以修改？

显示全部楼层 · 发表于 2010-12-27 21:44:03

个人的看法是SONAR应该是集成了分类器，阈值法，行为分析，甚至是沙箱的一个智能化组件。与诺顿其他防御机制紧密相连，比如和云互相通信，以验证文件信誉，和病毒库互相通信，以验证代码等等。不能把SONAR简单的看成是启发式，诺顿的启发说实话我觉得挺弱的，自己的启发式算法代号叫Bloodhund，推测主要原理还是类比分析（检查文件与病毒文件“多类似”），谁知道现在有没有进步的说……

显示全部楼层 · 发表于 2010-12-27 22:25:50

谁给个激活码，我来试试SONAR

显示全部楼层 · 发表于 2010-12-27 23:00:16

回复 25楼 wjcharles 的帖子

行为分析的规则

显示全部楼层 · 发表于 2010-12-28 02:52:27

klinxun 发表于 2010-12-27 23:00
回复 25楼 wjcharles 的帖子

行为分析的规则

恩，简单归纳一下，sonar先实时收集信息，比如行为，信誉，网络动作等等，交由所谓“分类器”进行辨别，分类器有人工智能技术，在服务器端可以自主学习，也可以人工添加行为特征，终端电脑可以通过自动更新行为特征。对有注入行为的样本sonar会自动将其放入沙箱进行分析，对于已运行的样本，发现可疑行为后能自动回滚。个人理解sonar在norton“纵深防御”理念中大概位于在特征码之后信誉之前，主要用来处理未入库的样本（比如卡饭测试的那些）。

显示全部楼层 · 发表于 2010-12-28 10:53:01

楼主和精锐的是一个人吗，？

[讨论] sonar的实质与其在NIS中的作用