关于SONAR的问题

显示全部楼层 · 发表于 2011-1-16 15:27:44

曾经试过google或百度关于sonar的问题。不过始终找不到一个明确的解释（只找到sonar：一个音乐编辑软件的介绍）

所以想请问，其实symantec里的SONAR是什么？云？启发？云启发？

显示全部楼层 · 发表于 2011-1-16 15:40:20

赛门铁克hips的一种，具体看下面link，软件中帮助文档键入SONAR也有说明。
国外软件很少像国内这样强调云，个人认为云防护算是国产杀软公司“原创”的一种山寨概念吧。

http://tieba.baidu.com/f?kz=220845282

显示全部楼层 · 发表于 2011-1-16 15:41:37

本帖最后由 zhaokang0564 于 2011-1-16 15:41 编辑

要学会论坛搜索

显示全部楼层 · 发表于 2011-1-16 15:46:22

谢谢。 =）

显示全部楼层 · 发表于 2011-1-16 16:07:08

国外注重本地查杀，严格的讲，连联网都不给，放宽了才给联网，但是云查杀往往是二次反馈，才给出良好的效果，往往这时电脑可能已经晚期了。

显示全部楼层 · 发表于 2011-1-16 18:44:57

burrrn 发表于 2011-1-16 16:07
国外注重本地查杀，严格的讲，连联网都不给，放宽了才给联网，但是云查杀往往是二次反馈，才给出良好的效果 ...

国内的这种云感觉是以牺牲第一批人为代价以得到对其他用户的高查杀，而像趋势、诺顿之类的云是在威胁运行前甚至到达本地前就进行拦截，但可能查杀率没有国内这种云高

显示全部楼层 · 发表于 2011-1-16 18:54:02

来学习学习

显示全部楼层 · 发表于 2011-1-16 20:20:51

主动防御

显示全部楼层 · 发表于 2011-1-16 22:42:44

本帖最后由 tokthoo 于 2011-1-16 22:44 编辑

其实说真的，看完了二楼给的，我还是不太明白。
所以SONAR需要联网以达最大效果吗？
SONAR主要用来防御还是查杀？还是两者都有？
所以SONAR算主防还是启发？还是根本没有关联与这两项？

请原谅我的小白疑问。。。尤其在不熟悉的symantec产品中。。

显示全部楼层 · 发表于 2011-1-17 02:49:12

SONAR是个综合了很多技术的整体，楼主要是非要把它拆开看的话只会越看越迷。简单地说，SONAR需要网络，但不依赖网络。SONAR不需要传统意义上的特征码，但需要不定期的更新判断规则。SONAR有启发，但是也有云……

主动防御是指除了传统的病毒库特征码之外，所有不依赖网络的对病毒的防御和侦测技术的统称，启发只是包含在主动防御这一概念下的子集而已。

SONAR是个复杂的综合判断引擎，在SONAR运转的时候常常会综合到很多模块的信息，包括但不限于IPS组件，防火墙组件，甚至包括沙箱。但是具体怎么回事估计只有赛门铁克自己知道。但是SONAR的魅力也在此，相对于别家软件“清清楚楚”的原理，这种“犹抱琵琶半遮面”的感觉也让很多朋友乐在其中。

[求助] 关于SONAR的问题