賽門鐵克防毒軟體即將放棄傳統的電子簽章技術

[hn1271n]

目前只知道賽門鐵克的行為偵測引擎預設的規則有9條,其他的詳細資料還有待查證

[ㄚ一]

作者: hn1271n

查過這項技術的資料了,確實比一般行為偵測模式還先進,一般行為偵測模式只要做出預設規則中的行為就會加以主動攔截,賽門鐵克的這項技術還會在電腦,出現可疑活動時,主動分析這個可疑活動為病毒所為的可能性

你說的這些KAV F-SECURE SNS等這些早就有了
靠規則的Panda規則數量也比賽門鐵克的多太多了..

除此之外不知能否像mcafee一樣可以自行編輯規則?

[天氣預報]

賽門鐵克這功能不是還沒出嗎？

[hn1271n]

規則多不代表效果就好,最重要的是判斷邏輯能力要強,9條規則就可以有數十種的排列組合,要從數十種的組合變化中最大幅度的提高偵測率並降低誤報率,才是行為偵測模式最困難的地方

[hn1271n]

作者: 天氣預報

賽門鐵克這功能不是還沒出嗎？

相關技術細節是賽門鐵克的人員接受採訪時透漏的,而且除了行為規則偵測模式,新的防毒引擎似乎還附加零時差防禦功能

[ㄚ一]

賽門鐵克這技術的相關資料哪裡可以看得到?
不是還沒出嗎?怎麼感覺你好像用過了一樣?

[harry_chang2003]

作者: hn1271n

規則多不代表效果就好,最重要的是判斷邏輯能力要強,9條規則就可以有數十種的排列組合,要從數十種的組合變化中最大幅度的提高偵測率並降低誤報率,才是行為偵測模式最困難的地方

那此技術判斷能力又有多強?

[harry_chang2003]

作者: hn1271n

相關技術細節是賽門鐵克的人員接受採訪時透漏的,而且除了行為規則偵測模式,新的防毒引擎似乎還附加零時差防禦功能

哪樣的零時差防禦功能?
可以解說一下嗎?

[esjustin]

作者: hn1271n

規則多不代表效果就好,最重要的是判斷邏輯能力要強,9條規則就可以有數十種的排列組合,要從數十種的組合變化中最大幅度的提高偵測率並降低誤報率,才是行為偵測模式最困難的地方

目前來說,規則越多,防禦效果越好 .

[esjustin]

作者: harry_chang2003

哪樣的零時差防禦功能?
可以解說一下嗎?

大概是WholeSecurity這家公司所提供的技術吧 .

相關技術,可參考:http://www.wholesecurity.com/products/index.html