诺顿的SONAR主动防护怎么样啊

诺顿的SONAR主动防护怎么样啊

1、SONAR是一种行为侦测/防御的技术，其可以在建立病毒定义档及间谍软件侦测定义档前，阻止恶意程序码侵入。
2、SONAR可以透过广泛且异质的应用行为数据，大幅提升其防护能力，且明显地将误判率降至最低
3、SONAR是根据产品中一系列的引擎例如防火墙，防毒引擎，入侵防护引擎（IPS）、浏览器防护引擎（Browser Defender）等等来收集和整合信息的。然后所有这些信息会被分类器所使用来提高效能。

norton的这个功能是有BUG的： 被SONAR删除的文件，如果用户手动还原并排除后，在特征排除列表里是找不到的这个文件所对应的病毒特征，同时这个文件以后就不再被SONAR扫描。 假设是新出来的病毒被用户误排除，所带来的威胁是很大的。

看样本区感觉sonar好一些，话说avg2012之前基本没见过idp报毒，2015版不知道是什么情况

诺顿SONAR主动防御技术通过主动检测电脑上的未知安全风险，为您提供实时威胁防护。SONAR 也可以检测和防御恶意代码。而且SONAR 还会自动阻止并删除高确定性威胁。同时，您可以在“安全历史记录”窗口中的“已解决的安全风险”类别下查看详细信息。