SONAR (Symantec)
एस. ओ. एन. ए. आर. उन्नत प्रतिक्रिया के लिए सिमेंटेक ऑनलाइन नेटवर्क का संक्षिप्त नाम है। वायरस सिग्नेचर के विपरीत, एस. ओ. एन. ए. आर. यह तय करने के लिए अनुप्रयोगों के व्यवहार की जांच करता है कि क्या वे दुर्भावनापूर्ण हैं। एस. ओ. एन. ए. आर. संयुक्त राज्य अमेरिका में व्यवहार विरोधी मैलवेयर और एंटी-फ़िशिंग सॉफ़्टवेयर समाधानों के विकासकर्ता, होलसिक्योरिटी की 2005 के अंत में खरीद में अधिग्रहित तकनीक सिमेंटेक पर बनाया गया है। यह कैसे काम करता है एक एल्गोरिथ्म का उपयोग कंप्यूटर पर चलने वाले सॉफ़्टवेयर से संबंधित सैकड़ों विशेषताओं का मूल्यांकन करने के लिए किया जाता है। यह निर्धारित करने से पहले कि कोई प्रोग्राम दुर्भावनापूर्ण है, विभिन्न कारकों पर विचार किया जाता है, जैसे कि क्या प्रोग्राम डेस्कटॉप पर एक शॉर्टकट जोड़ता है या विंडोज ऐड/रिमूव प्रोग्राम प्रविष्टि बनाता है। वे दोनों कारक इंगित करेंगे कि प्रोग्राम मैलवेयर नहीं है। एस. ओ. एन. ए. आर. का मुख्य उपयोग शून्य दिन के खतरों का पता लगाना है। सिमेंटेक का दावा है कि सोनार हमलावरों को अनपैच किए गए सॉफ्टवेयर कमजोरियों का लाभ उठाने से भी रोक सकता है। सिमेंटेक में उत्पाद प्रबंधन के निदेशक एड किम ने सोनार में विश्वास व्यक्त किया, "हमने उभरते खतरों पर व्यापक परीक्षण किया है, और यह मौजूदा खतरों के शुरुआती खतरों और रूपों को पकड़ता है।" हिस्ट्री सिमेंटेक के पास पहले से ही उद्यमों के लिए एक व्यवहार विश्लेषण सुरक्षा उपकरण था, जिसे क्रिटिकल सिस्टम प्रोटेक्शन के रूप में जाना जाता है। सोनार को उपभोक्ता एंटीवायरस बाजार की सेवा के लिए पेश किया गया था। सोनार 1 सोनार को पहली बार नॉर्टन एंटीवायरस 2007 और नॉर्टन इंटरनेट सिक्योरिटी 2007 के लिए एक ऐड-ऑन के रूप में पेश किया गया था; नॉर्टन लाइन के बाद के वार्षिक संस्करणों में सोनार भी था। सोनार 2 सोनार 2 नॉर्टन 2010 और नॉर्टन 360 बनाम 4 एंटीवायरस सॉफ्टवेयर का हिस्सा है। कंपनी के अनुसार, यह संस्करण एक कार्यक्रम के बारे में प्रतिष्ठा डेटा सहित अधिक स्रोतों से डेटा का लाभ उठाता है। इसलिए, एस. ओ. एन. ए. आर. 2 पहले की तुलना में अधिक सटीक रूप से सुरक्षा जोखिमों का पता लगाने में सक्षम है। सोनार 3 सोनार 3 नॉर्टन 2011 सार्वजनिक बीटा के साथ आया था। यह अद्यतन के माध्यम से वैध सदस्यता वाले नॉर्टन 2010 ग्राहकों, नॉर्टन 2011 ग्राहकों और नॉर्टन 360 बनाम 5 सार्वजनिक बीटा उपयोगकर्ताओं के लिए उपलब्ध है। कंपनी के अनुसार, सोनार 3 नकली एंटीवायरस सॉफ्टवेयर का बेहतर तरीके से पता लगाने के लिए ठीक-ठाक है और नेटवर्क घटक के साथ बेहतर तरीके से एकीकृत है। वे सलाह देते हैंः "सोनार 3 में हमने दुर्भावनापूर्ण नेटवर्क गतिविधि के आधार पर मैलवेयर को वर्गीकृत करने, दोषी ठहराने और सुधारने के लिए नेटवर्क घटक के साथ अपने एकीकरण को और बढ़ाया है। इस सुविधा के साथ, हम मैलवेयर के कई नए रूपों को अवरुद्ध करना और हटाना जारी रखेंगे जो उनके नेटवर्क पदचिह्न को अपरिवर्तित छोड़ देते हैं। सिमेंटेक के अनुसार यह अब प्रत्येक अनुप्रयोग के लगभग 400 पहलुओं की निगरानी कर रहा है ताकि यह निर्धारित किया जा सके कि यह सुरक्षित है या हानिकारक। सोनार 4 सोनार 4 को 2012 बीटा संस्करणों के साथ पेश किया गया था। नॉर्टन कम्युनिटी में नॉर्टन प्रोटेक्शन ब्लॉग पोस्ट के अनुसार, "नॉर्टन इंटरनेट सुरक्षा 2012 में नया क्या है" शीर्षकः "2012 के साथ हम सोनार नीति प्रवर्तन शुरू कर रहे हैं-अब हमारे पास एक व्यवहार" प्रोफ़ाइल "के आधार पर एक संदिग्ध प्रक्रिया को दोषी ठहराने की क्षमता है। इन प्रोफाइल को बनाने के लिए, एक विश्लेषक 500 + विशेषताओं को देखता है जो सोनार ट्रैक करता है और संघों की एक श्रृंखला बनाता है। उदाहरण के लिए, मान लीजिए कि एक विशेष प्रक्रिया ने सिस्टम फ़ोल्डर तक पहुँचने का प्रयास किया और घर पर कॉल करने का प्रयास किया, लेकिन इसमें कोई चल रहा यू. आई. नहीं है। इसके अलावा, इसने पिछले दिन 15 से अधिक फाइलें डाउनलोड कीं। अकेले इनमें से कोई भी चीज "खराब" नहीं हो सकती है, लेकिन समग्र रूप से, व्यवहार प्रोफ़ाइल खराब है। इसलिए विश्लेषक एक नियम बनाएगा जो कहता है कि यदि हम व्यवहार की इस कड़ी को देखते हैं, तो हमें प्रक्रिया को निष्पादित करने से रोकना चाहिए। यह सब करना एक बड़ी बात है-हम केवल यह नहीं देख रहे हैं कि प्रक्रिया आपके कंप्यूटर पर क्या करती है, हम इसकी संचार विशेषताओं को भी देख रहे हैं! सोनार 4 भी गैर प्रक्रिया खतरों (एन. पी. टी.) के खिलाफ सुरक्षा प्रदान करता है। जैसा कि नाम से पता चलता है, ये खतरे अपने आप में सक्रिय प्रक्रियाएं नहीं हैं, लेकिन वे खुद को वैध सक्रिय प्रक्रियाओं में डाल देते हैं। एस. ओ. एन. ए. आर. 4 तकनीक पूर्व-संक्रमित मशीनों पर खतरों को अधिक आक्रामक रूप से दूर करने में सक्षम है। संदर्भ बीटा सॉफ्टवेयर जेन डिजिटल सॉफ्टवेयर जेन डिजिटल अधिग्रहण