EDR 是什么意思

EDR即Enhanceddatarate，是蓝牙技术中增强速率的缩写，其特色是大大提高了蓝牙技术的数据传输速率，达到了2.1Mbps，是目前蓝牙技术的三倍。

主要优势：

因此除了可获得更稳定的音频流传送的更低的耗电量之外，还可充分利用带宽优势同时连接多个蓝牙设备，目前诸如多普达710等手机已经开始支持蓝牙EDR技术。

EDR 即Enhanced data rate，是蓝牙技术中增强速率的缩写，其特色是大大提高了蓝牙技术的数据传输速率，达到了2.1Mbps ，是目前蓝牙技术的三倍。因此除了可获得更稳定的音频流传送的更低的耗电量之外，还可充分利用带宽优势同时连接多个蓝牙设备。目前诸如多普达 710 等手机已经开始支持蓝牙EDR 技术。
http://ke.baidu.com/view/1353393.htm

一、背景概述

EDR的背景主要是由于网络安全威胁的不断演变和升级，使得传统的安全防御措施已经不能满足企业的安全需求。传统的安全防御主要包括边界安全、防火墙和入侵检测系统 （IDS）。然而，随着网络攻击方式的不断升级，这些传统的安全防御已经无法有效检测和应对各种复杂的网络攻击。

终端设备成为企业网络安全的薄弱环节，是攻击者的主要目标。传统安全防御通常无法检测到这些攻击，因为攻击者使用越来越复杂的技术和工具来绕过传统的安全防御。因此，组织需要更高效、更全面的安全解决方案来保护端点设备。EDR技术就是为了解决这个问题而创建的，它使用先进的威胁情报、机器学习和行为分析来识别和响应终端设备上的安全威胁，提供更全面、更敏感、更智能的安全防御解决方案。EDR技术的应用使企业能够更全面地了解终端设备的状态，识别和应对各种复杂的网络威胁，提高企业网络安全水平。

二、技术原理

EDR是一种针对终端设备的安全解决方案，主要用于检测和响应网络攻击。其技术原理如下：

数据采集：EDR收集终端设备上的各种数据，如系统日志、进程、文件、注册表、网络连接等，形成完整的设备画像。

数据分析：通过分析收集的数据，EDR 可以识别异常活动，例如恶意代码的行为、攻击者使用的工具和技术等。

威胁检测：EDR 使用威胁情报和机器学习技术来检测已知和未知威胁。此外，EDR使用行为分析技术来识别不符合正常行为模式的活动。

恶意代码分析：当 EDR 检测到可疑活动时，它会尝试分析恶意代码的行为和用途，并确定是否需要响应操作。

响应措施：EDR可以采取多种响应措施，如隔离受感染的设备、终止恶意进程、清理恶意文件等，以便快速响应和*攻击。

总之，EDR的技术原理是通过采集、分析和响应终端设备上的数据来保护网络安全。

三、EDR与传统杀毒软件的区别


传统杀毒软件和EDR都是网络安全解决方案，但它们之间存在一些区别。

目标不同：传统防病毒软件的主要目标是检测和删除已知的病毒和恶意软件。EDR 的目标是检测和响应新的未知网络攻击。

数据收集范围：传统的防病毒软件侧重于特定的传输方法，如文件、电子邮件和下载，而 EDR 可以收集更全面的端点数据，包括进程、注册表、系统日志、网络连接等。

数据分析能力：传统的防病毒软件通常使用基于签名的检测来识别已知的恶意软件。另一方面，EDR 利用机器学习、行为分析和威胁情报等技术来识别更广泛的威胁，并可以发现攻击的多个组成部分，以帮助进行更深入的调查和响应。

响应能力：虽然传统的防病毒软件通常只提供恶意软件清除功能，但EDR可以采取更多的对策，如隔离设备、终止进程、清理文件等，并提供更详细的响应建议和指导。

部署方式：传统的防病毒软件通常在终端设备上运行，而EDR可以部署在云端或本地，支持多种设备和操作系统，以更好地适应企业的安全需求。

综上所述，EDR在安全功能、数据收集、分析和响应能力方面与传统的杀毒软件不同，EDR更适合面对更复杂、更动态的网络威胁。

　　EDR 即Enhanced data rate，是蓝牙技术中增强速率的缩写，其特色是大大提高了蓝牙技术的数据传输速率，达到了2.1Mbps ，是目前蓝牙技术的三倍。因此除了可获得更稳定的音频流传送的更低的耗电量之外，还可充分利用带宽优势同时连接多个蓝牙设备。目前诸如多普达 710 等手机已经开始支持蓝牙EDR 技术。
　　Bluetooth2.0的规范中，EDR作为补充出现的，它正确定义了调变技术的改变,和额外的封包类型,这使它能够以3MBPS的速率传输.所以，我们通常看到的是"蓝牙核心规范2.0版本+ EDR"的说法。
　　实际情况是：目前并没有一项蓝牙应用的传输需要超过1MBPS.即使是高音质的立体声数据流，它必须使用次频宽编解码技术(Subband codec;SBC codec，最多也就需要345KBPS即可。
　　但是，由于蓝牙设备的日渐普及，用户可能会同时使用多个蓝牙设备，尤其是在电脑的环境中，可以有鼠标、键盘、耳机、手机、PDA、打印机等设备需要同时工作。EDR提供了额外的频宽给蓝牙射频，使所有的设备拥有令人满意的传输速率。
　　如果用户想要倾听高音质的立体音响效果，就需要345 kbps的数据传输率，而不是中等音质的传输率237 kbps。高音质的音讯串流会占用53%的频宽，加上鼠标和键盘所需的22%之频宽，只剩下25%的频宽，对需要重传（retransmission）的情况，这是不够用的。而且，如果通讯干扰很严重时，则25%的频宽将更加不敷使用。
　　若改用EDR，则可以解决上述的问题。在EDR的通讯环境中，鼠标和键盘仍然维持11%的最大频宽消耗量，但是，高质量的音讯串流现在只会占用18%的频宽，因此，频宽能剩下60%。即使在严重干扰的情况下，通讯效能仍然能够轻易地维持在可以接受的程度。这还可以为其它额外的应用提供足够的频宽，譬如：打印档案、或同步传收数据（synchronizing data）。
　　EDR除了支持高音质的音频流以外，它也能协助降低功率的损耗。蓝牙射频所需要的功率大小，是由它处于工作模式（active mode）下的时间长度而定。由于EDR使数据传输率增加了3倍，因此蓝牙射频处于工作模式下的时间长度，如今只需要过去的1/3，而所需要的功率也只有过去的1/3。
　　EDR可以100%和蓝牙1.2版兼容。向后兼容（backwards compatibility）是当初在开发EDR时，就一直强调的。蓝牙网络允许具有EDR功能的装置和具有标准传输率（1 Mbps）的装置混合共存。新的调变设计也能和标准传输率兼容，因此双方可以接收对方发射的讯号。这意味着在设计具有EDR功能的产品时，将不会比设计蓝牙1.2版产品复杂

EDR：Why？
EDR是Ecation Design Research（教育设计实验）的缩写，它还有另一个名称叫Design Based Research（基于设计的研究），据说是一种新的研究方法。
一种新的研究方法的产生，我认为必须具备两个基本要件：
一是这种新方法要能解决已有方法所不能解决的问题，或者说弥补已有方法某方面的不足，这是新方法存在的价值基础；
二是要能清晰地描述这种新方法的定义和操作办法，尤其是操作办法，对于一种研究方法来说，不能清晰描述就说明这种方法仍然还只是一种理念，而不是已经成型的方法。
这两个问题我把它归结为两个英语单词：Why and How？
第一次接触EDR是两年前听Johnnie介绍的，当时Johnnie对此大加推崇，认为是教育技术学最需要的研究方法。可惜的是，Johnnie一直没能解答上述两个问题，我自己也零星看过一些材料，但始终不得要领。
经过今天的学习，我的困惑仍然没有解决，但应该在认识上有了一些进步，所以我尝试描述一下我对第一个要件——Why——的理解。需要说明的是，我只是试图阐述我根据学习后得到的对EDR的认识，并不代表我本人就赞同这些观点。因为，我觉得以我目前对EDR的认识来说，还没完全搞清楚它究竟是个啥东西，所以我还暂时不能对它进行价值判断：
EDR/DBR是一种研究方法，这种方法的目的在于设计和应用一些解决方案以对教育活动实施干预，达到预期的教育效果。同时对这种设计活动本身进行研究，以期获得关于设计活动的规律和原理。
对上述这段话，需要做如下补充：
1、
Twente大学的Plomp教授虽然给EDR下了一个定义，但我觉得那个定义并不适合初次接触EDR的人。我这段话不是EDR的定义，但也许是一个补充解释；
2、
解决方案（Solution）不仅仅指方案，还包括各种环境、设施、技术工具等，它是一个总称，应从广义上理解；
3、
干预（Intervention）代表了EDR者的价值取向，他们希望研究的结果能解决教育中的实际问题，而不仅仅是一些空洞的理论；
4、
设计活动的规律和原理（Design Principle）是指如何设计那些解决方案的原则和规律，是对设计活动本身的理论探讨。
作为一种上世纪末才出现的研究方法，EDR的出现是教育研究者力图超越以往研究范式的一种尝试，而这正是回答Why的答案。
EDR者们认为，以往的教育研究过多地沿袭了心理学的研究范式（方法），因此得出的研 究结论往往是脱离教育实际的，是无法快捷、高效地应用到教育问题中去的（美国的教育研究，深受心理学的影响，可以说，心理学家在上世纪初进入教育领域才算 真正开启了美国教育研究的历程，因此他们的教育研究基本遵从心理学的范式）。
为了改变这种研究严重脱离实践的状况，部分教育研究者（准确地说，是部分教育心理学家）开始怀疑自己所使用的研究方法，开始反思自己所遵循的研究范式。反思的结果就是应该抛弃那些所谓的“严格的科学方法”（即符合自然科学规范的实证研究），转而开始关注实际的教学情景和实际的教学问题。由于他们开始试图解决实际问题，所以自然就对适合实际问题解决的方法产生了兴趣。设计作为一种解决实际问题的活动（类似于技术、工程中的活动）也就纳入了他们的视野。因此，设计的方法自然成为他们解决教育问题所借鉴的方法，而对设计本身的研究，就成为EDR理论成果的目标。
基于此，就比较好理解EDR提出的关注两个目标——Solution and Design principle——的说法（见Plomp的ppt）。由于EDR者的目标之一是解决实际教育问题，不可避免需要学科专家、教师等的合作，因此，EDR往 往是由一个研究团队来开展的。在这个团队中，有来自实践和研究等各个方面的人，他们的目标和追求并不完全一致。实践层面的参与者如教师等需要的是一套解决 教学问题的方法或者工具，而研究层面的参与者如研究人员需要的是获得新知识、形成新理论。为了满足不同层面参与者的要求以激发全体成员的研究热情，EDR必须提供各层面的成果：包括实践的和理论的，这就是为什么EDR既强调Solution也强调Design principle的原因。

参考资料：http://www.ferc.net/egg/blog/

本文如未解决您的问题请添加抖音号：51dongshi（抖音搜索懂视），直接咨询即可。