瑞星“云安全”解疑（第三次更新）——写给 野马

江湖的fans

发现某些用户不太了解云安全，同时存在一些错误观念，在这里简单解释下。
  
   
   
    瑞星“云安全”2.0具有三大功能

    1、自动上报可疑文件

    运用每个瑞星2009（卡卡6.0）用户为“探针”，将全球瑞星用户的电脑和瑞星“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络。
    用户在使用瑞星的过程中，瑞星“云安全”扫描模块会在您的电脑空闲的时候运行（卡卡6.0在线分析和瑞星安检也是云安全的探针），扫描系统的关键部位，发现可疑的文件或者是进程会自动上报到瑞星“云安全”服务端，进行智能分析，如判断为病毒样本，便会加入到瑞星病毒库中，下次升级时全体瑞星用户均可对此病毒进行查杀。这样就不需要用户手动上报可疑样本了，而且时间也大大的缩短，整个流程在几分钟内即可完成。
   

1. 再举个简单的例子：设A B C D 为瑞星用户。
   
2. 
   
3.     1、在没有云安全的时候：（手动）
   
4. 
   
5.      A中了一个瑞星未知的病毒——A用户手动在电脑中找到了一些可疑的文件——A用户手动上传到瑞星——瑞星公司分析认定为一种新的病毒——瑞星将截获的特征码加入病毒库——A B C D 用户通过升级全部可以查杀到此病毒（此套程序花费时间大约在3—5天左右）
   
6. 
   
7.      2、有了云安全的时候（自动）
   
8. 
   
9.      A中了一个瑞星未知的病毒——瑞星云安全扫描模块在对系统关键（系统进程，服务，自启动项...）部位进行扫描时发现了可疑文件（前提是能被发现）——瑞星运用云安全通道将检测到的可疑文件传送到云安全服务端——云安全服务端对可疑文件进行分析——判定为病毒——云安全服务端会将新截获的特征码加入瑞星病毒库——下次升级A B C D 用户均可对此毒进行查杀（云安全的此套程序花费的时间短则几十分钟，多则不到24小时）。

复制代码

    2、自动上报恶意网址
     木马入侵拦截不依靠病毒库，靠行为拦截。

    运用每个瑞星2009用户的 网页入侵防护 为探针，将全球瑞星用户的电脑和瑞星“云安全”平台实时联系，组成覆盖互联网的木马、恶意网址监测网络。
    当瑞星用户访问到恶意网址时，有着高侦测率的瑞星 网页入侵防护 会拦截下，同时会追查到恶意网站的源地址，上报给瑞星“云安全”服务端，瑞星服务端会将恶意网址的源地址加入到恶意网址拦截黑名单中（防火墙和卡卡6.0具备此功能），而且会实时监控恶意网址下载的病毒，添加到病毒库中，使得瑞星卡卡用户、防火墙用户、杀软用户都可以对这个恶意网址和恶意网址下载的病毒进行有效的防御。
    大家可以看看 http://mwm.rising.com.cn/  （瑞星恶意网站监测网）这个网站  这个网站实时记录着瑞星帮用户拦截下来的恶意网址。

    3、自动上报杀毒结果

    至于这个，瑞星会把用户每次杀毒的结果上报到瑞星服务端进行统计，对用户而言没有什么作用。只是帮助瑞星公司做病毒排名而已。

   

1. 
   
2.     参加瑞星“云安全”，对我有什么好处？
   
3. 参加后，病毒一旦感染您的电脑，就会被“云安全”捕获，上传到服务器，几秒钟后，系统会将把分析结果反馈回来，您可以利用“云安全”客户端杀掉这个病毒，这个分析结果也会分享给他人，使他们不会再被该病毒感染。

复制代码

1. 参加瑞星“云安全”，会影响我的隐私吗？
   
2.    瑞星“云安全”只收集安全软件运行的状态、功能日志等信息，像软件序列号、电子邮件等等私人信息不会被收集，因此不会有隐私的问题。而且，瑞星为用户提供了方便的关闭选项，用户随时可以关闭云安全信息的采集。

复制代码

1. “云安全”会消耗系统资源使机器变慢吗？
   
2.    瑞星“云安全模块”只是一个很小的模块，它主要用来采集某些信息，不用进行任何复杂的运算，它只在您的电脑空闲的时候运行，玩游戏、工作的时候会自动停止，因此不会影响您的正常使用。

复制代码

http://www.rising.com.cn/2009/release/index.html   瑞星云安全宣传网页
http://baike.baidu.com/view/2110232.htm               百度  瑞星云安全系统

[ 本帖最后由 江湖的fans 于 2009-2-27 14:15 编辑 ]

裸奔の电脑

LZ,我来看看你.

江湖的fans

欢迎常来！

偶不能平评分

法外制裁者

从最近的一段时间来看，瑞星对于网页挂马的处理速度明显提升，应该是有云安全的一定功劳
不过技术还有待加强，期望国产越来越好吧

苏怅

那只是瑞星的晕安全

iefnlgy

瑞星今年确实比去年进步了许多

cliffboy

。。。防挂马还不错。。。
不过瑞星启发太弱，自动上报可疑文件我觉得形同虚设。。。

ywfox2008

2009版改进很大的，至少比一些打着云安全实际没有的强，至少瑞星敢公示出来每天加如云安全的有多少人，现在已经几十万了

这里有一点要纠正某些人的错误观点，不加如瑞星的云安全，瑞星09版照样使用正常，瑞星网站显示的云安全人数只是自己选择开启云安全的，还没有算上未开启的。

sharkkong

说得很好，但是一切都要在实战中检验

潘达达

防木马确实进步了