金山云端超过20种人工智能鉴定器

显示全部楼层 · 发表于 2010-12-22 17:45:40

没事在金山上逛逛，在官网的偏僻角落发现了这则问答，给大家分享一下。顺便问一下数字有多少种鉴定器？
----------------------------------------------------------------------------------------------------------------
“云防御的耗费流量的问题，云的误判排除，出现误报怎么办，出现病毒程序报无威胁怎么办？以后是不是有开发云HIPS的必要。”
云安全当然要消耗网络流量，但我们知道威胁来源于非正常程序文件，一台电脑上的非正常程序文件是比较少的，我们只是将这些文件的特征发送到云服务器查询，这些特征只有几个字节，比传统的下载病毒特征库的升级方式需要的流量要小得多。它甚至比你通过QQ聊天发送的字节数还要小。
云安全的海量分析决定了这种方式的误报或漏报概率非常小。关于HIPS，或其它主动防御技术，我们是把这些技术应用在服务端的，金山在云安全服务端部署了超过20种人工智能鉴定器，包含启发式分析、沙盒、虚拟化、行为分析、API序列分析等等。多种方法并行，相互纠错，改良算法，还可以不断增加新鉴定方法。这些系统远比任何普通客户机复杂，是不可能部署在客户端的。部署在服务端也有一个明显的好处：病毒作者完全不知道金山用什么办法识别病毒，也就无法拿出针对性的对抗或绕过或反制的措施。

显示全部楼层 · 发表于 2010-12-22 17:51:15

原来如此复杂呀！

显示全部楼层 · 发表于 2010-12-22 17:51:20

原来如此

显示全部楼层 · 发表于 2010-12-22 17:58:45

总觉得金山人手不够用数字一天一个版本都没什么大问题

山山的卫士自从2.0以后就问题不断还都是正式版流量监控蓝屏 2.1.1覆盖升级到2.1.2网盾模块异常只能直接卸载重装不明白怎么会有这么多问题

显示全部楼层 · 发表于 2010-12-22 18:00:50

我也觉得，人手不够

显示全部楼层 · 发表于 2010-12-22 18:02:38

还是很有技术含量的。话说金山的云还是一片比较可靠的云

显示全部楼层 · 发表于 2010-12-22 18:06:04

不是说人工智能是虚假宣传吗？

显示全部楼层 · 发表于 2010-12-22 18:28:17

[:26:]这个不是很清楚了，真的人工分析才是最准确的

显示全部楼层 · 发表于 2010-12-22 18:29:26

本帖最后由 lujilong 于 2010-12-22 18:30 编辑

呵呵，噱头罢了，广告总是说得很好听，要真这么厉害也不会垫底了，嘿嘿

显示全部楼层 · 发表于 2010-12-22 18:35:50

回复 1楼 peniel1 的帖子

现在已经超过35种了

[金山] 金山云端超过20种人工智能鉴定器