我也来说两句边界防御：在某些粉眼里，F22的技术原理跟童年纸飞机也没区别？

tiejun

yjwfdc 发表于 2011-6-24 13:49
微软没有白名单,金山有白名单,还99秒更新一次,询问次数会比uac少很多很多,比云主防询问还要少很多很多.
...

询问不如直接告诉他，这个是安全的，这个是不安全的。

是可以尽可能缩短时间，准确判断，又不去打扰客户。同时，通过云安全的体系，立刻让所有用户享有最新的特征库（黑白名单）

yjwfdc

tiejun 发表于 2011-6-24 13:51
询问不如直接告诉他，这个是安全的，这个是不安全的。

是可以尽可能缩短时间，准确判断，又不去打扰客 ...

不是说过了吗?未知才问,未知又怎么知道安不安全,金山错就错在未知的当安全,所以才很多人说容易中毒.

仙剑问情

管它那么多干嘛
只要能杀毒，电脑不中毒就是好的，是不是 。

tiejun

yjwfdc 发表于 2011-6-24 13:53
不是说过了吗?未知才问,未知又怎么知道安不安全,金山错就错在未知的当安全,所以才很多人说容易中毒.

非常少，要对未知无限趋近于0容忍。

seehere

tiejun 发表于 2011-6-24 14:01
非常少，要对未知无限趋近于0容忍。

每天卡饭测试样本都会有鉴定为安全的。当然后来又有纠正的（有时间长的几天或更长，时间短的十几分钟）。不知是人工入库纠正的还是云自动分析入库纠正的。

z13667152750

tiejun 发表于 2011-6-24 13:47
金山从2006年搞云安全（只不过当时不这么叫），你今天睁眼看看，还有哪家安全厂商不搞云技术的。金山要如 ...

其实你同样可以追溯下历史，360卫士从什么时候开始把库放在云端，本地只保留少量备用库

z13667152750

tiejun 发表于 2011-6-24 14:01
非常少，要对未知无限趋近于0容忍。

0容忍所以误判安全的也多了

tiejun

seehere 发表于 2011-6-24 14:20
每天卡饭测试样本都会有鉴定为安全的。当然后来又有纠正的（有时间长的几天或更长，时间短的十几分钟）。 ...

卡饭的样本有不少人为弄出来折腾杀毒软件的，有的根本就没造成真实的传播。这和杀毒软件云系统捕捉的样本有根本差异。

tiejun

z13667152750 发表于 2011-6-24 14:21
0容忍所以误判安全的也多了

非常少

seehere

tiejun 发表于 2011-6-24 14:22
卡饭的样本有不少人为弄出来折腾杀毒软件的，有的根本就没造成真实的传播。这和杀毒软件云系统捕捉的样本 ...

这倒是。
但这种折腾杀软是不是更好地帮助了杀软的完善呢。个人认为帮助应该不小。