关于云的一些想法

BHHZDQL

阻止某个程序联网谁都可以做到

tiejun

DoctorL 发表于 2011-7-4 08:23
这也太坑爹了吧，你所谓的小白用户会从隔离区还原么？是不是联网后回扫？

这个设计就是为了避免普通用户被病毒传播者忽悠上当，故意运行木马而设计的。只对黑文件采用这种策略，最大限度保证用户安全。

tiejun

杀软研究员小柯 发表于 2011-7-3 21:48
我的意思是一些游戏爱好者会为了用外{过}{滤}挂关闭杀毒 一些电影爱好者也会  如果他们关闭杀毒 运行之 ...

所以，另一方面是强力查杀和修复，修复可以解决网络中断的问题，强力查杀的威力，你是清楚的。

小柯安全

tiejun 发表于 2011-7-4 20:55
所以，另一方面是强力查杀和修复，修复可以解决网络中断的问题，强力查杀的威力，你是清楚的。

强力查杀貌似需要更新 杀毒软件都不能升级了强力如何升级 而且修复引擎在本地有吗 一直感觉修复引擎在云上 就算本地有也是很少的文件库

jefffire

很简单，压根不需要病毒断网。只要网络中某个节点出问题，恰好影响到云的链接。或者网络情况非常不好，比如pps，pplive，迅雷全速下载的时候。如果此时下载了东西，插了U盘，危险就来临了。

jefffire

从广义来说所有杀软都是依赖云的。只不过有的是弱依赖，仅需要数小时连接一次更新一下即可保证防御的相对完善，有的是强依赖，要保证防御的完善需要实时的链接。对于弱依赖的来说，网络的不稳定导致的防御问题可以降至很低，而强依赖则不行。
具体有兴趣，大家可以作一些假设，比如网络这么多节点抽风的概率，全速使用p2p类软件的概率，算一算目前网络条件下云失效的可能性。并和本地软件抽风概率进行比较

tiejun

杀软研究员小柯 发表于 2011-7-4 21:10
强力查杀貌似需要更新 杀毒软件都不能升级了强力如何升级 而且修复引擎在本地有吗 一直感觉修复引擎在云上 ...

强力查杀这个项目组的工作是非常重要的，一直有专人维护跟进，修复脚本会下载到本地。修复本地网络的功能早就集成在本地了。

另外要说明的是，从金山急救箱起，这个修复脚本就是白名单杀毒技术，不管3721，只要把系统关键加载点恢复到默认值就可以恢复系统。强力查杀需要升级的修复脚本，可以将新增的修改项恢复的更完美。但对于清除病毒来说，不升级的金山急救箱（或强力查杀组件）已经足以胜任。

tiejun

jefffire 发表于 2011-7-4 21:26
从广义来说所有杀软都是依赖云的。只不过有的是弱依赖，仅需要数小时连接一次更新一下即可保证防御的相对完 ...

不排除你说的这种可能性，但没关系，在这种事件发生之前，基本的白名单库和黑名单库已经缓存在用户电脑里了，应对流行威胁完全没有问题。

而云服务器的连接可靠性，可以用分布式网络来降低中断的风险，目前，金山云端的查询并发连接是按200万次/秒来设计的。根据网络占用情况，随时可以添加更多的服务器应对网络异常。

jefffire

tiejun 发表于 2011-7-4 21:36
不排除你说的这种可能性，但没关系，在这种事件发生之前，基本的白名单库和黑名单库已经缓存在用户电脑里 ...

2011装了离线库后缓存有300M，但是断网后效果依然不尽如人意。2012自带缓存才20M左右，效果恐怕更不好了。
相比红伞 48M的库带来的查杀率，差距很大。
顺便提个bug。强杀版的毒霸，右键菜单还集成有“沙盘运行”，其实是没用的。

tiejun

jefffire 发表于 2011-7-4 21:44
2011装了离线库后缓存有300M，但是断网后效果依然不尽如人意。2012自带缓存才20M左右，效果恐怕更不好了 ...

强杀版是2012的查杀版的启蒙:)