关于金山大力宣传30核云安全和微特征的疑问

显示全部楼层 · 发表于 2011-7-24 18:55:08

本帖最后由 kyzi 于 2011-7-25 14:57 编辑

根据统计，一个微特征可以匹配7-10个不同MD5值的病毒样本。这意味着，金山云库里100万个微特征，相当于700万-1000万个采用MD5值匹配的数据。而在云端检索一个灰文件，一次上传的数据包大小平均不超过200字节。所以说，网慢不是啥问题。正是源于微特征的基础应用，金山云安全查询服务器可以承受200万次/秒的流量。当流量增大时，简单增加硬件便可使查询容量倍增。

200个字节用30个（核）鉴定器轮排。然后转人工，。。

显示全部楼层 · 发表于 2011-7-25 14:53:49

kyzi 发表于 2011-7-24 18:55
200个字节用30个（核）鉴定器轮排。然后转人工，。。

选择性忽视的毛病是治不好的：

“在云端检索一个灰文件”

显示全部楼层 · 发表于 2011-7-25 19:57:03

ibc 发表于 2011-7-23 23:14
查杀就是查询md5或hash是否匹配黑白库。处理一串随机字串用的着三十核？

未知文件會上傳鑒定，有前端啓發，無法啓發再經過雲鑒定器，誰跟你說衹是處理一串隨機數，真狹隘

显示全部楼层 · 发表于 2011-7-25 21:47:31

嗯嗯，我指的就是狭义的查杀，也就是云扫描

显示全部楼层 · 发表于 2011-7-25 21:49:51

ibc 发表于 2011-7-25 21:47
嗯嗯，我指的就是狭义的查杀，也就是云扫描

云扫描使用的结果是云鉴定以后的

显示全部楼层 · 发表于 2011-7-25 22:01:44

我是把扫描和鉴定分成两个过程来看的。扫描就是个匹配的过程，云端匹配不了的才进取鉴定环节。鉴定环节才用的上三十核。不知道这样理解有没有错？

显示全部楼层 · 发表于 2011-7-25 22:16:37

看错成金山大力宣传360...

[金山] 关于金山大力宣传30核云安全和微特征的疑问