对于毒霸病毒库的个人见解

显示全部楼层 · 发表于 2011-7-26 10:23:00

很多饭饭都认为毒霸必须有病毒库，可你们有没有想过，毒霸的轻巧、低占用、扫描快速，这些亮点是怎么来的？

就是云，强大的云，一旦有了病毒库，速度将被严重拖慢，这也是我们所不愿意看到的

。比如说，如果毒霸借鉴nod32，小巧的病毒库，加上高启，扫描速度必将严重下降，占用也将急剧升高。

联网下的毒霸对病毒的查杀能力还是可以的，想想，现在互联网已经迈进云时代，电脑断网，机会很渺小，但毕竟还有一部分，毒霸可以照样开启病毒库，像2010版那样，联网用云，断网用库，另外引擎也是一个问题，可以独自开发或引进高启发式引擎，只在断网的时候开。这我觉得是两全其美的办法，但耗资巨大而已。

大家觉得呢

显示全部楼层 · 发表于 2011-7-26 10:31:00

联网情况下，借助云的强大力量，减小了病毒传播的周期
不过加强本地依旧很重要，一旦出现劫持或者强制断网云的力量很难体现

显示全部楼层 · 发表于 2011-7-26 10:31:36

即使联网，云查杀也并非万能，比如最近新出头的“大病毒”这一类，自身膨胀导致无法上报，云不起来，

而它进程名好像还是随机的，并且在不断自动变异中，不同的电脑上会自动生成不同的变种，这样一来多数本地查杀也会失效，你说的“两全其美”并不美，

未来的计算机安全趋势是趋向智能型防护，而不能主要依靠病毒库来查杀——无论是本地的还是云端的。

其实任何时候，计算机安全的侧重都应当是防患于未然的防御，而不是病毒发作后的查杀修复。

显示全部楼层 · 发表于 2011-7-26 10:43:00

是的，在一些特殊情况下，本地病毒库可以发挥很大作用，特别是依靠病毒库的软件，而不是靠启发、、、

显示全部楼层 · 发表于 2011-7-26 10:46:02

4毛5的诺顿发表于 2011-7-26 10:31
即使联网，云查杀也并非万能，比如最近新出头的“大病毒”这一类，自身膨胀导致无法上报，云不起来，

...

云+主动防御还是不错的选择
主动防御形式多样，有类HIPS形式借助云收集白名单减少弹窗增加易用性
也有借助多步判断的，有借助虚拟启发的，也有沙盒回滚，都是防御未知威胁

显示全部楼层 · 发表于 2011-7-26 11:00:27

bayern 发表于 2011-7-26 10:46
云+主动防御还是不错的选择
主动防御形式多样，有类HIPS形式借助云收集白名单减少弹窗增加易用性
也有借 ...

是的，如果未知行为能实时借助云端进行智能行为分析而不是上传文件鉴别就更厉害了。

显示全部楼层 · 发表于 2011-7-26 11:37:20

好是好，只是担心服务端权限过高。

显示全部楼层 · 发表于 2011-7-26 15:45:58

加强本地很重要吧……

虽说云让金山低占用、高查杀、扫描快，但是一旦用户进入了断网环境（不只是病毒断网，还包括网络故障、进入安全模式等）毒霸没本地库的缺点就暴露出来了……

显示全部楼层 · 发表于 2011-7-27 17:25:36

离线病毒库才是安软的王道，何谓云矣？浮云尔

显示全部楼层 · 发表于 2011-7-27 20:11:41

yncc199319 发表于 2011-7-26 15:45
加强本地很重要吧……

虽说云让金山低占用、高查杀、扫描快，但是一旦用户进入了断网环境（不只是病毒断 ...

毒霸是给经常联网的用户使用的~~~~
离线用户就不要用毒霸了

[讨论] 对于毒霸病毒库的个人见解

评分

评分