云安全威胁未必只存在与想象中，真像有i例程，不直接断网只断单域名

显示全部楼层 · 发表于 2011-7-27 13:36:03

fujet 发表于 2011-7-27 13:29
我的意思是反对你的“云使杀软的对抗成本降低”，
至于漏报，那的确是云做得还不够好。
总不能就拿一些 ...

"云使杀软的对抗成本降低" 这个不是我说的, 是68楼说的

我的观点是各种防御手段加大了攻击者的成本 , 尤其是主防

显示全部楼层 · 发表于 2011-7-27 13:36:14

FOXFFF 发表于 2011-7-27 13:28
系统的流畅性...这个我不好评论!轻巧型的杀软有avast、小红伞、ESET等等的，这些现在都在做本地，以后它们 ...

轻巧的杀软有同样的问题就是HIPS不完整
你之前说的过云的问题跟本地问题请参考87楼吧!

显示全部楼层 · 发表于 2011-7-27 13:37:41

卡巴斯基应该无压力，就算你过了扫描，还有启发，主防，系统监控，应用程序控制，默认进高限制组，你能怎么样？

显示全部楼层 · 发表于 2011-7-27 13:38:47

K_Ghost! 发表于 2011-7-27 13:32
互曝太扯了吧私下可以给你看要不要公开发出来得考虑

真没劲

显示全部楼层 · 发表于 2011-7-27 13:39:26

怎么样了发表于 2011-7-27 13:36
"云使杀软的对抗成本降低" 这个不是我说的, 是68楼说的

我的观点是各种防御手段加大了攻击者的成 ...

做成鉴定器为主人工训练校正的自动化云当然是在增加病毒作者的对抗成本
从热点问题的案例就可以看出
骗钱之前还让你装个安全浏览器其实就是为了避开云

显示全部楼层 · 发表于 2011-7-27 13:40:30

K_Ghost! 发表于 2011-7-27 13:15
这是很明显的不是按照我的说法
本地再怎么加强估计也超不过云端的多种手段综合用
强度高的都被过了还 ...

-，-可是你忽略了一个要点，云抽风了怎么办？云把该文件鉴定为未知了又怎么办？或者云漏杀了又改怎么办？这样不是加大了用户的风险？我们使用杀软的目的就是防止病毒，而不是等着被过。至于强度，莫非云在扫描的时候能够用到主防？理念是好的，可惜执行起来有太多缺陷..

显示全部楼层 · 发表于 2011-7-27 13:41:40

怎么样了发表于 2011-7-27 13:38
真没劲

这个样本当然拿得到不过公开发出来以后又是天天吵架了

显示全部楼层 · 发表于 2011-7-27 13:41:42

忧郁的迷糊酱发表于 2011-7-27 13:30
我的电脑是工作、游戏用的，不是给你玩杀软的。我对杀软的要求是在能提供正常水平的防御的基础上，尽量减 ...

这里没提任何一个单一用户

杀软是给不同的用户群体的 . 至于你自己 , 只要能控制自己 , 就算裸奔也没人问的

显示全部楼层 · 发表于 2011-7-27 13:44:32

K_Ghost! 发表于 2011-7-27 13:41
这个样本当然拿得到不过公开发出来以后又是天天吵架了

过主防的样本应该有 ,我也相信

否则 , 如此高的价码从何而来?

至于过某软件的样本, 好像白给也没人愿意试

显示全部楼层 · 发表于 2011-7-27 13:46:22

K_Ghost! 发表于 2011-7-27 13:33
首先并不容易断破坏了也能修下一步还会做针对性的防断云你不能绕过这个就去谈断了会怎么样
那我说你 ...

前面就谈到了主防被过了怎么办...

我也给出答案本地+云被过了怎么办....好像真是个死循环...

算了，不争了，等时间来证明吧！以前我看好金山，现在依然看好...只是，看看以后金山的云之路怎么样再使用吧...

[分享] 云安全威胁未必只存在与想象中，真像有i例程，不直接断网 只断单域名