云安全威胁未必只存在与想象中，真像有i例程，不直接断网只断单域名

显示全部楼层 · 发表于 2011-7-27 13:46:42

FOXFFF 发表于 2011-7-27 13:40
-，-可是你忽略了一个要点，云抽风了怎么办？云把该文件鉴定为未知了又怎么办？或者云漏杀了又改怎么办？ ...

云抽风有点...
如果卡巴抽风呢?诺顿抽风呢?
文件未知可以人工鉴定
云漏杀又改了也有点...
本地库来不及更新旧中了最新病毒怎办?

显示全部楼层 · 发表于 2011-7-27 13:50:20

CBT-BILL 发表于 2011-7-27 13:46
云抽风有点...
如果卡巴抽风呢?诺顿抽风呢?
文件未知可以人工鉴定

卡巴、诺顿抽风了还有本地，这个基本没问题的。本地库来不及更新旧中了最新病毒怎办?很好办啊，本地+云就可以解决这个问题了！当然，这个前提是云不抽风...而我也提到了，云抽风了靠纯云也就不能防御了...

肉流满面啊...俺又不是LZ，竟被乃们攻击了这么多层...

显示全部楼层 · 发表于 2011-7-27 13:50:20

FOXFFF 发表于 2011-7-27 13:32
杀软被针对了，自然有被过的危险。至于云+本地是否大于云这个我就不和你争论了！但是，就如楼主提出的，若 ...

那我问你一句话，如果ESET漏报了怎么办？然后我再问你一句，ESET的漏报率跟跟金山云的误鉴率哪个高？然后金山误鉴的里面断网的又占了多少？那么你用ESET碰到病毒没检测出来怎么办？束手就擒吗？

而且断云金山也说过要做防御——当然他们能做好不，能做多好，我不知道。

为什么“云+本地是否大于云这个我就不和你争论”？还加个叹号？可笑、无知，你终于想到了同一家公司、同一个团队，连放在云端的不考虑占用等的重型装备都过掉了，本地的还受资源占用限制的那些阉割过的本地防御手段根本形同虚设。

而且本地上面放那么多东西，你不觉得占资源，别的用户就不敏感了？金山的轻巧我倒是很喜欢。

至于“边界防御”，拜托，你能不能仔细读完帖子再回复？我提到的是金山的边界目前是概念炒作阶段，没有什么太大的改善，没说他有什么好处。

金山现在要做的是把那些概念炒作的那些东西真正做好，再就是云鉴正确率/速度的改善，这才是根本。

显示全部楼层 · 发表于 2011-7-27 13:51:06

FOXFFF 发表于 2011-7-27 13:46
前面就谈到了主防被过了怎么办...我也给出答案本地+云被过了怎么办....好像真是个死循环...算 ...

感谢您和平讨论

赞一个

显示全部楼层 · 发表于 2011-7-27 13:51:14

K_Ghost! 发表于 2011-7-27 13:39
做成鉴定器为主人工训练校正的自动化云当然是在增加病毒作者的对抗成本
从热点问题的案例就可以看出
...

[code]骗钱之前还让你装个安全浏览器其实就是为了避开云[/code

真有其事？这不是在说“安全浏览器”有漏洞吗？

显示全部楼层 · 发表于 2011-7-27 13:54:29

fujet 发表于 2011-7-27 13:51
[code]骗钱之前还让你装个安全浏览器其实就是为了避开云[/code

真有其事？这不是在说“安全浏览器” ...

主要是安全浏览器不让那啥云保护

显示全部楼层 · 发表于 2011-7-27 13:57:03

K_Ghost! 发表于 2011-7-27 13:54
主要是安全浏览器不让那啥云保护

哦明白了，只要让用户双击，什么都是浮云了

显示全部楼层 · 发表于 2011-7-27 13:57:44

FOXFFF 发表于 2011-7-27 13:50
卡巴、诺顿抽风了还有本地，这个基本没问题的。本地库来不及更新旧中了最新病毒怎办?很好办啊，本地+云就 ...

看来乃对云观念不是很清楚
云是最新的病毒库能过云本地库稳挂
HIPS神马就别提了
因为HIPS跟本地库和云没啥关西

显示全部楼层 · 发表于 2011-7-27 13:59:04

fujet 发表于 2011-7-27 13:57
哦明白了，只要让用户双击，什么都是浮云了

其实边界防御这个概念也是要防这个
双击以后神马事情都可能发生

显示全部楼层 · 发表于 2011-7-27 14:05:11

FOXFFF 发表于 2011-7-27 13:21
所以说喽，你也是同意我的观点的，纯云不是出路！本地+云才是王道！至于你的那个比喻，用在ESET的启发跟其 ...

嗯，你还是强调主打本地，好吧，我不说了

[分享] 云安全威胁未必只存在与想象中，真像有i例程，不直接断网 只断单域名

[分享] 云安全威胁未必只存在与想象中，真像有i例程，不直接断网只断单域名