请问360所说的QVM主防是什么？请问“0秒”云鉴定的原理是什么？

明镜星空

0秒鉴定其实360官方说的是1秒鉴定，按照我的理解，就是本地qvm提取特征，提取的特征不是MD5或者微特征之类的Hash值，而是一些API调用等等的值，这些值的数量在360官方说来是“千”级别的，把这些特征上传到云服务器，由3台qvm机器同时进行扫描，然后给出结果。
由于上传的数据量很小，只是特征，所以可以在很短的时间内上传完毕，而且云端与本地的扫描机制都是一样的，都是以这些特征来扫描的，所以能够在很快的时间内扫完。然后返回结果。就是所谓的1秒云鉴定了。
因为云端的qvm学习的东西比本地的多，所以云端的鉴定率是高于本地的。所以这样的云鉴定是有一定意义的。
但是我也想说，这与金山的思路是不同的。金山追求的是高精准度，就是你一个样本上传上去，是追求趋近于100%的鉴定率，而qvm不追求100%，只是越高越好，是几个防御中的一部分。
这两种不同的“云”，各有各的优点，孰优孰劣，也不好去定夺。有的人喜欢这个，有的人喜欢那个，选自己喜欢的就好。
至于qvm主防，我对360的产品不甚了解。讲不出就不讲了。

怎么样了

说实话,     偶作为360用户. 对于0秒这个概念同样的不以为然,   如果有人举得有点不可思议也是正常的反应

但是有一点要强调的是 , 这个反应时间是你不经意的 , 是无需要静下心来去等待的 ,  

等待一分半钟 和 不经意的等待对于坐在电脑前的用户还是有着很大的差别的

天道酬勤QQ

whoamisd 发表于 2011-8-1 10:22
就是发现该程序要运行，则先阻止其运行，然后云鉴定，没有问题才让该程序运行。
如果云鉴定0.5秒完成，则 ...

根据样本不同 云鉴定最长时间会达到多长时间？

天道酬勤QQ

七宝 发表于 2011-8-1 07:37
扫描的话其实都是快速定位的，然后匹配，只是各家取定位的方法不同罢了
但是qvm这个应该算是取了上千个点 ...

我知道云端有一个函数模型 但是云端计算黑白概率需要多长时间？

zdolo

ibc 发表于 2011-8-1 10:29
谢谢给出答案

关键看效果，管你多少个鉴定器呢？效果不好再多也没用，效果好的话，云QVM 3个鉴定器(识别器，扫描器...啥都行)就够了

zdolo

天道酬勤QQ 发表于 2011-8-1 11:21
我知道云端有一个函数模型 但是云端计算黑白概率需要多长时间？

1W QPS/CPU,每机16CPU,机器随便加

kyzi

明镜星空 发表于 2011-8-1 10:51
0秒鉴定其实360官方说的是1秒鉴定，按照我的理解，就是本地qvm提取特征，提取的特征不是MD5或者微特征之类的 ...

-版主果然有见地。。。
此贴似乎在谈的是360的技术。
版主怎么又扯到金山上呢。。。。。
为金山辩护？

这与金山的思路是不同的。金山追求的是高精准度，就是你一个样本上传上去，是追求趋近于100%的鉴定率，

至于qvm主防，我对360的产品不甚了解。讲不出就不讲了。

版主既然都不了解360的产品却得出这样的结论

而qvm不追求100%，只是越高越好，是几个防御中的一部分。

版主果然威武~!!!!!!!!!!!!!!!!!!!!

zxlwill

這說的是360，吧金山扯進來幹什麼？

明镜星空

kyzi 发表于 2011-8-1 11:40
-版主果然有见地。。。
此贴似乎在谈的是360的技术。
版主怎么又扯到金山上呢。。。。。

随便你怎么说好了。

我只是把我知道的说出来而已，不可以么？
你从哪句话看出来我在为金山辩护了？真是搞笑了。
我发帖只是想让大家少一点口水罢了。竟然都能被说成为金山辩护。无语死了。

我最讨厌那些自以为是，歪曲事实的人了。

看来国内区是时候整治一下了。

kyzi

明镜星空 发表于 2011-8-1 12:05
随便你怎么说好了。

我只是把我知道的说出来而已，不可以么？

绝对支持版主你对国内区的整治。。。。。
我也最讨厌那些自以为是，歪曲事实的人了。
但版主阁下都说明了

至于qvm主防，我对360的产品不甚了解

却得出了

而qvm不追求100%，只是越高越好，是几个防御中的一部分

的结论。
请问版主谁在扭曲事实？？？？？谁在口水？？？？？？？？？？？？？？？？？？？