360云主防科普 - 360云主防的过去、现在和未来 - 连载完成

显示全部楼层 · 发表于 2011-10-1 14:54:45

Tron 发表于 2011-10-1 14:49
不一定需要量，这点2.0的第一个新玩意能解决这个问题，主要看系统会不会注意到它（不一定是完全看量），如 ...

反馈的是哈希或特征码的强度就很弱了，后台行为统计本来滞后就高。希望反馈的是规则。

显示全部楼层 · 发表于 2011-10-1 15:00:31

本帖最后由 LSCMH 于 2011-10-1 15:01 编辑

好像还掺了些口水……这个我不管……我就说一点直观上的---你们都说你们的很智能，当然，比其它手动hips智能的不是一点半点，但当遇到未知弹窗……普通用户看不懂的照样一大片……既然你们说了，有技术，而易用性又是你们的追求……为何不干脆搞个高拦截率的多步主防？
ps:文彬同鞋乃知道的，我没其它什么意思，纯粹询问……亦或你们下一步就是在多步上下力了？

显示全部楼层 · 发表于 2011-10-1 15:07:27

LSCMH 发表于 2011-10-1 15:00
好像还掺了些口水……这个我不管……我就说一点直观上的---你们都说你们的很智能，当然，比其它手动hips智能 ...

MJ曾今表示多不主防误杀太大

显示全部楼层 · 发表于 2011-10-1 15:11:28

lll714775117 发表于 2011-10-1 15:07
MJ曾今表示多不主防误杀太大

那它不是有“巨云”和世界第一（这个照抄，不代表本人观点）的技术么……不能弥补？？

显示全部楼层 · 发表于 2011-10-1 15:16:26

jefffire 发表于 2011-10-1 14:54
反馈的是哈希或特征码的强度就很弱了，后台行为统计本来滞后就高。希望反馈的是规则。

规则和特征区别不大吧，只要及时自动响应，问题就不大。

显示全部楼层 · 发表于 2011-10-1 15:16:41

LSCMH 发表于 2011-10-1 15:11
那它不是有“巨云”和世界第一（这个照抄，不代表本人观点）的技术么……不能弥补？？

目前貌似有多步拦截
多步对于单步的流氓的无力太明显了而且云主防拦截之后程序没办法执行下一步你让多步怎么拦

显示全部楼层 · 发表于 2011-10-1 15:19:53

本帖最后由 Tron 于 2011-10-1 15:21 编辑

LSCMH 发表于 2011-10-1 15:00
好像还掺了些口水……这个我不管……我就说一点直观上的---你们都说你们的很智能，当然，比其它手动hips智能 ...

我们的智能HIPS目标是通过白名单减少弹框
从我们的统计来看，绝大多数用户是遇不到弹窗的，如果遇到了，一般来说是使用小众软件的用户，这时候看不懂的只能通过优化界面和文字来弥补了，好在这些用户都相对高端，可以看懂提示，而且我们也会在后端分析弹窗的数据，尽力降低弹窗的概率。

多步主防安全性是无法保证的，也不会是主防技术的未来，只是中间的畸形产物，你会发现凡是多步主防都没什么好下场。。。

另外，多步主防也不能解决你说的弹窗问题，因为不可能光靠程序行为就判断程序的好坏，一定会有误判，这时候又绕回白名单的问题了，就像微点就有一个巨大的白名单一样，这还只是微点的微小用户群的情况下，如果给亿万用户使用，本地白名单就不可能了，最后还是云端白名单+弹框。

显示全部楼层 · 发表于 2011-10-1 15:20:01

lll714775117 发表于 2011-10-1 15:16
目前貌似有多步拦截
多步对于单步的流氓的无力太明显了而且云主防拦截之后程序没办法执行下一步你让多步 ...

既然有技术，那就技术解决啊……而且可以和瑞星一样单多步结合啊…。。。。。。

显示全部楼层 · 发表于 2011-10-1 15:22:23

LSCMH 发表于 2011-10-1 15:20
既然有技术，那就技术解决啊……而且可以和瑞星一样单多步结合啊…。。。。。。

对于数字弹窗按确定即可

显示全部楼层 · 发表于 2011-10-1 15:24:53

Tron 发表于 2011-10-1 15:19
我们的智能HIPS目标是通过白名单减少弹框
从我们的统计来看，绝大多数用户是遇不到弹窗的，如果遇到了 ...

我没说你们就要纯多步，只是……你们就不打算在原有技术上再结合进多步主防？？

[技术原创] 360云主防科普 - 360云主防的过去、现在和未来 - 连载完成

评分