关于赛门铁克文件智能分析的问题

显示全部楼层 · 发表于 2011-11-26 21:08:50

本帖最后由 bbs0730 于 2011-11-29 20:53 编辑

NIS2012 用右键扫描病毒包不报警，但是解压后，文件智能分析报警，是怎么回事情？想问下大家文件智能分析是基于云还是文件信誉或其它？谢谢！

显示全部楼层 · 发表于 2011-11-26 21:38:04

云=信誉

显示全部楼层 · 发表于 2011-11-26 21:51:09

5234377 发表于 2011-11-26 21:38
云=信誉

云不等于信誉，信誉只是云分析后一个结果。

显示全部楼层 · 发表于 2011-11-26 21:55:38

由客户端收集文件的各种参数，传输至云端服务器，云端服务器根据先期预设的经验或理论数学模型计算得出信誉结果，反馈给客户端。

显示全部楼层 · 发表于 2011-11-26 21:57:39

本帖最后由 5234377 于 2011-11-30 17:56 编辑

jefffire 发表于 2011-11-26 21:55
由客户端收集文件的各种参数，传输至云端服务器，云端服务器根据先期预设的经验或理论数学模型计算得出信誉 ...

诺顿云比金山还不给力的。。。能把30%以上的病毒分析为良好。。。还是上报给后台诺顿人工分析比较好

显示全部楼层 · 发表于 2011-11-26 22:05:06

5234377 发表于 2011-11-26 21:57
诺顿云比金山还不给力的。。。能把30%以上的病毒分析为良好。。。还是诺顿人工

模型不行。我猜测是维护不给力，这种模型需要经常的反馈纠正才能有良好效果。

显示全部楼层 · 发表于 2011-11-26 22:07:20

jefffire 发表于 2011-11-26 22:05
模型不行。我猜测是维护不给力，这种模型需要经常的反馈纠正才能有良好效果。

可以说是本土化吗？

显示全部楼层 · 发表于 2011-11-26 22:09:09

本帖最后由 jefffire 于 2011-11-26 22:11 编辑

mc- 发表于 2011-11-26 22:07
可以说是本土化吗？

一部分吧。这次的AVC误报测试，诺顿误报也不佳，几乎全是云启发误报，说明模型问题比较大。

显示全部楼层 · 发表于 2011-11-26 22:11:25

下载智能分析基于社区信誉云，下载智能分析规则又比邮件智能网络分析敏感

显示全部楼层 · 发表于 2011-11-26 23:01:38

jefffire 发表于 2011-11-26 22:09
一部分吧。这次的AVC误报测试，诺顿误报也不佳，几乎全是云启发误报，说明模型问题比较大。

诺顿从2011开始误报加剧= =唉。。头痛死我了。。。在这样我就不用了。。。投奔卡巴。。。

[讨论] 关于赛门铁克文件智能分析的问题