论脉动更新之意义

显示全部楼层 · 发表于 2012-2-28 22:38:38

治好了不少综合征。

显示全部楼层 · 发表于 2012-2-28 23:00:55

对云端的谨慎恰是日后的发展方向.像金山毒霸那种动不动就升级不了的杀软要来何用...

显示全部楼层 · 发表于 2012-2-28 23:24:10

我想可能有两个原因，一是怕纯云后网络出问题怎么办。。。就像前几天很多地方连不上金山，纯云杀软断网查杀又不行。不管是天朝网络不好，还是有病毒破坏链接，要上纯云，赛门铁克这种大厂商应该还是很谨慎的。二是赛门铁克用户数量太大，而且那个全球智能云处理数据量是不是太大？要是所有用户每一次查杀或者云主防那种会不会公司服务器的水管再大也有点承受不了？如果是分地区分时段分服务器的分段脉动更新，可能要省一些吧？

显示全部楼层 · 发表于 2012-2-28 23:24:43

脉动更新其实真正的量不大。如果只更新每日发布的正式LiveUpdate更新，大概只有3M左右。而且长期更新诺顿的占用磁盘也不会有过大的变化。
顺带一说，脉动更新不只更新病毒定义，还经常更新信誉列表和各种Web Protection……其实诺顿真正的病毒定义挺小的（首次安装后运行智能更新包后并不会使LiveUpdate量大幅减少，而智能更新包按照赛门铁克的解释是只能更新病毒定义的），说明赛门铁克产品的其他功能性更新有多庞大！！！所以不要以为脉动更新就是为了弥补查杀。

显示全部楼层 · 发表于 2012-2-28 23:30:00

本帖最后由 5234377 于 2012-2-28 23:30 编辑

千叶一伸发表于 2012-2-28 23:24
我想可能有两个原因，一是怕纯云后网络出问题怎么办。。。就像前几天很多地方连不上金山，纯云杀软断网查杀 ...

全球信誉云的服务能力还是比较稳定的……信誉云本身不主要承担查杀工作的…信誉云在查杀中扮演的往往是云启发的角色和统计学引擎的作用。所以负载相对较小，不用担心信誉云挂掉。PCMag的编辑说赛门铁克工程师相信统计学算法（信誉云）最终将取代特征码引擎…所以这倒是和云崩溃关系不大。

显示全部楼层 · 发表于 2012-2-28 23:52:51

脉动频率这么高，不就相当于是一种特别的“云”吗？少量多次的跟新还可以减少对网络的冲击，何乐而不为？如果都靠云端响应，何来NIS有相当强度的本地防御能力？

显示全部楼层 · 发表于 2012-2-29 01:17:00

首先大多数国外杀软对云的应用持比较审慎的态度，毕竟是国际大公司，要是太过激进了保不齐就会在哪儿吃个官司。

个人认为诺顿云的作用主要在于提供以文件信誉为主的文件信息，作为本地引擎的一个参考，或者说是一个参数，一个加权值。而并不是类似国内很多云查杀那种“放在服务器上的远程杀毒引擎”，或者是“放在服务器里的特征库”。换句话说就是诺顿的信誉云就像是个参谋，而不是个司令。

我觉得脉动更新内容可能是在服务器端已经确认了具有威胁的特征，却暂时不入库的特征码。我们都知道国外很多杀软发布病毒库都是有品控流程的，为了一个或者几个特征就做一遍品控可能会是很麻烦而且也不值得的事，所以诺顿就将这部分特征码作为脉动更新近乎实时的推送到用户端，同时再视情况整合进每日或者每周库中。这样带来的好处就是对于新威胁可以迅速作出反应，而且假如发生误杀的话也可以很快并且以比较低的成本纠正过来。

显示全部楼层 · 发表于 2012-2-29 08:43:42

反正我平时脉动更新是关闭的状态

显示全部楼层 · 发表于 2012-2-29 10:19:41

5234377 发表于 2012-2-28 23:24
脉动更新其实真正的量不大。如果只更新每日发布的正式LiveUpdate更新，大概只有3M左右。而且长期更新诺顿的 ...

信誉列表和各种Web Protection……

如果做到云而不放在本地赛门铁克是有这个实力和财力的。
为什么非要放在本地脉动呢？我想可能涉及到专利、厂商路线等原因。
Web Protection等我一向认为他的拦截表现=查杀率。起码整体上我认为是。
正如我一向认为趋势的web拦截=整体查杀率的一部分一样。查杀又不是非要看特征码。。。
不知道我说的对不对

显示全部楼层 · 发表于 2012-2-29 14:02:20

表示4年前的电脑脉动无压力吧，感觉还好

[讨论] 论脉动更新之意义

评分

RE: 论脉动更新之意义

评分

浏览过的版块