云，是否会造成卡机？（谢谢解答，求锁）

显示全部楼层 · 发表于 2012-6-6 19:12:07

本帖最后由 liningaigo 于 2012-6-7 12:08 编辑

简单的说，频繁升级病毒库，是否会造成卡机？

举个例子：“搜查八路”——频繁更换良民证：一会儿需要指纹呀、一会儿需要血型呀、又一会儿需要真实头像等等。

显示全部楼层 · 发表于 2012-6-6 19:14:43

云说不会，但会长传东西，这要占用带宽

显示全部楼层 · 发表于 2012-6-6 20:23:10

云的速度比你想象的快。
而且一般快速扫描后已经把大部分常用部分辨别真伪了，大部分的防御还是在入口处（网页、U盘等）。

显示全部楼层 · 发表于 2012-6-6 21:06:07

云的反应速度其实是很快的
大多数云的检测方式是
1、云端部署检测引擎
2、云用户终端程序或文件执行访问或执行时，对该文件唯一标识进行HASH
3、HASH值及MD5值、文件行为、特征等标识反馈至云端
4、若文件的HASH、MD5、文件行为、特征等标识信息存在本地缓冲区（本地库），则直接返回鉴定结果。
若不存在本地，则向云端发送查询消息，若在云端找到其对应信息，则返回鉴定结果。若未在云端找到对应信息，则上传至云端，根据云端部署的检测引擎进行检测鉴定
5、在云端服务器记录新鉴定文件的HASH、MD5、文件行为、特征等标识信息，并根据鉴定结果入库（大多为黑白名单）
6、其他云用户终端出现的此文件，可以根据入库后的云端直接返回结果，无须再此上传。

注：这里说包含了本地和云，单独的云，可以忽略第四条第1行

大多数带云的，检测方式基本都是这样。大同小异。而在其整个过程中，云鉴定所上传的仅仅是文件的一些基本标识信息。很小很小，不会造成卡机。
而其中上传的仅仅是“新文件”。这种机会。。。嘿嘿，不是一般人能碰上的

显示全部楼层 · 发表于 2012-6-6 21:13:00

云端压根就不是频繁更新病毒库

显示全部楼层 · 发表于 2012-6-6 21:29:15

本帖最后由 liningaigo 于 2012-6-7 09:05 编辑

lishaoyu007 发表于 2012-6-6 21:06
云的反应速度其实是很快的
大多数云的检测方式是
1、云端部署检测引擎

哦，学习了。

显示全部楼层 · 发表于 2012-6-6 21:30:03

查杀的时候要联网的在没网络的时候就是非常蛋疼的时候，卡到爆

显示全部楼层 · 发表于 2012-6-6 21:44:45

暂时没有发现卡机。除非有大文件上传

显示全部楼层 · 发表于 2012-6-6 22:34:56

云端收集样本是不影响本地占用的，极大的减轻本地负荷，但云端出现异常时本地是会受到影响的，与其机制有关，例如某公司有次云端异常时造成很多用户电脑卡死，一些不明真相的用户不知道是安软出现问题结果把系统重装了。

显示全部楼层 · 发表于 2012-6-6 23:13:35

云是不会卡机的吧，病毒库在云端吧~