小白求解：云查杀与云主防有什么区别啊？

guyue2011

小白求解：云查杀与云主防有什么区别啊？它们对应的工作原理是怎样呢？分别有什么优缺点？
       可能问题较多，望见谅，必竟都是小白横行的年代啊。。。。。。谢谢啦。。。。。。

大白

云查杀是现在机器上提取特征码，然后把这个特征码上传到服务器跟服务器上的病毒库比较。好处是减小本地体积，没有更新时间差。
所谓的云主防是检测程序行为，看看有没有异常，根据云端服务器上的黑白名单列表确定是否对这个程序放行。优点是不用每次都让用户判断是否安全，云端的白名单可以有效减少误报

gxrsprite

云主防是有云端规则的，云查杀是黑白名单特征库

guyue2011

大白 发表于 2012-8-12 15:33
云查杀是现在机器上提取特征码，然后把这个特征码上传到服务器跟服务器上的病毒库比较。好处是减小本地体积 ...

那么对于云主防中黑白名单列表是指安全行为与危险行为的列表吧，而并不是安全与危险程序的列表？即列表记录的是行为而不是程序名？

guyue2011

gxrsprite 发表于 2012-8-12 15:35
云主防是有云端规则的，云查杀是黑白名单特征库

云端规则？是怎样啊？

大白

guyue2011 发表于 2012-8-12 15:37
那么对于云主防中黑白名单列表是指安全行为与危险行为的列表吧，而并不是安全与危险程序的列表？即列表记 ...

列表中大多数还是你说的程序名

一笑天蓝若梦

大白 发表于 2012-8-12 15:33
云查杀是现在机器上提取特征码，然后把这个特征码上传到服务器跟服务器上的病毒库比较。好处是减小本地体积 ...

大白

一笑天蓝若梦 发表于 2012-8-12 16:29

hwl573452046

有个很明显的区别：它们俩个的名称和笔画数都不一样  

25636

云查杀：根据文件、注册表项的值、系统设置判断危险与否，与云端只有在用户主动执行扫描或文件监控时才有连接交互；
云主防：根据程序实时行为判断是否危险，同时比对黑白名单来快速判断和减少误报。