其实建立云用户数量不是决定性因素

显示全部楼层 · 发表于 2012-8-16 19:46:33

本帖最后由 aqingge 于 2012-8-16 19:48 编辑

其实建立云用户数量不是决定性因素
云可以分为  信誉云和查杀云
国内的查杀云总的来说就是依靠庞大的用户数量
来采集样本  同时分享给其他用户
说白了就是  我为人人人人为我的  防御策略
总会有一小批受害者牺牲着  来达到其他人的安全
特别是拥有上亿用户量的安全软件来说
这样的云投入的成本是巨大的
但是说如果用户数量没有那么是否就无法建立起强大的云呢
我看未必
最近看到微点区  建议微点加入云
我认为这是可行的
而微点建立的云未必要把用户的客户端作为收集病毒的主要途径
我们都知道国外安全软件有些只靠特征码依然拥有很高的查杀率
这主要就得益于他们收集病毒的方法  以前好像说是什么网络爬虫之类的技术
说实话小红伞的用户也只能说是一般般吧但是小红伞的病毒收集能力是很强的
如果微点能够应用此技术  能够加大样本的收集
然后最终将特征码查杀放在云端这样就解放了本地  本地依然以主动防御为主
云端在加个信誉云  那就很强大了
说白了就是把病毒库放在云端  同时加大病毒的收集能力
这样就可以抛弃本地病毒库以主动防御为主云安全为辅了
这样的话  依然走的是微点原本所说的主动防御路线  联网可以扫描而断网就完全靠
本地的主动防御这样既满足了扫描党又可以弥补本地主动防御的不足之处
对于遇到一些本地主动防御  难以判断的文件就立刻调用信誉云
检验一下  同时还省去本地特征码病毒库占用的空间和资源也可以省去特征码病毒库更新带来
的宽带占用因为云端连接了  特征码病毒库就永远是最新的

显示全部楼层 · 发表于 2012-8-16 19:52:43

我觉得微点以本地主防为主，云扫描为辅。。

显示全部楼层 · 发表于 2012-8-16 19:56:46

云规则可以,不用什么资源

显示全部楼层 · 发表于 2012-8-16 20:23:29

大章一盖，同意

显示全部楼层 · 发表于 2012-8-16 20:36:50

很喜欢你的观点。

显示全部楼层 · 发表于 2012-8-16 20:52:39

a445441 发表于 2012-8-16 19:52
我觉得微点以本地主防为主，云扫描为辅。。

我觉得微点云主要两个方面，第一就是通过云降低误报同时可以加强规则，提高侦测率。第二就是最新流行病毒直接入库，加快微点反应速度，等规则写好后再删除这些已经没用了的病毒库

显示全部楼层 · 发表于 2012-8-16 20:59:07

规则没见有什么加强

显示全部楼层 · 发表于 2012-8-16 21:21:03

先更新主防规则啊，楼主的意见看看官方的表态啊

显示全部楼层 · 发表于 2012-8-16 21:33:49

建议把微点主防的规则搞严了，在加入云

显示全部楼层 · 发表于 2012-8-16 22:32:16

如果建立云的话，建立云白名单就最好不过了。这样可以加强本地规则至非常严厉的状态，既少了误杀又提高了检测率。

如果建立云的话，云端特征库可以放到后期来完成。而且即使有了云端特征库，本地还是要有一些基础的特征码以备不需之时（譬如不联网时

所谓收集样本，云安全只是把收集样本的来源扩大到每一个客户端上而已。这点微点有啊，一直没宣传而已，就是未知病毒的自动上报。

[微点] 其实建立云用户数量不是决定性因素

评分