我想知道360入库为什么这么快？

prawnliu

li13911 发表于 2013-7-11 15:33
360的主防本身就是单步的HIPS，你推崇的火绒也算个HIPS吧，文件跟踪跟微点差远了。

360的主防是多步的~~

七宝

hez2010 发表于 2013-7-11 09:35
好像是先将收集的样本直接入库，然后再慢慢分析排除误报吧，哪有什么主防交互，360的主防就是一个加了云 ...

请阅读
360云主防科普 - 360云主防的过去、现在和未来 - 连载完成
http://bbs.kafan.cn/thread-1097945-1-1.html
后再下判断

hez2010

七宝 发表于 2013-7-12 20:28
请阅读
360云主防科普 - 360云主防的过去、现在和未来 - 连载完成
http://bbs.kafan.cn/thread-1097945 ...

对啊，从文章上看，360的“主防”是一个加了云的（白名单）高强度智能hips，但是hips不属于主动防御技术（信息来自百度百科）

七宝

hez2010 发表于 2013-7-13 19:10
对啊，从文章上看，360的“主防”是一个加了云的（白名单）高强度智能hips，但是hips不属于主动防御技术 ...

都已经智能了，还不算主动防御？

hez2010

七宝 发表于 2013-7-13 19:12
都已经智能了，还不算主动防御？

hips本身就不属于主动防御

几何表示论

hez2010 发表于 2013-7-13 19:15
hips本身就不属于主动防御

发现大部分卡饭都快把“多步主防”吹成神技术了
在卡饭只要是涉及多步主防的杀软，不管是不是能不能拦得住，不管误报，不管有没有参加过国际测评，一律都是“智能”的主动防御技术，完爆XXX。
现在是个技术都给自己标榜上智能的字眼，首先“智能”你最起码得多多少少得和数学理论搭点边，不过目前众多杀软在这方面也就是QVM和智能搭上边了，首先你得建立一套统计学习理论，其次这套理论有着严格的数学基础作为支撑，最基本的两个个大的方向就是概率论和数理统计。还有就是模糊数学，svm的最典型的数学基础则是泛函分析中的理论（泛函分析也算得上是纯粹数学了）。然后将这套建立起来的统计学力理论运用用实际中去做出来的东西才勉强配称为智能XXX。
单纯的将多条或者海量的行为规则进行相应的分析判断那不叫智能 跟数学半毛钱的关系都没有。
所以说一个杀软公司没有对应数学方向的人才或者说没有一支成熟的搜索团队，是无法深入理解这些基础理论的，自然也就无法做出相应的东西。

几何表示论

至于多步主防和单步主防或者混合在云端的，样本的测试或者一些动态的测试基本也能直观的反应出来一些问题。那家主防更强明眼人都知道。
不要以为说加上个智能就真是是智能了 。这是没有前途的
看看费尔官网上10个技术8个带有智能两个字

88865ff

几何表示论 发表于 2013-7-13 19:51
发现大部分卡饭都快把“多步主防”吹成神技术了
在卡饭只要是涉及多步主防的杀软，不管是不是能不能拦得 ...

目测你是MJ

几何表示论

88865ff 发表于 2013-7-13 19:58
目测你是MJ

看我ID就知道我和MJ不是一个领域的

88865ff

几何表示论 发表于 2013-7-13 20:24
看我ID就知道我和MJ不是一个领域的

我感觉你说的很是深奥而且还很有技术含量