楼主: 驭龙
收起左侧

[技术探讨] 好吧,我承认我被Cloud Protection技术勾搭回来了,揭秘暗藏不露DSS=动态签名服务

[复制链接]
驭龙
 楼主| 发表于 2015-3-21 07:36:59 | 显示全部楼层
billgates1996 发表于 2015-3-21 03:27
为何“企业版的System Center Endpoint Protection才有最强的Cloud Protection效果,其他版本的MA云防护是 ...

这我也不知为什么,这是官方说的
billgates1996
发表于 2015-3-21 09:28:10 | 显示全部楼层
驭龙 发表于 2015-3-20 15:36
这我也不知为什么,这是官方说的

你指这篇?
http://bbs.kafan.cn/thread-1805062-1-1.html
驭龙
 楼主| 发表于 2015-3-21 09:59:24 | 显示全部楼层
billgates1996 发表于 2015-3-21 09:28
你指这篇?
http://bbs.kafan.cn/thread-1805062-1-1.html

是啊,官方这么说的
billgates1996
发表于 2015-3-21 10:40:05 | 显示全部楼层
驭龙 发表于 2015-3-20 17:59
是啊,官方这么说的

云防护应该是一样的,%Cloud Protection不同是因使用环境不同
MAPS is contributing 10% of protection to enterprise users on SCEP systems.

文字中也说明了MAPS的10%贡献是在使用SCEP的企业环境,和使用MSE,WD等的其他环境并不可直接比较
驭龙
 楼主| 发表于 2015-3-21 10:45:25 | 显示全部楼层
billgates1996 发表于 2015-3-21 10:40
云防护应该是一样的,%Cloud Protection不同是因使用环境不同

文字中也说明了MAPS的10%贡献是在使用SC ...

其实不然的,虽然是企业环境,但云的贡献度还是完全比FEP高,而FEP也完全被SCEP秒了,不是么?
biange200
发表于 2015-3-21 18:23:49 | 显示全部楼层
驭龙 发表于 2015-2-14 09:24
我受不了ESET的监控和对系统的修复,所以回来玩一段时间的MA

MA的修复更受不了吧 那个时间  煎熬啊  
要是MA有VSE那种神修复就好了  速度最重要啊
驭龙
 楼主| 发表于 2015-3-21 18:34:59 | 显示全部楼层
biange200 发表于 2015-3-21 18:23
MA的修复更受不了吧 那个时间  煎熬啊  
要是MA有VSE那种神修复就好了  速度最重要啊

没玩过MA 4.8搭配11500引擎的,请不要说MA修复慢,今天的精睿包修复46个,扫描加修复,用时不到10分钟,甩其他的几款软件很远的,不要用老眼光看人
biange200
发表于 2015-3-21 19:29:37 | 显示全部楼层
本帖最后由 biange200 于 2015-3-21 19:32 编辑
驭龙 发表于 2015-3-21 18:34
没玩过MA 4.8搭配11500引擎的,请不要说MA修复慢,今天的精睿包修复46个,扫描加修复,用时不到10分钟, ...


是很久没用了  不过看起来是快了  但是对于大文件 尤其是EXE应该修复的时候蛮卡的吧
那时候  我一个EXE文件  一个早上的时间都花在修复上了  电脑CPU100 卡的要命
billgates1996
发表于 2015-3-22 01:43:41 | 显示全部楼层
驭龙 发表于 2015-3-20 18:45
其实不然的,虽然是企业环境,但云的贡献度还是完全比FEP高,而FEP也完全被SCEP秒了,不是么?

样本就不同,这个数据并不源于同一环境中FEP或SCEP贡献度,不具可比性;而是MAPS在安装FEP, SCEP, WD, MSE等不同产品的各自环境中的贡献
驭龙
 楼主| 发表于 2015-3-22 08:40:53 | 显示全部楼层
billgates1996 发表于 2015-3-22 01:43
样本就不同,这个数据并不源于同一环境中FEP或SCEP贡献度,不具可比性;而是MAPS在安装FEP, SCEP, WD, MS ...

好吧,那你这样换一种想法,你就会明白为何SCEP的云为何贡献率更高,首先你知道MSE的特征库发布是快于SCEP的吧?而动态签名服务的原理是最新识别威胁的特征在云端,同时合并到下一次的特征库中,由于MSE更新快速,获得新特征库,不需要这样的云DSS签名,而SCEP没有获得新特征库,所以依赖DSS的更多,了解到这些,那么逆向思维一下,你会发现同样更新慢的WD和FEP为何效果不明显?

根本原因是MAPS对各种客户端的待遇不同,因为MA的每个客户端的识别GID是不同的,所以不一样。

PS:其实我也不相信有不同的待遇,然而双测MSE和SCEP你会发现云的DSS发动有时候是不一样的次数
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-3 10:32 , Processed in 0.140857 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表