Bitdefender的云

626665012

       对于现代的杀毒软件来说，云Cloud已经是必不可少的一部分了。但是在BD上，云似乎一直没有存在感。随着BD 2016的发布，我蛋疼的很简单的研究了下BD的云，和大家一起交流下。

      首先，BD的企业版是有云的，参考http://www.bitdefender.com/business/technologies.html，写到“Bitdefender’s Global Protective Network (GPN) performs 7 billion queries per day, and uses reflective models and advanced machine learning algorithms to extract malware patterns, ensuring real-time protection against any threat.The system detects, anticipates and takes action to neutralize even the newest dangers anywhere in the world in as little as 3 seconds. It updates the reputation of apps, email sources and websites, and broadcasts alerts .”大意是BitDefender的全球保护网络（GPN）进行查询，并使用反射模型和先进的机器学习算法来提取恶意软件的模式，确保实时保护，防止任何威胁。该系统检测，预测和采取行动以中止最新威胁，更新应用程序，邮件来源和网站的声誉。

      在新发布的个人版2016版的介绍里，http://www.bitdefender.com/solutions/internet-security.html，显示bd是带有GPN的。通过对bd的安装目录的查找，找到了如下几个文件：
其中bdcloud.dll的文件说明就是bitdefender cloud。进一步，在antispam32文件夹下也有一个bdcloud.dll，显示bd的反垃圾邮件系统也是有云的，正好，在C:\Program Files\Bitdefender\Bitdefender 2016\settings下的antispam.xml里有一句 “<CloudEnabled>1</CloudEnabled>”，说明反垃圾邮件是带云的。在http://www.bitdefender.com/files/Main/file/NEUNET_DB.pdf这篇文档里，反垃圾使用的是人工神经网络（artificial neural networks）技术。而这个技术，与bd的BRAIN - Bitdefender Reflective Artificial Intelligence Networks又是一脉相承的。现在的GPN，猜测就是BRAIN的升级版。”cloudvs12xu.http.dll“是网络的云插件，配置文件应该是”cloud.http.xml”，显示bd可能会对网络数据进行云分析，这也许是卡网的部分原因。

由于BD有强大的AVC和IDS，数量庞大的病毒库，本地防御很好，所以云的作用不明显，但是多一种防护手段，总是一件好事。

PS：Bitdefender 2016\settings下有很多bd的设置文件，里面的内容可以看看。

ericdj

感谢分享

@230f4 @君陌潇 @天蓝色的忧伤

驭龙

卡网与云没有必然关系，因为Norton和TrendMicro这类云库杀软并不卡网，卡网是因为BitDefender的流量扫描是全病毒库过滤类，导致卡网，这或许是优化不到位吧，而且BitDefender卡网的问题已经历史悠久了，不是新版本的问题，之前2014和2013不还是卡网，那时候BitDefender好像并没有发展云