云主防与本地主防真的是一步之遥吗？

asdx145288

如题，我很好奇云主防与本地主防的区别（当然我也是好奇咱们国内杀毒的实力到底比国外差多少）。
100块钱买个一年的可以自动本地云端是不是可以媲美与本地主防，
有想法的可以讨论一下吗？
当然我个人认为本地云端虽然快速响应，但是如果本人是第一个中毒的话，
其他人可以根据云快速的拉黑这个病毒，避免大面积中毒，但是个人还是损失了，
或者是本地云端可以比云更厉害？能够抵御未知的病毒比如勒索？

欧阳宣

最近对这方面的想法也有了改变，以前觉得主防和扫描杀是两回事，现在觉得其实都一样

无非都是根据某种特征码或者某个评分规则进行比对，你说的云主防估计类似云查杀，会把某些行为特征或者评分规则放在云端，方便针对威胁变化作调整

但是如果有一种威胁精巧地避开了任意一条行为特征或者评分规则，是不是就跟普通的免杀过扫描完全一样了？

最开始的那一两个中招的人似乎是没法避免的，这也是反病毒容易被拿出来说的一个缺点

easybeing

云查杀优势就是快速响应，最开始那一两个感染者肯定是要倒霉的。操作系统层面的漏洞，防病毒软件很难解决

EnZhSTReLniKoVa

云杀 云主防 是以后杀软的主流

asdx145288

欧阳宣 发表于 2017-5-25 11:40
最近对这方面的想法也有了改变，以前觉得主防和扫描杀是两回事，现在觉得其实都一样

无非都是根据某种特 ...

的确，这样看来两者差别不大。
不过主要是咱们国家网络抽风（或者常年断网）很常见，
所以我还是喜欢本地能够有个单步主防或者多步主防（评分制）能够在断网的情况下，
本地能够抵御病毒，像BD（评分），微点（单步）之类能够防御未知。
能够从云端特征或者评分机制中解脱出来。
将云端庞大的数据浓缩精华提炼出来。

欧阳宣

asdx145288 发表于 2017-5-25 11:54
的确，这样看来两者差别不大。
不过主要是咱们国家网络抽风（或者常年断网）很常见，
所以我还是喜欢本 ...

好像360就是这么做的，国内牌子应该不愁网络不好

火绒好像只有本地主防

追影子的十三

见朕骑妓的时刻 发表于 2017-5-25 12:11
有个屁的主防，全靠在卡饭蹲点而已

注意用语，少年
火绒怎么可能没有主防，你可以说他不好，但不能说没有

欧阳宣

见朕骑妓的时刻 发表于 2017-5-25 12:11
有个屁的主防，全靠在卡饭蹲点而已

那我只能说你对火绒有个*的了解了……

asdx145266

欧阳宣 发表于 2017-5-25 12:01
好像360就是这么做的，国内牌子应该不愁网络不好

火绒好像只有本地主防

360是这样做的，火绒还需要发展。
不过国内中勒索的时候，校园网也是很多联网的，
但是勒索还是没有快速拉黑。。。。
所以我感觉360还有很多不成熟的地方。
360应该根据它庞大的云端，不断分析样本
像以前微点一样弄出一个强大的本地主防。
这才是正路，你看现在国外BD，卡巴恐怕很大一部分都是看中它的本地主防才选它们的