查看: 3907|回复: 33
收起左侧

[求助] 流式更新是什么

[复制链接]
安全守护者
头像被屏蔽
发表于 2019-3-8 14:17:29 来自手机 | 显示全部楼层 |阅读模式
有没有具体的技术白皮书,包括协议,推送方式@智量官方
skycai
发表于 2019-3-8 14:47:43 | 显示全部楼层
诺顿和小A都有流式更新。
诺顿的流式更新宣称Streaming definitions流式更新技术(每5-15分钟即时背景更新病毒数据库)。在诺顿推出流式更新的时候,还不流行“云查杀”,所以这个流式,有可能是实打实的实时病毒库下方。
而小A的流式更新,貌似就约等于云查杀了。。。。。

至于智量是啥。就得他们的官人来说。
wrb116
发表于 2019-3-8 15:09:57 | 显示全部楼层
感觉小A的流式更新只是为了应对突然的全球性大爆发的方案,可以大大提高响应速度。对于非流行样本和威胁范围较小的,还是依靠病毒库版本更新……

换句话说太平的时候流式更新没数据,特殊紧急情况才有……之前测过断网查杀和联网查杀对比,小样本几乎没区别
pal家族
发表于 2019-3-8 15:21:28 | 显示全部楼层
skycai 发表于 2019-3-8 14:47
诺顿和小A都有流式更新。
诺顿的流式更新宣称Streaming definitions流式更新技术(每5-15分钟即时背景更新 ...

norton早就没有流式更新了
现在ML和云加持的扫描引擎一天一更都是多的
skycai
发表于 2019-3-8 15:32:41 | 显示全部楼层
pal家族 发表于 2019-3-8 15:21
norton早就没有流式更新了
现在ML和云加持的扫描引擎一天一更都是多的

都走云以后,原来那个流式就确实没啥意义了。

评分

参与人数 1人气 +1 收起 理由
abc277399 + 1 赞一个!

查看全部评分

huang1111
发表于 2019-3-8 15:49:46 | 显示全部楼层
智量官方给出的答复(我之前问的)
就是在后端AI分析的结果可以直接给前端软件使用,基本不停歇
灬岁月流逝丶
发表于 2019-3-8 15:58:13 | 显示全部楼层
huang1111 发表于 2019-3-8 15:49
智量官方给出的答复(我之前问的)
就是在后端AI分析的结果可以直接给前端软件使用,基本不停歇

后端AI分析的结果具体指的是什么,模型参数?
www-tekeze
发表于 2019-3-8 16:25:06 | 显示全部楼层

流式更新和传统的病毒库升级并没有本质区别,都是后端(服务器端)将收集到的新的特征码下发给终端(客户端),只是更新频率很快,不停歇的下发下发。。。而火绒现在常规是24小时才更新一次,当年用小狮子时平均5天、一周才一更,那时网络不发达,病毒传播途径更多集中在U盘这类,但现在基本是网络无处不在了。。。
www-tekeze
发表于 2019-3-8 16:26:58 | 显示全部楼层
灬岁月流逝丶 发表于 2019-3-8 15:58
后端AI分析的结果具体指的是什么,模型参数?

仍然是特征码,智量称之为基因码,当然不同于那种纯哈希特征。
安全守护者
头像被屏蔽
 楼主| 发表于 2019-3-8 16:59:16 来自手机 | 显示全部楼层
www-tekeze 发表于 2019-3-8 16:26
仍然是特征码,智量称之为基因码,当然不同于那种纯哈希特征。

wps也有什么dna码,如果是那样一个文件一码,那跟哈希类拉黑没啥大区别。有关于基因码的介绍吗
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 01:06 , Processed in 0.123943 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表