中国电信天翼云盘为啥用卡巴斯基，他得付多少钱给卡巴斯基啊！

传奇传奇

CHURP 发表于 2020-3-18 08:33
电信的那些官人比你还傻??如果360企业版那么好电信干嘛不用还省钱何必掏打吧金给卡巴,最关键的就是主防比 ...

对呗看看他们那些资费全是坑

lx79long

如果用国产杀毒的，到时候出了安全问题，估计就会有人说，那么大的企业，买不起杀软吗，涉及到用户数据，不是小事，这个不带道德绑架的

chunyet

chenbin_1 发表于 2020-3-8 10:21
国内火绒不错，360数字就别提了。引擎都是买来的，没有技术含量。

不吹不黑，不和国外比，只说国内杀毒软件中，360绝对是最强的，拥有国内最大的云

supergorilla

企业部署杀软是需要走内部审核和方案评估的，大规模的还需要投标。至于说你写的那个云盘扫描，实际评估的时候，引擎的接入SDK的易用度也是一个指标，反而扫描效果可能还是其次。至于云扫描这种，在云盘这种依赖云端服务器进行扫描的业务里面，基本上都是云盘服务器内部的逻辑和数据，不可能你传个云文件，服务器还要发给360的服务器的，这种场景下面强大的云没啥用的，需要病毒库和启发厉害的引擎。

Lucius.Z

其实关键问题是楼主没有问到点上。据我所知，三桶油有两桶都用360企业版了。他们以前用的是SEP。重要的是，赛门铁克没有进入公安部的推荐名单，虽说用什么软件是企业自己的事情，但是万一出了事，用360 的领导可以说当初是你公安部推荐的（成功甩锅），用非推荐杀软的领导怎么向上面交代（这锅让谁背）？政治站队不重要吗，特别是国企？另外，虽说技术无国界，但这几年美国的行为也让人知道了科技真的有国界、技术也有政治性。反正，国企的领导自己权衡吧。

klub

supergorilla 发表于 2020-5-5 17:49
企业部署杀软是需要走内部审核和方案评估的，大规模的还需要投标。至于说你写的那个云盘扫描，实际评估的时 ...

正解

wuming_bpnes

歪个楼……这类话题真的容易水经验……
这种类型的话题还真实经久不衰啊……

劲野

楼主脑袋有坑 国内流氓软件之父..........

神龟Turmi

不知妻美刘强东 发表于 2020-3-17 22:41
又来了，还高级威胁，轻松过，国产还没有你说的那么不堪呢

如果你觉得可以，参照AVC的enhanced real world方法来测试即可。
请注意全程不要让样本落地，换句话说被攻击目标从头到尾不要多出任何一个可执行文件，这样才能称为“高级威胁”。
参照：
https://www.av-comparatives.org/ ... test-2019-consumer/

Scripts such as VBS, JS or MS Office macros can execute and install a file-less backdoor on victims’ systems and create a control channel (C2) to the attacker, who is usually in a different physical location, and maybe even in a different country. Apart from these well-known scenarios, it is possible to deliver file-less malware using exploits, remote calls (PSexec, wmic), task scheduler, registry entries, Arduino hardware (USB RubberDucky) and WMI calls. This can be done with built-in Windows tools like PowerShell. These methods load the actual malware directly from the Internet into the target system’s memory, and continue to expand further into the local area network with native OS tools. They may even become persistent on machines in this way. This test does not make use of portable executable (PE) malware.

lsgster

2017年卡巴斯基涉嫌间谍门后，英美等政府机构都不允许安装卡巴斯基，不管怎么卡巴是洗不白了，欧洲已经臭了。