再调查一下卡巴斯基安全网络的打开率

显示全部楼层 · 发表于 2021-12-22 05:17:14

jony327 发表于 2021-12-21 20:14
按说这些数据和操作也能下载到本地执行，也可能数据量较大不易下到本地或故意不下到本地从而绑定防护和反 ...

大数据和AI和人工处理，不是简单的智能规则。实时反馈和响应是目前应对新威胁的重要手段。

显示全部楼层 · 发表于 2021-12-22 08:15:29

必须要开着啊，开着会减少系统资源占用吧

显示全部楼层 · 发表于 2021-12-22 17:30:37

dr_pure 发表于 2021-12-22 08:15
必须要开着啊，开着会减少系统资源占用吧

这事貌似跟资源占用没有关系应该就是新威胁的收集和防护作为用户大家关心的是防护到底有多大作用而且貌似就是入库和未入库的时间差问题实际上对个人意义并不大因为你做出头鸟的概率很小

显示全部楼层 · 发表于 2021-12-23 01:12:37

没注意这个，正好也看看

显示全部楼层 · 发表于 2021-12-23 14:15:06

本帖最后由 KIRSCH56 于 2021-12-23 15:04 编辑

jony327 发表于 2021-12-22 17:30
这事貌似跟资源占用没有关系应该就是新威胁的收集和防护作为用户大家关心的是防护到底有多大作用而且 ...

你可以去看测评版里，断网测查杀率防御率的测评。关掉云，可以类比断网纯特征库测毒。此时KIS主防的云信誉判断，KIS防火墙模块的云信誉都无法发挥，只留下本地引擎，本地特征库和本地HIPS规则（应用程序控制开手动，自行制定规则判断）只能说，现今没哪个杀软是把整个特征库和引擎全装你机子上的，都是按需使用减少用户负担。你需要时，云会调动相关模块联动。
要是断云断网，各家杀软都会是个半残

显示全部楼层 · 发表于 2021-12-23 14:43:23

本帖最后由 KIRSCH56 于 2021-12-23 15:08 编辑

jony327 发表于 2021-12-22 17:30
这事貌似跟资源占用没有关系应该就是新威胁的收集和防护作为用户大家关心的是防护到底有多大作用而且 ...

云是我为人人，人人为我的双向过程。平时无毒，你和所有用户一起提供基础数据，构建信誉的大数据库。
有病毒爆发，云端服务器可以提供不间断的判断检测，在云端的机学引擎和人工分析上分担掉检测负担，为你和更多人提供更快更好的安全服务。
多个人多份力量，为什么想关掉云呢

显示全部楼层 · 发表于 2021-12-23 18:48:02

KIRSCH56 发表于 2021-12-23 14:15
你可以去看测评版里，断网测查杀率防御率的测评。关掉云，可以类比断网纯特征库测毒。此时KIS主防的云信 ...

有些东西没装在本地可能不是不能装在本地可能也没减少用户负担可能仅是厂商的策略而已

显示全部楼层 · 发表于 2021-12-23 19:07:11

jony327 发表于 2021-12-23 18:48
有些东西没装在本地可能不是不能装在本地可能也没减少用户负担可能仅是厂商的策略而已

有些东西可以装在本地，但没必要、损失大于收益。比如信誉库，厂商也可以在每台电脑上装几十GB的程序信誉库。某些启发式沙盒/算法，没有大数据和人工校正，误报率太高，执行也很慢，而放在云可以异步分析。
不过小A等杀软的执行前沙盒，ESET的EDTD/ELG，算是这类功能放在用户本地+云端辅助的一种探索。

显示全部楼层 · 发表于 2021-12-23 21:41:46

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-12-23 21:42:59

yfdyh000 发表于 2021-12-23 19:07
有些东西可以装在本地，但没必要、损失大于收益。比如信誉库，厂商也可以在每台电脑上装几十GB的程序信誉 ...

如果几十G的库那肯定不应该放本地，猜大概是本地未知放云判断分析，这样云也不会负担太重。开ksn则是本地和云的结合模式，关ksn则纯本地，两种情况处理策略肯定有所不同，但不知道本地库的大小是否有不同？我之前试用kes两种情况安装目录大小好像没什么变化。

jony327 头像被屏蔽	楼主\| 发表于 2021-12-23 21:41:46 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
jony327 头像被屏蔽
	回复举报

[交流探讨] 再调查一下卡巴斯基安全网络的打开率