传统杀毒模式是否将被颠覆？【请大家各抒己见】

一凡

云安全可以当做一种快速收集样本的共享模式，并接近于0day的方式之一，服务器决定了很多，其杀毒也需要依靠病毒库。
个人期待新的启发、新的主防诞生。

白羊座

云安全的真正拦截速度不可能超过启发和主防，还是要依靠样本拦截——>分析——>特征码的过程，本质一点没变，架设100000台服务器和一台服务器只是数量上的差别，速度上的差别，没有质的区别

永远的ALTMAN

趋势是云
可是云也有自己无法避免的劣势，比如locate的问题
未来估计云成主导的时候，特征码仍然不会消失，只是作为辅助出现在杀软中（就像云现在的地位）

SONGLEI

云不还是跟着病毒跑，还不是事后分析，速度快了而已，但病毒产生的速度不是更快么。所以还是以防为主，即便如红伞，有几天还不是低落到60%的成绩，云只是加快特征码收集的速度，何来代替一说，云本身又没有实时防护功能。

耍花剑的猫

考虑到企业用户的特殊性，有时候并不是要求：不能中毒，而是，中就必须中一样的毒。

特征码的查杀方式很长一段时间无法被取代。


而且LZ两条里仅仅考虑了家庭用户的需要，而从企业用户，尤其是大型企业用户，来进行考虑：


可控制和强大的定制能力才是重要的，有时候简单是意味着难以控制。

天帝王朝

我还是相信传统模式。。老是觉得云技术在忽悠人

eyesineyes

云安全作为云计算，云存储后又一个概念的衍生品，目前的效果还只是概念的层次，实际并不理想。想要达到云安全所想定的安全程度，需要“云客户端”的云杀软有相当高的智能来判定待采集的样本的行为是有威胁性的。而软件不是人脑，判定是机械性的，那么也就意味着，他的判定路径病毒可以较容易的绕过去。作为云的客户端，更多的是样本采集器。本质上还是客户机可以样本采样——服务器分析——特征码提取——推送云端。所以特征码在一段时间内还是无法取代的。

[ 本帖最后由 eyesineyes 于 2009-9-19 10:02 编辑 ]

hi.evistein

感谢大家踊跃发言，能够毫无保留地分享自己宝贵的经验！

wangyunxi80

我认为是迟早的事，n年过后，病毒库不都几千万、上亿了？那时靠病毒库杀毒的执行效率恐怕不敢想象！

3729833

云安全太依赖网络，所以不是很靠谱