【趋势云安全】云安全，希望明天会更好

moreo

趋势应该是比较早出云安全的厂商了，其实偶喜欢比较有“前途”的企业，怎么说呢，赛门铁克最早“发明”了实时监控，你看现在，是杀毒软件就有监控；迈克菲最早提出了主机入侵防护，现在基本是个杀软都在研发自己的什么主动防御、行为拦截技术。这就是前瞻性，这样的企业能够看到未来的世界是怎样的，未来的世界需要什么。趋势也是一样，他提出了云安全，然后现在，也是很多企业跟风推出了自己的云安全，可以我看来，真正拥有较为成熟的云安全技术的也就是趋势、赛门铁克、 迈克菲、熊猫这四家，其他的都是炒作概念或是刚刚有了个雏形而已。
      
     说实话，偶非专业技术人员，如果深入研究云安全就估计我一会就晕了。但在我看来，云安全，既然都是云字，那想必和云计算有一定关系了，就是本机遇到的安全威胁由远端服务器判定，本机程序执行的主要就是文件特征的上传，和被判定威胁后的杀毒过程。

     不过在我看来，其实要论安全软件的综合能力，我还是比较信赖美式杀软的，因为毕竟计算机、软件这玩意就是美国弄出来的，所以出了问题还是人家知道该如何解决。东欧的杀软基本上都是引擎启发比较强的，然后靠库，而美是杀软是看问题比较全面的，从多角度解决问题，而不是单纯的看引擎。这点从诺顿就可以窥出一斑。当然，这也不是说东欧杀软一无是处，像卡巴，最近几年的发展，也变得全面起来，至少在功能上，已经不逊色于诺顿。

好了好了，不扯这么远了，既然是云安全，那当然要说说云了，我的想法是这样的，不升级病毒库，关掉行为监控，连上网，那么这样的话，趋势要想报毒，应该只能依靠"云"了吧，本次测试即使基于这种理念

开始了

用的是趋势2010pro美版，

安装过程就省略了，

装好以后，病毒库版本及引擎版本是这样的

好，关掉自动更新，关掉行为监控

oh，shit，忘了给关掉行为监控截个图了，不过确实关了，相信本人RP

反毒引擎是这样设置的，

网页监控设到高

其他的保持默认


病毒呢，分来两个部分，一是恶意网址，二是普通的病毒样本，皆源于病毒样本区 我测试，不使用扫描，直接双击，看有什么反应



好，先看恶意网址部分，就是这个帖子中的

这个帖子中的色网一个没測，钓鱼、挂马測完了
还有个什么金像医药网、中国社科院来者
结果如图，就这么几个，没贴图的网址就是什么都没报


难道被挂马的网址木马都被清理了 ，这样的结果很难让我对趋势燃气热情，


再看病毒样本吧，样本有六个都是29号、30号的，还有一个就是卡饭VLists，26号的，
结果
六个样本，一点反应也没，卡饭lists，样本总数是21个，趋势只报了1个


我很。。。无语 重启直接死机，根本记不了系统。

接着，我用虚拟机快照恢复到刚装上趋势的状态，升级，开行为监控，升级后的毒库

再次试，这次没测网页，就重新测了样本
六个样本中报了4个，其中行为监控报了3个


图就是这样了，难道趋势的行为监控，也融入了云，
卡饭lists21个，解压后还剩3个，双击这3个，又报了一个


这就是趋势，我都怀疑我测试的方法有问题，

可是同样，又用快照还原到一开始，装了小红伞，他是7月23日的毒库，开高启，六个样本干掉三个，卡饭lists21个干掉15个，这个没截图，如果各位不信的话过几天我补上。



最后，
其实一开始，我对云安全还是很有信心的，之所以对他实印象比较好，是因为，有过一次，我同学电脑中毒，用360查毒，查到几个，但杀了重启还有，后来又用大蜘蛛，avast，居然什么也没查到，然后他都准备重装了，出于好奇，我给他装了趋势闪电杀毒手，趋势就查出了一个毒，然后，机器就正常了。这使我对趋势刮目相看，还有一次就是我患“综合征”时期用过TIS2009，用U盘去打印店印东西，回来想也没想就直接插电脑上了，然后趋势报毒，删除了1个病毒，我也没多想，可后来，我这U盘又插在同学的电脑上，他电脑是我给他弄得avast家庭版，结果，avast是一重启就提示有毒，杀不干净。同样，装了杀毒手搞定。

可现在，嗨。。。
（说实话我很怀疑趋势的引擎设计的是不是有什么十分特别的地方，日常使用感觉很强悍，可以一测试总是查杀率不高，很诡异 ）
当然，很可能是因为这是美版的，而不是中国版的，也许出了简中正式会有很大不同，但，云，不是全球实时反映的么，
说实话，本来有点冲动，想买趋势盒装的，可是现在。。。



云，但愿明天会更好

[ 本帖最后由 moreo 于 2009-9-30 21:29 编辑 ]

嘁。不稀罕~

老实说，趋势的2010较之前版本没什么太大变化，不过据说趋势正在研发一个新的技术，在明年初发布，到时候应该会有很大改观。

楠瓜

搞不清去趋势为什么要弄个中国版，

全球统一标准多好啊，其他家不是也这么做的吗

zhonghuiping

下来试试看