从Panda Cloud Antivirus对云安全的质疑

wyqtc1988

不去思考，外国人思维和我们不一样。

cdchhy

原帖由 82baoer 于 2009-11-12 15:03 发表

这应该是服务器和病毒专家的活吧   客户只管上报

那客户端上报什么呢，难道我每次扫描的东西他都报，应该也是疑似病毒才报吧

nayo

原帖由 悠柚的弟弟 于 2009-11-11 17:14 发表
不排除后台偷偷上传文件的嫌疑，记得用好扫描后过了一个小时PCAV就开始上传 东西了

这不是在天朝，也不是天朝的迅雷。   何况世界上有多少安全厂商在盯着每个对手可能出现的任何把柄？更何况截个包过滤下数据不就清楚了？实际上，熊猫每次云的网络流量都是很少的！

很多事情，没有证据证实之前，不应该将其列入嫌疑，你说是吗？

[ 本帖最后由 nayo 于 2009-11-12 17:27 编辑 ]

nayo

至于楼主的问题，我也不懂怎么回答……

以下为猜测，供参考：

主动防御和云数据是相辅相成的，虽然互有交叉，但不能把两者等同于同一层次，前者的任务是侦测未知威胁，后者任务是将启发扫描得到的可疑样本上传服务器（有选项），供进一步识别（防止误报、确定威胁等）和完善处理方法，最后，服务器将处理结果迅速发布给其它正常的客户端（在线库和用户库，关键字：sha1）

那么我们假设一下，如果客户端有暂时发现不了的恶意软件（仅启发扫描），那么有两大可能：
1、其它渠道收集到的完整样本（蜜罐系统以及大型防御系统，合作组织提交、用户上传等）反馈给服务器，服务器处理和必要情况下的人工分析后，再更新在线库和用户库，这时，感染的客户端就能识别和处理特定的威胁了
2、如果服务器没有得到任何有价值的数据（商业rootkit和地下交易漏洞等），那么，用户就处于一个很尴尬的位置，虽然这个情况的中彩率相对较低，但无可避免地暴露了安全软件的最大缺陷——这也是传统特征码识别的最大问题，而且，目前我们还在津津乐道。可以说，一个每天特定样本查杀率达100%的模块，都不如有一个无须用户干预的截断模块来得耀眼，熊猫的TP，诺顿的sonar，都是其中的明星。

回到正题，从中我们差不多可以得出一个结论，那就是，集体智慧作用（云安全）是将特征码的提交和处理进一步地速度化和有效化。你不能将其和“主动防御”对立起来，因为，两者的侧重点是不一样的。

个人水平有限，望有识之士能指正，先谢谢了

gxfjy

这个云熊猫，我昨晚就把它卸载了，因为在我看电影的时候，也就是迅雷看看，开头几分钟就很卡，我觉得很奇怪，就打开任务管理器，发现，熊猫的一个PSAHOST 进程占用CPU相当厉害，电影卡爆了，我慌了，是不是要排除，我找遍了设置，居然界面如此简单，没戏了，这样下去我还怎么使用。 之后就把它卸载了，卸载完也不重启，CPU下来了，进程消失，接着舒畅的看完了电影

nayo

恩，只要用得习惯用得高兴，除了X星，都可以嘛

不要让安全软件去折腾自己就是最好的态度

2oo8xcxc

我也是 系统是win7  装了这东西暴卡  cpu占用非常高 一直下不来  不联网还好联网后硬盘灯常亮~  cpu占用一直是50% 我马上卸载就好了

buycard

原帖由 gxfjy 于 2009-11-12 17:24 发表
这个云熊猫，我昨晚就把它卸载了，因为在我看电影的时候，也就是迅雷看看，开头几分钟就很卡，我觉得很奇怪，就打开任务管理器，发现，熊猫的一个PSAHOST 进程占用CPU相当厉害，电影卡爆了，我慌了，是不是要排除，我 ...

谁让你用老版本的15.00.00，~~~~~~~新版本不卡了。

mantle

是个软件就难云说事

kylinleenew

熊猫云从0.9开始试用到正式版，经历系统xp vista win7 都是安装后过一会它的进程就占用50%。。。这到底是咋回事啊？？