【标题不够长，讨论不激烈】大家谈谈云技术、云安全（抛砖引玉）

fans360

1.安全厂商中央数据库（处理器）：整个安全云技术的CPU，所有的查询计算任务在中央服务器中处理。
2.黑名单：已经确定为木马、病毒等恶意的MD5集合。
3.白名单：有可信来源并确定安全的MD5集合。
4.灰名单：除了黑名单和白名单之外的MD5集合，可能新增的文件或者未收集过的等，反正就是无法识别的，等待分析确认。
5.软件用户（客户端）：即使没有云技术，其实只要你装了安全软件就已经在云安全的网络了。
例如：某个客户端通过云技术扫描（云查杀）请求查询某个MD5值，数据通过客户端传给中央数据库，那么服务器会从海量的数据中确定该MD5属于什么级别，当然这个是由白名单等决定的：白名单，直接返回用户文件安全；灰名单，文件查询量很小，比较可疑；黑名单，文件属于木马病毒等，直接返回危险；
其他一些技术概念：
1.本地查杀缓存：系统经过一次快速（完整）扫描后会对级别为“安全”的文件有缓存，在下次扫描提速作用。缓存有使用时间限制，不可能一劳永逸。

说明：写的很仓促，限于个人能力有不对或者扯淡的地方，欢迎大家拍砖！及时更正，让我们更加了解云安全。

heaven888

有道理

白羊座

本地是有黑白名单的部分缓存的

fans360

回复 3# 白羊座


    非常对，第一次扫描时没有的，全盘扫描之后会有缓存，不然怎么几秒钟扫描完。感谢之，补充收录

i_am_god

我来学习的。。问下。你认为国内那个云做的比较好？

fans360

回复 5# i_am_god


    个人感觉谷歌诺顿的云技术比较成熟。

白羊座

回复 6# fans360


    不知道你对百度的框计算有没有研究，貌似有关框计算的消息不多，不清楚这是个啥计算架构

kk6417380

云技术 谷歌应该是全世界最好的

yboo.100

了解下··

fans360

回复 7# 白羊座


    百度或者谷歌搜索下，感觉云技术注重实用户和中央服务器构成的网络，框计算更偏向于单个用户的搜索内容。