居然有能人想到了云安全费流量的“BUG”，深感钦佩

显示全部楼层 · 发表于 2010-4-12 20:03:52

从你说的情况看，NIS上传了一个未知的应用程序，尽管这是贵司的保密项目，但没办法，这东西是程序。源码是不会上传的，这点可以肯定。

不过，symantec的工程师显然没办法从海量的EXE程序里挖掘商业秘密，因这不是他们关注的问题，就算里面有个制造飞弹的计算工具，反病毒工程师估计没有CIA敏感度高。

显示全部楼层 · 发表于 2010-4-12 20:05:20

回复 58# jpzy
是的，本帖之讨论貌似没有啥技术，但细细想想，除了道德与法规，立法与执法外，还是有技术，只不过该云技术究竟有多高很值得怀疑！其实此帖很好，我们通过讨论也是对社会道德观/法制观的一种促进，也可以这样说，如果哪一天国内的安全厂家真正重视用户的隐私问题了，或者说国家通过立法严禁安全肠家泄漏用户的隐私了，到那时是不是都有大家的功劳！次帖讨论的意义就在于此！

显示全部楼层 · 发表于 2010-4-12 20:06:19

回复 71# tiejun

呵呵，无论是商业机密也好，个人隐私也罢。离开了我自己所能照顾的范围，就感觉不舒服。如果是不告而取就更不舒服了。不是么~~

显示全部楼层 · 发表于 2010-4-12 20:08:23

回复 jpzy
是的，本帖之讨论貌似没有啥技术，但细细想想，除了道德与法规，立法与执法外，还是有技术，只 ...
爱卡会员发表于 2010-4-12 20:05

另一个角度来讲，法律文本是比写代码更有技术性的活儿。。。
从律师和程序员的平均工资对比，就能看出来。。。

显示全部楼层 · 发表于 2010-4-12 20:13:44

在我看来，云在目前还根本无法成为主流的技术。
涉及到隐私的问题，更加限制了云的应用。就像我在Norton区 ...
jpzy 发表于 2010-4-12 18:52

支持.我也认为云安全难当主流
不过主防加云安全却是一个主流的方向!

显示全部楼层 · 发表于 2010-4-12 20:16:51

本帖最后由 wd19880427 于 2010-4-12 20:24 编辑

回复 wd19880427

谁告诉你，传统杀软扫到可疑会上报的？
jpzy 发表于 2010-4-12 19:11

谁告诉你云查杀扫到可疑是上传整个文件的？尤其是外国软件，我相信你可以在明显的地方找到“隐私声明”，以确定当诺顿在上传你的程序的时候是经过你允许的（如果你没看到明显的提示，那就应该是装诺顿的时候就提示你或者开启云安全的时候告诉你了），国内用户习惯忽视协议，出了毛病就想起来了....

显示全部楼层 · 发表于 2010-4-12 20:22:24

本帖最后由 tiejun 于 2010-4-12 20:25 编辑

支持.我也认为云安全难当主流
不过主防加云安全却是一个主流的方向!
herofw 发表于 2010-4-12 20:13

金山把主防类的东西放在服务端，以协助样本分析。毕竟金山的目标客户是普通网民，不想把yes or no之类的选择交给啥都不是很明白的普通网民。

主防放在客户端，很容易找到针对性的反制措施，绕过或让防御工具变成瞎子，对一个造病毒的老手来说，根本不是难事。对杀毒公司的程序员来说，想搞定任意一个杀毒软件的防御都是可以办到的。

但是金山的行为分析是在服务端，有20种以上的鉴定方法，这个做病毒的，怎么知道金山用哪一种手段查到他的呢？并且，放在服务端，所有行为分析的负作用都不会在普通用户所面对的客户端软件里表现出来。

显示全部楼层 · 发表于 2010-4-12 20:22:53

只是一个小问题，明年就会有变化

显示全部楼层 · 发表于 2010-4-12 20:23:17

呵呵，这…的确是个问题阿，中国网速100M免费就好了

显示全部楼层 · 发表于 2010-4-12 20:24:26

回复 tiejun

呵呵，无论是商业机密也好，个人隐私也罢。离开了我自己所能照顾的范围，就感觉不舒 ...
jpzy 发表于 2010-4-12 20:06

要是有个实时显示上传文件列表就ok拉

[分享] 居然有能人想到了云安全费流量的“BUG”，深感钦佩

浏览过的版块