云安全的利弊

显示全部楼层 · 发表于 2010-4-14 20:50:02

回复 30# wd19880427

楼主说得也不是没有道理

显示全部楼层 · 发表于 2010-4-14 20:55:29

回复 22# 白羊座

每天木马10W是哪里来的数据？就我所知那些国际大厂的安全实验室所统计的结果，现在每天新增的恶意软件数量也就是5000+个……如果是说那种同一个木马种到不同程序上就算一个新的，那我就不说啥了……

至于白云和黑云的问题，目前明显是白云更悲剧……毕竟只要不是整天去OX网，乱点垃圾邮件，QQ链接的，中木马的可能性并不高，但新软件是每个人都要装的……另外黑云是和现有杀软技术相辅相成的，而白云那就是一个疏漏就是一个误杀……就连诺顿那么大用户群的白云都不敢用作判断恶意软件的唯一条件……

显示全部楼层 · 发表于 2010-4-14 20:56:44

本帖最后由 wd19880427 于 2010-4-14 20:58 编辑

发重了，不好意思，我不是恶意灌水

显示全部楼层 · 发表于 2010-4-14 20:58:36

回复 wd19880427

楼主说得也不是没有道理
白羊座发表于 2010-4-14 20:50

看不出来是Ctrl+C和Ctrl+V吗？就是那段话。

显示全部楼层 · 发表于 2010-4-14 20:59:54

发重了，不好意思，我不是恶意灌水
wd19880427 发表于 2010-4-14 20:56

wd19880427 ，你好 30 33楼回复还请看到PM后进行修改！

显示全部楼层 · 发表于 2010-4-14 21:02:35

回复 32# wellofsouls

金山数据都是那些所谓国际大厂的8倍以上，我说10w有何不可,贝壳每天新增都是10w，难道贝壳每天杀毒几十遍？

目前没有上全盘白云，哦，急救箱是全盘白云，你看看你用急救箱扫一下还剩什么

显示全部楼层 · 发表于 2010-4-14 21:07:00

回复 29# 白羊座

这么说，我这买水货Thinkpad笔记本的人不少，看来都不是普通用户了……

而且很多用户是启动项被杀了也不知道罢了，比如我一个同事就是，一直没开指纹锁所以没发觉，后来过了几个月想开指纹锁发现开不了了，才发现是被360给杀了……

我又没说都靠查黑，比如诺顿SONAR那类的，白云和其他行为分析配合判断的，也还可以……但像360这样仅靠一个白云+一个启动项两点就做威胁判断的，这就有点太夸张了……

最终肯定是要多方面配合，但按照软件业发展新软件层出不穷这点来看，白云只能是一种辅助……除非以后真的发展到人手一个数字签名……

显示全部楼层 · 发表于 2010-4-14 21:07:02

扯淡有啥意思，做好自己本职工作就可以了，干嘛要口水？

显示全部楼层 · 发表于 2010-4-14 21:10:36

回复 37# wellofsouls

白云比的就是收集能力，没有3亿的装机量，360也不敢出白云，当然咯，很多云查杀规则是可以调整的，比如如果加入一些签名的验证，可以避免误报
话说回来，360报的启动项中都是很新的软件，或者很小众的软件，尝试这些的用户，也可以自行甄别吧，360没有直接报出是病毒或木马，只是报这不是个可信启动项而已

显示全部楼层 · 发表于 2010-4-14 21:21:50

回复 36# 白羊座

不清楚贝壳的统计方法，就像我说的，如果是一个木马种到一个不同程序上就算一个新的，那每天100w绝对有可能，一个木马种200个不同程序很简单，杀起来也是一个特征就搞定……

至于急救箱这种东西，本就是死马当活马医的玩艺，和杀软是两个概念……

不是说白云不好，而是360目前的判断也太小看用户使用电脑的多样性了，比如去年我去卖水货手机，试数据线的时候，就看见卖手机的MM随手点了个360安全卫士报警，然后手机死活也认不出来，那个MM说可能手机坏了，还是我跟她说是不是360安全卫士不认这款手机驱动给报警了，换了台电脑果然就没问题了……如果我也不清楚，说不定这生意就给人家搅黄了……

[讨论] 云安全的利弊

浏览过的版块