[其他相关] ~

显示全部楼层 · 发表于 2010-4-23 00:28:08

本帖最后由 deocder 于 2011-1-30 02:42 编辑

~

显示全部楼层 · 发表于 2010-4-23 00:48:14

360的高手又发话了，你们自己做个引擎先再来评论金山的技术！

显示全部楼层 · 发表于 2010-4-23 00:56:22

本帖最后由 deocder 于 2011-1-30 02:43 编辑

~

显示全部楼层 · 发表于 2010-4-23 01:06:13

是很好。但是有点夸张了

显示全部楼层 · 发表于 2010-4-23 01:12:38

回复 1# deocder

1.金山的云不是收集客户端的样本，再上传到云安全服务器鉴定，然后通过云安全服务器把结果分发到其它客户端，按照金山的说法，这不是云，而仅仅是一个放大了的网络版杀毒软件。

应该说，金山的云不仅仅是收集客户端的样本，收集客户端样本是云安全体系里的一环，但把这一环单独拿出来的话就根本和“云”这个概念无关……说白了客户端自动提交样本的这个技术根本就不属于云的范畴，连“第一代云”都算不上……

显示全部楼层 · 发表于 2010-4-23 01:18:44

本帖最后由 deocder 于 2011-1-30 02:44 编辑

~

显示全部楼层 · 发表于 2010-4-23 01:29:37

等着那谁那谁来喷。

显示全部楼层 · 发表于 2010-4-23 01:36:19

金山的云和本地监控同步吗？还是仅仅与扫描相关？

显示全部楼层 · 发表于 2010-4-23 01:42:26

金山的云和本地监控同步吗？还是仅仅与扫描相关？
雅典娜之子发表于 2010-4-23 01:36

毒霸2011的监控带云的。

显示全部楼层 · 发表于 2010-4-23 02:00:26

就我用了几天来看，实际金山这云真没啥
1.貌似我没有看到本地实时上传文件的能力，所谓的云不过就是说用户提交的样本可以在一分钟内处理完，在不更新的情况下在云端简单鉴定，实际估计就是个机器分析样本，造成的后果一个是可能误报会很高，第二是用户不上传，你不能云，而且时间差就让样本被运行了
2. 如果你说的是真的，云只是上传金山自己的特征码，确实会对免杀造成困难，但是不知道金山的特征算法是怎样，如果只是简单的根据汇编代码生成金山的特征，那还是可以定位出来的，对这个还有待研究，不过云端也不可能做什么行为分析沙盘分析，你不可能通过一段特征码推测出整个文件的行为，而且只通过特征码怎么可能鉴定一个文件是不是病毒，这个太难做到了，我觉得这个特征码不过是为了对比金山云数据库那些用户上传的文件罢了，而且很可能就是个md5类似的东西，可能比md5更短，减少流量，没啥实际意义
总结来说，我看金山这次的亮点就是做出来了个可以自动分析样本的机器罢了。等我考试完了好好查查金山这东西

[其他相关] ~

评分

浏览过的版块