世界在变，观念也要变了---谈金山的云安全技术

雪落无声

回复 76# ......


    可能是本人孤陋寡闻，我一直以为：启发和主防是杀毒软件发展的两个方向，他们之间并不存在技术上的先后问题，再加上你一直提倡的“云安全”这是另外一个发展方向。我认为这几种技术顶多算是金字塔中同一级的，并不存在高低之分！

jefffire

回复 79# 明镜星空


    肯定有未知吧，云再快也不可能瞬间呀

......

回复  ......


    可能是本人孤陋寡闻，我一直以为：启发和主防是杀毒软件发展的两个方向，他们之间并 ...
雪落无声 发表于 2010-5-10 18:13

本人没有也无意把他们摆一个金字塔，话说我只是标明了一个出现的先后顺序，可没说谁更厉害。后来的也未必一定比前面的厉害。特征码至今还是主流，你能说不厉害？

明镜星空

回复 82# jefffire


    额……我的意思是未知的就直接上传。不给你判断是黑还是白。即时是有危害，在以后的月光宝盒里面运行也不会出事。

......

回复  明镜星空


    肯定有未知吧，云再快也不可能瞬间呀
jefffire 发表于 2010-5-10 18:14

    这个我倒是可以告诉你：在金山的库里面，确实没有灰文件，但是现实状况下，金山收到的却往往是灰文件。这个时候，金山会把他们判黑或判白，也就是有威胁/安全两种。金山由于鉴定的准确性要求，不会像某些主防一样给出“这个文件有风险”这样模棱两可的答复。所有未知文件在判断出来以前判未知，并且最终一定会给出准确答复。
    据我所知，金山目前的嵌入式查杀是属于先下载后查杀的方式的，因为下载的文件一般不可能自运行，而且还有很多是压缩包，这些实时监控是监控不到的，所以默认是下载后扫描一遍。

jefffire

回复 84# 明镜星空


    设想一下，我下了个文件，然后金山判定是未知就上传了，由于某些原因分析比较慢，那么在这段时间内金山难道就一声不吭？？

baerzake

卡饭早就有过100%了，没有人会震惊

明镜星空

回复 87# baerzake


    那是多引擎吗？单引擎貌似没有看到。

明镜星空

回复 86# jefffire


    按现在的情况来说，是的。

jefffire

回复 85# ......


    所以你在现实中还是要提示给用户有未知要处理嘛