云安全杀毒技术之我见

显示全部楼层 · 发表于 2010-5-13 23:59:08

先谈谈个人对云安全的理解,所谓云安全,就需要大量的探针(大量安装云安全软件的电脑),云安全软件把所有的探针组成一个大的局域网,厂商的服务器就是监视器,可以监控局域网内的所有网络活动,服务器主要针对异常活动的网络程序进行拦截,收集,当然这是自动情况下的收集,然后厂商技术员对收集的程序进行分析.
以上只是个人对云安全的一点简单理解,所谓异常活动的程序就是具有网络攻击或是局域网内进行传染的行为,如果你的电脑里的病毒不发作,没有异常行为,只是传染本地电脑,服务器的监视是不会有所动作的.
所以云安全只是针对通过网络具有攻击性,传染性的病毒才有实际效果,相当于本地主防的一个简化版本,也是行为防御,是建立在牺牲个人电脑安全性基础之上的新技术,技术含量低,投入大,利于厂商收集病毒样本,并不具有绝对安全性能.可以这么说,安全性能还不如本地主防.如果云安全真的像厂商吹的那么好,何苦还要去发展本地主防,多想想就明白其中道理.
最后再说明一下:杀毒技术发展多年来,真正具有实战价值的还是特征值、启发、主防三种杀毒技术才是根本，当杀毒技术发展到一定阶段，也许云安全会成为主流杀毒技术，但目前来说，云安全的杀毒理论根本无法能成为主流杀毒技术，只是各大厂商的一个实验技术，此项技术需要许多探针（安装云安全软件的电脑），也就不难理解，各大厂商会想尽一切办法争取用户，让用户免费使用的绝招也会使出来。毕竟广大用户对杀毒技术不了解，只能从字面含义去理解，不能从技术层面去思考问题。
欢迎大家批评指正......................

显示全部楼层 · 发表于 2010-5-14 00:19:54

有点道理！

显示全部楼层 · 发表于 2010-5-14 00:26:01

云安全只是针对通过网络具有攻击性,传染性的病毒才有实际效果,相当于本地主防的一个简化版本,也是行为防御

显示全部楼层 · 发表于 2010-5-14 00:53:34

所谓云安全“云”的是什么。。。
在我看来，所有“云”只是一堆“Yes or No”或者是相关信息，“云端”只是一个更大更快捷的特征库而已，但是所有“云”的依据还是要由本地防御来提供，比如云查杀就是本地杀软把文件相关信息提交到“云端”然后由“云端”查杀结果返回本地，360的“云安全”可以理解是本地主防拦截动作，提交此动作相关父子进程信息，然后“云端”再返回执行的命令或者建议。

lz说云安全没有本地好，不敢苟同，云安全优势在于信息的交流迅速、信息量的强大，而这些都是在本地防御的基础上才建立的，实在看不出为何本地会比云安全有优势

显示全部楼层 · 发表于 2010-5-14 07:33:07

第二段话就乱讲了。。完全忽视了毒霸的微特征技术
其实技术含量不低，云服务器也是特征码技术加上部分启发技术的应用
只不过没宣传的那么神奇

显示全部楼层 · 发表于 2010-5-14 07:56:47

本帖最后由 ...... 于 2010-5-14 09:03 编辑

嗯，本文纯属虚构，如有雷同，纯属巧合。里面关于云安全的描述有且仅有“必须拥有大量客户端”一句稍微接近事实，其它都是在扯淡。顶多形容的是最最最早的云安全技术。要想学别人发贴，也得稍微懂一点点事实吧？

显示全部楼层 · 发表于 2010-5-14 08:16:26

先谈谈个人对云安全的理解,所谓云安全,就需要大量的探针(大量安装云安全软件的电脑),云安全软件把所有的探针 ...
tcjgdw 发表于 2010-5-13 23:59

楼主形容的是一代云安全

显示全部楼层 · 发表于 2010-5-14 08:23:55

云安全本质：缩短病毒木马对抗时间，降低大面积中毒问题。

显示全部楼层 · 发表于 2010-5-14 09:25:38

不是很懂云。。只感觉金山的云好用。。

显示全部楼层 · 发表于 2010-5-16 13:43:28

bu d不懂晕技术

[分享] 云安全杀毒技术之我见

浏览过的版块