金山云安全的三大疑团

皇柝

回复 100# 若水尘埃 的帖子


    在我的帖子里回帖，而且也是我先提到“恪守中立”

    你这样遮遮掩掩的有意思吗？这种含沙射影的话也不必多说了

若水尘埃

回复  若水尘埃 的帖子


    在我的帖子里回帖，而且也是我先提到“恪守中立”

    你这样遮遮掩掩的 ...
皇柝 发表于 2010-6-15 16:17

呵呵，你发这个，不是这样的，
唉，我是看某些人想隐射，
我也跟着了，
怎么发现说不清楚了呢？

若水尘埃

其实就是口水站中，
我骂了某个一天到晚说自己中立的人。

万恶之灵

56L真相~~~顶上来~

antiysandy

回复 88# 囧神 的帖子


    正解

itcql

等待，李铁军来回答吧。说的还是有理的。

呓喃

偶看金山的云安全也就是徒有虚名罢了，没有多大的意思。

jgsabc

云这玩意还得等股沟来解释
他自己都没搞出来，别人倒是搞出来了……

猛外行

yjwfdc

回复 皇柝 的帖子

我来猜猜吧。

1、DNA是什么？被上传的程序能否运行？

===========

DNA应该是哈希值校验，把程序的一部分转为哈希值和网上服务器对比。

360是把程序的全部转为哈希值和网上服务器对比，所以在黑名单的程序只需改一字节，360就认不得了。


这个只是看看是不是未知程序，如果对不上，就是未程序，如果文件不太大，会发上网分析。


2、云鉴定器的组成？

===========
水银系统号称拥有20多款鉴定器,通常会一款鉴定器装在一个服务器上，可方便更新调整，如果整合，更

新调整就很难。

金山的水银系统，是否借鉴别的杀软作为依据？
=============
我觉得这个问题对于用户不重要，反而其它杀毒软件厂商会重视。我认为不会，因为作用不大，还容易被

其它杀软告。

我不知道为什么这个问题只问金山，而不问360，360也有云鉴别。


3、云的断网？
=====
云断网了，不能联网鉴定了，是所有云安全的问题。

杀软厂商他们当然会想办法阻止断网的。

假设一个程序运行，会把哈希值和网上服务器对比，如果是白名单就全放行，如果是黑名单就杀，如果是未知，就把程序发上网鉴定，

结果返回前，这个程序的危险写操作被阻止，就起到云主防的作用了。金山所谓的云主防可能就是这样的，不会对付不了未知程序,不会存在第一批牺牲者。