云端主防................白羊来

显示全部楼层 · 发表于 2010-6-18 09:59:02

最近数字金山全都创造云端主防概念，我不知道金山的主防到底是什么，但是数字的主防是和微点类似的吧？不明白主防放在云端的话，怎么知道pc上是否有恶意行为？须知有的病毒要在特定环境下才有动作，云端怎么知道是好的坏的？云端能模拟所有人的使用环境吗？大白羊速来

显示全部楼层 · 发表于 2010-6-18 10:04:38

金山在云端也有云主防怎么不叫了

显示全部楼层 · 发表于 2010-6-18 10:14:45

本帖最后由 jefffire 于 2010.6.18 10:16 编辑

金山的云主防和360的云主防完全是两个概念。
金山的云主防，其实就是把行为拦截软件当做云端的鉴定器使用，只对用户返回特征码或微特征结果。
而360的云主防，在客户端还是有HIPS的，通过云端验证放过可信名单中软件的行为（即不弹框），对可疑行为查询云端行为库后报毒，对未知文件的可疑行为弹框（一般默认选项是阻止），说白了就是通过云端的黑白名单和行为特征库来减少HIPS的弹框数量。因此还谈不上是完全智能的主防

显示全部楼层 · 发表于 2010-6-18 10:21:07

本帖最后由 qwe12301 于 2010.6.18 10:22 编辑

回复 3楼 jefffire 的帖子

显然扯淡，就是文件反查，并非联网行为分析

显示全部楼层 · 发表于 2010-6-18 10:21:32

回复 3楼 jefffire 的帖子

那样就敢号称天下第一主防和98%了？果然是数字作风

显示全部楼层 · 发表于 2010-6-18 10:23:02

本帖最后由 qwe12301 于 2010.6.18 10:41 编辑

回复 5楼 尝微听几 的帖子

毒霸没有主防，谢谢

所谓主防在云端其实是一个很大的误区

王欣的意思其实可以分为两层来理解

一个是云端用行为鉴定器用于样本的分析手段，并非在客户端实现行为分析并拦截

一个是宝盒用的是服务端的一个行为鉴定器辅助分析行为，前提是联网（宝盒有本地行为规则库）

显示全部楼层 · 发表于 2010-6-18 10:25:03

回复

显然扯淡，就是文件反查，并非联网行为分析
qwe12301 发表于 2010.6.18 10:21

肯定有可疑行为的判定，这个我用过还不知道？？

显示全部楼层 · 发表于 2010-6-18 10:26:12

几天木有到国内区围观了还是那么多话题

显示全部楼层 · 发表于 2010-6-18 10:27:30

大白羊呢？（我觉得是把数据发给云端，云端进行判断，再返回）

显示全部楼层 · 发表于 2010-6-18 10:28:12

回复

那样就敢号称天下第一主防和98%了？果然是数字作风
尝微听几发表于 2010.6.18 10:21

呵呵~~98%是肯定没有的，五六成左右是有的，再配合特征码估计9成左右吧

[讨论] 云端主防................白羊来

浏览过的版块