理想的云。

显示全部楼层 · 发表于 2010-7-15 12:22:12

理想的云。

当一个程序将要运行时，云客户端把这个程序的哈希值和本地白名单对比，如果没有，再和服务器黑白

名单对比，如果是白名单里的，允许运行。如果是黑名单里的，就阻止运行。

如果不是在黑白名单里的，就是未知文件，未知文件上传到服务器用监定器监定，同时询问发现新程序

，是否放入沙盘运行（或者直接放入沙盘运行），

所有的写操作重定向，等服务器端返回结果，

如果结果是无害程序，就放入临时白名单，把重定向的动作转存作实。

如果结果是恶意软件，就放入临时黑名单，就把恶意软件杀死后倒沙，

临时黑白名单的程序，由人工监定后，放入永久黑白名单。

显示全部楼层 · 发表于 2010-7-15 12:29:43

那么云的工作量就增大了····

显示全部楼层 · 发表于 2010-7-15 12:31:41

不错的想法。但对云服务器的要求应该很高

显示全部楼层 · 发表于 2010-7-15 12:31:53

腾讯员工如果每人每天可以分析1000个样本，那这个云基本可以实现

显示全部楼层 · 发表于 2010-7-15 12:34:38

腾讯员工如果每人每天可以分析1000个样本，那这个云基本可以实现
zyh6036 发表于 2010.7.15 12:31

这个云如果没有人工分析,也可以正常运行,只是误报无人处理而已.

显示全部楼层 · 发表于 2010-7-15 12:36:26

回复 5楼 yjwfdc 的帖子

误报没人处理，就不能叫正常运行了
云引擎维护只需要寥寥数人，黑白名单收集和分析可远远不止这个数

显示全部楼层 · 发表于 2010-7-15 12:37:18

某位说过，云安全的话需要很多台服务器

显示全部楼层 · 发表于 2010-7-15 12:39:09

这是金山月光宝盒的蓝本，但只见宣传，过段时间再宣传，重复再宣传。。。。。。。

显示全部楼层 · 发表于 2010-7-15 12:42:21

这是金山月光宝盒的蓝本，但只见宣传，过段时间再宣传，重复再宣传。。。。。。。
leisong 发表于 2010.7.15 12:39

我和任何一个安软公司没有关系.

这个和我前几个月发的云hips是差不多的.

显示全部楼层 · 发表于 2010-7-15 12:46:26

回复

误报没人处理，就不能叫正常运行了
云引擎维护只需要寥寥数人，黑白名单收集和分析可远远不 ...
zyh6036 发表于 2010.7.15 12:36

我这里说的是理想状态,实际中也没有一个公司做到.

发出来给怀疑云的人看看,说明云是有用的而已.

[讨论] 理想的云。

浏览过的版块