简简单单发表我自己对目前最热的“两类云”的个人见解，不喜勿喷

显示全部楼层 · 发表于 2010-8-1 09:03:14

我喜欢第二种云，可以尽量减少误杀，不过第一种云非常适合小白，要是两种结合更好，估计那个 ...
wsn110 发表于 2010.8.1 08:59

不知道江民的云属于LZ说的哪一朵

显示全部楼层 · 发表于 2010-8-1 09:04:33

回复 31楼 猪头大队 的帖子
两种都不是，就目前来说就是上传未知样本。

显示全部楼层 · 发表于 2010-8-1 09:06:24

qvm全称是Qihoo Virtual Machine(即奇虎虚拟机)，这个不是这么翻译的

显示全部楼层 · 发表于 2010-8-1 09:20:31

好帖子顶是必须的。 “萎”这个字形容的很对

显示全部楼层 · 发表于 2010-8-1 09:26:00

说的很客观
还是查杀云来的更实际一些，如果未来能辅助信誉云则更好

显示全部楼层 · 发表于 2010-8-1 12:12:02

说的很客观
还是查杀云来的更实际一些，如果未来能辅助信誉云则更好
leisong 发表于 2010.8.1 09:26

两种结合

显示全部楼层 · 发表于 2010-8-1 12:32:53

更正一点～。NORTON的SONAR不是基于云的技术，而是基于行为的识别功能。诺顿的云有单独的“信誉扫描”，和“ ...
liu5678 发表于 2010.7.31 23:06

sonar是基于云的，不信你可以断网试试，看看sonar是不是萎掉

显示全部楼层 · 发表于 2010-8-1 12:38:51

回复 37楼 jefffire 的帖子

那SONAR和360的云主防思路差不多了，用庞大的云白名单减少误报，这确实是一种易用性的解决办法，但断网后成为废物。据说360的主防断网后的保护也在开发中

显示全部楼层 · 发表于 2010-8-1 12:44:05

本帖最后由 jefffire 于 2010.8.1 12:45 编辑

回复

那SONAR和360的云主防思路差不多了，用庞大的云白名单减少误报，这确实是一种易用性的解决办法，但 ...
leisong 发表于 2010.8.1 12:38

非也非也，不一样。sonar是本地虚拟式启发，行为判断和云信誉社区的结合体。虚拟启发发现病毒直接干掉，行为判断发现可疑行为或可疑文件就将文件信息上传给云社区作进一步判断，云社区综合多种特征比如：名称，位置，目录特点，数字签名，在客户端出现的时间、扩散的速度，行为特点（调用的API，释放的文件，修改的注册表），用户的评价。。等等来综合判断。但是这不是实时的，而是需要有一个较长周期的。
但是由于缺少本地主防，导致如果病毒恶意攻击诺顿，那么就惨了。比如最简单的，修改一下host文件，劫持掉诺顿的云服务器

显示全部楼层 · 发表于 2010-8-1 12:47:42

嗯写的不错学习了

[技术原创] 简简单单发表我自己对目前最热的“两类云”的个人见解，不喜勿喷

浏览过的版块