我是来找喷的：所谓的云安全，感觉国内杀软都只是在炒作概念。

herofw

不好意思，一激动点错了。，发错地方了。。。麻烦版主替我转一转到国内杀软区。。。。


感觉国内的杀毒 ...
贝克街的齐达内 发表于 2010.8.9 11:12

非常支持你的观点.以前我一直觉得云不错.但是自从我自己电脑上的事后就觉得是否是炒作了!!
下载了一个带病毒的压缩文件.而且已经明确带有病毒木马.首先云检测为未知.要求上传检测.上传后等待结果.过了半天反馈为安全.这下我奇怪了.难道这就是云.如果用户过份相信他.去点击了.中毒了怎么办!!

江湖的fans

回复 1楼 贝克街的齐达内  的帖子


    天呢？

卡巴斯基KNS  诺顿社区  趋势云安全

都没跟进？？

贝克街的齐达内

回复 83楼 江湖的fans  的帖子
但是请你看看卡巴他们拿“云”当卖点了没？？只有国内杀毒软件，实在找不到吸引用户的方法，只好捣鼓个新概念忽悠大众了。

   

米大

“云”是社么玩意，听说微软将要放弃“软件+服务”了，也改用“云”服务！

webuncle

天气热了，温度太高，需要云来，云来雨来，一下雨，灰尘没啦，口水没啦，天空变蓝啦

jefffire

回复
但是请你看看卡巴他们拿“云”当卖点了没？？只有国内杀毒软件，实在找不到吸引用户的方法，只好捣鼓 ...
贝克街的齐达内 发表于 2010.8.9 20:43

那么，趋势呢？？
http://tech.sina.com.cn/roll/2009-01-07/1832951529.shtml
http://article.pchome.net/content-1162940.html

米大

云杀软还没有出世，云计算是有的(国内杀软厂商可以无视）

jefffire

回复
但是请你看看卡巴他们拿“云”当卖点了没？？只有国内杀毒软件，实在找不到吸引用户的方法，只好捣鼓 ...
贝克街的齐达内 发表于 2010.8.9 20:43

在这里引用我数月前对某人谈及云时所做的解释

    就目前云安全私以为有两种，一种是以信誉认证为主要手段的云安全。在这种云安全中主要运用以下技术，1.终端用户评价体系。这种用户评价打分式的社区体系，就容易被黑客利用，进行刷分，但从大范围来讲还是靠谱的。2.数字签名验证体系。对有可信厂商的数字签名的文件，给予较高的信誉度，一般情况下不会出问题。当然也有些木马有伪造的或者利用小厂商的数字签名，对伪造的数字签名只要严格验证是能发现的（卡巴2009曾出现对数字签名验证不严而被利用的情况）。  3.文件统计及属性评价体系。这种以文件在客户端的分布规律，扩散速度，新老程度，文件的属性（比如是否隐藏，文件名是否是随机命名、混淆命名、流行病毒常用命名等可疑名称，是否在系统关键文件夹中）进行统计分析得出文件是否有恶意的结论，缺点是需要一段时间来判定。当然评估体系使用的手段绝不仅仅限于此，这里只是稍作讲解。

    另一种则是以机器自动分析为主要手段的云安全（比如金山，360）。在这种云安全中主要运用以下技术。1.高级启发式分析，这种启发式分析不同于普通客户端的启发式分析，由于服务器性能强大，启发式分析可以做的更复杂专业，对代码静态分析更深入,因此侦测率更高，同时误报也高。2.高级虚拟机行为分析。同样，靠着服务器的强大性能，可以在完全仿真（比如使用VMWare，甚至隔离式实机）的情况下对文件进行判定，其优缺点和上述启发式一样。3.多引擎查杀。借助合法来源的多种杀毒软件作为参考。
    不论使用那种手段，云安全最根本的颠覆就是不再和以前一样仅收集黑名单（病毒特征库），而是把所有文件分为黑，白，灰（未知）三类，并通过技术手段把灰文件判定成白或黑文件，借此力图一网打尽所有文件获得"终极"安全

    而云安全的理念绝不仅仅于此，还能和HIPS结合，打造智能主防。比如360就是本地内置HIPS模块当发现程序危险动作时，连接云服务器查询，判断是否拦截。再比如卡巴，把云信誉数据反馈到HIPS的弹框中，以便于选择。再比如诺顿把云融入sonar的主防中，提高查杀率。

jefffire

已阅至80楼,并未发现谁准确说了一下什么是云.
看来楼主是对的
apmj 发表于 2010.8.9 19:16

看89L，就知道LZ错的很离谱

贝克街的齐达内

回复 90楼 jefffire  的帖子


    请问你是怎么确定金山使用的是这种技术？