云——炒作还是实用？？烦请评价“云”之前先看看此文

显示全部楼层 · 发表于 2011-2-26 10:15:19

已阅

显示全部楼层 · 发表于 2011-2-26 10:22:09

本帖最后由千叶一伸于 2011-2-26 10:30 编辑

http://news.csdn.net/n/20080828/118427.html
这篇文章一语中的
希望大家看看，下面节选几句
1、“其实以云方式构建的大规模特征库并不足以应对安全威胁的迅速增长，国内外杀毒厂商还需要在核心杀毒技术上下足功夫，例如虚拟机、启发式、沙盒、智能主动防御等未知病毒防范技术都需要加强和发展，多数杀毒软件本身的自我保护能力也需要加强”
2、“这套系统的好处在于大大增加了厂商对病毒样本的搜集数量和加快了升级速度，无疑是应对目前频繁出现的新病毒一种好方法。“云安全”是借用了“云计算”的概念对病毒自动上报分析系统的重新阐述，并不能算是真正的云计算。这套系统在产品中的地位处于病毒样本的搜集和升级环节，显然不能决定整个安全产品的功效，再多再大的病毒样本库也离不开强大的杀毒引擎才能实现对病毒的有效清除和彻底防杀。”
3、“云安全是一种概念，只是传统的病毒防范模式在病毒样本搜集方面的进步，将以前的手动分析更新病毒样本改为系统自动更新升级，将人工分析改为系统自动分析的缺点就是可能会产生严重的误报误杀问题，因此，再智能化的东西可能也存在误差，“云安全”离开人工干预和完善的测试环节，可能带来不安全隐患。离开人工干预的“云安全”并不适用于企业，企业用户更加注重系统的可持续运行和业务的不间断，而完全自动的“云安全”目前并不能让人放心。”

显示全部楼层 · 发表于 2011-2-26 11:23:22

学习了

显示全部楼层 · 发表于 2011-2-27 03:41:47

而云安全的理念绝不仅仅于此，还能和HIPS结合，打造智能主防。比如360就是本地内置HIPS模块当发现程序危险动作时，连接云服务器查询，判断是否拦截。再比如卡巴，把云信誉数据反馈到HIPS的弹框中，以便于选择。再比如诺顿把云融入sonar的主防中，提高查杀率。

显示全部楼层 · 发表于 2011-3-6 17:11:00

云安全的核心，不是仅通过客户端与服务端的互通，提升未知文件的收集速度。更重要的是，借助服务端后台的鉴定技术，提高对未知文件的识别能力.譬如金山云安全，现在就能做到针对90%的未知文件，一分钟内就能鉴定出黑白结果。

显示全部楼层 · 发表于 2011-3-6 20:37:55

长期看好云查杀

显示全部楼层 · 发表于 2011-3-6 20:41:14

这么老的帖子都翻出来

显示全部楼层 · 发表于 2011-3-10 00:23:05

我还是喜欢自己手工HIPS 比如关闭云的COMODO V5 或 V3

显示全部楼层 · 发表于 2011-3-10 09:51:02

回复 172楼千叶一伸的帖子

“云安全是一种概念，只是传统的病毒防范模式在病毒样本搜集方面的进步”
感觉这点说到根本上了！云安全，首先作为一种有优势的技术手段值得肯定，其次他不应被看成杀毒软件的核心。
就如武林高手，懂得一些高明的招式很重要，但这要建立在苦练内功的基础之上！
国产杀软可以先以“云安全”的优势弥补本地核心的不足，显然初见成效，而现在要做的还是苦练内功

显示全部楼层 · 发表于 2011-3-10 10:57:29

本帖最后由千叶一伸于 2011-3-10 11:05 编辑

回复 179楼 zhentu2010 的帖子

我觉得江民的意思很有道理，既看好自动分析的云查杀快速搜集样本的优势（文章中称kv在06年已经有自动上报系统，只是分析时为避免误杀有人工介入，所以入库不快），也没有在妥善解决高误报之前盲目跟风。毕竟从PCSL比较科学的四维测评中看出标榜云的国产杀软和kv还有不小差距，还没能体现出快速搜集样本对于实实在在的电脑安全防护上的优势。所以在现在云还不成熟、没有体现完胜传统杀软能力的时候，积极做好本地技术，稳妥的探索新技术是很好的思路。
好比一名名老专家医生即便再条件较差的医院也可以从容处理各种常规疾病和疑难杂症，而给一个还没毕业的医学生再好的权威诊疗指南，最全最新的诊断标准，最快捷的网络资源他也玩不转。。
PCSL见http://pcsecuritylabs.net/articles.php?article_id=1&c_start=40

[技术原创] 云——炒作还是实用？？ 烦请评价“云”之前先看看此文

[技术原创] 云——炒作还是实用？？烦请评价“云”之前先看看此文