“云主防”倒底是云？是主防？还是只是一个概念？

显示全部楼层 · 发表于 2010-10-10 15:37:50

回复 20楼 comicwm 的帖子

最近很忙看到过下载保护的帖子不过我没有进去看

显示全部楼层 · 发表于 2010-10-10 15:43:09

云驗証+主防

显示全部楼层 · 发表于 2010-10-10 15:47:36

本帖最后由 jinzijie 于 2010.10.10 15:48 编辑

回复 18楼 Humhook 的帖子

http://bbs.kafan.cn/thread-804747-1-1.html

搞笑，这贴每天测试的都是未知样本的防御，不是主防是什么？拦截的那些框难道是意念在拦截？

显示全部楼层 · 发表于 2010-10-10 15:48:43

本帖最后由 Humhook 于 2010.10.10 15:52 编辑

回复 23楼 jinzijie 的帖子
云主防和主防有什么关系？貌似我一直在说下载保护的问题没有说主动防御

显示全部楼层 · 发表于 2010-10-10 15:52:57

回复 24楼 Humhook 的帖子

云主防的意思是：这个主防体系是依靠云完成的

对于未知样本，传统主防（比如微点、hips靠本地拦截），而360是需要靠本地的规则以及云端的查询一起协调运作来完成对未知样本的行为动作的判定

显示全部楼层 · 发表于 2010-10-10 15:56:43

本帖最后由 Humhook 于 2010.10.10 15:58 编辑

回复 25楼 jinzijie 的帖子

就是利用云的数据库判断信任和非信的程序来触发主动防御引擎

这个理解是不是正确的？

也就是说云服务器不会判断程序的行为
而是告诉客户端这个程序是属于恶意还是非恶意

？？

显示全部楼层 · 发表于 2010-10-10 15:59:20

除了缓存还有本地木马备用库，还有两个启发……

显示全部楼层 · 发表于 2010-10-10 16:02:58

本帖最后由 jinzijie 于 2010.10.10 16:06 编辑

回复 26楼 Humhook 的帖子

半对。360是单步判断，不是一刀切判定这未知样本是好还是坏，而是依据其被运行后的各种行为动作来判断哪步OK哪步不OK

你多去看看本区标红的主防测试帖啊，里面都是LZ手动双击运行未知样本后360的主防测试。多看就能体会到360的主防了

显示全部楼层 · 发表于 2010-10-10 16:04:59

回复 28楼 jinzijie 的帖子

有没有什么好玩的样本啊。。。

显示全部楼层 · 发表于 2010-10-10 16:06:22

回复 28楼 jinzijie 的帖子

不过我有点不明白的是。。。你指的我那层楼有问题？

[已解决] “云主防”倒底是云？是主防？还是只是一个概念？