看见大家都在说毒霸断网，我忍不住来说说我的理解

缘木求鱼me

    毒霸云断网问题，自从4月2011出来后大家就一直在讨论。批评者都在过分拔高主动防御，还有一部分在说断掉毒霸的网。其实这些质疑的人都进入了一个误区：就是认为毒霸的云只是“云查杀”，我想提醒一下这些保守派：其实云的另外一个作用可以更快的识别未知病毒。这个道理大家都懂，就是白名单，但是那些走进误区的人可就偏偏忘记了。
   杀毒软件的任何技术，都只是解决杀毒问题的一种手段，比如主动防御，hips，还有云，启发式等等，都只是各个安全厂商自己对杀毒的理解，虽然每种方式在杀毒上都有很大的提高，但是，目前为止没有任何一个杀毒软件能100%的识别所有的病毒，包括未知的。云可以理解为传统杀毒软件的自动更新，不过云是实时的，比其他传统杀毒软件的“更新速度”更加快捷。对于同一个未知病毒，如果传统杀毒软件等病毒库更新再杀，一般要1个小时左右，而毒霸有了云之后，可能只需要10分钟，这就是云的优势。
    云的另外一个作用是快速收集黑白名单，白名单防止误杀，黑名单对未知病毒快速反应。任何一个杀毒软件都有可能被攻破，即使是比现在主动防御牛逼1000倍的，当一个杀毒软件倍攻破之后，那么这个杀毒软件算是失效可，毒霸也是这样，毒霸要是被断网了，那么毒霸就是受了，大家就要采用另外的杀毒软件来清除病毒了。这并不可耻，因为没有哪一个杀毒软件能保证100%，这个杀毒软件清除不了的，大可以采用其他的软件杀毒。因为即使病毒断网，肯定采用的是软件技术而不是拔网线关路由，当这种“断网”方式被毒霸等云安全厂商识别后，自然可以用更新的方式来恢复毒霸网络，因为只要是软件，就有绕过的方法，何况一个不大的病毒里面附带的断网方式！
    如果毒霸的云强大到一定程度，在下载的时候可以识别出病毒，上述情况是不会出现的。
    云，只是一种解决方案，是在其他杀毒方案出现很大的局限性的时候提出的一种新的解决思路，可能N年之后，又会有一种杀毒方案代替云。
更何况，传统杀毒方式发展到现在，网络安全却越来越差，难道不值得改变吗？云杀毒到现在，才多长时间？为什么就希望它能解决所有的病毒攻击方式呢？比如说什么本地库、断网等等，如果一开始就追求完美，那么最终什么也没有，因为根本就没有任何一种完美的方式，任何一种思路，都有局限性，这正如1+1=2也并不是100%的正确那样。
写了这么多字，实属首次！

wangmage

诚然云的反应速度很好，也是一个创新，但是它的缺点是不容忽视的
只是希望毒霸做云的时候也不要忘了本地
一个纯云的杀毒软件是不会有太好的出路的

cslgpl

支持一下楼主。。但是本地的病毒库也要加强。。

teddy230010

每种技术都有致命缺点

Lgwu

防震网、加强本地库、增加主防都是要重点考虑的问题。

你想怎样

确实没有软件能做到100% ,金山以前主页上曾经说过自己是100%的,  被质疑后就修改了,这也不错

不过天下虽然没有100%,  不过在某次测试中 , 漏网太多了也不行吧

seehere

我觉得主防加强了本地库加强就是次要问题了。
主防应该包括防断网功能

jijiasd

还是把沙箱搞好吧，别烂尾了

lychina2008

wangmage 发表于 2010.10.17 12:07
诚然云的反应速度很好，也是一个创新，但是它的缺点是不容忽视的
只是希望毒霸做云的时候也不要忘了本地
...

诚然云算是金山的特色吧，但2楼正解

M-新编人生

云查杀就目前来说很犀利