《云安全》在线系列讲座之三 --- 云安全的悖论

小紫英

回复 80楼 nkspark 的帖子

我不同意你的观点，但我誓死捍卫你说话的权利
同样，你也没有剥夺我说话权利的权力

楼主所谓的云安全讲座，所说所讲，无非是把云安全作为上传，查杀，反馈结果这么一个简单过程，和事实上的云安全完全不是一回事，根本经不起推敲，等楼主讲座完毕，我抽空来慢慢带大家玩更好玩的文字游戏

七彩阳光

小紫英 发表于 2011-3-23 14:56
回复 80楼 nkspark 的帖子

我不同意你的观点，但我誓死捍卫你说话的权利

不听话
你什么时间讲？别没实际内容啊

derrick_goi

回复 81楼 小紫英 的帖子

期待你的作品

小紫英

回复 83楼 derrick_goi 的帖子

哥一出手必定是咆哮体的，神马流行就讲神马！！！有木有！！！

色色仙人

我不像 上面很多人,我很期待楼主的观点. 更想听听讲座.  就算是错的,敢说但是不胡说,瞎说,都是蛮不错的.       期待,楼主 的讲座.

色色仙人

回复 81楼 小紫英 的帖子

这个权利的成分不多,义务的成分比重倒是其性质.  所以,你只有履行的义务,而没有选择权.

nkspark

把部分零散的整理到了顶楼。后面继续随写随贴。

nkspark

对于这个悖论最好的例证就是大家常说的“第一批牺牲者”问题。

无论对于传统的反病毒还是云安全，“第一批牺牲者”都是不可避免的。“第一批牺牲者”说明了病毒是实际存在的，查杀这样的病毒才有实际意义。如果某个病毒，在没有“第一批牺牲者”的情况下，被某个反病毒产品查杀，这种查杀基本上只存在市场营销方面的意义，对用户是没有意义的。但恰恰，现有的大部分病毒，就是号称每天新出现5000、10000个之类的，都是只存在市场营销方面的意义的病毒。我在讲座一中举例的ITW新增样本集，才是真正业界专业的被“第一批牺牲者”验证过的对用户有意义的病毒。这样的病毒，很少很少，平均每天4个。不用质疑，上个月的ITW我一个一个数的。

诸葛头揪

哦，原来整到首楼了。我还一直点最后一页呢。

nkspark

但现在问题的关键是，相对于传统反病毒，云安全架构下的“第一批牺牲者”有点儿多了，不是多一点儿，而是多太多。

因为传统反病毒主要面向病毒样本（黑名单），数量少，更多地采用了人工分析。云安全比较贪心，各种文件通吃，黑名单、白名单、不黑不白搞不清楚名单等等，人工肯定不行，累死也不行，只能更多地依赖自动分析。