金山卫士和金山网盾的云安全是真是假？？？

显示全部楼层 · 发表于 2011-3-26 23:31:03

一看就知道这什么文……

显示全部楼层 · 发表于 2011-3-26 23:31:12

如果是这样的话，太危险了

显示全部楼层 · 发表于 2011-3-27 00:45:42

本帖最后由挪威的冬天于 2011-3-27 00:45 编辑

感觉 LZ 搞反了
事实上在云安全体系里
是客户端反哺服务器然后由服务器做全网普及
没有哪家安全公司拥有财力和能力依靠自身做实时网络扫描
除非是谷歌这样的巨无霸级专职搜索

网页防护云安全的一大数据来源（或者可以说主要数据来源）
就是依靠客户端的上传
对于一条的恶意网址
用户访问了之后，由于携带可被侦测的恶意代码，被用户所装的客户端拦截了
然后客户端将这些信息反馈给服务器
服务器根据一定规则，例如热度、频度等，将这条信息归档并全网发布

所谓的蜘蛛和爬虫，其实都是安插在客户端里的各个小节点
用小脚趾想想也知道，你爬虫再强，能有千万甚至亿万用户组成的网络强么

甚至于包括 Google Toolbar 也都有这个考量在其中

另外，关于瑞星和金山的网页查询，你可以随便编两个网址试试看

显示全部楼层 · 发表于 2011-3-27 01:01:17

回复 15楼 huhaoly 的帖子

还请指教，该页面什么地方存在溢出代码了？

显示全部楼层 · 发表于 2011-3-27 01:08:01

挪威的冬天发表于 2011-3-27 00:45
感觉 LZ 搞反了
事实上在云安全体系里
是客户端反哺服务器然后由服务器做全网普及

如果搞反也在正常情理。你说的才应该是现实。只不过金山铁大官人在金山区说过，金山客户端可以直接智能识别挂马代码。当时曾对该问题因为质疑向他请教，可惜回复的含含糊糊，再深问下去就不再露面了。

显示全部楼层 · 发表于 2011-3-27 01:48:40

回复 24楼 langsileaa 的帖子

20楼。。
我说了我弄岔了。。
理解错了楼主的意思。

显示全部楼层 · 发表于 2011-3-27 08:27:36

本帖最后由 52kafan 于 2011-3-27 08:31 编辑

回复 23楼挪威的冬天的帖子

经过你这么一说，我觉得很有道理。
随便编了两个网址试了一试。发现金山显示未知、瑞星显示结果和先前许多网址一样。随后发现
1、金山的网址库对于没有被爬虫系统收录的，报未知——没有首次和最后网页检测时间
2、对于爬虫系统已经收录但没有经过认证的，报未知——有过期的网页检测时间（但不更新）
3、对于已经收录且经过认证的正规网站，报安全——有过期的网页检测时间（但不更新）
4、对于已经收录且经过确认的挂马网址，报危险——有过期的网页检测时间（永久屏蔽）
5、对于没有收录的挂马网址，靠网友举报和客户端的侦测，一旦大规模爆发木马群，就及时更新
----------------------------------------------------------------------------------------------------------
由此可见，金山网址查询http://www.pc120.com/epidemic_broadcast/
此页面只作为网址挂马的历史情况查询站，其功能就像一个大的新华字典，不断收录和完善。

瑞星的网页查询http://union.rising.com.cn/index/url_search.aspx
其功能和金山无异，不过是网址挂马的限时情况查询站。
1、瑞星对于没有被爬虫系统收录的，报暂未发现被挂马URL——网页检测时间提供本周内的检测结果
2、对于爬虫系统已经收录的，按安全和危险提供本周内的云安全检测结果

这样比下来，具有实际意义的结果是：对于未知挂马网页的预报：
（1）对于网址防护
金山，对于曾经挂马网页永久屏蔽------除非站长申诉
瑞星，对于本周内挂马网页预报和屏蔽------只要不挂马站长无需申诉
（2）对于网页防护
金山，主要依靠金山卫士、金山网盾、金山毒霸部署网络客户端节点，检测网络安全
瑞星，主要依靠安全助手网络和系统模块分析、网络防火墙和杀软部署网络客户端节点，检测网络安全，不过瑞星起步早很多。

看来，要实现网络联动整体防御，还有很长的路要走，需要所有安全厂商的协同作战和网民的共同参与

显示全部楼层 · 发表于 2011-3-27 08:29:26

又一写手

显示全部楼层 · 发表于 2011-3-27 08:36:49

回复 8楼 52kafan 的帖子

我直接点击进都进不去，不知道是因为网盾规则屏蔽了还是怎样。

显示全部楼层 · 发表于 2011-3-27 08:40:03

本帖最后由 52kafan 于 2011-3-27 08:41 编辑

回复 25楼 langsileaa 的帖子

那个什么：
金山客户端可以直接智能识别挂马代码应该都是铁大官人吹牛

发现木马是要靠广大安全厂商和所有网民的共同努力。把所有人的功劳说成金山一家，真有点
----丝布药脸的了

[金山] 金山卫士和金山网盾的云安全是真是假？？？

本帖子中包含更多资源