请教：关于“云启发”

显示全部楼层 · 发表于 2011-5-4 00:23:39

本帖最后由 cnlan 于 2011-5-4 13:12 编辑

诺顿2011有时会报 suspicious. cloud，也就是传说中的诺顿“云启发”吧，还有咖啡的月神，搜索了一下帖子，也是“基于云的启发技术”。

对于本地的启发，帖子还比较多，能理解一二；“云启发”究竟是怎样的工作原理，倒还很少能查到，特此发帖请教！

显示全部楼层 · 发表于 2011-5-4 00:50:20

依靠云端收集的文件特征和行为记录做的推断式启发？纯YY。

显示全部楼层 · 发表于 2011-5-4 01:12:27

我也发觉最近诺顿多了很多云启发的报毒，不解啊不解
你说咖啡和趋势，一直都有个链接和服务器相连，大家都懂
但是诺顿一般不怎么长期链接，莫非是按需查询服务器？不懂，求hips记录

显示全部楼层 · 发表于 2011-5-4 01:22:58

Qoome 发表于 2011-5-4 01:12
我也发觉最近诺顿多了很多云启发的报毒，不解啊不解
你说咖啡和趋势，一直都有个链接和服务器相 ...

诺顿不是有个全球智能云防护么

显示全部楼层 · 发表于 2011-5-4 01:29:59

回复 4楼 jobking2006 的帖子

那玩意当初说过貌似就是那个信誉

显示全部楼层 · 发表于 2011-5-4 01:33:34

Qoome 发表于 2011-5-4 01:29
回复 4楼 jobking2006 的帖子

那玩意当初说过貌似就是那个信誉

社区云嘛。其实有用的。我记得有一次测试sonar的时候，某个样本sonar断网下不报，联网报了。

显示全部楼层 · 发表于 2011-5-4 02:55:52

所谓的云启发，大抵就是云端对该文件的归类为'可疑' 并将结果反馈给用户的过程
至于如何判定为可疑文件，手段应该是很多
http://www.mcafeepartner.com/SAU ... l_brief_artemis.pdf

显示全部楼层 · 发表于 2011-5-4 06:39:29

本帖最后由 c291354239 于 2011-5-4 06:39 编辑

个人感觉这个云启发也是得需要本地引擎参与，本地引擎解析出需要的信息（可能只是一点就够了，比普通本地启发少很多，或者是特有算法）上传云端，然后云端运算结果返回来本地拦截启发。应该是本地引擎算法这里是个突破，

显示全部楼层 · 发表于 2011-5-4 07:45:25

云端虚拟机启发，估计服务器端有不止一种引擎，还包括社区收集到的发反馈信息

显示全部楼层 · 发表于 2011-5-4 09:14:12

毒霸的云也有一点启发，可供参考。

[求助] 请教：关于“云启发”

评分

浏览过的版块