请教：关于“云启发”

hilan

eugenew 发表于 2011-5-4 09:47
不知道ESET的ThreatSense.NET算不算是雲啟發？
還是要HIPS才有，才算？

eset的threatsense.net更像是一个云收集器，收集用户电脑中新检测到的威胁，然后上传到官方。

麻辣豆腐

云启发最近才出来的吗？我怎么没听过，看起来以后这云启发是发展趋势

hilan

wjcharles 发表于 2011-5-4 12:34
官方的解释，只大略说了效果，没有技术细节。。。
http://www.symantec.com/security_response/writeup. ...

看了，确实没有提技术细节也不知它是如何判定可疑文件的，应该不会只靠社区信誉……

jefffire

cnlan 发表于 2011-5-4 00:23
诺顿2011有时会报  suspicious. cloud，也就是传说中的诺顿“云启发”吧，还有咖啡的月神，搜索了一下帖子， ...

关键在于模型。微观与宏观的差别。

hilan

jefffire 发表于 2011-5-4 13:29
关键在于模型。微观与宏观的差别。

好概括……

jefffire

cnlan 发表于 2011-5-4 13:43
好概括……

打比方：研究分子的性质，可以从微观角度研究单个分子的具体性质，比如，它的化学组成、结构，键能，电子云分布等等。这类似于一般的启发引擎，基于PE文件本身的性质特点，比如特征字符串，输入输出表，调用函数等等。
    也可以从宏观角度，研究大数量分子集合的温度、压力、体积、内能变、熵变等，这些性质单个分子是体现不出来的。同样，文件的宏观函数仅仅从单个文件是分析不出来的，比如文件的连续传播踪迹，文件的分布广度和地理特点，文件和文件之间的组织形式，文件和网站之间的联系等等。

eugenew

jefffire 发表于 2011-5-4 13:56
打比方：研究分子的性质，可以从微观角度研究单个分子的具体性质，比如，它的化学组成、结构，键能，电子 ...

不同的面向或者角度或者切入點

huchedehaizi88

我想  应该是启发模块连接云服务器，通过在线特征进行启发分析，或是把启发分析技术设定为规则直接放到云服务器上，进行启发分析。

猪头无双

记得咖啡区有介绍月神的帖子，好像是凭借全球的服务器收集数据，在云端设置出有害的行为规则，如果某地新出现一种威胁，就上传到服务器，看行为，符合规则的报月神，不符合的或者转人工，或者放过

nkspark

jefffire 发表于 2011-5-4 13:56
打比方：研究分子的性质，可以从微观角度研究单个分子的具体性质，比如，它的化学组成、结构，键能，电子 ...

这也是云安全技术有别于传统病毒分析技术的关键点。这里的难点就是阈值的设定，也就是本首席讲过的牺牲的批量用户数目可能会比较大。