微点交流论坛 - 主动防御 - 强烈反对“别拿云安全说”！！！！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 强烈反对“别拿云安全说”！！！！

1/2

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#1 强烈反对“别拿云安全说”！！！！

原帖如下：
http://bbs.micropoint.com.cn/showthread.asp?tid=46818&fpage=1
1云安全的前提是什么
2是有一小部分人牺牲然后把信息传到服务器
3才可能防止其他电脑中毒他只是快速汲取特征码
4对于客户端防御能力不强的杀毒软件光特征码不一定能杀掉病毒
5请问谁愿意牺牲自己来解救别人
6如果你能做到
7你花钱买杀毒软件做什么
8你的高尚的行为是否有人给你补偿
==============================================
我来回应下！
先说针对原帖2、3、5、6、7、8句的问题。
我想反问，微点利用“行为判别”，会有比特征码更多的误杀，这部分被误杀的人不是也做了牺牲么？只是现在微点用户少，要是那天跟卡巴斯基一样有“上亿用户选择”，或是跟瑞星一样“8000万人加入云安全”，那微点的误杀肯定也是个不可忽视的问题！！！！即使有预升级用户来排除一部分误杀，还会有一部分正版用户遭到误杀的！因此说云安全牺牲少部分，成全大部分的说法根本站不住脚，因为微点也是这样！！！！！
针对1、4句的问题：
首先，你根本没有理解瑞星云安全的真谛！！！！
瑞星的云安全理念是一个十分优秀的东西！！！！
先别慌，听我说完。
瑞星云安全，绝大多数人的理解就是一个“病毒样本收集增速器”，真正防毒还是特征码，实际上并不对！
先看看瑞星自己怎么说的
================================================
http://it.rising.com.cn/new2008/ ... 8965393d50814.shtml
================================================
瑞星2009的宣传广告是“三大拦截，两大防御”，瑞星今年主打拦截而不是杀毒，为什么?这就是对现在病毒发展趋势的另一种把握——现在病毒发展的趋势是越来越多，越来越难查杀，但是有两点病毒特点：一、一定要有恶意行为。二、一定要通过一定的渠道传播，我们微点的还是理念是“杀毒”，就是通过第一点，微点采取了“行为判别”，即智能杀毒。而瑞星的杀毒技术并不优秀，于是他们的理念就是第二点——遏制传播渠道，现在病毒主要的传播方式就是网页和U盘，而说到底，U盘上的病毒还是网页传来的，因此瑞星的理念是“阻断传播”，这样就避免了类似于微点“复杂的行为判别”技术的研发，和比较高的判别失误，也就是说，瑞星可以不依赖优秀的杀毒技术，而是通过收集恶意网页这种简单的方式来防毒，实际上，瑞星的云安全的理念就是对恶意网站的收集和拦截，采用人多力量大的瑞星云安全，简单的说就是大家一起收集恶意网址，这就是云安全的优势——技术简单，成果显著，这样的优势就是误杀率很低，而且也许瑞星引擎很差，但是仅仅靠网页拦截，就是“御病毒于电脑之外”，根本用不上实时监视和扫描引擎。
=================================================
http://bbs.ikaka.com/showtopic-8576910.aspx（瑞星对其网页拦截的解释）
瑞星原话：
云安全可能需要用户上传的包括病毒样本恶意网址和杀毒记录。目前的云安全可以说基本上不需要用户上传病毒样本，而上传的大多都是恶意网址。为什么？看下面就会明白～
安全目前已经发展到2.0
云安全2.0的核心功能组件是木马入侵防御和网络攻击拦截
=================================================
上述所述才是真正的瑞星的云安全——不可否认，这是瑞星逃避类似于微点的大量的，长期的杀毒,防毒技术开发，而是拦截了事，但是这样的防毒效果并不比微点差，而且误报率极低，一劳永逸——毕竟拦截网页不论是在数量上还是难度上都比拦截病毒低得多，没错，这样是偷懒，但这就是云安全，瑞星的云安全，微点的“行为判别”和瑞星的“云安全”可以代表两种防病毒发展趋势，再次强调——云安全和主动防御是瑞星和微点针对病毒泛滥提出的针对未来的防病毒解决方法，我们并不能说云安全就没有主动防御好，更不能排除云安全，说“云安全不是救世主”，人家瑞星都没有排斥主动防御！！！！而且显然，瑞星的更简单，且一样有效，到底瑞星这样能不能超过微点？很难说，不一定不能，而且很有可能可以......................

如果你反对云安全，请说出你的理由，要是你只会强词夺理的说云安全就是垃圾，云安全就是炒作，希望你不要说，因为你的言论让我想起了晚清那些排斥西方先进科技的愚昧官员。

还有像趋势，诺顿这些国际知名的厂商也有云安全。

[ Last edited by mamsds on 2009-2-2 at 11:18 ]

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-2-1 17:44

fengyang
注册用户

积分 53
发帖 53
注册 2008-10-28

#2

云安全是炒作，发展到后来，云安全概念一定会推翻，如果遇到不能的抵御厉害的病毒，就晕不起卡巴，红伞，江民等有实力的企业从不炒做这些

[ Last edited by fengyang on 2009-2-1 at 19:12 ]

※ ※ ※ 本文纯属【fengyang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-1 18:35

清幻梦沁
新手上路

积分 8
发帖 8
注册 2008-12-19

#3

很多人都说云安全是炒作，但是云安全难道没有用处吗？难道云安全不能帮助杀毒软件厂商快速响应未知病毒吗？每个杀毒软件厂商都在炒作云安全吗？云安全不管怎么说是一个优秀安全理念，而主动防御则是反病毒的一条主要发展道路。

※ ※ ※ 本文纯属【清幻梦沁】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-1 21:53

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#4

云安全就是忽悠小白的，N年前就说过服务器云，只用微点，只相信他，奥运会都用了，我一个个人用户还怕啥？个人用户有必要那么安全吗？

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-1 22:35

化外愚民
中级用户

积分 281
发帖 281
注册 2007-4-3

#5

不能说行为判断的误报率高于特征码的。特征码的误报是随着病毒库的越来越大而增多的，以后只能是越来越多，而且占资源太厉害，又不能对付新毒（人家稍改一下它就歇了）。

行为判断是规则越细越不易误报(配合上合理的特例名单)，这点和特征码是反着的。

至于云安全，无论是自动提报特征码还是网址，性质都是一样的。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-2 14:40

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#6

其实不管是云安全还是主动防御都有着他的缺点和优点。看事要一分为二。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-2 14:45

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#7

云安全就不可能的至少目前不可能

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-2 14:45

chinaren2
新手上路

积分 21
发帖 21
注册 2009-2-4

#8

LZ是生活在火星上的人,完全看不到其中的利害关系.瑞星趋势等属于第二代杀软,只能或主要靠病毒特征码来截杀病毒,他们的主动防御功能还不能达到微点的高度.但是他们也要吃饭,面对他们已经落后的杀毒技术只能另想办法.否则频频被病毒杀掉他们也就混不下去了,这就是为什么北京奥运不敢采用他们的杀软原因之所在.于是他们想了个所谓的云安全继续最后的苟延残喘.xingkonghttp://bbs.micropoint.com.cn/showthread.asp?tid=46818&fpage=1的说法非常正确.我看不出哪不对.青山遮不住,毕竟东流去.受微点的启发相信今后会有更多的真正意义上的主防安软出现.但是目前微点的误杀确实较高,也就只能不断的增加白名单或让用户手动规则.只有在这一点微点需要改进.

※ ※ ※ 本文纯属【chinaren2】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-4 19:37

sgsrun
注册用户

积分 82
发帖 84
注册 2008-4-25

#9

要用户上报网址，那也要它的引擎能够判断出来才行啊。

这需要理性的讨论

※ ※ ※ 本文纯属【sgsrun】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-7 00:39

keyoushi
中级用户

积分 266
发帖 264
注册 2007-2-2

#10

不打口水仗~这个问题不是技术层面能说清楚的呵呵~

※ ※ ※ 本文纯属【keyoushi】个人意见，与【微点交流论坛】立场无关※ ※ ※

用鼠标双击我的钱包，选中一张一百元，然后不停地Ctrl+C,再不停地Ctrl+V...

2009-2-7 01:02

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号