打印

[分享] qwe12302讲解：中度剖析金山可信认证技术（制图完成）

本主题由无事无非于 2008-7-7 10:21 加入精华

plm0

少将(实习版主)

积分: 2000
威望: 4290
元宝: 0
铜钱: 1576

福娃贝贝福娃迎迎福娃欢欢福娃晶晶福娃妮妮周刊评论员

21楼 大中小发表于 2008-7-2 14:18 只看该作者

有这么多先进的理念当然不错，不过我认为还是以市场，以占有率来衡量把
先进的理念不以市场，发展为导向只能是无本之木的理念
可能有人会说瑞*、卡巴的市场份额也不见得就是他的理念有多先进，但是，如果金山只有这些理念，可份额还是好像老3的位子，那能说明什么呀

加油吧，金山

TOP

dabing

五级士官

积分: 1711
威望: 2489
元宝: 0
铜钱: 48

22楼 大中小发表于 2008-7-2 15:24 只看该作者

呵呵，楼主的分析有些意思。

不知道是原创分析不？呵呵，顺便问一下：）

让我们做得更好！我们一直在前进！

TOP

669787589

逍遥魔神

少将(实习版主)

【珍猪党】主席+军委主席

积分: 4245
威望: 8477
元宝: 36
铜钱: 2735

最佳新人奖灌水天才奖新人进步奖安全之星勋章奥运小密探学术小泰斗

23楼 大中小发表于 2008-7-2 15:55 只看该作者

非常赞同！还是需要一个权衡点的！

669787589.blog.xunlei.com我的个人博客

TOP

669787589

逍遥魔神

少将(实习版主)

【珍猪党】主席+军委主席

积分: 4245
威望: 8477
元宝: 36
铜钱: 2735

最佳新人奖灌水天才奖新人进步奖安全之星勋章奥运小密探学术小泰斗

24楼 大中小发表于 2008-7-2 15:56 只看该作者

加油吧！金山

669787589.blog.xunlei.com我的个人博客

TOP

KSDB9679665

心系灾区,情牵奥运!

一级士官

为灾区祈福!

积分: 287
威望: 595
元宝: 1
铜钱: 383

25楼 大中小发表于 2008-7-2 20:59 只看该作者

楼主的分析不错,但现在这些只是金山的理念.希望金山能把理念联系到实际.用实际行动来做到优秀的理念.那么金山出头之日就不远了.但是这个所谓的互联网可信认证技术应该还是存在很大问题的.如果你这个存放这些名单的服务器被黑,那可想而知了.

世界上只有一个中国！中国不可分割！反对藏独，台独！心系灾区,情牵奥运!!支持北京奥运……

TOP

ksdc0274119

散剑

上尉

积分: 4110
威望: 8830
元宝: 90
铜钱: 2388

福娃贝贝福娃迎迎福娃欢欢福娃晶晶福娃妮妮奥运小密探周刊评论员

26楼 大中小发表于 2008-7-3 10:50 只看该作者

到目前为止毒霸是我最喜欢的杀软．．．

TOP

qwe12302

三级士官

积分: 768
威望: 1587
元宝: 13
铜钱: 907

27楼 大中小发表于 2008-7-3 13:52 只看该作者

再顶一下，可不能让它沉下去了！！！

TOP

nhxycfans

阿达~

中将(版主)

iKAS

积分: 2632
威望: 5537
元宝: 42
铜钱: 983

天才奖优秀版主勋章

28楼 大中小发表于 2008-7-3 15:00 只看该作者

ding

金山水银系统///

SREng >智能扫描 >保存报告 > 上传附件
SREng服务和驱动操作指引点击查看新手发帖前必看
>启动项目>服务>Win32服务应用程序或驱动程序>勾选隐藏已验证
的微软项目>点选需要删除的项目>点选"删除服务">再点击"设置"按钮
>弹出对话框选否确认冰刃点击下载清理助手

TOP

13954896016

『SUPER MONKEY』

五级士官

【珍猪党】水利部部长

积分: 1409
威望: 2407
元宝: 0
铜钱: 649

奥运小密探 PhotoShop 愛好者網頁設計者我有博客家有寵物

29楼 大中小发表于 2008-7-3 15:56 只看该作者

看不太懂，不过我知道毒霸一直做的不错

哪里发洪水，哪里就有我的身影，我奋斗在第一线。
那是因为——————我爱灌水！

TOP

黑白徽章

BO

上将(超级版主)

低调

积分: 14378
威望: 30821
元宝: 70
铜钱: 116

最勤奋版主音乐之花最佳伯乐勋章辛苦奖清理专家季度伯乐最佳勋章伯乐感恩勋章启动小师傅安全之星勋章启动项智多星进程智多星奥运安全智多星 QQ皮肤达人最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家奥运小密探周刊评论员 PhotoShop 愛好者動畫設計者網頁設計者我有博客家有寵物

30楼 大中小发表于 2008-7-3 19:17 只看该作者

很犀利顶个

博

新手请来这里

电脑百科专区 ★

TOP

bdxuelang

三级士官

积分: 737
威望: 1642
元宝: 0
铜钱: 996

31楼 大中小发表于 2008-7-3 20:39 只看该作者

引用:

原帖由 menace 于 2008-7-2 12:13 发表

你的安全意识不错，从你对白名单体系的了解程度可以看出
但是，毒霸08的防御能力不行也不是我胡扯，我接触过很多样本，能触发主动防御规则的太少，毒霸如果没有该样本入库，直接被攻陷。。。
你自己不去尝试，何 ...

并不是只有规则才是主动防御，防御能力也不单单是靠防御规则啊

静态基因特征码技术实际对未知木马防御有比较好的效果，只是这种效果不会象防御规则那样明确的体现出来而已

[ 本帖最后由 bdxuelang 于 2008-7-3 20:41 编辑 ]

-=ty=-

TOP

帅得不敢上街

中将(版主)

积分: 2005
威望: 3839
元宝: 5
铜钱: 1775

32楼 大中小发表于 2008-7-3 20:57 只看该作者

如军哥所说，毒霸可能会增加高级A.I.行为分析查毒技术（基于联网可信任智能分析认证系统，可信任也可有效降低误报，提高病毒入库速度）

主动防御，未知病毒克星

病毒很黄很暴力，杀软很傻很天真，主防很好很强大

TOP

帅得不敢上街

中将(版主)

积分: 2005
威望: 3839
元宝: 5
铜钱: 1775

33楼 大中小发表于 2008-7-3 21:00 只看该作者

引用:

原帖由 bdxuelang 于 2008-7-3 20:39 发表

并不是只有规则才是主动防御，防御能力也不单单是靠防御规则啊

静态基因特征码技术实际对未知木马防御有比较好的效果，只是这种效果不会象防御规则那样明确的体现出来而已

静态基因码技术已经是很成熟的技术了，Dr.web就是基因启发，不过现在动态高级虚拟机启发式则更强一些

主动防御，未知病毒克星

病毒很黄很暴力，杀软很傻很天真，主防很好很强大

TOP

wscr113

炸弹人

中校

【珍猪党】兼【酱油党】

积分: 5656
威望: 10552
元宝: 18
铜钱: 393

34楼 大中小发表于 2008-7-3 21:20 只看该作者

貌似很高深

人似秋鸿来有信，事如春梦了无痕。

TOP

骑乌龟追MM

五级士官

积分: 1709
威望: 2874
元宝: 0
铜钱: 1351

35楼 大中小发表于 2008-7-3 22:09 只看该作者

不懂
只要金山把病毒干掉就可以了
我们不需要知道过程
只希望有一个好的结果

还有，希望金山不要一年一个技术，结果到最后什么都没做好
貌似数据流刚出来的时候吹得多猛，到现在看看还有没有更新，版本还是2007.03.29.18！！

老大说话的时候，谁要敢插嘴，一次掌嘴，两次砍腿，三次让你变刀下鬼！

TOP

bdxuelang

三级士官

积分: 737
威望: 1642
元宝: 0
铜钱: 996

36楼 大中小发表于 2008-7-3 22:23 只看该作者

引用:

原帖由 帅得不敢上街 于 2008-7-3 21:00 发表

静态基因码技术已经是很成熟的技术了，Dr.web就是基因启发，不过现在动态高级虚拟机启发式则更强一些

呵呵，写错了，应该是静态启发。动态启发比较强，不过的目前效率还不是很好

-=ty=-

TOP

w1k2202

夜游神

大校

忘记你的那天,就是我的祭日.

积分: 8514
威望: 17332
元宝: 20
铜钱: 1688

最抽风奖最佳泡水王最佳上镜奖星星知我心活动参与奖灌水天才奖最拉风人物最神出鬼末奖精华大师奖美图大师奖新人进步奖家有寵物

37楼 大中小发表于 2008-7-4 09:12 只看该作者

第一次听说金山水银系统? 什么概念?

不懂。。。。。

此情可待成追忆，只是当时已惘然。

TOP

病毒终结杀手

中尉

积分: 3421
威望: 6178
元宝: 0
铜钱: 2423

38楼 大中小发表于 2008-7-4 09:56 只看该作者

看LZ的介绍，感觉作为金山的用户最好不要先中毒，不管怎么样从收集到处理也是需要一点点时间，这段小小的时间差搞不好有好多人就中招了。就是中招的话，也不要中了变态的木马，搞不好金山自己就先挂了，还怎么去保护别人。
感觉微点主动防御做得还不错，但还不完美。金山要能做到这种程度也不错了，要怕干扰用户，可以做成让用户自己去选择是否起用就可以了。让用户多个选择，做到事前防御，减少事后处理的麻烦。