Windows system >> Windowsの知識 >  >> Windows 7システムチュートリアル >> Win7システムの基本 >> 長所と短所雲のアンチウイルスエンジンのクラウドエンジンの利点で

長所と短所雲のアンチウイルスエンジンのクラウドエンジンの利点で

  
年最初の一見:

1.応答素早く、限りウイルスが決定されるため、偽陽性の可能性が出て基本的なルールは、すぐにアップグレードすることができます。

2.インターネットは利点があります。長所と短所

3. ......

伝統的なエンジンは、基本的に元の逆で、その後、2つのエンジンの間のバランスを行うことができますがありますか?私たちが知っている

は、フレームワーク「を確認してください+バッファオフセット」の署名を抽出することです。たとえば、md5値は「フルテキストバッファ0オフセット+ md5チェック」です。このバッファを修正してより高速な検証方法を使用すると、展開ステップで「バッファオフセット+チェック+ ... +バッファオフセット」の「固定バッファサイズXオフセット+チェック」モードを実現できます。 + Check "は誤検知を効果的に制御するためのハッシュアルゴリズムを形成することができます。

「プレーンテキストバッファ+」フロー特徴を抽出することができるウイルススキャン、マルチモードマッチングアルゴリズムは、「バッファー+オフセット+ + ... +パリティオフセットコードをバッファ」であり得ます。で
バッファデータは、それを達成することができるユニークな識別文書の特徴データ領域を形成するために抽出することができる、最も重要です。たとえば、 "パンダ燃える香"、固定バッファはPEアイコンを格納するためのデータ構造を持ち、 "パンダアイコン"のあいまいな認識は疑わしいウイルスを報告することができます。ある意味で

は、従来のエンジンとクラウドエンジンは、本質的に矛盾しないと同じですが、別のベールを達成するための方法。インターネットのシステム指向の無料アンチウイルスモードは、2つの組み合わせであり、クラウドもmd5なしで達成することができます。 clamavの機能コードを見てみましょう。ハッシュ機能があり、md5があります。エンジン機能が多様化し、アンチウイルスエンジンも多様化します。そしてインターネットに面したアンチウイルスエンジンが当然最も近いユーザーの枝

少ない従来のエンジンは本当にその背後にありますか?

1.ネットワークをすることはできませんオフに殺した後:で
答えはノー、少なくとも今のところは、多くの理由のために、クラウドエンジンの限界を見ています。殺害率は、ファイルunderkill内の任意のバイトを変更することです

2.md5チェック殺害率、。解毒することができませんでし

3。

4.砲撃ません。もちろん、シェル化が異なっていても、異なるシェル化手順のために、取り出されるファイルと元のファイルのmd5値が異なるため、md5値の冗長性が生じます。

5.麻薬遅いです。私たちは、IOは時間の約70%を消費していることを知って、ファイル全体が遅く

読まれます
Copyright © Windowsの知識 All Rights Reserved