Mixasa 100 Опубликовано 8 мая, 2010 Share Опубликовано 8 мая, 2010 (изменено) С недавнего времени для проверки файлов стали использовать облачные вычисления. Что это, и как это работает мы рассмотрим на примере NIS 2010 Когда речь заходит об облачных вычислени- ях, можно подумать, что Symantec превратила свой антивирус в тонкий клиент, который отправляет через инет файлы на проверку специальному серверу (в облако), где они проверяются, а клиенту возвращается лишь результат. Неплохая идея, но в настоящий момент едва ли работающая — сложно даже пред- ставить, каким в этом случае будет расход трафика. Ребята из Symantec внедрили облачные вычисления намного более умело. В дополнение к сигнатурному, эвристиче- скому и проактивному анализу прибавился совершенно новый подход, который условно можно назвать статистическим. Что имеется в виду? В основе технологии лежит облако, которое поддерживает огромную базу дан- ных с информацией о невероятно большом количестве файлов. В модуле Quorum, обе- спечивающем безопасность на основе репу- тации, используются данные, полученные из множества различных источников, включая: анонимную информацию, предоставленную десятками миллионов членов сообщества Norton Community Watch, данные издателей ПО, а также анонимные данные от клиентов крупных предприятий, поступающие с помо- щью специальной программы сбора данных. Информация постоянно импортируется и передается в специальный модуль, опреде- ляющий репутационный рейтинг каждого файла, причем сам файл при этом никогда не сканируется. Для точной оценки репутации файла Quorum использует такую информа- цию о нем, как распространенность, время существования и другие атрибуты. Затем эти рейтинги с помощью масштабной «облачной» инфраструктуры серверов Symantec предо- ставляются всем пользователям продуктов компании. Технология разрабатывалась в течение 3-х лет и стала ключевой особенно- стью новых Norton Internet Security и Norton Antivirus 2010. чуть позже выложу скриншоты Изменено 9 мая, 2010 пользователем Mixasa Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.