Our work, their stories
過(guò)去，病毒庫(kù)每增加一個(gè)新病毒，都要更新用戶電腦里的殺毒軟件才能生效，但很多用戶裝了殺毒軟件實(shí)際上是不更新的。這就跟吃了過(guò)期的藥一樣，不僅不能收到安全的效果，反而可能會(huì)有副作用。但是用“云”就不一樣了，云只要一更新，用戶馬上就可以得到 第一手的數(shù)據(jù)。用戶裝在本地的殺毒軟件的思路是根據(jù)黑名單做比對(duì)，所以解決不了未知病毒和木馬的問(wèn)題。比如我今天把一個(gè)病毒加到黑名單里了，如果這個(gè)病毒“化個(gè)裝”，我的黑名單可能就識(shí)別不出來(lái)了，而木馬“化裝”其實(shí)非常容易，網(wǎng)上稱它“免殺”或者“加花”，就是加一些花頭，加一些花指令，讓病毒能夠不被殺毒軟件認(rèn)出來(lái)。這就形成了一個(gè)導(dǎo)悖論，盡管用戶的電腦里裝了殺毒軟件，但還是有不能殺掉的新病毒。這意味著用戶防不住病毒，因?yàn)楹芏嘈虏《驹谟脩舻暮诿麊卫锔緵](méi)有，所以根本殺不出來(lái)。
那云計(jì)算的解決辦法是什么呢?我們現(xiàn)在可以在服務(wù)器端建立一個(gè)龐大的白名單，也就是說(shuō)，可以知道用戶機(jī)器里哪些軟件是好的。過(guò)去建立一個(gè)龐大的白名單，也就是說(shuō)，可以知道用戶機(jī)器里哪些軟件是好的。過(guò)去建立白名單簡(jiǎn)直是不可想象的，因?yàn)楹玫能浖䦟?shí)在太多國(guó)，如果把一個(gè)白名單帶到城去做對(duì)比，就更不可能國(guó)，所以只能用云計(jì)算的方式放在服務(wù)器端。一個(gè)病毒來(lái)回變種，它甚至可能從云端的黑名單里跳出來(lái)，病毒庫(kù)也查不出來(lái)它是病毒，但是用戶電腦里裝的軟件中常見(jiàn)的就那么多，只要把這些常見(jiàn)的軟件跟白名單對(duì)比一下，就能發(fā)現(xiàn)這個(gè)軟件有沒(méi)有被病毒感染，基本上也就能夠把感染病毒的軟件甄別出來(lái)國(guó)，最后對(duì)那些可能有威脅的軟件的行為做一些監(jiān)控，很快就能發(fā)現(xiàn)這個(gè)軟件是不是“壞軟件”了。
我們利用云計(jì)算的原理，把對(duì)文件好壞的甄別都放在服務(wù)器端，這樣能力隨時(shí)擴(kuò)張，處理能力也更強(qiáng)。使用這種云計(jì)算，網(wǎng)民在電腦里只需要裝一個(gè)很小的客戶端。客戶端只要發(fā)現(xiàn)新的威脅，就會(huì)與服務(wù)器通信，根據(jù)服務(wù)器的指令把這個(gè)文件隔離，直接能判斷它是病毒，或者確認(rèn)它是安全的。
云計(jì)算當(dāng)然也有一個(gè)缺點(diǎn)，就是一定要用戶能聯(lián)網(wǎng)。但是從目前的趨勢(shì)來(lái)看，特別是從運(yùn)營(yíng)商的角度來(lái)看，計(jì)算機(jī)基本上都是使用寬帶的，而且還是常聯(lián)狀態(tài)的;更何況現(xiàn)在的木馬也是從網(wǎng)上傳播的，而木馬也是需要從網(wǎng)上得到各種指令才能去干壞事。所以我們的判斷是：第一，絕大多數(shù)電腦都會(huì)聯(lián)網(wǎng)；第二，我們現(xiàn)在是用“雙核”的做法，就是說(shuō)除了用“云”，我們也會(huì)有一個(gè)經(jīng)典的、包含本地最活躍的幾萬(wàn)種病毒的病毒庫(kù)，使得在斷網(wǎng)的時(shí)候，我們?cè)诮鸵材茏霾闅�。這樣還有一個(gè)好處，就是當(dāng)用戶聯(lián)上網(wǎng)絡(luò)的時(shí)候，他就能用兩個(gè)引擎來(lái)解決問(wèn)題了。
我告訴大家的這樣技術(shù)原理，在360的產(chǎn)品中都是找不到的。這些體現(xiàn)在用戶電腦上，就是安全衛(wèi)士的一鍵查殺和掃描，上網(wǎng)過(guò)程的風(fēng)險(xiǎn)提醒。我們很少告訴用戶，我們創(chuàng)新的云查殺使用了基于黑白名單的技術(shù)。我們只需要讓用戶感知，用360上網(wǎng)，夠安全，速度夠快，體驗(yàn)很多爽就足夠了。所以，好的技術(shù)創(chuàng)新都是基于用戶體驗(yàn)的需要。
