F-Secure DeepGuard™ 2.0 使用雲端運算

發表時間: 2008-9-05 15:08    作者: Bug    來源: AVPClub Security Home

字體: 小 中 大 | 打印

http://www.f-secure.com/deepguard/

enables global protection within 60 seconds from the first confirmation of a new threat.
This is based on F-Secure DeepGuard 2.0, a technology that uses "in-the-cloud" computing to provide instant protection against new threats.

白皮書內一段:

-----------------------------------------------------------------------------------------------------------------------------------

-----------------------------------------------------------------------------------------------------------------------------------


特別註明一下...

這白皮書是2008年9月的....最新的!

f-secure_deepguard_2.0_whitepaper.pdf
(2008-09-05 15:08:14, Size: 392 kB, Downloads: 2)

我也來說兩句 查看全部評論 相關評論

• Bug (2008-9-05 16:37:27)

  看來有點像Kaspersky把白名單放在網路上的做法
  
  要完全使用技術資源就必須持續連網才能比對
  
  不過我不太清楚所謂 Kaspersky Security Network (KSN) 的實際功能...
  
  是只有"蒐集"用戶資訊嗎...還是亦包含針對用戶端的線上"比對"白名單功能
  
  以幫助使用者判斷
  
  誰有KSN的白皮書

  QUOTE:

  何謂「Kaspersky Security Network」？
  
  Kaspersky Security Network 使全球的卡巴斯基實驗室安全產品使用者，便於識別威脅和減少針對新安全風險所花費的時間。該服務收集選定的安全和應用程式資料，將它們上傳到卡巴斯基實驗室進行分析，以便確定新的威脅和它們的來源，並協助提高使用者的安全性和產品功能。 這些資料未包含任何個人身份識別資料，卡巴斯基只是要用來強化其產品，並提供更進階的產品以對抗惡意威脅和病毒。若需要傳送使用者的個人資料，卡巴斯基實驗室會依照這份資料收集聲明來保存和保護。
  
  我們收集的資料
  
  Kaspersky Security Network 將收集針對您電腦的潛在威脅，並區分成關鍵和延伸資料，然後將這些資訊上傳至卡巴斯基實驗室。收集到的資料包括：
  
  關鍵資料
  
  *電腦的硬體和軟體資訊，包括作業系統和更新程式、核心物件、驅動程式、服務、瀏覽器、印表機、Windows Explorer、下載的程式檔、主動設定元件、控制台、主機和登錄檔記錄、IP位址、瀏覽器類型、電子郵件用戶端和卡巴斯基實驗室產品版本，這些都不是用來個人識別；
  *卡巴斯基實驗室產品產生的唯一ID，該ID不包含任何個人資訊，僅用來識別個人電腦，而不是識別使用者；
  *電腦病毒防護的狀態資訊，任何可疑檔案和惡意軟體的資料（例如：病毒名稱、檢測到的時間/日期、受感染檔的名稱/路徑和大小、網路攻擊的IP位址和埠、可疑惡意軟體的名稱）。這些收集到的資料不包括個人識別資訊。
  
  延伸資料
  
  *關於使用者下載的應用程式數位簽章等資訊（URL、檔案大小、簽名）
  *關於執行的應用程式等資訊（大小、屬性、建立日期、PE檔案資訊、地區、名稱、所在地和壓縮工具）

  感覺好像有點不同@@

• integear (2008-9-05 21:31:29)

  QUOTE:

  原帖由 Bug 於 2008-9-5 16:37 發表
  看來有點像Kaspersky把白名單放在網路上的做法
  
  要完全使用技術資源就必須持續連網才能比對
  
  不過我不太清楚所謂 Kaspersky Security Network (KSN) 的實際功能...
  
  是只有"蒐集"用戶資訊嗎...還是亦包 ...

  Kaspersky應該只用來做為即時收集資料用的,F-Secure則是線上辨認威脅程度 .

• ㄚ一 (2008-9-05 21:58:05)

  如果我記的沒錯F-Secure 2008的時候就已經是DeepGuard 2.0了
  DeepGuard 1.0好像從F-Secure 2006開始就有了

• jiahsuan (2008-9-05 23:45:50)

  QUOTE:

  原帖由 <i>ㄚ一</i> 於 2008-9-5 21:58 發表
  如果我記的沒錯F-Secure 2008的時候就已經是DeepGuard 2.0了DeepGuard 1.0好像從F-Secure 2006開始就有了

  你指的應該只是"系統控制"的版本號！
  
  [ 本帖最後由 jiahsuan 於 2008-9-5 23:47 編輯 ]