本帖最后由 ken112 于 2011-8-8 14:02 编辑
著名学者王国维在《人间词话》中引用宋代词人晏殊、柳永、辛弃疾的名句来论述治学的三种境界：“昨夜西风凋碧树，独上高楼，望尽天涯路”，此为第一种境界；“衣带渐宽终不悔，为伊消得人憔悴”，此为第二种境界；“众里寻他千百度，蓦然回首，那人却在，灯火阑珊处”，此为第三种境界。治学，做人，做事都有异曲同工之妙，并不是每件事一开始就那么好和完美，下面我就来讲讲我与360三个阶段的故事。
1.试用360安全卫士阶段（2007~2008年）
大概是07年的样子，我第一次使用了360安全卫士。记得那时刚发现360安全卫士，还与超级兔子一起使用,当时找到这款免费软件感到非常意外，后来超级兔子的EQ魔法盾开始收费,还担心了好久360会不会收费,自己又被网上许多流言影响,把360卸载了几次来安装别的安全辅助,但是发觉其他的安全辅助软件要么很鸡肋空有一个外壳,要么就是其收费软件的附庸,到最后还是回归到360阵营。这个时期由于360的实力有限，初出茅庐，加之自己卸载了又装，装了过段时间又卸载，所以我称之为“试用360安全卫士阶段”。这段时期360卫士的病毒查杀非常脆弱，当时杀毒主要靠送的卡巴，当时360官方也比较实事求是，自己的不足也从不掩饰，在官方论坛去反映问题都会得到管理者的快速回复。但是在那个时期，360木马查杀大全给我留下了非常深刻的映像，有朋友解决系统问题的时候，我给他们装上360木马查杀大全。到后来360出了免费杀毒软件，如果有人需要杀毒软件，我就推荐他们装360杀毒，可能你要问为什么呢？答案很简单——免费好用！除此之外，2008年，针对木马病毒主要依靠网页的传播方式，360安全卫士推出网页防火墙， 也令人耳目一新。我也是那个时候开始注意浏览网页的安全问题的。
2.完全接受360安全卫士阶段（2009年）
到了09年，我06年配的电脑已经越来越感到吃力，常年使用的卡巴成为系统第一大负担，全盘扫描已经成为奢望，后来为了跑游戏，只好将其卸载，这个时期之前360卫士推荐的NOD32解决了不少问题，卡饭论坛的Nod32用户也迅速增长，杀毒软件在资源占用方面的表现也成为评价杀毒软件重要的指标之一。但其实这个时期我觉得360做的最好的方面是将免费的观念深入人心。用户开始转向免费杀毒软件，在这个时期明显感觉到免费杀毒软件的力量，avast与小红伞开始发力，各大论坛几乎都是讨论免费杀毒的。但是免费的午餐也并非那么好，avast和小红伞都有一个缺陷那就是web防护，avast全靠扫描来防御，在病毒库里面可以杀，没入库的就不行，对钓鱼网站几乎没有什么能力。小红伞的webguard也只对付费用户开放。在网页上挂马或是直接使用钓鱼手段的钓鱼网站成为病毒传播的主流途径，这也是当年互联网最严重的安全威胁。根据相关权威资料显示，截至2009年11月底，经CNNIC认定并处理的钓鱼网站域名数已累计达八千多个。多数钓鱼网站以中奖等信息为诱饵，通过发布各种虚假的中奖信息，欺骗用户填写个人的身份信息、银行账户等私密信息，骗取网民钱财。在这方面360除了早就有的网页防火墙并且引入“云安全”， “云查杀引擎”等查杀也大幅提升，免费的杀毒软件与付费软件差距缩小。我也抛弃了那些付费软件，跟别人装杀毒也跟他弄个360，原因很简单，首先免费，其次比洋软件好！
后来下软件360提示有木马或者病毒，我就不下了；打开网页，360提示有风险，我就赶紧关掉；全盘扫描木马，发现我就及时清理。使用360安全卫士，逐渐感受到360安全卫士人性化设计及不断进步。这段时期我从不信任信任，所以称之为.完全接受360安全卫士阶段。
3.依靠360安全卫士的阶段（2010年）
360许多功能都特别好，修复系统漏洞、清理垃圾、优化启动项、显示开机时间等等功能就不用说了，网络流量查看那个悬浮窗，是最令我惊喜的一项。这个创意很好，这个时期的360创新还是很多的，每次升级，我都有一种期待。因为我知道360会又给大家一些惊喜。如2010年，360在业内首次推出了结合云安全与主动防御技术的木马防火墙，实现全面防御体系，实时拦截恶意程序行为，这是我感觉的最好用的主动防御，比以前的EQ易用多了。
为什么说这个时期是依靠360卫士的阶段呢？因为这个时期家中的电脑终于升级换代，父母都开始接触电脑了，以前家里的电脑都是我玩，后来父母工作也清闲了，对网络也有需求，开始用卡饭论坛弄到的许多激活码给他们装杀毒，可是时间都不长，一旦还原电脑再次激活都是个问题，国外软件父母连名字都叫不出，不晓得怎么用，这个时期主要就是360了，我在他们电脑上安装了全套，360安全卫士，360杀毒，360浏览器，360保险箱，至今他们的电脑很安全，从来也没中过大毒，我自己也记不清有多少次通过远程协助帮他们处理电脑问题，每次都是打开卫士体检，把所有问题一键解决，非常好！后来次数多了，他们也会了，也不需要我了，呵呵，这恐怕别的软件不可能做到吧。
这个时期，钓鱼网站一般会将自己伪装成银行、航空公司、网络购物、电视节目等的官方网站，诱导网民登录、转账或是汇款操作，由于迷惑性极大，一般难以辨别及预防。没有完整web防护的软件，大家几乎都不敢使用了，这方面360做得很好。此外病毒、木马传播方式中USB设备交叉感染占据的比例也不小，USB设备主要包括移动硬盘、优盘、手机存储卡、游戏机等主流数码设备。这个时期我几乎在每次出去听报告都会看到360杀毒弹出的蓝色小框，一说明360对这个比较重视，其二反映了360的占有率。
4.对360多引擎技术与“云安全”的看法（2011年）
360在2011年最被争议的创新就是多引擎技术的应用，有很多网友都上升到国产与国外的争论，其实没有必要。我认为在当今的网络安全解决方案中没有一款使用单个杀毒引擎能最快最有效地识别木马及其他威胁。利用多引擎反病毒能有效地减少病毒感染的几率。因为每一个病毒实验室所研制的扫描引擎是不一样的,这也就造成了每一种杀毒引擎必然有其优点和缺点。为了达到好的杀毒效果，防病毒软件产品必然会使用混合式的技术去检测及击败病毒。
从方法途径上看，最主要的3种方法:特征文件、启发式检测、沙箱。其中每一种技术方法都能十分有效地检测到病毒,但都不能百分之百成功检测。没有任何一个方法是最佳的检测病毒的解决方案,所以很多反病毒产品集合了两个或者更多的这些检测技术方法。
当今，最有效并且是唯一的方式保证上网用户拥有最高等级的防护就是通过使用多扫描病毒引擎,采用多层深度防御。值得注意的是,多扫描引擎是一个很好的解决方案,但重要的是明白我们获得了什么。它并不是几个杀毒软件的病毒库的相加，而是增加了几次检测防护的机会，好比4引擎，它只不过给我们提供了4次正确应对网络威胁的机会,更恰当的来说,这是4次独立的判断、作出应对的事件。打个比方就好比机场4道安检，每一次安检的目标都不是一样的，但是有一道没通过就不准通行的。360的多引擎技术大大增加了其检测的稳定性和检测率。
360的自动识别病毒方式有两种：一是木马防火墙，也就是程序自身的行为分析权值分析完毕相加后是否符合将其界定为一种新出现的恶意程序的标准。二是“云安全”。360约有两亿用户，从节省时间和效率,并提高智能分析服务器平台的机动灵活性考虑将“云安全”判别机制上升为最高优先级是正确的。另外,“云安全”服务端的鉴定方法也很多不仅仅是我们看到的“云鉴定”,还包括虚拟机、启发式分析、沙盒技术、动态行为分析、API序列分析等,这些都包括在QVM内。多种分析方法并行、相互纠错,这些鉴定方法对病毒作者来说,是完全不可见的,他们无法知道“云安全”服务器端是用何种手段在对付病毒木马,也就无法拿出针对性的绕过或反制手段。
这些方法总结起来就是用多种方法多次检测，这就是360区别于传统杀毒的主要原因。我对这些360这两项技术的看法是:非常必需，而且必要的。
5.总结
正如360公司自己所说：“360安全卫士这五年的发展，从专杀流氓软件，到将打补丁做到极致，到建立云安全体系查杀木马、拦截钓鱼网站，一直到推出开机加速，向软件的不良行为宣战，这些功能受到数亿用户的欢迎，也证明了微创新是中国互联网软件发展的必由之路”。其实我们应该相互的理解和尊重，不要一味的批评和讽刺，就360在安全理论上的方向来看，如果它能快速推出自己的扫描引擎换上“中国芯“，前途是光明的，最重要的是将发展与用户更加紧密地联系在一起，如果以霸道的方式强制推广，就离灭亡不远了。而360一直把客户放在首位，必将一路前行，势不可挡！
祝愿360软件越来越强大，卡饭们身体健康，万事如意！
|
[复制链接]
发表于 2011-7-31 20:12:26
楼主
,最后,大家提出比较好的意见我会一一改正的
.8月8号再次更新！
