UI至上论与还原安软本质

tom2000

TOM2000

说句实话，一款漂亮的软件UI确实能让人赏心悦目，而且在路由器简易化的UI推出也大大降低用户上手难度。但是为什么厂商如此热衷于UI，一款漂亮的UI到底在软件尤其是安全软件中占有多少？

我们假设一个用户一天会有6个小时面对电脑屏幕，那他会有多少时间面对安软UI界面呢？要知道安全的UI不是系统，不是聊天软件，它真正的作用不是前台炫耀，而是后台的默默守护。

回到路由器其实这种情况更加明显，因为传统路由界面确实让非专业用户望而却步，新型的UI则很大程度的改善这个问题。但是一个普通用户只要硬件不出问题几乎几年也不会进入路由设置界面，而且我们厂商把极大比例研发经费有投入到UI上，是不是有一些怪异？

其实买的永远没有卖的精！
因为UI可以最短时间最大限度赢得用户回报。因为在今天这个世界要想在安全领域取得哪怕一丁点的进步，都需要大量资金持续投入。更为关键的当技术实用化后融入原有产品后，普通用户可能根本就不知道改功能的存在就更谈不上使用该功能了。所以这种技术上投入在目前这个急功近利的市场环境下根本就不是最好的选择。
而UI恰好相反，只要你的UI足够新奇任何用户都会第一时间感受到，这也迎合现代人常新的心理需求。既然你满足用户需求也就是适应市场发展自然也就取得很好的市场收益。

另一点就是我们安全软件在缺乏明显的标志性UI特点
在UI最大的标志就是UI的色调，所以在想到诺顿就想到界面的黄 色主流基调，想到卡巴就会联想到绿色，想到麦咖啡则就是红...但是这个在国内根本就不适用，首先我们安全本身就是同质化严重的产品，不要说UI就是功能几乎也都是一码照抄。另外一点就是我们厂商很少在UI上有秉承自己历史作风。


用户也许要说你说这么多这个影响到我们用户多少呢？反正安全也不要钱，厂商天天换才好呢？确实短期内这种做法影响不到用户，但是长期看这种畸形研发经费分配，带来后果是什么？当网络安全提上到国家最高安全层面上时，我们很难找到一款全由有自己自主知识产权产品！当我们被各种厂商各种国外惊人测试成绩感到骄傲的时候，我们会发现我们自己引擎比重越来越少，最后完全是靠“洋芯”挑大梁。
有人会说我们原本就不行，这种OEM可以有效的解决我们自身的不足我们何乐而不为呢？防火墙我们有多少值得骄傲的作品，HIPS曾经更是舍我其谁的豪情，一些产品确实被市场淘汰，但是更多产品是被大厂收购。巨头通过兼并重组其实本是可以对这些发扬广大。但是今天看来这种战略收购完全是从市场角度的考量而不是技术角度的加强。因为我们曾经的骄傲已经烟消云散剩下都是靠“买”来“洋”技术搞定的问题了。只是希望今后我们不会有”但使龙城飞将在,不教胡马度阴山“的感叹！

UI确实是好东西，但是我们这样重UI轻技术的做法其实就是本末倒置。毕竟安全软件本质不是“UI”而是“安全”！

zjccsg

现在不是以前了，UI确实很重要。不然用户不买账也没办法。毕竟大部分都是普通用户。

Mr.XCLK

这，，，，不是有笑话说现在国内的安软搞得和娱乐一样，，，，，UI毕竟也是用户友好的一部分，搞搞没什么大问题。以前的安软在这方面变的更快更厉害。
现在情况好一些了，毕竟很久以前国产安软的技术实力不够，只能靠换界面来吸引人。后来免费格局初始，抢用户的时期肯定要争取用户，保证用户基数的优势，这时候安全软件的UI就向着易用，简化的方向演化，当然，设计水平和审美的变化也是原因
现在基本就是微创新阶段了，能大范围传播的恶性病毒在现有技术下少的可怜，在技术突破之前厂商为了吸引人只能把精力投到小地方来保证用户体验，这是大环境决定的，与态度无关。毕竟不是每个人都和某某某一样有情结的

猥琐大叔

你们那个广告过滤什么时候出来，都等着你

jefffire

以前在瑞星，金山等民族企业的技术专攻下，熊猫烧香大杀四方。
通过多年免费的专攻UI不管技术，天朝病毒感染率下降到0.6%的最低水平。

tom2000

在说一次 病毒爆发跟我们安全软件所谓进步没有关系。

病毒教科书的定义已经没有意义，现在病毒只是黑客达到自己赚取经济利益的工具。这个其实在演变过程在小说”掘金黑客“其实有很好展现。

所以像熊猫烧香 冲击波这样的单纯大面积瘫痪PC的行为不会成为常态。但是这并不是说这样攻击不存在相反它可能提升成国家与国家战略级的：武器”或网络“恐怖”袭击的手段。

现在安全软件是查杀病毒，其实用户面对更多的钓鱼，网络诈骗，信息碎片话泄露和广告冲击以及以后非常非常棘手的问题身份盗用（随着国家信用体系建立这个情况将越发突出和严峻）。你把这些看成现今用户的安全威胁那现阶段安全软件取得成绩会微乎其微。

也就是说我们以厂商给我角度看待网络安全，我们被像婴儿一样完美呵护。

但是其实现实呢？

病毒感染率下降到0.6%这个数据不知道从何而来，但是你从黑客角度看这个问题其实很可笑。我做一款病毒仅仅只是破坏别人机器而且自己没有任何经济利益，而且要面临国家法律严惩。你感觉有人还会这样做吗？现在已经不是2000年中美黑客大战前后病毒作者只是纯粹玄技的年代了。

木马！说实话国产新木马已经是一个很古老的词了，基本都是各种老木马变形体，就这这是其实也没有意义。因为木马和钓鱼网站在隐蔽性和收益率以及操作难度都是不再一个量级上，所以用一种黑客已经抛弃的手段去衡量我们安全标准是不是很可笑呢?

而且要安这个说法感染率只有0.6%，那我们几乎没有网络威胁，但是实际上我们发现各种个网络有关骗局频频出现各大媒体上。

我在举个很现实的例子，一个用户被钓鱼网站诈骗。此时安全软件云检测上报。OK！其它装有该品牌产品用户确实再次登录就会被安全软件告知安全威胁，但是第一个用户的损失是无法弥补。而且钓鱼网站也在跟杀毒软件玩时间差。你云检测前我开展诈骗，但是你云检测到并报警后，钓鱼网站会很简单更换新的域名。也就是钓鱼网站受对象是0DAY用户，这样逃避安软检测。而安全软件对这样的形式的其实没有什么好的方法！换句话说其实厂商其实很巧妙的玩一个概念，你不能说云防御对于钓鱼没有意义，他们保护的已经被云截获的用户，但是钓鱼网站针对却是没有被预警前的用户。也就是两者其实定位是完全不同。
这也就是为什么安全只说查杀只说云，但是面对实际威胁我们安全其实没有什么创新！、

我在说一个例子，微软GOOGLE都采用金钱奖励方法，来奖励秘密上报安全漏洞的人员，但是这其中极少我中国安全公司的员工，为什么？我们技术既然可以降级到0.6%,为什么在未知漏洞的上报如此不成比例？

jefffire

信息碎片泄露和广告。好像那些“注重研发”的安全软件在这一块做的多好似的。

jefffire

2013年第四季度全球病毒遭遇率，由图可见中国用户遇到病毒的概率为20-30%


2013年第四季度全球病毒感染率，中国用户病毒实际感染率在千分之5以下。

并不低的病毒遭遇率，而实际感染率很低。结论很明显。
以上数据全部来自微软安全报告16期http://download.microsoft.com/do ... lume_16_English.pdf
当然谁都无法保证微软的数据和实际完全一致，但作为全球最大操作系统厂商和安全服务提供商给出的数据相比自己YY肯定是要强不少。

iqinqi

jefffire 发表于 2014-7-11 11:29
2013年第四季度全球病毒遭遇率，由图可见中国用户遇到病毒的概率为20-30%

现在病毒在中国不挣钱 还是和百度合作钓鱼来钱多

jefffire

tom2000 发表于 2014-7-11 11:16
在说一次 病毒爆发跟我们安全软件所谓进步没有关系。

病毒教科书的定义已经没有意义，现在病毒只是黑客 ...

钓鱼网站是很不好搞，但这和你帖子的主题UI至上有什么关系？那些“不搞UI”的安全软件在防钓鱼方面很强吗？不要总自说自话。