关于百分比体现防御价值的讨论

寒山竹语

http://bbs.kafan.cn/thread-940524-1-1.html
接上题下来，发现很多朋友开始纠缠概率来了。好吧，接着扯扯淡。
之前我也发过类似概率研讨的主题。后期貌似也有反响，算老生常谈吧。
从上一个主题来看，纠结的概率无非是本地扫描或监控后的数字变化。这无意间形成了扫描党、防护党的派别。其目的，无非是力争pc的安全。
昨天听到有朋友说，低于50%的数字呈现，都渗得慌。也可以理解。为什么低于50%你渗得慌？我想你在享受数字来回变化的同时，忘记了传播途径的问题。
拿比较低迷的三大来说，最直白呈现给你的扫描数值没有一个理想的。但为什么那么多人去追捧？这是一个值得深思的话题。
我们以趋势科技来展开吧。既然我那么熟悉它。
假设www.14.cn在传播一个极其卑劣的病毒，趋势的文件信誉技术第一时间捕捉到文件特征，经过关联后确定这个卑劣的病毒文件源头在www.14.cn上，那么他的wrs信誉就会封锁此网站。你访问，他就阻止。这种情况下，这个卑劣的病毒样本特征不会入病毒特征库。你非要强行下载到本地，注定悲剧。你非要下载到本地去扫描。也注定数字呈现是0%。那么我们算是防御成功了吗？
假设www.14.cn在传播一个极其卑劣的病毒，某特征杀软第一时间捕获病毒样本，会通过更新程式推送此样本的免疫。当用户访问www.14.cn时，第一时间发出报警，你强行下载下来监控或扫描会给你呈现100%的数值冲击。我们算防御成功了吗？
我想，前两者都是成功的。但数字值体现可就真的不一样了，0%的防御成功，100%的一样防御成功。奇怪吗？不奇怪，病毒传播途径所致。0%的本地防御注定失败，如果你想那么做。100%注定成功，如果你真的想那么无聊的做下去。
很多人一直在讨论数字值，看某一个数字值低迷，就认为这是不值得信任的。其实还忘记了一个综合数字值在传播途径上的体现也说不定。这个说起来很繁琐，简单点说。
拿国产瑞星为例，他的扫描数字值在卡饭也是很悲的。瑞星的防挂马挺牛，也可以说，途径防御算是比较成功的。我想瑞星的途径防御+本地防御+......也不会那么悲剧。如果你非要看扫描数字值，那瑞星得恨死铁壳的大杀器.换句话说，铁壳的大杀器定义为辅助软件，这么简单就百分百的东西，铁壳还出NIS系列干嘛呢？话说，nis的扫描也很悲剧。忽然发现，铁壳脑袋抽风了。呵呵。
剩下就是另一个话题，响应速度。也是昨天帖子中提到的。
没有诋毁任何厂家的意思，本地党99%那是过去式，甚至可以说是已知式。一个新型爆发的样本如果你不快速响应，就完全是失败的0%。当年熊猫时。貌似国产的安软本地查杀也很牛比的/但，倒下的也挺惨。为什么？过去式的数字变化，体现不出新威胁的响应。反倒是卡巴忙乎着不断更新特征。
不可否认，过去式的东西，数值变化有一定影响，但不代表未来的洗牌。一个未来样本，之前百分百的，会有可能让你悲剧。之前不咋地的，人家响应了，那就是百分百。未来是速度和技术的战争。而不是数字值的体现。你赞同吗？
---------------------------------------------------------------------------------------------------------------------------------------
一样不可否认的是，无论是云，途径防御，hips，还是特征值的累计。只要认真做，做好，做快，都是不错的防护措施。
-----------------------------------------------------------------------------------------------------------------------------------------
此帖算是前贴的补充，也算作前贴的解惑。我个人的目的，旨在告诉大家，别紧盯着数字变化，安软的防御好坏不是单一的数字值决定。不然，你在卡饭学不到什么深层技术。学到的，只是每天配合着样本后心态的的起伏。浪费青春。
--------------------------------------------------------------------------------------------------------------------------------------------
虽然这帖子没啥层次，逻辑也混乱一些，可你们都能看得懂。我小学没毕业都能码字出来。呵呵。
另：文中所述网址是随手所打。并没有其他目的，请勿对号入座。
----------------------------------------------------------------------------------
算了，还是不编辑了，看着确实乱，本人有习惯，顺手码字，完毕就发布。

caven

沙发支持 防御》查杀

就像趋势 在云端已经第一时间拦截可能的威胁 根本不给病毒进入本地的机会 还何谈本地查杀呢
另外 趋势围绕云理念打造的安全体系比较完整 能够比较好的应对目前较多的威胁

寒山竹语

caven 发表于 2011-3-22 10:04
沙发支持 防御》查杀

防御也是查杀。
只是查杀的途径的问题。

caven

不一定 发表于 2011-3-22 10:06
防御也是查杀。
只是查杀的途径的问题。

是云端拦截 这也就是趋势理念的先进之处 避免的较多的繁重的本地特征码的升级
而是发现威胁 第一时间在云端加入拦截 更加高效、快捷 应该说这是未来的发展方向

神游懒猪

不大爷，当别人和你搞贝叶斯模型的时候，你会崩溃的

当一个观点，在人脑中根深蒂固的时候，是很难改变的。且不论对不对，讨论的时候就很悲剧了

不大爷你的逻辑还是一如既往的有跳跃性

caven

神游懒猪 发表于 2011-3-22 10:10
不大爷，当别人和你搞贝叶斯模型的时候，你会崩溃的

当一个观点，在人脑中根深蒂固的时候，是很 ...

每个人都理念不同 但是殊途同归 当你折腾过来之后 会悟到真谛的

寒山竹语

神游懒猪 发表于 2011-3-22 10:10
不大爷，当别人和你搞贝叶斯模型的时候，你会崩溃的

当一个观点，在人脑中根深蒂固的时候，是很 ...

嗯，确实，这是个广义的话题，比较难阐述。走，灌水去。

juechao2000

哈哈
LS的都是趋势区的灵魂人物~

泽荫汾渝

没有100%的，自己喜欢就可以 。

hilan

评测数据不是绝对的~纠结于数据更是无聊