从查杀的非白即黑到防御的非白即黑

显示全部楼层 · 发表于 2011-7-12 19:34:27

本帖最后由 qwe12301 于 2011-7-12 19:36 编辑

leisong 发表于 2011-7-12 19:27
别的杀软叫做漏判，漏判后还有别的防御措施来防御，和金山全世界独一无二的黑判白有本质区别。

别的 ...

我觉得判白的过程需要优化，你说呢？其余理念还是不错的
那个本地防御已经和你说过了吧，2012会有显著提升。本地查杀等做好防御也会有项目跟进的

显示全部楼层 · 发表于 2011-7-12 19:36:54

本帖最后由 lwy4652 于 2011-7-12 19:38 编辑

tiejun 发表于 2011-7-12 19:23
新加进白名单的文件会每天重新鉴定，自动纠正这种误判，然后就是需要用户提交误报样本来人工纠正了。

这个不错，要重视这个问题。要知道，如果病毒鉴定为安全，用户双击中毒后，信任度会大为降低。

建议新进白名单的文件，重新鉴定也应缩短，不要拖一天。

显示全部楼层 · 发表于 2011-7-12 19:42:45

leisong 发表于 2011-7-12 19:27
别的杀软叫做漏判，漏判后还有别的防御措施来防御，和金山全世界独一无二的黑判白有本质区别。

别的 ...

别的真的没有黑、灰判白吗？

显示全部楼层 · 发表于 2011-7-12 19:47:14

qwe12301 发表于 2011-7-12 19:34
我觉得判白的过程需要优化，你说呢？其余理念还是不错的
那个本地防御已经和你说过了吧，2012会有显著 ...

就是判白特别需要优化，判黑的话，只要误判率不超过杀软平均水平就可以了，毕竟全世界的杀软都无法完全避免误判，但判白就要特别谨慎了，因为误判白后可以通过其他防御线，这样的话主防再加强又有什么用呢？
所以从原理上，还是需要将部分无法直接判断黑白的交给主防来防御，否则主防发展来干嘛用的？

显示全部楼层 · 发表于 2011-7-12 19:53:58

seehere 发表于 2011-7-12 19:42
别的真的没有黑、灰判白吗？

有，凡是无绝对。就是人工分析也有黑误判的白的时候，但这个比起机器自动鉴定的数量要小太多了。

即使只有0.01%的自动误判率，用户量上来后，海量的文件，其绝对数依然会不小。

借助TX的推广，金山的用户量肯定可以上来，就怕用户多了，误判反馈就跟着多了。

显示全部楼层 · 发表于 2011-7-12 19:54:53

一些人的脑子中就是只有一条路，对新事物就是否定，我觉得这种创新未必是不可靠的

显示全部楼层 · 发表于 2011-7-12 19:57:45

leisong 发表于 2011-7-12 19:53
有，凡是无绝对。就是人工分析也有黑误判的白的时候，但这个比起机器自动鉴定的数量要小太多了。

即使 ...

稳定的用户量依赖的重点是产品本身品质。

显示全部楼层 · 发表于 2011-7-12 19:58:39

leisong 发表于 2011-7-12 19:53
有，凡是无绝对。就是人工分析也有黑误判的白的时候，但这个比起机器自动鉴定的数量要小太多了。

即使 ...

嗯，铁军说99：1，这个数值1还是太高了。需要进一步优化，先向你说的0.01%努力吧。

显示全部楼层 · 发表于 2011-7-12 20:00:30

leisong 发表于 2011-7-12 19:47
就是判白特别需要优化，判黑的话，只要误判率不超过杀软平均水平就可以了，毕竟全世界的杀软都无法完全避 ...

有道理。非白即黑貌似逻辑有点问题。没有确切把握判断为黑或白，就暂定“未知”，依靠其他手段补防。

显示全部楼层 · 发表于 2011-7-12 20:00:48

“我就不信他不抄”
真霸气哈哈。金山开始引领潮流了

[金山] 从查杀的非白即黑到防御的非白即黑