浅谈云【360云QVM和金山云鉴定器的防御体系】二嫂三嫂是亮点，故意为之，不需要改

peniel1

心碎乌托邦 发表于 2011-8-2 11:06
他那篇感觉没有讲到重点。。。

你才没讲重点呢
明镜谈360和鉴定体系，都围绕鉴定来说
而你标题是说360和金山的防御体系，但全文都在说嫂来嫂去，根本没提到防御
楼主的语文没读好啊

FOXFFF

-，-简单一点说，就是普通用户根本就不会用到二扫！基本一个文件下载下来，最多右键扫描一下就完事了，神马二扫、三扫更加是没有的！有的用户直接运行，连一扫的机会都不会给...也就是说，厂商要能够做好一扫、做好防御就足够了！至于二扫啊、三扫啊，都是用来收集样本而使用的，根本在实际应用当中作用不大！

    要拍砖的拍砖，无所谓，反正现在国内战火飞天...不同意请赐教

ibc

鉴定效果不咋地，数量又少，这就更说不过去了。连样本都不需要的所谓鉴定，其本质不过是一种加了联网功能的启发扫描，顶多只能给出个跟病毒几分像的结论，别说百分之九十，有百分之七十的几率靠谱就谢天谢地了。就好比一些江湖游医开设的空中门诊，依靠一部电话，或者一根网线就能给人瞧病，号称包治百病，实则医死人不偿命。

peniel1

FOXFFF 发表于 2011-8-2 11:13
-，-简单一点说，就是普通用户根本就不会用到二扫！基本一个文件下载下来，最多右键扫描一下就完事了，神马 ...

一扫鉴定为病毒后会自动删除
未知文件用户运行会提示（非白即黑的防御体系）

cvn72lincoln

那个“二嫂”、“三嫂”，麻烦楼主还是改回来吧，尽量消灭错别字。

FOXFFF

peniel1 发表于 2011-8-2 11:16
一扫鉴定为病毒后会自动删除
未知文件用户运行会提示（非白即黑的防御体系）

二扫那也要用户愿意啊...普通用户哪里会把一个文件重复扫描多次？未知文件？不要提未知，未知即代表安软不认识这个文件...若我扫描都提示安全了运行会提示未知么？就算提示未知，充其量云鉴定（不知用户给不给这个机会），云鉴定还是未知又怎么搞？其实用户很简单，扫描安全，OK,运行....有问题，监控防御主防防御，就这么简单...

leisong

==========其次，云在日常使用和各种评测活动的唯一被承认的也就是一扫。这是实时鉴定的结果，体现了一款杀软安全防护的最高价值。杀软应该使劲各种办法来提高一扫的能力，体现自己的价值。========

其实这篇帖子的中心思想就是这句，是非常有道理，只是楼主写得太长太罗嗦，很多人看不完。

一扫的确是云扫描的最高价值，二扫的快速响应就是为了提高现实中的一扫的。用户最需要的就是实时鉴定和实时主防，无时差决定使用或不使用一款软件。否则二扫的快速响应价值体现在哪里？光体现在测试上了？用户们是为了测试而使用一款安软？

认为用户们有这个耐心等上99S或等人工出结果是厂商携极端粉丝自欺欺人，用未知文件弹框提醒用户以推脱自己的责任，这样的全世界绝无仅有的雷人做法的厂商居然在否定全世界的实时防御（包括实时主防和实时鉴定），在安软界真的没有比这个更搞笑更掩耳盗铃的理论了

peniel1

FOXFFF 发表于 2011-8-2 11:20
二扫那也要用户愿意啊...普通用户哪里会把一个文件重复扫描多次？未知文件？不要提未知，未知即代表安软不 ...

一扫发现未知文件——自动到云鉴定——如果为病毒，金山自动删除那个病毒，不用用户二扫的
测试区二扫是为验证云是否起效

FOXFFF

peniel1 发表于 2011-8-2 11:23
一扫发现未知文件——自动到云鉴定——如果为病毒，金山自动删除那个病毒，不用用户二扫的
测试区二扫是 ...

自动删除？也太不照顾用户的感受了吧...我说的是如果一扫确认为安全。用户是不会再去二扫的。不知道金山是否在一扫确认为安全之后还是否会提示用户要求二扫？

leisong

用户最需要的安软的各种无时差的应用，包括特征码无时差扫描、QVM实时鉴定、各种启发引擎的实时启发、各主防的实时防御

而不是为了喝杯茶、上个厕所等鉴定结果，更不是为了欣赏那个未知文件的拦截弹框---全世界绝无仅有的弹框，-------当然极端粉丝不是这样认为的--那是一群缺少独立思维能力一味和厂商一个鼻孔出气的一群。

建议和茶捆绑推销会有奇效，告诉用户喝杯茶我们的鉴定结果就出来了