想问问大家对各类安全软件实时监控的看法

猪头无双

flhawker 发表于 2011-8-3 12:37
这个应该和引擎相关，即扫描速度。 与灵敏与否 没有太大关系。

嗯，当然也有这方面的因素，但是大多数的用户不会有时间去细想那么多。往往会直观的根据片面的经验来做出判断

狂舞的猪

我觉得现在的监控就很好，但应该提高灵敏度，另外应该设有手动处理的选项，像红伞一样。

flhawker

wanglei7865 发表于 2011-8-3 10:54
感觉在国内不少用户都是小白，实时监控要做的很智能，尽量减少让用户自己选择，这一点可以向诺顿的实时监控 ...

但为什么目前国内都开始采用查毒模式，然后询问用户是否删除？ 并且越来越广泛了？

快乐天使

我个人比较关心主防的允许或拒绝选错了的话，能不能有像撤销那样的回滚程序功能。

超现实主义

邮件监控完全可以不要，文件监控感觉不错，网页监控有点卡。

xjzfco

实时监控的总体看法：确认是白名单的、安全的，就不要弹提示框了；黑名单的、危险的，也可以设置成或者打开或者关闭，适应于喜欢热闹或者喜欢安静的人群。
邮件监控：保留还是必要的，毕竟是病毒的一个重要入口，且很多人还是有邮件客户端的。不过估计杀毒软件的邮件监控这一块向来也不是很重视，不仅是江民。加强学习能力还是必要的。
网页监控：必须的吧？做到既不卡网又监控灵敏，如果是恶意代码、挂的木马、恶意程序、钓鱼网站等，直接拒绝就好了，当然那样也就下不了病毒样本了，对安全有好处。这样系统就不会有垃圾数据了。
文件监控：江民的文件监控的提示应该比较人性化了，发现病毒首先是清理，不能清理的隔离，直到删除染毒文件，再说江民的清毒能力还挺厉害，能清理的都清理了（MSE也挺厉害，但处理的慢太多了）。处理给个提示框，告知是清理了、隔离了、还是决定要删除（这要给个选择，允许保留）。
主动防御：处理给个提示框，告知是清理了、隔离了、还是决定要删除（这要给个选择，允许保留）。这样体验应该好一点。

ujty

如果调查，应该在更大范围里调查。卡饭论坛熟悉杀软的人多不假，但总量毕竟太小。建议走两条路：
第一，用在线问卷调查平台在线调查。
第二，在电脑城等场合实地问卷调查。

aqingge

个人建议智能度像诺顿靠近，警灵敏度像avast看齐，网页监控学习avast，文件监控学习小红伞，清毒要学习卡巴斯基，