关于2012道听途说的改进——对瑞星的一些看法。

主动防御

   由于学习时间紧张，很久没有上论坛了。于瑞星官网发现2012已经公测。

   我没有下载瑞星2012测试，在论坛里看了一些评论和意见以及报告，据说2012削弱了主防，且不能让用户调整防御等级，并去掉了系统加固。

   我有一些关于安全防御的看法。


   由于我半年来一直在使用 诺顿网络2012，以我自己的体验，可以说，诺顿确实是我使用过的安全软件里面，智能化最高的一款。

   不过，我搭配了360安全卫士使用，可能有人认为是多余，不过安装后对于我的计算机影响不大，由于先安装诺顿，并没有发现不兼容的现象（先装360的话诺顿可能会提示不兼容）。


   诺顿和360有一个共同点，云地结合十分紧密。

   诺顿在下载防护，文件智能分析，以及SONAR智能主动防护，都应用了云，诺顿的云既可以检查文件信誉，也可以提供云端启发和查杀。

   360也是将云用于查杀，以及智能主动防御。

   我认为，这是未来安全软件的趋势，云可以让安全软件在提高查杀的同时，降低误报，以及让防御更加智能化。

   智能化，我认为是安全软件应该具备的最重要的特性，也是我对诺顿最深的体验。从检测，发现已知，未知，潜在威胁，到自动处理，清除威胁，上报未知可疑威胁和统计数据，最后会报告用户处理完成，这里全程都是软件自行处理。


   中国有99%的网民根本不懂安全理论和原理，也不懂基本的防御手段，在这样的情况下，杀毒软件应该可以帮用户全面接管 安全事务。

   在我的使用体验中，诺顿可以自动处理95%的安全情况，仅仅是在发现低级风险的情况下需要用户参与选择，这是唯一需要选择的地方，其他的任何时候，诺顿会自动处理并且报告处理情况。

   这样做，需要对误报情况进行十分严格的控制，这就依赖于一个十分强大的信誉云。

   就像你请了几个保镖，如果很多事情都要一一过问你，我可以十分肯定，你会很烦这些保镖，你会希望有一个能自己处理事情，且能最大程度提供安全保障，并自行报告处理结果的保镖。

   我希望瑞星2012能向诺顿的类似方向改进，也就是高度的智能化，除了极少极少的风险需要用户选择处理，其他的应该能够自动处理，且最大化保障安全。


补充：
将 主动防御模块 弱化 不是对于误报的根本解决办法，依托于云端来减少误报，给予软件全自动的智能判断能力，继续加强防御能力（包括主防）的同时，减少用户对安全事务的参与，是可取之道。

哥帅

有见地

popfather

瑞星2012在64位没主防让我不爽，但正好和360配.....

expensive6688

popfather 发表于 2011-12-31 23:53
瑞星2012在64位没主防让我不爽，但正好和360配.....

很郁闷星星的工程师一直不让产品完全兼容64位

584528609

表示在卡卡上再发表一遍比较好

liubiao130a

单奔N360的同时也过来对瑞星提点看法。
关于瑞星2012，从界面上来说，比2011的好，但是削弱主防是一个相当不明智的选择。去掉主防可以说是给瑞星的综合实力一个极大的削弱。计算机安全的重点不在于你能查出多少病毒，而是能防住多少病毒。当一个新的病毒出现的时候，能够调用主防防住病毒当然比事后查出病毒好。
再次回到界面，这个问题上来说，瑞星的界面现在越来越简单化，设置也越来越简单化，对于对电脑了解甚少的人来说这个绝对是一个好消息。不用过多的设置和参与用户交涉就可以达到一个满意的防御效果。但是对于对电脑了解比较透彻的人来说，这个就不是一个很好的选择了。尤其是对于需要自己定义主防规则的人来说，瑞星2012可以说是无从下手（这个说法可能不够恰当，我把瑞星在虚拟机中装好后简单看了一下设置就删掉了）。我在想，可以建议瑞星在软件中加入两种模式，最大设置模式和最小设置模式，使用最小设置模式就可以像现在这样，方便普通用户使用，最大模式可以对主防引擎进行更加详细的配置，已达到一个最佳的防御效果（这个想法来自于mcafee企业版）。
关于云的问题，我一直站一个比较中立的态度，利用云来收集样本，鉴别文件我表示支持，但是我不是很建议将主防全部搬到云上，一旦网络中断，主防就完全失效，我认为主防应该主要靠本机，部分依赖云。

iezhaoie

的确是这样的
不是所有用户都会判断的

gk2009

新版瑞星还有软件部署系统吧！试的心也没有了~

liwnpin

会越来越好的。。。

Kukon

其实设置简单并不是必要的,就像诺顿,智能化程度很高,但设置也并不很简单。