UI至上论与还原安软本质

kfltzh

tom2000 发表于 2014-7-11 11:16
在说一次 病毒爆发跟我们安全软件所谓进步没有关系。

病毒教科书的定义已经没有意义，现在病毒只是黑客 ...

其实用户面对更多的钓鱼，网络诈骗，信息碎片话泄露和广告冲击以及以后非常非常棘手的问题身份盗用（随着国家信用体系建立这个情况将越发突出和严峻）。

这个问题确实在膨胀，所以国内卫士类产品就派上了用场，它可以提示你打上最新补丁、可以为你提供清理各类痕迹的服务，可以提示你是否进入相关官方网站、可以给你网购先赔的服务、可以为你提供网络安全小知识、可以为你拦截广告。
卫士软件≠娱乐软件，只不过某些软件比较娱乐罢了

kfltzh

tom2000 发表于 2014-7-11 11:16
在说一次 病毒爆发跟我们安全软件所谓进步没有关系。

病毒教科书的定义已经没有意义，现在病毒只是黑客 ...

我在说一个例子，微软GOOGLE都采用金钱奖励方法，来奖励秘密上报安全漏洞的人员，但是这其中极少我中国安全公司的员工，为什么？我们技术既然可以降级到0.6%,为什么在未知漏洞的上报如此不成比例？

你这是不看卡饭资讯的表现啊，补一补：
又到微软安全公告日，致谢榜狂遭360“恶意”刷屏！旁白：你叫国内另几家怎样活？
360获誉东半球最强“白帽子军团”

白露为霜

小红伞ui不好看，但厉害

天原

jefffire 发表于 2014-7-11 11:01
以前在瑞星，金山等民族企业的技术专攻下，熊猫烧香大杀四方。
通过多年免费的专攻UI不管技术，天朝病毒感 ...

虽然略带嘲讽 但想想还真是这个情况哈

人生向左

kfltzh 发表于 2014-7-12 11:32
请把你的网页拉到最上面，菜单里有你想要的

TX的东西基本路过，既没见过他家的UI，也没感受过他家的技术，当然用这个的还有一部分是冲着QQ加速去的吧

libiao

U不重要    有实力的安全软件一般都会设计

第六

对于一个普通用户来说，看见一款好的UI就像是一见钟情。看见美女就想上去搭讪，同理，看见一款UI极好的软件就想去用。软件本身的实力另说，当然被UI吸引过来的用户自有评判。我晓得小红伞很牛逼，但是一看她的界面我就没有使用的欲望了。虽然基本上每打开界面的频率远远小于浏览器，QQ什么的，但基本上是看一次就想吐槽一次啊。。。

我爱酱油瓶

只要我发现哪个安全公司不把心思放在安全上，我就坚决不用它的软件。

jefffire

tom2000 发表于 2014-7-11 12:09
jefffire 兄切勿动气，我一直都说我们争论都是仅仅只限本帖本次讨论，私下我们都是关心国产网络安全的同道 ...

首先，我承认说话很激动，请谅解。

其次，你所发的帖子中的大部分内容我都不予认可，主要原因在于因果倒置和逻辑混乱。我一点一点讲。


1.先回归主题，关于“UI至上”。我认为UI和安全技术，并非一对不能兼容的矛盾。举个俗套的例子，苹果。iPhone的用户体验是业界标杆，UI很好（当然UI只是用户体验的很小一部分），但苹果的技术显然不差。

要知道，现在大型IT企业的规模均达到数千人甚至上万人，安排几个美工做一个UI，有何难？反倒是只有几人，几十人的小企业，迫于人手和资金的不足，被迫只能重视某一方面，但这并非他们不想做好UI而往往是有心无力。


2.关于安全形势变化和我朝的病毒感染率问题。你说的安全形势发生了变化，病毒几乎绝迹了，木马也少了，钓鱼的越来越多了。这个是事实。但是你想过没有，为什么形势发生了这样的变化？木马病毒作者如果仍然能像以前一样活的滋滋润润，他们显然没有任何动机去改变自己。

在我看来，安全形势的变化是由于免费安全的普及以及云安全的出现。以前木马作者靠一个木马病毒和几个变种包打天下的好日子say goodbye了。另外“打补丁”的概念也随着免费安全的普及而深入人心，靠漏洞挂马日进斗金的日子也一去不复还了。所以木马病毒作者们被迫改变手段，技术水平差的做钓鱼，技术水平高的找漏洞，所以安全形势发生了你所说的那些变化。从微软安全报告中给出的我朝用户病毒遭遇率和病毒感染率的数据也从一个侧面支持了我的观点，这个0.6%也是出自于此。（最新一期更低在0.5%以下）

tom2000

其实有些问题并非表面这样

大家说UI能漂亮自然好，谁不喜欢赏心悦目。但是实际开发软件情况确只能说现实很残酷。一款软件的开发成本是包含UI和技术研发成本在内，现在UI成本的比例越来越大其技术上的投入比例自然就会减少。所以分开说UI和研发我说的自然就没有意义。

其次安全播报的问题，我也说过是厂商玩一次概念偷换。现在黑客获取金钱的方法或者手段已经不再是传统的病毒木马感染，而还在纠结感染根本就没发反映现实的情况。其实推动安全进步就是黑客技术，因为黑客发现并利用安全弱点安全厂商才会解决问题，所以黑客已经不是被迫放弃的木马手段而是开发更隐蔽更有效的手段，而我们的安全厂商在利用黑客已经放弃的手段来粉饰太平，其实完全是一种迷惑用户的计量而已。