对火绒自定义规则的几点建议

脏兮兮的冰块

yutian8888 发表于 2015-2-6 23:22
互联网盈利的方式有很多。。。。。
想想COMODO就明白了。先不说它别的业务，这货最开始就只是一个防火墙 ...

那个时代的COMODO成功了，但是放在现在却非常难说。

你也说了，火绒主防不够牛逼，查杀又很弱，其他功能也如同摆设。如果单纯的做主防会做的比国内的这些安软拦截流氓弹窗做的更优秀么，毕竟这些不弱。

就算火绒做的更好，但是一个杀毒是鸡肋的主防，会成为像360一样的主流么？一个小白用户会去用一个基本不能杀毒的安软么？没有用户量什么也白搭。

收购。。。这不是一个企业一家公司的努力目标。。。

1094947421

yutian8888 发表于 2015-2-6 23:13
哪里见过，说说看？

我在这里码字码了个把小时，你居然说以前见过   见鬼了

不记得了，可能是火绒论坛，不是说见过，只是用词表意有些眼熟。
新产品和人家多少年沉浸的产品有差距是肯定的，路要一步一步走，之前好像看到你说让火绒去oem，就回复了，现在好像你已经编辑了。
建议的话，3.0版本才能看出效果。
现在大部分杀软都在走智能化，更折腾的东西感觉火绒不一定会采纳，毕竟有人说过“大部分人是愚蠢的”，折腾自定义规则的毕竟是少部分人，装上就用的模式才能有更多的用户，总感觉火绒最终会以内置规则而放弃自定义规则或者更弱化，他们的回复总是“哪里拦截不到我们添加”，缓存机制的存在让规则不可能像其他hips那么有用。
火绒走的是全功能杀软路线，提到全功能，我一点也不认为沙箱、安全购物、反广告、流量扫描、邮件防护、家长控制、系统优化是必须的，官人多次表示火绒没必要有沙箱，当然话没说死，一切皆有可能，他们常说。流量扫描是肯定不会有的，邮件防护估计到国际化之后才会考虑，还是那句话，一切皆有可能，但心里早知什么可能，不做中国梦。
另外一提，火绒病毒库和版本更新已经常规化了，每周1，3，5病毒库更新，每周3版本更新。
特征码扫描火绒是不会放弃的，已经和未知病毒拦截有所联动的东西怎么可能放弃，更何况是一款全功能杀软，连一款个人的杀软都不会放弃，你劝火绒放弃，笑话。
最近越来越多的杀软新版本放弃自己的防火墙，可见win8以上自带墙的实力已经足够，更何况做防火墙要比做杀软更难，我觉得火绒有联网控制就够了。
运营方面，根据官人的回复看起来，火绒有自己的打算，你就别操心了。

yutian8888

2314805817 发表于 2015-2-6 23:48
不造楼主有木有认真用过火绒和认真看过火绒官人透露出来的规划
引擎+主防，是火绒的立足之本
二者不可放 ...

本地引擎太弱，特征码太少，花钱花精力维护不划算，多少年才能成型？
集中力量放到主防+HIPS，短期内实现最高的使用价值
火绒不是大厂，鱼与熊掌不能兼得，必须取舍，否则玩不下去

yutian8888

脏兮兮的冰块 发表于 2015-2-7 00:07
那个时代的COMODO成功了，但是放在现在却非常难说。

你也说了，火绒主防不够牛逼，查杀又很弱，其他功 ...

火绒的主防真不弱，起码在我看来，要比国内几家更优秀。为何不集中发力，发挥优势力量呢
它的主防只是用户体验性太差了
智能主防，真的没有多少弹窗，现在的火绒弹窗也不多，关键是要优化架构，提升体验

yutian8888

另外一提，火绒病毒库和版本更新已经常规化了，每周1，3，5病毒库更新，每周3版本更新。

这个病毒库更新频率。。。。。我只能笑笑。。。。。

zgy3073

其实楼主还没有明白一件事。现在多数人对于主防类软件还是不放心的。
举个例子吧：样本区，不管什么样本，都是网页防护拦截下载，右键扫描拦截，扔到多引擎扫描。这些是不是都基特征码？见的多的就是用诺顿的主防实验。有几个实验火绒主防的，都是好压，eav，火绒扫描miss。这是火绒的主方向吗。
就算用特征码也应该实验默认状态，毕竟大部分人都是默认级别，可能不扫描。那样的测试没有几个真正有意义的，根本不是杀软的正常能力发挥。
我用小a较多，很多都是网页防护拦截下载，实际自己下载解压根本不拦。如果是这样，压缩包，一个加密就可以废掉网页防护，起个有诱惑力的名字就有可能让用户过招。
又不是网页挂马，不知为什么都用网页拦截就觉得安全了，当然还有eset等。

2314805817

yutian8888 发表于 2015-2-7 02:32
本地引擎太弱，特征码太少，花钱花精力维护不划算，多少年才能成型？
集中力量放到主防+HIPS，短期内实 ...

刘刚打算做好引擎给别的厂商oem
不可能放弃
放弃引擎专注主防，那就永远只能是辅助，只能是小众产品
刘刚已经制定好的规划，就不用你我瞎操心了

到处闲逛

自定义防护规则设置方面能够分组的话，用户体验会上升不少。

yutian8888

zgy3073 发表于 2015-2-7 08:37
其实楼主还没有明白一件事。现在多数人对于主防类软件还是不放心的。
举个例子吧：样本区，不管什么样本， ...

呵呵，火绒扫描大量的MISS，更让普通用户觉得不靠谱，更不敢用，更没有机会体验所谓强大的主防了。人家觉得你主防太弱了，或者以为是个山寨货，装都不装，还怎么玩？还怎么体现主防实力？
当然，如果刘老板打算主攻的是企业市场和OEM市场，那就另当别论，就当我从来没有在这里发过这个贴好了。以刘老板现有的人力资源，根本顾不上个人版，所谓的更新常规化，好像是有点缺人手的意思

yutian8888

2314805817 发表于 2015-2-7 09:31
刘刚打算做好引擎给别的厂商oem
不可能放弃
放弃引擎专注主防，那就永远只能是辅助，只能是小众产品

照你这么说，COMODO  OP   是如何生存的？我看人家还活得很滋润
防火墙 变 主防+防火墙 再变成IS