咖啡及趋势关于web信誉的横向测试 第三轮

biange200

zmzcy 发表于 2015-2-24 17:25
不不不，SA分为免费和收费两个版本。MIS里带的是免费版SA，等级不可调，默认为“受限”。MTP里带的SA是收 ...

免费的 不好排除吧

biange200

bbszy 发表于 2015-2-24 15:40
卡巴的思路跟别家不一样，卡巴主要拦截流量中有害的东西，而不是封锁网站让你打不开，只有暂时扫不出但确 ...

卡巴值得学习啊 国内外现在大部分都是收集入库 碰到一个 整个网页拦截屏蔽了

zmzcy

biange200 发表于 2015-2-24 18:03
免费的 不好排除吧

可以排除- -

zmzcy

biange200 发表于 2015-2-24 18:05
卡巴值得学习啊 国内外现在大部分都是收集入库 碰到一个 整个网页拦截屏蔽了

也不能这么说，关联分析啊关联分析

那趋势，咖啡为什么不把bbs.kafan.cn这个地址拦截，而只是拦截att.kafan.cn

就是因为关联分析，比如一个咖啡或趋势的用户在样本区下载病毒被检测到了，那么咖啡和趋势就会记录这个病毒的来源（也就是att.kafan.cn）所以这是拦截病毒源。趋势区有很详细的资料，可以自己去翻一下

寒山竹语

zmzcy 发表于 2015-2-24 17:25
不不不，SA分为免费和收费两个版本。MIS里带的是免费版SA，等级不可调，默认为“受限”。MTP里带的SA是收 ...

这个‘下载’貌似和趋势的等级无关。咖啡官方有一个网页的实时监测，诺顿和趋势也同时有一个这样的实时网页监控对比。之前我用过咖啡的sa注册版，也曾经发帖对比过这三个实时网页监控对恶意网站的判断。那时候，咖啡经常是实时监测显示未评级，而客户端却可以拦截。趋势是如果显示未评级如果把客户端调高有可能拦截。诺顿是如果不拦截就不拦截。应该是2012或者2013我在国外区发的帖子，只是我懒得找。
单独拿趋势和咖啡说，趋势的实时监控网页阀值应该是用的客户端的‘低级别’…也就是明确风险才拦截的级别，咖啡的实时监测也应该用的不是什么太高级别。
其实饶了一对话，你可以自己试验下，就是本地sa拦截的，去咖啡那个sa网站再试验下，看看有没有我说的情况出现。毕竟我已经好几年不做这方面的测试了。但是曾经我看到的就是这样的现象…
当然，如果都按照默认设置，也是最贴近用户体验的。所以我还是很推荐默认下的横向评测。只是在这里说一个曾经的现象罢了…

zmzcy

寒山竹语 发表于 2015-2-24 18:12
这个‘下载’貌似和趋势的等级无关。咖啡官方有一个网页的实时监测，诺顿和趋势也同时有一个这样的实时网 ...

嗯..这个现象有过，客户端SA能拦截，网页端却显示未评级。但我个人认为可能存在同步或优先级问题....但也不排除2个地方的等级不一样

寒山竹语

zmzcy 发表于 2015-2-24 18:17
嗯..这个现象有过，客户端SA能拦截，网页端却显示未评级。但我个人认为可能存在同步或优先级问题....但也 ...

我认为就是等级不一样，他们的同步都是很及时的。所以，看来还都得是默认，不然更不公平了…哈哈…

zmzcy

寒山竹语 发表于 2015-2-24 18:19
我认为就是等级不一样，他们的同步都是很及时的。所以，看来还都得是默认，不然更不公平了…哈哈…

SA现在最大问题就是只报告，不拦截...像趋势那样直接拦截多好

寒山竹语

zmzcy 发表于 2015-2-24 18:21
SA现在最大问题就是只报告，不拦截...像趋势那样直接拦截多好

它会拦截的呀。当然有时候能放行已拦截的下载。。。不过也非常不错了。关键性的东西，基本也就三大了…

biange200

zmzcy 发表于 2015-2-24 18:06
可以排除- -

是免费版吗 和我以前用的不一样了 界面 什么的都变了 我以前的好像是灰色主界面