查看: 7683|回复: 41
收起左侧

[讨论] 云HIPS是comodo最后一道关卡

  [复制链接]
柯林
发表于 2018-7-8 18:31:21 | 显示全部楼层 |阅读模式
毛豆要走智能易用大众化路线,剩下最后一道关卡,就是——云HIPS道路!

现在的机制,有点操蛋!靠白名单来两极分化——白者放过,黑者入沙,太粗糙了!加白的程序不规矩呢?盗用合法签名的程序呢(白+黑抓瞎的根源)!自动沙盘是个好东西,但不是万能。一度笑傲天下的神器——HIPS,现在成了废品(默认不开启,开启了用安全模式也等于没多少屁用!),该死的丢规则Bug——规则再好使,架得住空白?

拯救毛豆的唯一道路,就是学习国内的360,走——云HIPS道路!【无须大改,只需在当前基础上,加一个开关:启用或禁用云HIPS(交给用户选择——信任毛豆的就启用云HIPS规则;喜欢自己掌控的就用本地HIPS规则)——管你白名单不白名单,一旦启用云HIPS,则由云端调用规则库进行监视,像360一样,凡是危险动作,一律弹窗提示,由用户选择,白名单的弊病与漏洞将得到有效解决。现在都是人工智能时代了,AI正好派上用场,自动采样归纳流行病毒趋势而设置针对性规则适时更新于云库,一切威胁与潜在威胁才能得到真正防治,毛豆才能称得上让人信任的好产品】

如果comodo肯虚心听取意见,攻克最后一道关卡(智能易用性的关卡),那么选用它的用户将会呈指数级增长——那时真的太易用了,小白也罢,不懂也好,都不用你费脑筋,云端AI自动提示,点个鼠标允许或阻止就ok,再无使用难度。喜欢自己掌控的完全可以开本地HIPS自由定制【如果深化一步,选择可以提供:本地HIPS规则优先或是云端规则优先】。

毛豆要做好用户体验的话,这是最值得上心的一件事,比起那个鸡血+狗血的“远程专家人工服务”强多了(工程师不去改进软件、修复bug,跑来给用户远程“修电脑”,这是不务正业呢还是闲得慌?这是噱头,用处不大,这种事,随便找个电脑店的师傅就搞定了,用不到远程专家!)
天道酬善
发表于 2018-7-8 18:46:14 | 显示全部楼层
comodo赚钱的业务好像也不在杀毒软件。。。
他是不是就没有动力去优化???
Jerry.Lin
发表于 2018-7-8 20:02:03 | 显示全部楼层
本帖最后由 191196846 于 2018-7-8 20:03 编辑

一直觉得毛豆的云库非常小……而且样本收集能力效率低下

用过它的Valkyrie…… 药效一般……据观察 云端可能也是接VT或者跑多引擎的(不过有个KillChain Report做得还行呢)
还有Valkyrie和FLS竟然是独立的……虽然FLS会借用V的结果,但是很好奇为什么不合并?


不过还是喜欢毛豆的自动沙盒和VirusScope


HEMM
发表于 2018-7-8 20:09:46 | 显示全部楼层
本帖最后由 HEMM 于 2018-7-8 20:15 编辑

如果变成云HIPS.......别人我不知道,我会秒换火绒。
云化的还有很多,可直接用趋势和360等。
智能的安软在市场上是不缺的,超多选择,本来手动的就不多了,简直是稀缺珍品,这也变云端不可调......
实在是不行就只能学组策略了,虽然我不大喜欢系统集成的那可怕的玩意.........
不是人人都稀饭智能的,对于网络不好的就指望本地控了,有些人或者企业就是喜欢定制方案,不大稀饭统一规划。
个性需求的个性都没了,那么在智能里找拔尖的吧,反正差不多,大家都智能~不是非COMODO不可。
要云端也成,就弄个智能模式,全部交给云端,看有没有人接受吧,当然云抽的时候好运。
听说更新难哦~~~~

人手不足的情况下,修复BUG都是头等大事了,维护这件事其实是很不容易的,智能沙盒推出已经是很费精力了,后期的各种维护都要花大量的时间,用户是可以完全甩手,但是智能听说是需要大量人才和资金的哦,不是随便谈谈就可以的。


沙丁鱼VX
发表于 2018-7-8 22:08:59 | 显示全部楼层
Comodo Firewall算是COMODO的副业了,感觉不怎么会去干这种吃力不讨好还赚不到什么钱的功能
www-tekeze
发表于 2018-7-8 22:52:59 | 显示全部楼层
本帖最后由 www-tekeze 于 2018-7-8 23:04 编辑

支持柯大的想法,因为说了:“交给用户选择——信任毛豆的就启用云HIPS规则;喜欢自己掌控的就用本地HIPS规则” 。。。也曾玩过下毛豆,HIPS是好东西,但让人很累,无法造福于普通用户,当然也就免不了没落,所以云化和智能是急需的,但正象4楼大佬说的,各方面需要投入是个大问题,而现在免费杀软很多很多,那投入是否有产出? 况且现在的WD越来越强,第三方杀软市场 (仅指个人用户市场) 会越来越小,这种前景暗谈的市场如何放心去做投入呢??
kfunname
发表于 2018-7-8 23:15:17 | 显示全部楼层
HEMM 发表于 2018-7-8 20:09
如果变成云HIPS.......别人我不知道,我会秒换火绒。
云化的还有很多,可直接用趋势和360等。
智能的安软 ...

对,超级同意不说网络好不好,我还是比较传统,觉得安全软件还是得有个可以脱离网络的佼佼者才行,现在专磨HIPS的都没几个了,要是COMODO都转云HIPS,那就真的悲剧了。COMODO本来就不是很大众化的东西,大众市场就给别的产品去完善呗,怎么说也得有个相对专业点(大雾)的软件吧,全都智能怕是会被AI统治了不过HEMM大大好像误会了吧,如果像柯大说的,是加个“启用/关闭”云HIPS规则开关的话,也不至于换火绒吧,虽然会出现这种方向也是我十分不愿意见到的。
我要打十個
发表于 2018-7-8 23:31:19 | 显示全部楼层
对用户来说当然希望他们去做,但对他们来说,这个是吃力不赚钱的东东除非他像其他安全厂商一样有意进军个人安全市场,但目前都相对饱和了,毛豆脚都伸不进来,毕竟毛豆也不是谷歌那样的大公司,喜欢玩什么就玩什么。
con16
发表于 2018-7-8 23:44:46 | 显示全部楼层
本帖最后由 con16 于 2018-7-8 23:47 编辑

其實COMODO賣的服務很多...主力是企業客戶
推CIS和 CCAV用意也是加速收集數據,數據庫靠蹲點人力有限
講白點我們就是白老鼠。回報問題和病毒,惡意程式那些給毛豆
用來完善他家的企業端產品和服務

黑暗的背叛者
发表于 2018-7-9 00:51:58 来自手机 | 显示全部楼层
开发人员还剩多少不得而知,维护团队现在似乎很小。业务重心也不在个人方面。官网论坛有wishlist,这种建议要按流程去提。个人感觉有viruscope不会再去做这个,而hips组件也是很久没有改动了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 19:38 , Processed in 0.126918 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表