搜索
查看: 14183|回复: 116
收起左侧

[分享] 感谢您的质疑,容我们解释一二

  [复制链接]
火绒工程师
发表于 2018-8-6 10:50:17 | 显示全部楼层 |阅读模式
本帖最后由 火绒工程师 于 2018-8-6 11:03 编辑

近日有网友在知乎上质疑火绒,使用了很多卡饭样本区素材。火绒团队很感谢他,这种认真质疑同样是对我们的支持。随后我们对此做出了解释,不是反驳,只为沟通,正好这些话题也是大家日常关心的,如果大家也有疑问或质疑,可以随时和我们反馈交流,不论认可还是质疑都对我们非常重要。

以下是知乎网友的文章:

什么.jpg 鬼.jpg



以下为火绒的回应:


感谢大家对火绒的关注,不论认可还是质疑对我们都重要。事实上,火绒一直是在用户的批评和建议中成长的,大家的批评我们随时都在倾听,从不敢间或忽视。


借着知乎网友 @Antokha Nikitin写的《火绒好是好,但是请不要吹过头了》一文,请允许我们对以下几个问题进行解释,或者,咱们由此展开商榷。

1、火绒查杀率低?

答:请大家放心,卡饭等平台的网友测试,我们一直都在认真分析处理,从不会置之不理。但是在取舍之间,我们会遇到一些困难,因为我们坚持,解决用户的实际问题,实现真实的安全价值。这比评测成绩重要,而且两者有时候并不一致。

首先,火绒的理念是“情报驱动安全”——凭借真实、全面、及时的威胁情报来改进技术和产品。我们通过“火绒威胁情报系统”捕获正在感染和攻击用户的威胁代码,追踪这些威胁的来源,聚焦于解决用户真实遇见的实际问题……简而言之就是,火绒只重视对“活着的病毒”进行查杀。


我们不想单纯为了查杀率,把白样本、灰样本和老样本都加进来,这对用户的没有意义,只会降低产品的效率。


其次,有人质疑火绒的查杀速度,这是事实。火绒使用自研的“通用脱壳”引擎,通过内置在引擎中的“虚拟沙盒”来判定可疑程序的行为是否有威胁,因此在查杀速度和资源占用上会有一些损失,这需要我们不断改进和优化。但无论如何,我们不敢为了追求表面体验,简化这些深入、扎实的检测过程。


再次,火绒一直强调本地查杀能力,一直专注于打磨本地引擎,这是因为大量的政府、企业用户的单位内网和互联网隔离,没法用云引擎,火绒认为这才是最该重视的问题,真正需要帮用户解决的问题(至于单位网络里恶性病毒的泛滥程度,请参看火绒的报告和案例)。


总之,不论个人用户还是机构用户,您在实际应用中遇到火绒不报的样本,请立刻提交给我们,这是我们最重要的事,千恩万谢。


2、对微软系统新技术支持不好?

答:ELAM,PPL等机制是微软提供给安全厂商的机制(API接口),目前并不要求强制使用(原计划RS5强制,现推迟到RS6),我们的原则是“对产品有用才用”。日后会在必要的情况下,火绒产品会适当引入。


3、火绒对 HiDPI 屏幕的支持?

答:我们之前收到或用户反馈,已确认,会在下个版本(5.0版本)解决。


4、火绒的定位是一款辅助安全软件?

答:火绒从来没把自己定位于一款辅助软件,我们一直以整体的终端安全解决方案为使命,并以卡巴斯基、ESET等国外最优秀产品作为比较对象。

在这里简要说明下,火绒的产品除了重视引擎能力,还是业内少数集反病毒引擎、主动防御(HIPS)和网络防火墙为一体的“全功能安全软件”。文章下面有我们的技术白皮书,如果感兴趣的朋友可以进入链接进行了解。

至于引擎、主动防御和防火墙这三个模块的技术短长,以及三者如何底层协同,如有兴趣我们可以慢慢沟通。

无论如何请大家相信,火绒的轻巧是建立在纯粹、技术优化的基础上的,绝对不会牺牲整体防御能力和有效查杀率来达到轻巧,那不舍本逐末了吗?







技术白皮书:




评分

参与人数 10人气 +23 收起 理由
潘基炫 + 2 加分鼓励
马云波波波 + 3 官方的态度确实难能可贵!
gtc + 1 赞一个!
dreamcatcher076 + 3 感谢解答: )
天原 + 3 作为伪安全从业人员,支持下火绒

查看全部评分

嶝鄇
发表于 2018-8-6 10:59:28 | 显示全部楼层
换个角度想,质疑不是坏事。说明有人关注。火绒还年轻,继续加油

评分

参与人数 1人气 +1 收起 理由
1094947421 + 1 没人去质疑才叫可悲

查看全部评分

火绒工程师
 楼主| 发表于 2018-8-6 11:06:00 | 显示全部楼层
嶝鄇 发表于 2018-8-6 10:59
换个角度想,质疑不是坏事。说明有人关注。火绒还年轻,继续加油

是的,我们觉得质疑也是很重要的,我们非常希望大家有问题能当面和我们提出来,一起沟通交流是最好的。
驭龙
发表于 2018-8-6 11:17:01 | 显示全部楼层
加油
云自游
发表于 2018-8-6 11:22:26 | 显示全部楼层
emmmm,文章作者自称是白帽子,却不知道卡饭的样本有很多都是古董吗,别的杀软查杀率高只是因为把这些老病毒存在了云端,没云的火绒肯定没法比病毒库的存量,,,
wusiyuanjh
发表于 2018-8-6 11:31:12 | 显示全部楼层
加油,主要是有些文章总让人觉得是你们雇人写的,比如这个,测试毫无意义https://bbs.kafan.cn/thread-2129058-1-1.html
wusiyuanjh
发表于 2018-8-6 11:35:22 | 显示全部楼层
云自游 发表于 2018-8-6 11:22
emmmm,文章作者自称是白帽子,却不知道卡饭的样本有很多都是古董吗,别的杀软查杀率高只是因为把这些老病 ...

这也不能这么说,那篇文章选的样本如PACKAGE 0717等都是新鲜样本
www-tekeze
发表于 2018-8-6 11:49:39 | 显示全部楼层
板凳都没了,找张报纸铺地上坐下来看看,凡是与火绒有关的话题都会成为热贴,这个也绝不会例外。。
飞翔病毒
发表于 2018-8-6 12:15:27 | 显示全部楼层
1.火绒才几年,卡巴eset小红伞都几年了,360也有十年了(2006)吧,只要火绒 肯 愿意认真就没怕的了
安全需要技术积累,沉淀,给火绒时间,毕竟是第一个宣传干净并且做到了干净的软件,做同质化的软件不一定成功,但是做市场上”第一款“我相信会成功

2.我对火绒的不好印象就是比较卡顿,还有多次卡我BE反作弊的问题,推荐朋友装火绒的电脑PUBG也被封号了(无G,软件仅有firefox和foobar,pubg申请邮件还在并没解封如果有质疑可以截图,包括朋友的聊天记录)(官方只说了非法软件,无法确定是否火绒原因,只是可能性,所以莫瞎猜,不过在个人内心还是画了个疑问,有些膈应)

3.期待火绒的进步,不忘初心,砥砺前行
Karna
发表于 2018-8-6 12:19:06 | 显示全部楼层
虽然不觉得火绒有多厉害,能像某帖子里一样秒卡巴,或者秒360。但据我所知,卡饭样本区的一些毒,像是国外的银行木马,有些并不会在个人用户的电脑上表现行为,火绒不入库也属正常
lkjx21
发表于 2018-8-6 12:28:27 来自手机 | 显示全部楼层
火绒官方终于说话了~就是不能放任这些黑火绒的造谣四起~   必要时可以考虑法律手段~
1094947421
发表于 2018-8-6 12:29:19 | 显示全部楼层
路人路过。。。
GreatLIU
发表于 2018-8-6 12:35:30 来自手机 | 显示全部楼层
知乎上文章看过了,火绒反应很快,只能说宣传和技术很必要,也不要在用户的赞美中飘
519916277
发表于 2018-8-6 12:36:19 | 显示全部楼层
怎么说呢,看好火绒,但是技术和流畅度确实需要提升
无双中等她
发表于 2018-8-6 13:30:16 | 显示全部楼层
千言万语一句话,加油!
masxj
发表于 2018-8-6 14:01:07 | 显示全部楼层
技术方面虽不懂,但一直感兴趣,火绒发展离不开大家的使用和反馈,自从接触了火绒后家里所有电脑全部换成火绒了,用了几年了一直很稳定,有时发现U盘病毒都能及时查杀。支持火绒!
skycai
发表于 2018-8-6 14:29:47 | 显示全部楼层
不得不说,那个测试文章真的智障。
谢新
发表于 2018-8-6 16:09:40 | 显示全部楼层
本帖最后由 谢新 于 2018-8-6 16:20 编辑

其实文章部分说的还是蛮对的,比如对新技术的跟进上,不过也可解释为 人不多,聚焦在一个地方其实也挺对的,不过卡饭近来样本数据质量就很一般,远不如以前,样本收集多于国外,不能作为量化标准,中庸水平吧,整体的防护点还是不够全面。其实在国内评估整体实力 还是比较注重对风险控制的及时发现和处理上的。对了,火绒 在bug修复上也存在多次都是修了又在修又在修的老bug目前微软在win10上“赋予”了很多框框架架,对杀软(除wd)来说谁都不好受。
就如雷总所说:“在互联网行业里面最最重要的就是七个字,“专注,极致,口碑,快”七字诀,我自己就是用这种方法去做企业的,首先我们把业务做的尽可能简单,做的时候竭尽全力,努力想怎么可以把产品做的更好,然后每天都在想怎么超越用户的预期,最后我们强调动作一定要快。所以,我们坚持互联网行业每周迭代,因为每周迭代就是对自己很大的冲动,你出新版本,要有什么功能,就推动你自己非常快的推陈出新。”
ELOHIM
发表于 2018-8-6 16:24:04 | 显示全部楼层
在用户四起的哀歌声中走出一条踏实、务实、真实的血汗之路。
不为别的,只为初衷。
————————————————————
兼听则明,偏听则暗,不要闭门造车。
不要从用户身上吸取利益,不绑定主页;
不要媚俗,不弹花边新闻。
————————————————————
有时一条路走不下去不是因为自己累了,
而是在四起的质疑声中迷失了自我。

我从哪里而来?我到何方而去?
旃檀功德佛经十万八千里路荆棘坎坷,
历一十四年妖魔鬼怪侵蚀方成正果。
其人虽痴,但其性明。
从东土大唐而来到西天如来处拜佛求经而去,无论何时都不会忘记。
————————————————————
而火绒的初衷是什么呢?
www-tekeze
发表于 2018-8-6 16:41:41 | 显示全部楼层
终于看到两份有内涵的发言了。。      但糖没了,sorry 。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-3-24 01:19 , Processed in 0.044016 second(s), 3 queries , MemCache On.

快速回复 返回顶部 返回列表