本帖最后由 zxzzxzzxz 于 2021-6-22 10:59 编辑
下图是综合因子图，横坐标是真实世界保护因子，纵坐标是恶意软件保护因子，球的大小和球上的数值是综合因子，为了使图像更清晰，图中只包括真实世界保护因子和恶意软件保护因子均大于平均值的杀软。
对真实世界保护因子和恶意软件保护因子分别进行聚类分析分为4组，命名为优秀、良好、合格、不合格，结果如下。 | 恶意软件\真实世界 | 不合格 | 合格 | 良好 | 优秀 | | 优秀 | | | Bitdefender
eset | kaspersky | | 良好 | alwarebytes
PC Matic | eScan | avast
AVG
Vipre
Avira
GDATA |
| | 合格 | Total AV | McAfee
Total Defense | F-Secure
BullGuard
Panda
Malwarebytes
K7
Norton
Microsoft |
| | 不合格 | | | Trend Micro |
|
————————————————————以下是原文————————————————————
1、 由于此贴对数据缺失杀软的缺失数据使用多元线性回归填补，所以此贴分析22款杀软，上一帖分析15款杀软。 2、 上一帖在回归分析中使用对数回归，此贴使用线性回归，更加简洁优美。 3、 本贴最后排名所用变量是由主成分分析提取因子并按方差贡献率加权平均再标准化计算的，相比于上一帖的相对分和超额查杀率合计分看起来更可靠。
取最近十期av-t成绩总和作为av-t总分，取av-c2020总结报告中各杀软所得星星总数为av-c总分，将各杀软在av-c最近五期真实世界保护测试中误报的平均值称为该杀软的真实世界保护平均误报。类似地，可计算各杀软在最近五期真实世界保护测试中的平均查杀率。 类似地，取各杀软在av-c最近三期恶意软件保护测试中的误报和查杀率可得恶意软件保护测试平均误报和平均查杀率。 将误报和查杀率进行回归分析求其残差，将残差称为超额查杀率。 取av-t总分、av-c总分、真实世界保护超额查杀率、恶意软件保护超额查杀率，进行标准化然后通过主成分分析来降维得到两个因子，这两个不相关的因子可以解释上述四个变量约百分之八十的差异，根据因子与其他变量的相关性分别命名为真实世界保护因子和恶意软件保护因子。 降维的过程类似于，现有语文、英语、数学、物理四科成绩的统计数据，其中语文和英语存在相关性，数学和物理存在相关性，所以可以通过主成分分析将相关的四个变量转化为不相关的两个变量。 真实世界保护因子和恶意软件保护因子统计数据如下。其中AVG、GDATA、Malwarebytes、K7数据标签靠上，其余均靠右。 将两个保护因子按方差贡献率加权平均再标准化后得到标准化综合因子。 三种因子均值均为0，方差均为1。 标准化综合因子倒序排名如下。 | 杀软 | 真实世界保护因子 | 恶意软件保护因子 | 标准化综合因子 | | kaspersky | 1.40886 | 1.0569 | 1.75556 | | Bitdefender | 0.86334 | 1.16764 | 1.42017 | | eset | 0.81554 | 1.01829 | 1.28544 | | avast | 0.81 | 0.71912 | 1.08315 | | AVG | 0.70166 | 0.75605 | 1.02644 | | Vipre | 0.46384 | 0.56261 | 0.72014 | | F-Secure | 0.86696 | -0.02068 | 0.63588 | | Avira | 0.47762 | 0.21346 | 0.49923 | | GDATA | 0.29228 | 0.31186 | 0.42553 | | BullGuard | 0.40893 | -0.42004 | 0.02821 | | Panda | 0.4768 | -0.63591 | -0.0639 | | Malwarebytes | 0.25509 | -0.39566 | -0.0709 | | K7 | -0.04621 | -0.25489 | -0.20343 | | Norton | -0.10424 | -0.40351 | -0.34534 | | eScan | -0.96112 | 0.56257 | -0.34756 | | Microsoft | -0.02186 | -0.5974 | -0.41202 | | McAfee | -0.72788 | -0.07257 | -0.59344 | | Total Defense | -1.0853 | -0.23694 | -0.9701 | | Alwarebytes | -1.65171 | 0.24906 | -1.07261 | | Total AV | -1.82496 | -0.11846 | -1.44583 | | PC Matic | -2.2912 | 0.29005 | -1.52462 | | Trend Micro | 0.87356 | -3.75154 | -1.83002 |
标准化综合因子比平均值高出至少一个标准差的杀软叫宇宙无敌顶级杀软，标准化综合因子大于平均值但未高出一个标准差的杀软叫顶级杀软，标准化综合因子未超过平均值但与平均值的差的绝对值未达到一个标准差的杀软叫优秀杀软，标准化综合因子未超过平均值且与平均值的差的绝对值达到一个标准差的杀软叫潜力巨大杀软。
宇宙无敌顶级杀软： | kaspersky | | Bitdefender | | eset | | avast | | AVG |
顶级杀软： | Vipre | | F-Secure | | Avira | | GDATA | | BullGuard |
优秀杀软： | Panda | | Malwarebytes | | K7 | | Norton | | eScan | | Microsoft | | McAfee | | Total Defense |
潜力巨大杀软： | alwarebytes | | Total AV | | PC Matic | | Trend Micro |
结果分析： 1、 Norton的得分很低，主要是因为其AV-C分数只有12分，与三款杀软并列倒数第四，并且其误报极高，真实世界保护测试误报第二高，恶意软件保护测试误报第四高。 2、 eset的av-t分数是用多元线性回归填补的，所以可能出现高估或低估。 3、 Microsoft的得分也很低，因为其AV-C分数11分，与一款杀软并列倒数第二，并且其真实世界查杀倒数第七，恶意软件查杀倒数第三。 4、 卡巴斯基的综合实力很强，av-t各项得分、av-c各项得分、真实世界保护和恶意软件保护的误报和查杀均好于平均水平的杀软只有卡巴斯基。
| 
[复制链接]
发表于 2021-6-20 13:35:49
