冰盾赶紧收费吧

virusscan

Balaor 发表于 2025-1-7 22:27
“云查杀”应该会有，也必须有，，这是行业趋势。。

现在的云，基本是拉黑；未来，很可能是“云AI查杀 ...

重要性他们肯定更懂，毕竟在瑞星、火绒搞了几十年。但看“需求ID”编号，搞不好就是“有生之年”系列

Balaor

virusscan 发表于 2025-1-8 07:42
重要性他们肯定更懂，毕竟在瑞星、火绒搞了几十年。但看“需求ID”编号，搞不好就是“有生之年”系列[:01 ...

一切皆有可能，，，火绒在国内安全界也算是一枝独秀了。。。

poper5120

嗯。今早官网都打不开了

yexo

底层的硬伤太致命，导致现阶段的防御漏得跟筛子一样，很多模板根本达不到所宣称的效果，谈收费有点为时尚早了，当然，要是资金压力较大，那就是另外一回事了。在一个空空如也的虚拟机里双击两个样本，与在一个装满各种软件的实机里搞防御，完全是两个概念。

杀软病综合医院

yexo 发表于 2025-1-10 10:22
底层的硬伤太致命，导致现阶段的防御漏得跟筛子一样，很多模板根本达不到所宣称的效果，谈收费有点为时尚早 ...

说的有道理。虚拟机里需要鉴定的只有一个目标。而实机里不确定是正常软件的动作还是有害的未知动作。
紧跟--有用--这个方向应该有一席之地。

hai001hai

已经在搞收费项目了

GDHJDSYDH

hai001hai 发表于 2025-2-7 10:41
已经在搞收费项目了

什么项目呢？

123456aaaafsdeg

GDHJDSYDH 发表于 2025-2-8 02:22
什么项目呢？

sdk也是收费项目，一直在搞的

飞翔的蒲公英

  怎么说，现在搞终端安全产品，属于是起得晚还赶晚集，大环境市场已经趋于稳定，国内终端安全市场几乎被奇安信和深信服两家断档抢占了，其余头部厂商比如安恒、绿盟、亚信、北信源也在利用各种渠道全国覆盖，再剩下的厂商碎片化严重，终端安全的赛道十分拥挤，厂商饱和，产品同质化严重，现在又处于网安寒冬期，并且企业又不爱花大钱搞安全防护，这个时候搞终端安全产品风险挺大。而且国内有个现状，就是“软件产品不赚钱”，整个市场都很难做到合理溢价，在厂商眼里，喜欢拉低价格去找客户抢市场，在客户眼里，安全软件就是个产品，只看最终结果而不看前期投入，最终只爱选便宜的，哪怕你的产品真有技术，但在同质化产品和最终落地效果和其他产品大差不差的情况下，客户未必会买你单，自己的投入很可能面临贬值。江民新版的查杀引擎，相比以前大有进步，肯定投入很大，想多回点本，但因为定价较高，很多人接受不了，并且功能少，不敌同行低价产品，投入的ai引擎最终落地效果不敌光会云拉黑堆样本的非引擎专长的大厂，虽然投入多，有自己的特长技术，但在低价竞争、客户只看结果只看价格、产品同质化的情况下，自己的努力容易被无尽的内卷而无情的消耗掉。再有卡巴斯基这种大厂，遍布全球的企业客户，压根不差钱，产品也早都成熟了，直接敢15元定价甩卖，全面的防护和高级的服务，换客户看，明显15元更诱人（好在仅是老版本如此）。国内的安全软件产品几乎没做到安全能力合理溢价，团队太容易亏损了。
  网安行业的企业，90%的收入来源于政企，个人市场因为大环境优化的足够好、系统基础安全性较高和攻击价值低导致的安全低需求，早已习惯裸奔的个人环境几乎是无法挖掘的“死市场”，不管收费产品还是免费产品，国内个人市场都不赚钱，C端几乎是不用想了，而政府要在2027年前换装国产系统，Windows版的安全产品到时候可能无法入围政府采购名录。对于小厂商，或许走地级市以下的地方政府采购和中小企业、医疗行业比较合适。
  就当前冰盾的情况，走产品化还不太行，产品总体不成熟，冰盾本身太依赖规则，会出现弹窗过多、专业名词过多和非黑即白不智能的拦截情况，导致用户使用门槛较高，对追求办公效率的企业客户来说是个难以接受的事情，而要做到自动化少打扰，又不得不发展威胁检测引擎以及海量的信誉库，去主动识别，拦截黑、灰的，放过白的。虽然看到冰盾在用AI训练自己的查杀引擎，但引擎这个东西，没两三年的沉淀很难成熟，而且面对当前大厂的海量特征库的压倒性优势，有时候感觉真的有心无力。
  我个人觉得，冰盾更偏向技术性团队，需要深耕专精技术，然后找场景去深度定制，不能太追求大而全的产品。现在可以搞半收费制度，基础功能免费，拔高功能收费，从个人爱好者这里获取一部分资金，重点得发挥自己的优势领域，当今抢占合规市场的安全软件，基本都是标准型产品，真论颗粒化的细节技术，他们未必比得过冰盾。越是标准化产品垄断的市场，越存在个性化防护的缝隙需求，而冰盾刚好有这个优势，将优势的HIPS规则库模块化、场景化，适配不同企业的场景需求，形成可售卖的企业级安全服务包。比如注重零信任的防护包、注重防流氓软件静默安装的、注重无文件攻击场景等等。尽可能避免跟大厂的优势项冲突，而是跟他们协同共存，形成优劣互补高低搭配，并且主动赋能大厂，搞生态赋能，比如做通用接口的多场景规则包或SDK，以配件形式对外卖，对那些有需求但不想花大钱去搞研发的非终端安全专业且注重零信任的厂商（比如A厂商）可以买冰盾的规则包去赋能自己的产品并且提供后续的规则优化服务，这样A厂商节省了自己的研发投入，冰盾还得到了资金收入，利用大厂的云服务资源优势，引入海量信誉库，和规则进行搭配。还有冰盾的各类SDK，尽管现在不少大厂都具备这些技术，但冰盾选择对外赋能策略仍可对部分中小厂商提供帮助，赚取利益，这个路子走的没问题。做成“不替代贵司产品，而是为贵方现有安全体系增加细粒度控制能力”的生态赋能理念（也就是安全配件的提供商）。注重自己的优势领域，主动跟一些网安厂商或需要单独研发零信任架构、管控产品的企业合作，帮助厂商完成一些他们不擅长但冰盾具备的技术，相当于接单研发，或许命好的话会像当年火绒那样接到天融信这个头部大厂的订制大单，因为头部厂商的带动效应，奇安信、深信服、安恒等厂商都接连买火绒引擎，形成厂商之间的合作和优劣互补。不管是hips也好，SDK也好（主要是SDK！），重点在于把专精领域搞好，做幕后技术提供商，尽可能避开自身前台产品化带来的精力消耗。就现在的行情，前台产品化对小团队来说很不友好。当然，直接做产品也是可以，只不过需要面向更大的安全厂商，指望客户买单十分难，得让大厂看到，尤其是需要EDR产品线的厂商看到，会来注资甚至收编，到时候有资源有规模，可以更好的支持产品化。
  总之，看到国内很多技术性厂商一直亏损，专精技术厂商一直难突破，挺难受，尤其智量这个半道崩殂的，尽管核心人员被华为收录，衣食无忧了，但智量这个产品十分可惜。火绒现在发展的挺成功，但火绒发展的再说也早一些，在网安大航海时代搞出自己的名声，尤其火绒有“前瑞星核心成员”这个名声，有不少的加持作用，但现在大航海时代已经是过去式了，各大势力几乎稳固了，对没背景的小团队来说比较严酷。不知道未来冰盾会怎么走。

ccydeo

冰盾有专业版呀