冰盾赶紧收费吧

00006666

飞翔的蒲公英 发表于 2025-3-27 01:48
怎么说，现在搞终端安全产品，属于是起得晚还赶晚集，大环境市场已经趋于稳定，国内终端安全市场几乎被奇 ...

我看HIPS这条路差不多是一条死路，这条路的最终形态就是360这种半自动HIPS，靠云信誉加持来半自动判定，比如相同的风险行为，云信誉判定的高可信程序行为放过，不可信程序弹窗拦截行为，依然无法避免不需要的拦截弹框，甚至这些拦截弹框对用户的日常使用存在不小的影响，因为云信誉库要人工维护填加的，很多新出现的程序肯定根本不在云信誉库内，拦截弹框不可避免。云信誉规则库尚且如此，纯本地HIPS这种问题更明显，因为本地HIPS根本不可能在个人电脑记录所有程序的信誉信息，个人电脑硬盘根本装不下云库上面的所有HASH值信息，靠数字签名分类更不可能，数字签名在目前已经相当不可信，并不能保证程序安全，要么只能跟火绒一样，为了减少不必要拦截弹框对用户的影响，干脆很多防护默认不开。企业用户要的也是你产品拿来就能用，不需要你的产品还要我方技术人员自行维护庞大的规则库规则。

冰盾要想往企业终端发展，开发EDR才是出路，而不是HIPS的规则库。

飞翔的蒲公英

00006666 发表于 2025-3-28 14:31
我看HIPS这条路差不多是一条死路，这条路的最终形态就是360这种半自动HIPS，靠云信誉加持来半自动判定， ...

hips这条路总体上是00年代安全思路了，十多年前开始，hips基本上处于后备资源，不是优先措施，没法高效处理现在的情况。我的意思是冰盾因为有相关的技术储备，可以给部分非终端安全业务的厂商提供底层技术，很多厂商的终端安全压根没那么详细的细粒度，用大厂的云资源优势配伍冰盾的细粒度来优劣互补，重点在技术储备和技术提供上而不是前台产品。就现在的大环境而言，没有体系防护，一个杀毒软件或者一个纯规则的安全产品面对现代威胁几乎起不到什么太大作用，尤其是没钱上服务器没海量黑白文件等资源的小团队。EDR有优势，但EDR类高成本产品在国内特别饱和，搞这种产品对小厂来说极容易出问题，容易把自己的专精领域的技术力给消耗掉，相比其他杀毒软件，冰盾的安全软件更有点EDR雏形的意思，但距离真EDR还有很远的距离。转向技术储备和技术提供，或者跟一些安全厂商搞生态合作相对好一些，重点是做技术提供商，比如给零信任框架下的产品（也包括EDR类）提供幕后技术，尽可能避免直面前台产品的高消耗，尤其现在的安全产品采购情况特别严酷，对小团队极其不友好。等慢慢资源上来了，有一定规模储备了再考虑做B端产品化还好点。

boyving

只要有盈利的地方就不会垮。因为大家都得吃饭

123回家

冰盾也有付费版本啊