PCSL(PC安全实验室)读者交流专贴兼小道消息发布帖（新增一个厂商Online Armor）

显示全部楼层 · 发表于 2009-5-29 14:09:10

番茄可能没有考虑到一下几个问题：
静态测试部分：
对熊猫而言，联网扫描后，有一些在未联网情况下启发出来的样本被云端特征码识别出，有一部分在未联网时被认为是无害的样本被云端特征码识别或被云端认为是可疑文件（启发），究竟哪一部分应该算作云启发？而且目前熊猫云启发的误报较大，如果加上云启发的话，云启发造成的误报是否要另算？
动态测试部分：
诺顿、FS、NOD32、咖啡（这个不确定），这几个的“云安全”只有在运行病毒样本（即PCSL所谓的动态测试）时才能体现出来，是否也应该加入到动态测试的结果中？测试的时候也要考虑时间的因素。
——————
——————

随着“云计算”的发展普及，如果坚持旧的测试模式矛盾还会越来越突出
要解决这些矛盾，方法很简单
所有此类的测试，归根到底，都是用各种极端的环境尽可能地模拟用户在日常使用PC中遇到的各种情况，且在同一个标准下进行比较。
我们的目的是帮助用户选出哪些杀软实用性更强，而不是得出一堆没用的数字。
为此我们必须分清主次，建立一个标准化模型——普通用户的日常使用PC的标准化模型：
首先，电脑要保持联网状态，杀毒软件始终保持默认的自动更新（即病毒库为最新）
其次，普通用户装完杀软后会使用默认设置（包括默认的启发设置及默认的定时扫描）
再次，普通用户会主动（或杀软默认）运行周期性的全盘扫描
最后，普通用户会双击每一个EXE文件，杀软若弹出窗口一律选择推荐或默认选项。
所有杀软均在这个标准化模型下测试。一切矛盾迎刃而解。
————
————
回答完了，有奖励没？

显示全部楼层 · 发表于 2009-5-29 15:04:06

原帖由 朝闻道 于 2009-5-29 14:09 发表
番茄可能没有考虑到一下几个问题：
静态测试部分：
对熊猫而言，联网扫描后，有一些在未联网情况下启发出来的样本被云端特征码识别出，有一部分在未联网时被认为是无害的样本被云端特征码识别或被云端认为是可疑文 ...

模拟用户的使用情况是测试的标准和前提
这个是无可厚非的
PCSL一直在贯彻这个理念，今后也会继续坚持

奖励，我考虑一下

显示全部楼层 · 发表于 2009-5-29 15:06:54

LZ够强悍

显示全部楼层 · 发表于 2009-5-29 18:22:54

断网联网，分二次测试

显示全部楼层 · 发表于 2009-5-30 03:08:47

原帖由 yuanf8 于 2009-5-29 18:22 发表
断网联网，分二次测试

感谢支持

显示全部楼层 · 发表于 2009-6-1 03:10:13

6.1节updated。。。

显示全部楼层 · 发表于 2009-6-3 22:24:19

快些出来啊

显示全部楼层 · 发表于 2009-6-4 19:45:11

脑子没那么灵活，只能默默支持

显示全部楼层 · 发表于 2009-6-4 20:26:25

我来也

显示全部楼层 · 发表于 2009-6-4 20:37:15

我说过小道消息很准确，来搜集情报了

[资讯] PCSL(PC安全实验室)读者交流专贴兼小道消息发布帖（新增一个厂商Online Armor）