流叶 2008-8-6 13:55
【转帖】拒绝口水！8一8瑞星的云安全！
这几天在网上看到一篇奇虎360的新闻稿，内容是骂瑞星云安全的。新闻稿称瑞星心理自卑，瑞星的云安全只是利用卡卡6.0上传样本用的，没有任何的技术含量，对用户也是没有任何意义的。我在安全圈也混了不少日子了，且不管奇虎和瑞星的RP值谁高谁低，哪家的口水喷得有威力，奇虎的新闻稿是在让我不敢苟同。忍不住8一8瑞星的云安全吧。
云安全是什么？瑞星的那个白皮书我仔细的读过，被吹得云山雾罩的（瑞星吹牛惯了 XD），不过其实这点奇虎的新闻稿说的很对，云安全就是收集样本用的。不过收集样本真得像奇虎说的那么毫无意义么？
我们都知道，任何一种杀毒软件都不可能挡住所有的未知病毒，对病毒的快速反应能力和查杀率是评价一款防病毒产品好坏的重要标准。如何快速获取到有效的样本就成了关键（即使是像NOD32这样的启发式杀毒也依然是建立在对大量样本的收集和分析上，以提取其共性特征的）。
瑞星所谓的云安全就是指用卡卡在用户的计算机上安装病毒检测的探头，当发现可疑的文件自动上报给瑞星，然后瑞星分析过后如果是病毒的话再将特征库以升级的形式推给卡卡或瑞星杀毒软件。用白话文解释下：一台装了瑞星卡卡的计算机中了新病毒（瑞星杀毒软件和瑞星卡卡都查不到）--> 然后卡卡通过可疑文件的判断（比杀毒软件模糊，加大搜索范围）将这个新病毒自动提取到瑞星的样本服务器 --> 然后瑞星的人分析下样本，发现是病毒 --> 升级瑞星杀毒软件和卡卡 --> 其它的几百万甚至几千万的人可以对这个新病毒有免疫能力。基于这种结构，装瑞星卡卡6.0的人越多，整个网路就越安全。这种方式有点像BT下载，下载的人越多速度越快。瑞星管它叫云安全有点借“云计算”炒作的嫌疑，要是我起名的话一定叫“BT安全”，哈哈。
瑞星的云安全虽然做的是样本上报这个看似简单的活，但真正实现起来却须要两个必要条件：第一，必须有大量客户端组成的网络；第二，必须有较强的病毒分析处理能力。
大量的客户端：有这个条件的中国有QQ、迅雷、360安全卫士和瑞星。金山、江民虽然也有反病毒的研发能力，但市场占有率比起瑞星还是差了很远，没有那么庞大的客户端网络。
较强的病毒分析处理能力：这个就是QQ和迅雷不具备的了（人家又不是玩安全的）。360安全卫士虽然现在挺火，但其实也是没什么技术基础的，否则它就自己做杀毒了，还OEM罗马尼亚的杀毒软件干啥？说实话，360所说的本地化也只不过是换了个皮肤而已，根本谈不上有啥技术。
瑞星不管怎么爱炒作，分析病毒的这点技术积累还是有的，毕竟在这行业做了有十年了。所以综合上面两点考虑，这件事情国内也就只有瑞星才可以做，换了其它任何一家恐怕都没戏。但是还是比较反感瑞星的市场推广方法，说实话，是挺恶的，好好的心平气和的和同行讨论技术不是很好吗，至少让大家看到你的技术进步啊，交流促进发展嘛。偏不！偏满世界宣传，这下好了，出了个很不错的云安全，却没人愿意研究了，都忙着看RX和奇虎打架了。可惜了那些为云安全新买的服务器和带宽啊，下这么大的血本却全让口水给淹没了。
此外，360的新闻稿还提到说瑞星的云安全可能会涉及到用户隐私问题。这个确实，据我所知卡卡上报的文件是通过一个智能算法模糊判断的，有可能把一些正常的软件也当可疑文件上报上去。不过，国外的卡巴斯基、NOD32也都有上传可疑文件的功能，就连微软的MSN和Vista也有一个叫做“客户体验改善计划”的东西，会记录用户的一些操作，然后传给微软进行分析。老外向来都对隐私信息比较敏感，他们都不怕，咱们国人怕什么呢？另外，卡卡也是可以进行设置的，你不喜欢关闭自动诊断就行了。而且对于像瑞星这样的厂商来说，我觉得病毒样本远远比你的隐私更有用。p.s.我听说360安全卫士也会收集用户计算机上的文件（而且是悄悄进行），然后上传给卡巴斯基（现在是罗马尼亚的Bitdefender）。
基于瑞星以前的表现来说，我的确对它不感冒，瑞星过去给我感觉就是一个广告公司，只会做市场，在研发上不下功夫。但这次瑞星想要通过云安全提升查杀病毒的能力，确实是在研发上发力了（瑞星的老板想明白了？？）。不能因为仅仅它是瑞星我们就每件事都抵制吧？
作为安全界的半个从业人员，我还是很希望国产杀毒软件能够好好地做起来，去除浮躁，尽心尽力的把国家的信息安全大门保护好。也奉劝所有国内安全厂商踏踏实实地作技术，不要再做一些亲者痛仇者快的事情了。实在没法想像哪天我天朝市场上找不到一款国产的杀毒软件，全都被洋货霸占着会是个什么样子？！
写到最后，可能有人会说我是瑞星的枪手。没错！我就是枪手！在卡卡的云安全这件事上我愿意免费给瑞星当枪手。顺便BS一下那些失去思考能力，整天只会骂别人是枪手的XX，留点精力做点有意的事情罢。
逗你玩 2008-8-7 10:35
瑞星在国产里面确实做的是够好的了
如果想支持国产就首选瑞星了】
确实值得信赖.
趣狗 2008-8-7 12:39
支持一个 360还是用心做软件吧
你现在确实没法跟瑞星比
瑞星在国内市场份额6成以上
生不如死 2008-9-4 14:54
感觉杀软还是用瑞星比较让人放心，它杀毒强，防御更是不错