瑞星雲安全測試有感!

經過一段時間的測試發一下自己的感想.

首先瑞星雖然大力宣傳"雲安全"計劃則理念,但是實際測試中有效提交/使用用戶的數量仍舊很少.很多用戶雖然已經安裝卡卡6但是更多的用戶關心只是新版卡卡為什麼取消對IE工具欄的支持,而卡卡6真正亮點"雲安全"計劃提及甚少...所以希望瑞星把雲安全以及卡卡助手更緊密的聯系起來.

有些用戶可能擔心使用"雲安全"後會洩漏自己的隱私,而瑞星在此方面也沒有進行說明.所以希望瑞星能明確聲明自己"雲安全"僅僅收集進程信息不會收集其它信息更不會涉及用戶的隱私及敏感信息.

再說說"雲安全"本身,這個計劃開始僅僅只是考慮到理想環境情況下.也就是在沒有任何的官方干預下任何互聯網用戶都能如實的填寫進程信息以及自己對該進程安全性的判斷,但是目前"雲安全"還沒有考慮惡意提交!"雲安全"計劃剛剛推出幾個小時瑞星就發現現實是多麼的無奈.卡卡6的本身一個進程竟然被以9:54的比例被用戶惡意提交為"惡意進程"!

所以我們必須考慮到惡意提交的問題,比如競爭對手利用"雲安全"相互提交惡意信息,再比如惡意軟件編寫者利用"雲安全"沒有提交限制的漏洞可以在極短的時間內把自己制作的惡意軟件刷成"安全進程"......這些都是"雲安全"開始完全沒有想到的問題,但是現實的是殘酷的一個很好的安全設想也許就會被這些看似跟安全毫無關系的東西毀掉了.

保持現有

我們仍就可以保持這種匿名提交及無干預提交的方法,但是必須對IP和提交次數進行限制. 深入開發

目前雲安全僅僅只是和卡卡文件診所相整合,但是我們也可以把卡卡社區整合到雲安全計劃中,思路是這樣:在軟件安裝過程中可以多一個提示界面提示用戶是否使用卡卡安全論壇的ID登錄雲安全系統,如用選擇不登錄則沿用目前安全界面.但是用戶如選擇使用ID登錄則可以在界面直接選擇"安全"與"不安全"的投票選項,而不必像非登錄用戶那樣必須要在WEB頁面上提交.而且登錄用戶不但可以看見包括匿名用戶在內說有安全用戶的安全投票還可以看見專家用戶以及社區用戶的安全投票結果,這樣多個細分的安全投票結果就可以大大加強數據提交真實和准確性.再如瑞星還想在提升登錄用戶附加價值還可以在登錄雲安全系統的用戶中引入"黑名單"的概念,直接將瑞星官方判斷為惡意軟件的進程加入黑名單,出現的黑名單進程直接提示使用戶更直觀的享受雲安全計劃.
; 目前測試時間還是很短,很多問題都沒有報漏出來同時很多功能都沒開發和完善出來,但是雲安全技術確實是一個好東西,但是能產生更大的威力則要看以後的不斷改進了,