Board logo

标题: 褪尽浮华--我眼中的真实微点 [打印本页]

作者: 御剑临风.     时间: 2009-4-13 19:37    标题: 褪尽浮华--我眼中的真实微点

微点,现在走在国产安全类软件的前沿。不管是理念上还是技术上或是炒作宣传上,微点目前都尽了力。并且效果都还算不错。

我来说说我对微点这个软件的个人看法:

我不认为微点的技术含量有多么高。因为它其实就是脱胎于HIPS,相当于是微点花了相当大的精力归纳出了一个框架和规则。这个框架就是手动HIPS的智能化处理,这是个收集总结的过程,优点是它的框架化、规则化的方式,避免了一般HIPS需要用户自己判断的麻烦操作和难以辨别的安全问题,最大限度的减低了人工HIPS固有的操作性和安全性的问题,让HIPS在智能化的踏板下步入了电脑低手和电脑新手、菜鸟、小白们的视野下。从这角度说,微点是成功的。也确实是真正的易用的安全防护软件了。

微点真正高明的不是技术,这个智能化的过程是可以通过大量信息采集和信息总结来实现。就相当于小偷的定义是什么?是他偷窃,他把手伸到别人口袋、书包,那就是小偷行为,一把抓住他,这就是抓住了小偷。微点做得就是这个,它定义了这个行为是偷窃行为,定义了在他偷窃行为时一把抓住他这个规则。不知道这个举例,大家能明白我的意思吗?

微点的定义决定了它自动的识别行为,实施规则化制止捕杀。其实,这就是微点的智能化HIPS。并不是多么高的技术手段,但微点的理念很好,并且做到了。

微点每天1-2次升级,升级什么?大都升级框架和规则。因为网络世界软件层出不穷,每时每刻都有软件在更新,都有木马病毒突出重围,所以微点需要大量的人力和系统来更新资源分析资源,保持着避免大量的误报误杀出现,大家没发现吗?经常会有些软件,原先不报,但版本更新后微点开始不能识别开始误报,例如迅雷,还有windows优化大师等等很多。这就是微点持续更新的关键的一点,这也是传统HIPS省心的一点,因为传统的HIPS是把选择权交给用户的。安全对错都是你来决定,死了可不要赖我,我提醒你了,这就是传统HIPS的做法。而微点不,微点要智能化,所以才会持续的依靠更新来避免这个问题出现。因为,没人说传统HIPS误报,只有人说微点又误报XXX了。

当然,微点还有特征码部分,虽然不强大,但也是一种行为判断的补充吧,更为以后的特征码库的扩充,加强特征识别能力打下了一定的基础。

微点,在我看,确实做得很好,但它的技术性远没有像他们自己宣传的那样强大和神秘。微点的最大成就是理念,一个把HIPS尽可能的智能化的理念,并且,它很好的贯彻了这个理念,花了大量时间大量人力物理,终于把HIPS智能化到了一定的高度。所以,微点成功了。

我现在用着微点很好,感觉也不错,是很好的安全组合之一,因为省心。微点其实并不是那样的神秘,真的没那么神秘。最起码,我个人经过使用,我是这样理解的。当然,我的看法也许很肤浅,也许根本没看到微点深奥的技术性,我只是说出个人的看法罢了。希望微点持续发展,好好完善HIPS智能化的道路。

很多朋友热衷于期待微点的扫描版本,对此我并不很看好。

微点追源说到底还是模模糊糊的源自瑞星,刘旭在瑞星那时期,杀毒软件的研发和市场上并没有什么太大的成就。事隔多年,在安全技术领域发展到现在这个阶段,对于微点即将推出扫描版本,有什么理由就那么值得期待吗?

有很多朋友都希望微点整合扫描功能,这是理想化的形式,但不见得是目前可以做好的形式。我可以预测,微点扫描版想达到一个有价值使用的高度,恐怕还需要很长时间。试想任何一个杀毒软件,没有几年、十几年的积累和完善,哪个可以做到如今。所以,希望所有期待扫描版的朋友们,稍稍降温,要用一双理性的双眼来看待它,千万别追捧的上天或者重锤打入地狱。这个版本必然是个远远不能让大家满意的工具,它只是个开始,以后如何,谁又能知道呢?

并且,我个人并不支持微点整合扫描。我认为那将是微点这个智能主防软件的衰败的起点,如果扫描版达不到或接近不了瑞星09的实力,那么最好还是别整合了。整合低能的扫描功能,只能带来大量负面效应,很多人会放弃,最起码我很可能会因此放弃它,即使那将浪费了我的正版。微点扫描版应该不会太久就会露面,但冷静、冷静,还是冷静。既不用过分夸耀也无需痛加贬低,要用事实说话。
作者: liuyingxt1     时间: 2009-4-13 19:58
呵呵,我也不希望出扫描。毕竟实用性不强。反正我是从来没扫过,目前的防御能力已经完全可以满足我对安全软件的要求了,而且资源占用率上面也很出色。如果出了扫描,希望一定要保持现在的资源占用绿的优势
作者: lsj301     时间: 2009-4-13 20:17
对我们普通用户来说,扫描无非是看看电脑里面有没有病毒、木马、恶软之类的,其实只要它们不干坏事,电脑运行无碍,我也就眼不见心不烦。
作者: liudaxue2008     时间: 2009-4-13 20:27
我不同意楼住意见

我感觉扫描引擎一定很是牛X
作者: 燕赵之士     时间: 2009-4-13 20:38
支持楼主的观点
作者: gibphy     时间: 2009-4-13 21:02
有了扫描,微点的一些绝对优势(比如资源占用真的极少,不是某些杀软吹牛说很少其实大得很)就反倒削弱了

而一旦扫描查杀能力不是顶级,可就惹祸上身了,某公司盯着呢,就等你犯错

还有扫描不能太慢又不能影响质量(最好还不影响用户正常工作)很难平衡

[ Last edited by gibphy on 2009-4-13 at 21:16 ]
作者: 该硬就硬     时间: 2009-4-13 21:27
楼主说的有道理,我也是了解了hips之后反而更喜欢微点了,没必要神话它。反对扫描,其他杀软成天扫,还不是照样中毒,我觉得还是‘预防为主’,一旦中招,那个杀软都不灵。微点可以很好的防患于未然,这就是我喜欢他的地方,中了毒的机器再怎么杀迟早还是要重新安装的才好用。
作者: mamsds     时间: 2009-4-13 21:29
扫描有用!!!
还有,关键是HIPS智能化过程才是微点的能力体现!!!
作者: ahyanglf     时间: 2009-4-13 22:48
扫描为辅,楼主分析很到位
作者: apples222     时间: 2009-4-14 01:49
我觉得!扫描一定得要有,为什么呢? 现在的病毒很多病毒都是流氓,它不只感染一个文件,而是一大堆,你试想想,如果感染后想用微点补救,启不是玩蛋啦。
     
      其实,微点确实是病毒库比较小,毕竟人家做杀毒没有几年,那为什么不学学人家呢! 比如与某某杀毒软件合作,利用别人的病毒库存做个整合呢?  或者可以学学人家360
作者: LHQ0332     时间: 2009-4-14 16:10
用惯了扫描版,感觉微点还是出扫描版更能照顾大家的习惯更能推广微点
作者: 黑杉啊     时间: 2009-4-14 16:27    标题:

我也有同感,微点应该整合伙伴,互相促进,共同发展啊!
作者: zbjuquan     时间: 2009-4-14 17:05
dos也不是微软发明的,如果微点沿着智能hips最好的路子走下去,也许能另外做出一番大成就。
作者: 不能注册     时间: 2009-4-14 19:38
楼主说的不错,作为点饭能指出微点和hips说明很好。

[ Last edited by 不能注册 on 2009-4-14 at 19:40 ]
作者: xiaohongxi     时间: 2009-4-15 17:50
非常支持一楼的观点,微点如果真的要迎合一些人的口味出扫描模块,请给个“选择安装”的机会,安装完了希望能够给个“卸载扫描模块”选项。
作者: 黄连厚朴     时间: 2009-4-16 15:01
同意楼上(15楼)的观点
作者: yuyando     时间: 2009-4-16 17:20
烧苗用oem的那是很花钱的。自己开发那是很花钱,微点错死了几年时间
作者: 御剑临风.     时间: 2009-4-18 23:13
微点还是很强悍的!




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn