【原创】国外安全厂商“误杀”事件引发的思考－期待安全软件中的歼10
晶体测评小组－－－TOM2000
本贴只代表个人观点与IKAKA社区无关。回帖请勿涉及这次事件，因为我本意就不是再接“口水”谢谢！
诺顿，卡巴的误报事件引发的误报事件被炒的沸沸扬扬，网上更是引发索赔说，歧视说等等话题。我觉得最可笑的就是某回复其中一句话“查杀时会有提示，用户可以选择杀还是不杀”我就想问这篇帖子的作者：“你在现时中遇到这样的情况是杀还是不杀？”这不是明摆着嘛！就像一个未婚的小伙子，有一天接到自己心仪已久的漂亮姑娘邀请一起共进晚餐一样，这有理由拒绝吗？用户辨识病毒方法就是依靠安全软件，安全软件在没有明确提示的情况下用户难道还是自己判读是误杀还是真的感染吗？
在高启发引擎的应用下，是无法避免误报的。虽然通过严谨的测试是可以降低的，但是问题是对于时间就是一切杀软来说，有多少厂商能做到大规模的测试？就算是误杀这也并不可怕，可怕的误杀系统文件！可怕的是不去面对！SORRY就这样难以出口吗？我在举一个例子在误杀事件同时俄国著名的安全厂商“安全之星”也推出的新产品SNS PRO 3.0，可一连推出3个版本都存在BUG，直到第4个版本才解决。但是其官方不但第一时间发布声明说明，而且对上报BUG的用户都奖励90天的CD-KEY表示感谢及补偿！同样都是失误，但是不同的处理方式导致也就必然导致不同的结果。
（提示：目前木马，病毒已经开始不仅仅针对杀软，就是冰刃，Autoruns等也被惦记上，希望普通用户在工具甚至产品的选择上不要跟随“潮流”，主动规避风险，其实说的简单就算是我自现在也很茫然。因为我们面对是“未知”最可怕的就是没有发生的......）
其实上面的不公不是现在才有的而是一向如此罢了，以CA为例其承诺漏杀就可以索赔但是这承诺不真对中国用户.....相关列子太多太多例，只是我们网民的意识再不断提高终于因为这次事件“爆发”了而已。GOOGLE安全博客第一份帖子就说全球各地的网络安全水平，特别是被攻破网站和恶意代码的分布情况。统计显示，中国、美国、德国和俄罗斯是恶意代码最为活跃的地区。其中中，美两国又被标记为危险等级最高的红色！但是面对上面的风险又有几个安全厂商在中国设置了病毒处理中心。（趋势在宣传其的0误报，但是到底是真的还是假我想我没有必要在挑起一场口水战，但是它确实今年早些时候在中国设立了病毒处理中心）其实在断网事件时我就发表了帖子说明我们国内销售国外安全产品，在国内没有升级服务器没有病毒处理中心，它们只是把产品进行了本地汉化打包销售而已。可是用户那个时候根本就不听.....
但是首先声明我不排斥任何国外安全产品，而且对其的查杀品质以及对安全上的关注和重视都表示钦佩，尤其在新技术的研发上更是赞叹。但是安全软件跟其它安全产品最大的不同就是服务，再好的引擎没有本地病毒处理中心的检测上报也是白搭的。造成以上的原因可能是安全厂商对中国市场又爱又恨吧！爱的是庞大的市场恨的是“盗版”。可惜它们又有多少去调查一下国人对自己的安全可以舍得投入多少？但是我也要说不是没有安全厂商在中国市场上没有得到利润，但是我想要说在你从中国客户身上得到利润的同时请也给中国客户同等的待遇！至于索赔，我想大家都知道计算机取证的困难，又有多少用户能保留相关的证据，厂商一个“拖”字，就是用户生命之中不可承受之“轻”！
再次用户一定要上升一个高度看计算安全产品，它是关系到国计民生的！！！我不知道用“外国军队”保护我们自己国家这个比方对不对，但是看看我们历史“在安全上受制于人必被人所治”是更古不变的道理。况且即使有厂商想我们提供服务，但是作为互联网的基础的根服务器在我国境内是没有的（PS:离我们最近的根服务器在日本），请大家把眼光放远一点吧！什么索赔什么不公，我们在计算机安全上其实已经受制于人了！
最后就是寄托国产安全厂商，网民看的最多，最厌烦就是口水战。我们不但要面对最大的市场，我们也肩负捍卫祖国网络安全的责任！认认真真作好我们的技术，用实力和品质说话吧！就想我们在所用领域一样，我们自己有了一款或几款世界一流的安全产品，那个时候谁还敢在轻视中国市场？我们无时不再期待用上安全软件中的“歼－10”！因为尊重不是别人给的，而是要靠自己做出来的！！！
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
《2007个人计算计安全配置手册---武装到牙齿！》已经更新到1.5版，根据用户反映安全上手困难的意见，增加TOM2000自己提出窗口防御的概念，只通过安装几款软件提高用户主动避免提前防御的效果，希望大家关注！有任何意见请务必再反馈贴留言。
