这是我之前post的: 很多人提到扫毒评比, 都会说 AV-Comparatives 很公正, 首先请看 AV-Comparatives 网页, 介绍 "sample": www.av-comparatives.org/seiten/ergebnisse/methodology.pdf 讲了一堆他们很努力确保公正, 但是有几个重点没有: 1. vendor sample 比率, 以 nda 之名隐藏 2. 如何断定这个 sample 是 malware 这就衍生出一个大问题, 如果他们只能用扫毒软体判断 sample 是不是 malware, 之後又用来评比扫毒软体效果, 这不是废话吗, 当然至少有一家会抓到 如果他们用人工的, 他们有多少人, 能蒐集分析多少? 所以这样会导致大多数 sample 来自 vendor, 一样会球员兼裁判 未知病毒部份, 也一样, 这种方法未来能抓到的新 "sample", 当然也受这些软体自己未知病毒侦测能力影响 一个 malware 只要现有扫毒扫不到, 也不会出现在他的数据里, 所以这些数据当然就很好看 所以当一个东西的样本, 跟要分析的现象本身就有因果关联, 这个统计就是没意义的, 这就相当於: 过生日有益健康, 统计显示过生日越多次的人越长命 後来深入思考, 这个因果关系在病毒传播机率上, 影响更大, 总之就是一个讨论因果关系对资讯安全的影响, 因为其他人的病毒研究都忽略这部份 现在要找合作的人, 负责数学证明, 因果部份我已经有想法了 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 123.204.215.193