测试RIS有感－－－瑞星RIS2010版的意义在于多层拦截！
测试一段时间RIS了，其实每每测试进入这个阶段有点“动力不足的感觉”。因为在组合版中很多问题都上报并解决了在RIS测试中发现BUG几率减少很多。但是越测试到这个阶段就发现有很多本来意味应该普及的问题甚至不是问题的问题却逐渐浮出水面。
其实在功能RIS和组合版没有区别，这在产品定位出现重叠。但是另一点用户又可以在同一档次上进行不同的组合，比如只喜欢杀毒软件或防火墙可以分别安装，但是你要都想用瑞星有可以选择RIS这样的产品，理论上瑞星是在不降低产品品质的同时给用户提供多种解决方案，但是这也看出用户对瑞星的各种安全产品缺乏足够的认识而瑞星官方并没意识到。表面上RIS只是对防火墙模块提供HIPS规则保护。这样看RIS有些多余，且瑞星那个防火墙用户不为所动，所以单机防火墙基本是瑞星用户的选择，但是很多用户都片面的认为瑞星防火墙是鸡肋是非常错误的，瑞星防火墙本身根本就是不是根据目前流行的防漏墙测试而设计的，所以你用防漏墙的标准来看瑞星防火墙根本无法与COMODO相匹敌，而ARP这个瑞星表现也不是非常好用。
可是另一方瑞星的想法其实还有见地的，防漏墙这些都必须靠对用户进行交互操作来完成普通用户根本就不可能知道那个对外连接是安全那个是木马拦截，所以COMODO引入了TC系统的概念。而ARP攻击在目前单机用户并不常见，可见目前这些都不是瑞星个人安全产品要面对的主要威胁或靠目前现有的技术能力无法短时间解决。那瑞星防火墙不还是鸡肋嘛！错！大错特错！
RIS的本身就要依靠云安全的快速处理能力打造多层安全防御体系，首先瑞星有网页拦截，但是这只能针对IE核心。然后在扫描上有启发和云安全的配合，再然后瑞星又加上木马行为分析，IE与OFFICE又有ODAY防护，最后瑞星又有自我保护HIPS防线，这让的安全体系瑞星杀毒软件很强大了，但是防火墙的呢？还记得上面说的瑞星杀软有网页拦截，但是只是支持IE核心，但是防火墙却可以拦截任何核心的浏览器。因为防火墙可以直接拦截任何已知的网页的木马注入行为和漏洞，甚至可以对恶意网页直接拦截！所以从这个方面将瑞星防火墙不但不是鸡肋而且是瑞星打造的多层次安全体系的重要环节，而RIS又对防火墙进行保护！而RIS也不是多余的了。
所以希望大家在测试时候不要简单片面测试瑞星杀毒软件而要把它看成整体进行测试。瑞星10比09好还是坏我不知道，但是至少在10上能看见瑞星一个更清晰更完整的软件制作思路，那就与其幻想找一种能对付所有病毒/木马的方法，不如现实点用各种实用的技术综合的来一起应对病毒/木马的全面威胁！
2010的意义在于瑞星第一次明确了以云安全为基础打造多层次防御手段综合应用的个人安全系统。更深层意义在于在国内特殊的安全威胁现实中瑞星已经开始形成自己的杀毒的理念而不在只是紧跟所谓的世界安全巨头的发展趋势！也就是说我们开始思考用自己的方法来应对自己面对的威胁了！
用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.2; zh-CN; rv:1.9.1.1) Gecko/20090715 Firefox/3.5.1 (.NET CLR 3.5.30729)
