查看完整版本: 拦截恶意网站

拦截恶意网站

　　计算机反病毒及恶意程序检测软件存在一定的漏报率和误报率，前者是指扫描病毒文件误判为正常的比率，即所谓放过了坏人；后者是指扫描正常文件误判为病毒的比率，即所谓错抓了好人。据权威机构AV-C 2013年12月发布的最新一期评测结果，金山的拦截率为92%（即8%的漏报率），错误拦截率（即误报率）为0.3%。

　　假设你的计算机上安装了金山，在访问某网站时遭到了金山的告警拦截，那么请问遭拦截网站是恶意网站的可能性有多高？

【回复格式】
答案：（你的答案及解释）
评分：（总分10分）
点评：（你对本帖的看法）
答案已PM  PengZH版主

[color=Red]参考答案：此题无解，或者说条件不足无法判断。

所给条件不足以得出结论，必须补充访问的网站及文件的正常/恶意的比率。这是一个涉及由a→b而b→a的思维误区的问题。本题中，即正常、恶意都有概率导致检测为正常和恶意。相同结果由由不同来源导致，判断其来源比率，依赖于来源样本总的正常、恶意的分布。如果是访问的正常/恶意为50/50，则被拦截的情形里，包括50*92%的恶意网站，50*0.3%的正常网站，那么被拦截的网站的确是恶意网站的概率就是50*92%/（50*92% 50*0.3%）=99.7%。而如果访问的正常/恶意比率为100/1，则遭遇拦截的网站中的确是恶意网站的概率（或者说分布比率）就是1*92%/（1*92% 100*0.3%）=75%，如果是1000/1，10000/1，则拦截结果中的准确率则降为23%和3%，即大多数结果其实是误报。误报和正确报告的比率取决于样本的分布。[/color]

[[i] 本帖最后由 獨醉 于 2013-12-29 10:16 编辑 [/i]]

*** 作者被禁止或删除 内容自动屏蔽 ***

答案：在不知道网络上恶意网站占总网站的比例的时候是没有办法知道正确答案的
         这是一道很经典的全概率公式题目，
        设事件A：一个网站是恶意网站  B：一个网站不是恶意网站  C：金山拦截了一个网站  D：金山没有拦截网站
         那么题目给的条件为：P(C|A)=0.92   P(D|A)=0.08   P(C|B)=0.003  P(D|B)=0.997
        要求的是P（A|C）=P（C|A）*P（A）/【P（C|A）*P（A）+P（C|B）*P（B）】
        而题目没有给出P（A）或者P（B）【P（A）+P（B）=1】因此没有办法做
        评分：5
点评：LZ没有学好概率论吧

我的看法与3楼完全相同 ， 此题失题了。

答案：99.7%   该网站已经遭到拦截，所以只适用错误拦截率，和其他的没有关系。减去误报的部分就是网站是恶意网站的可能性。
评分：6
点评：可能我的理解有误，但真是很简单的吧。3楼的理解让我有点疑惑。

答案：99.67%   
网站已经遭到拦截，所以该网站要么是危险网站，要么是误报，其为恶意网站的概率应为：92%/（92%+0.3%）=99.67%
评分：8
点评：难道我小学初中白学啦！伤心啊！

答案：99.7%   该网站已经遭到拦截，所以只适用错误拦截率，和其他的没有关系。减去误报的部分就是网站是恶意网站的可能性。
评分：6
点评：数学不好搞不定啊