费尔现在就缺少个防火墙和沙箱了

显示全部楼层 · 发表于 2012-8-28 10:33:38

费尔现在就缺少个防火墙和沙箱了

要是能够拥有这两样

就可以形成一套完美的防御体系了

很期待啊

特别是comodo的沙箱真的很好用感觉比数字的还好用

期待费尔出一个COMODO一样的沙箱

显示全部楼层 · 发表于 2012-8-28 14:30:31

本帖最后由 Filseclab 于 2012-8-28 14:44 编辑

谢谢建议，防火墙会有的。沙盘对于未知程序属于“有罪推定”，当未知程序运行时先假定它是有害的，放入隔离环境中，这样做的好处是如果有害那么不会对系统造成影响，但实际情况下大多数程序是正常的，由于是隔离环境当沙盘中的正常程序要生效修改时会比较困难（比如一个新型安装程序），甚至需要全部丢弃让用户重新再做一次，这种机制比较适合安全厂商进行病毒分析或样本采集时使用，但对于普通用户来说易用性存在障碍，它目前仍然属于比较专业的应用。费尔V8中的黑盒是一个来源于沙盘思想但与此相反的工作机制，即“无罪推定”。它先假定程序是干净无害的，然后完整跟踪每个程序的行为记录和修改动作，只有它表现出恶意行为时才阻止并回滚退回原始状态。这种机制可以和主动防御完美的契合联动，并且对于普通用户来不存在使用上的门槛，因为整个过程是V8内部来自动完成的，用户不存在自动/手动入沙过程，不存在应用修改的问题，和正常使用没有区别。出于普通大众的实用性考虑，我们最终确定为V8加入了黑盒。如果将来需要我们可以再考虑专为专业人员设计沙盘。

显示全部楼层 · 发表于 2012-8-28 10:51:45

感觉看介绍沙箱技术是内置的，要不然那些回滚操作和黑盒子的跟踪技术怎么来~~不过要是有个外置的哪怕像小A那样的都好啊~

显示全部楼层 · 发表于 2012-8-28 10:55:03

Ventureminking 发表于 2012-8-28 10:51
感觉看介绍沙箱技术是内置的，要不然那些回滚操作和黑盒子的跟踪技术怎么来~~不过要是有个外置的 ...

特别是comodo那种沙箱

不知道搭配comodo能不能

显示全部楼层 · 发表于 2012-8-28 11:00:06

aqingge 发表于 2012-8-28 10:55
特别是comodo那种沙箱不知道搭配comodo能不能

费尔将成国产神级重武器

显示全部楼层 · 发表于 2012-8-28 11:33:34

我认为现在最需要的还是防火墙

显示全部楼层 · 发表于 2012-8-28 11:43:37

新版防火墙应该快出来了

显示全部楼层 · 发表于 2012-8-28 11:46:57

Ventureminking 发表于 2012-8-28 11:00
费尔将成国产神级重武器

只要拥有防火墙和沙箱就行了绝对不比卡巴斯基差

刚才安装了占用好小啊无比流畅

显示全部楼层 · 发表于 2012-8-28 11:57:46

aqingge 发表于 2012-8-28 11:46
只要拥有防火墙和沙箱就行了绝对不比卡巴斯基差刚才安装了占用好小啊无比流畅 [:338 ...

我用不了提示winmmbase.dll缺其实SYSTEM32下面明明就有坐等解决

显示全部楼层 · 发表于 2012-8-28 12:26:26

真心希望新版防火墙快点出来！

显示全部楼层 · 发表于 2012-8-28 13:25:31

Ventureminking 发表于 2012-8-28 11:57
我用不了提示winmmbase.dll缺其实SYSTEM32下面明明就有坐等解决

好像是普遍问题。已经提交给官方了。

[费尔] 费尔现在就缺少个防火墙和沙箱了