为什么费尔云不和本地联动？

显示全部楼层 · 发表于 2012-10-7 16:48:51

为什么费尔云不和本地联动？有的样本本地不报云报有的就相反如果联动也可以解决误报增强查杀啊

显示全部楼层 · 发表于 2012-10-7 19:02:22

因为现在的云不像金山，360那样成熟…………现在的云就只像收集样本的工具……

显示全部楼层 · 发表于 2012-10-7 19:54:36

云端还在强大中。。。。。

显示全部楼层 · 发表于 2012-10-7 20:04:39

如果能接入金山的云就比较强大了呵呵

r

显示全部楼层 · 发表于 2012-10-7 21:24:17

感觉现在云不太智能，就像瑞星2011版的那样只是收集和上报可疑文件罢了，想要联合还得靠更新~~~
确实很多云报毒，本地不报的，希望官方加强

显示全部楼层 · 发表于 2012-10-12 20:40:35

等等吧，费尔以本地为主

显示全部楼层 · 发表于 2012-10-14 09:35:37

官人也不知哪去了也不来回答这个问题晕

显示全部楼层 · 发表于 2012-10-17 13:51:58

冷眼剑客发表于 2012-10-14 09:35
官人也不知哪去了也不来回答这个问题晕

费尔还是以本地为主的，云是发展趋势，只是起步有点晚了！

显示全部楼层 · 发表于 2012-10-17 15:15:57

本帖最后由 Filseclab 于 2012-10-17 15:21 编辑

V7时代费尔开始使用云，把一些鉴定技术放在云端来弥补本地鉴定不全面的不足。但发展到现在费尔实际上已经可以把云端鉴定系统轻量化到本地了，因为程序传上云端一样会面临如何鉴定出它是否有害的问题，如果能把云端的鉴定技术精细优化到可以在用户本地跑起来，那么就没有必要绕一圈传到云上再传回来才能知道结果，而且这样做防御体系也会避开依赖网络联接这个弱环节使防御更健壮。所以费尔一直认为做好本地防御才是最为关键并具有挑战性的，目前费尔V8中已经溶入了费尔在云端的一部分最新鉴定系统的轻量化版，也就是用户本地已经是一个小型云鉴定系统，当EVANET成熟后甚至可以为其他终端用户直接进行P2P鉴定。所以与V7不一样，在V8中云端和本地的结果出现不一致时多数时候要以本地为主，因为本地更能反应出鉴定程序当时的状态，放在云端和虚拟机可能并不会有动作，特别是现在一些威胁会识别云端系统环境来故意隐藏自己的动作，只在真实环境中破坏，这样便使尽力提高本地防御能力显得更加重要。5年前V7的云主要用来收集样本，V8的云早过了那个阶段，虽然也有但已不重要，它主要用于误报反制、信誉数据收集等，鉴定程序是否有害的工作已不再依赖云。

另外需要提示一下：云端已经有的文件V8不会重新上传，只会查询结果，但在云鉴定历史中会生成一条与文件上传相同的记录，这比较容易让人误会同一个文件是否又重复上传了，实际上并没有。所以历史记录中列出的并不都是上传的文件。

显示全部楼层 · 发表于 2012-10-17 15:38:31

本帖最后由夜ㄝ殇于 2012-10-17 15:39 编辑

Filseclab 发表于 2012-10-17 15:15
V7时代费尔开始使用云，把一些鉴定技术放在云端来弥补本地鉴定不全面的不足。但发展到现在费尔实际上已经可 ...

但是我还是有个疑问。就是一个样本确实云端鉴定为病毒了。为什么本地右键扫描还是Miss.确实是以本地为主。但事实上它确实是病毒啊。是不是右键扫描没有接入云???
ps;昨天刚入手的费尔终身版。能不能把字体的雅黑化做的更彻底些。比如云鉴定和系统加固里面的选项那些字体都还没有完全雅黑化、、

[费尔] 为什么费尔云不和本地联动？