關於雲鑑定

870097067

如題,是單單鑑定而已,還是會上傳樣本確定有毒後下次病毒库升級查殺??或者其他方面的??有誰能說下呢?對費爾還真的是很不瞭解 還有啟發方面設置最高时使用的是動態還是靜態??還是......真的不瞭解.....

whohever

唔。。我是复制过来的。。
10.云鉴定的原理和相关问题解释？
     （1）动态防御和云是联动的，如果双击某样本，动态防御没有拦截，而此时，云鉴定也没完成。一段时间后，再次双击样本，动态防御拦截，因为云鉴定完成并判毒了，那么第一次动态防御放过的会不会回滚？而且云鉴定完成后，不会对于第一次的双击报毒，只有第二次双击才会报毒？
     答：会一并回滚，第二个问题的话，这是因为时间延迟，第一次双击云端还没有来得及反馈结果的原因。如果样本持续不退出那么等待云端有结果后不用第二次双击也会报警。
     （2）费尔云鉴定的原理是什么？
      答：云端的鉴定目前主要分启发和行为鉴定，其实费尔的动态防御2.0就是完整的云端鉴定系统，所以一般不需要再提交到云上。但是把样本放在云端虚拟机上跑会更大胆一些，所以有时鉴定的结果会与本地有所不同。但由于本地更接近真实和实际环境，所以我们还是建议以本地的动态防御的鉴定结果为准。有时候动态防御要等到云鉴定完成才报毒，那一般是主防与云联动引发云端的非行为鉴定器起作用了，行为鉴定在本地就能做出来。这种样本一般是在用户电脑中当时没有发作危害行为，但可能在其他用户的电脑中发作过，在云端查询到后再反馈回来，这段延迟别后回滚一下也可以完整清除。这种云的模式就是iRobot8 EVAENT中枢神经系统，也是EVANET安全神经网络系统第二阶段功能的体现。

870097067

whohever 发表于 2013-2-4 22:14
唔。。我是复制过来的。。
10.云鉴定的原理和相关问题解释？
     （1）动态防御和云是联动的，如果双击某 ...

那還有第二個呢?知道不??啟發方面設置最高时使用的是動態還是靜態??還是甚麼的??

心跳回忆

有时鉴定的结果会与本地有所不同。但由于本地更接近真实和实际环境，所以我们还是建议以本地的动态防御的鉴定结果为准

那要云干嘛？

whohever

870097067 发表于 2013-2-4 22:16
那還有第二個呢?知道不??啟發方面設置最高时使用的是動態還是靜態??還是甚麼的??

启发按你的配置来。。我觉得一般的电脑开最高启发 虚拟机1000毫秒应该不卡的

870097067

心跳回忆 发表于 2013-2-4 22:26
那要云干嘛？

人家也只是複製過來的,版主可否說明下呢??

心跳回忆

870097067 发表于 2013-2-4 22:29
人家也只是複製過來的,版主可否說明下呢??

我也不知道  才问的

这个复制的话好像是官人说的  我好奇  那还要云干嘛？

870097067

心跳回忆 发表于 2013-2-4 22:32
我也不知道  才问的

这个复制的话好像是官人说的  我好奇  那还要云干嘛？

版主都不知道,看來要等官人啦.......

夜微凉

动态和最高启发都是动态，云鉴定是深层次的主防展开，同时还有上报作用和神经网络各用户端的联动响应

870097067

夜微凉 发表于 2013-2-5 07:57
动态和最高启发都是动态，云鉴定是深层次的主防展开，同时还有上报作用和神经网络各用户端的联动响应

版主去複習啦,感謝解答啦