不要再自欺欺人！费尔用户自己来说缺点

yingwei

加入hips可能会产生弊端的

xinxin99

一味的增加病毒库不是办法,应该学习微点的行为判断.

millkiss

顶上去,大家一起来讨论

希望官方也来和大家互动 而不是简单的“敷衍了事”

如果费尔安全再不改进，我会考虑一下几个软件

Virus 驱逐舰、东方微点、赛门铁克

Filseclab

原帖由 millkiss 于 2008-4-25 10:02 发表
顶上去,大家一起来讨论

希望官方也来和大家互动 而不是简单的“敷衍了事”

如果费尔安全再不改进，我会考虑一下几个软件

Virus 驱逐舰、东方微点、赛门铁克

不是敷衍，这些建议都反复有用户提过多次，而且我们也以前就计划会在下一版费尔托斯特安全V8中进行改善。关于病毒库方面，其实防毒领域在很久以前就希望能够找到不依赖病毒库的技术方法，但一直没有找到真正可行的，在这方面有理论技术上都有原因，也有深层次的研究。直到近期主动防御概念的提出似乎给人看到了希望，但随之带来的误报现象也使得主动防御无法完全能够达到普通用户的使用需要，好的主动防御软件基本都要经常更新白名单库来解决误报问题，所以许多防毒软件的主动防御模块被迫默认关闭，仍然需要依靠病毒库和常规技术。预计将来主动防御将会拼谁升级白名单的速度快，这一点其实和目前升级病毒库没有太大区别，都会面临同样的问题。启发也一样会带来许多误报，把启发级别设置的低又会放过许多真正的病毒，这个“度”在技术上是存在很大困难的，所有防毒软件在这方面都面临这个问题。这些技术费尔也都已经具备，以后也会不断完善。包括虚拟机技术等等，所有这些都将面临同样的问题，包括资源占用、速度上面等等综合因素，可能一个小因素不过关都会造成某种技术无法真正投入使用。所以即使不愿意，但可以预测病毒库在将来相当长的一段时期内仍将起到最为广为采用、稳定、成熟、有效的技术，费尔的内核设计充分考虑到了不断扩充的病毒库，它完全可以运行更为庞大的病毒库，而且不影响速度，这方面没有问题，而且随着费尔病毒库的更新加快用户现在和将来都会越来越感觉到这样做的好处和实效性，用户不用忧虑这种方法，我们已经为大家充分考虑到了可能遇到的问题并且加以解决了。谢谢。

[ 本帖最后由 Filseclab 于 2008-4-25 11:12 编辑 ]

madwanglei

看了大家的意见和官方的解释，个人认为往主动防御方向走是一条较为有前景的方向。但是走hips路也不见得就是最好的方法，我想费尔应该能找到一条自己的路作为有益的补充。不过现在的动态防御个人认为还需要加强。对于主动防御目前有一些人工智能方法可以让官方借鉴：比如我目前正在用的人工免疫算法，这个算法很适合应用在安全领域之中。

Filseclab

原帖由 madwanglei 于 2008-4-25 11:16 发表
看了大家的意见和官方的解释，个人认为往主动防御方向走是一条较为有前景的方向。但是走hips路也不见得就是最好的方法，我想费尔应该能找到一条自己的路作为有益的补充。不过现在的动态防御个人认为还需要加强。对于 ...

感谢，免疫方面费尔在几年前就已经具有，但没有进一步改进，这方面对付感染型病毒方面仍有进一步提升空间。在反病毒新技术方面我们也一直都没有停止探索，但目前来讲病毒库是无法代替的，而且它仍然很重要。我们仍然会继续研究，希望将来能够找到一种更为行之有效的新技术来解决那些瓶颈问题并代替现在的病毒库。谢谢。

扫描时主界面无法打开

millkiss

呵呵，官方人员只回答了HIPS的问题。貌似。

没有给出 V8 的模糊时间表！

Filseclab

原帖由 millkiss 于 2008-4-25 11:25 发表
呵呵，官方人员只回答了HIPS的问题。貌似。

没有给出 V8 的模糊时间表！

V8计划年底或明年初可以和大家见面。谢谢。

millkiss

OK，这么看来 V7 R3是不会有 V7 R4 这个版本了。现在我个人决定，放弃使用费尔！ 咱去用 Virus驱逐舰！

补丁包都不会推出，对客户太不负责任了。