روند ارزیابی و نتایج تفکیکی
شرکت کنندگان به ترتیب حروف الفبا: (جدیدترین نگارش های نرم افزاری)
- Avast! Free Antivirus 5.0.396
- AVG Anti-Virus 9.0.733
- AVIRA Antivirus Premium 9.0.0.457
- BitDefender Anti-Virus 13.0.19.347
- eScan Anti-Virus 10.0.1058.644
- ESET NOD32 Antivirus 4.0.47.0
- F-Secure Anti-Virus 10.12.108
- G DATA Antivirus 20.2.4.1
- K7 Total Security 10.0.0025
- Kaspersky Anti-Virus 9.0.0.736 (a.b)
- Kingsoft Antivirus 2010.2.10.1
- McAfee Antivirus Plus 14.0.306
- Microsoft Security Essentials 1.0.1611.0
- Norman Antivirus & Antispyware 7.30
- Panda Antivirus Pro 9.01.00
- Pc Tools Spyware Doctor With Antivirus 7.0.0.514
- Sophos Anti-Virus 9.0.3
- Symantec Norton Anti-Virus 17.5.0.127
- Trend Micro Antivirus Plus Antispyware 17.50.1366.0
- Trustport Antivirus 5.0.0.4087 (Based on 2 different engines: AVG and BitDefender)
در این ارزیابی جامع، بیش از 1.2 میلیون کد مخرب و ویروس رایانه ای مورد استفاده قرار گرفته که انواع مختلف آن ها را در این نمودار ملاحظه می کنید:
1-بررسی کارآمدی نرم افزارهای ضدویروس در کشف و پاکسازی ویروس های رایانه ای
نمودار زیر نشان دهده وضعیت نرم افزارهای ضد ویروس در ردیابی و پاکسازی ویروس های رایانه ای می باشد. درصدهای مورد استفاده در نمودار، نشان دهنده تعداد ویروس های ردیابی نشده در بین کل کدهای مخرب بکارگرفته شده در این ارزیابی جامع است. بنابراین سطح پایین تر برای هر نرم افزار، نشان دهنده عملکرد قوی تر آن نرم افزار می باشد.
2- بررسی “False Positive”
گاهی اوقات، نرم افزارهای ضدویروس در ردیابی و کشف بدافزارها مرتکب اشتباه می شوند. به این معنی که ممکن است کدها و فایل های امن را به عنوان ویروس یا بدافزار طبقه بندی کنند و با قرتطینه کردن آن ها، دسترسی کاربر به این فایل های عادی را مسدود نمایند که از طریق بازیابی فایل ها از قسمت قرنطینه، مشکل برطرف خواهد شد. نکته بسیار مهم این است که در هنگام تست نرم افزارهای ضدویروس، نمونه کدهای مورد استفاده در آزمایشگاه معمولاً به صورت مصنوعی نوشته و تولید می شوند. این کدهای آزمایشگاهی در طبقه بندی بدافزارها و خوب افزارهای واقعی قرار نمی گیرند. بنابراین این گزینه ارزیابی، معمولاً گزینه بسیار حیاتی تلقی نمی شود، هرچند که ممکن است یک نقطه ضعف محسوب شود.
3- بررسی سرعت عملکرد نرم افزارهای ضدویروس در کشف و پاکسازی کدهای مخرب
به دلایل مختلف ، نرم افزارهای ضد ویروس دارای سرعت عملکرد متفاوتی هستند. عمق اسکن فایل ها ، استفاده یا عدم استفاده از فن آوری های پیچیده تر ویروس یابی و یا حتی تنظیمات اعمال شده توسط خود کاربران می تواند روی سرعت عملکرد برنامه های ضد ویروس موٍثر باشد.
اما توجه داشته باشیم که سرعت بالای عملکرد به تنهایی، فقط یک ویژگی مطلوب و نه یک ویژگی ایده آل محسوب می شود. یک ضد ویروس قدرتمند و ایده آل علاوه بر سرعت بالای ویروس یابی، باید از قدرت و درصد بالای کشف و پاکسازی کدهای مخرب نیز برخوردار باشد. (یک ترکیب مناسب از سرعت و قدرت بالا در فرایند ویروس یابی )
نمودار زیر متوسط سرعت اسکن دستی ضد ویروس های مختلف را در یک سیستم استاندارد و برحسب مگابایت در هر ثانیه نشان می دهد. ( تمام ضد ویروس های مورد بررسی، روی حداکثر قدرت و توان امنیتی خود تنظیم شده اند) .
4- بررسی قدرت هوش مصنوعی برنامه های ضد ویروس در پیشگیری از ویروس های ناشناخته
قدرت پیشگیرانه ضدویروس ها در ردیابی بدافزارهای بسیار جدید و کدهای مخرب ثبت نشده، می تواند یک مسئله حیاتی باشد. البته قابلیت پیش شناسایی کدهای مخرب (Proactive Protection) همواره به عنوان یک گزینه مکمل در کنار روش های معمول کشف و پاکسازی ویروس ها قرار می گیرد و بسیاری از شرکت های امنیتی مانند Eset، Panda یا McAfee هوش مصنوعی خود را برترین ابزار پیشگیری از نفوذ ویروس های بسیار جدید می دانند. روش های پیشگیرانه معمولاً شامل توقیف یک فایل مشکوک در لحظه اجرا، رفتارسنجی و حرکت شناسی کدهای اجرایی و یا جستجوی هوشمند و اکتشافی فایل ها می باشند.
در این بخش قدرت هوش مصنوعی نرم افزارهای ضدویروس در کشف و انسداد کدهای مخرب کاملاً جدید و ناشناخته مورد بررسی قرار گرفته است. به این منظور بروزرسانی نرم افزارها به مدت چند ماه متوقف شد و بتدریج حجم انبوهی از ویروس های کاملاً جدید و ناشناخته به سیستم های ارزیابی تزریق شده اند. در روند این بررسی از فن آوری های مبتنی بر Cloud که توسط برخی شرکت ها پشتیبانی می شوند، صرف نظر شده است:
http://www.av-comparatives.org/image...c_report26.pdf
http://www.av-comparatives.org/image...c_report25.pdf
موضوعات مشابه:
2سپاس
LinkBack URL
About LinkBacks
