كيف نفسر اختبارات مختبر مكافحة الفيروسات

هل لديك مكافحة الفيروسات العمل؟ من المحتمل أنك لا تريد إطلاق فيروس حي لمجرد التحقق منه. لحسن الحظ ، تبذل مختبرات اختبار مكافحة الفيروسات المستقلة في جميع أنحاء العالم قصارى جهدها للإجابة على هذا السؤال دون تعريضك للخطر.

المختبرات

للحصول على فكرة عن مدى أداء مختلف منتجات مكافحة الفيروسات ، أتابع ستة مختبرات اختبار محددة. تجري جميع هذه المعامل اختبارات منتظمة على أساس مستمر ، والنتائج التي أعتمد عليها متاحة مجانًا للجمهور.

يدفع بائع الأمن لإجراء اختبارات ICSA Labs و West Coast Labs ويصادق على منتجاتها. كجزء من الخدمة ، يعمل المختبر مع البائع لتصحيح أي إخفاقات. أنظر بالتحديد إلى الشهادات الخاصة بالكشف عن البرامج الضارة وتنظيف البرامج الضارة.

تقوم نشرة الفيروسات الجليلة بإجراء اختبارات كشف شهرية ، ومنح شهادة VB100 للمنتجات التي تكتشف جميع عينات "قوائمها البرية". لاحظ ، مع ذلك ، أنه حتى إيجابية واحدة خاطئة (تم اكتشاف برنامج صالح كبرنامج ضار) كافية لإخفاق أي منتج. ولما كان الأمر كذلك ، فإنني أنظر إلى نسبة النجاح على مدار الاثني عشر شهرًا الماضية.

مقرها في ماغدبورغ ، ألمانيا ، تقيم AV-Test بانتظام منتجات مكافحة الفيروسات في ثلاثة مجالات: الحماية والأداء وسهولة الاستخدام. تشير الحماية إلى صد هجمات البرامج الضارة ، ويتعلق الأداء بتقليل استخدام موارد النظام ، وتتعلق قابليتها للاستخدام بعدة عوامل من بينها الإيجابيات الخاطئة. مع وجود ست نقاط ممكنة في كل فئة ، فإن أقصى درجة ممكنة هي 18 نقطة.

تقوم AV-Comparatives بإجراء مجموعة واسعة من الاختبارات ، بعضها بمساعدة ودعم من الحكومة النمساوية. يقيس اختبار الكشف عن الملف كلا من الاكتشاف والكشف الثابت بعد الإطلاق. يحاول اختبار مماثل باستخدام تعريفات البرامج الضارة القديمة قياس الفعالية ضد هجمات اليوم صفر. ويتحدى الاختبار الديناميكي الذي يستمر لشهور كل منتج لمقاومة العدوى بأحدث البرامج الضارة. يتم تصنيف المنتجات التي تمر STANDARD ؛ يمكن أن تحصل منتجات أفضل على تصنيف متقدم أو متقدم +.

يعمل الباحثون في Dennis Technology Labs في لندن بجد لمحاكاة تجربة المستخدم الواقعية. وهي تحدد البرامج الضارة على الويب ، وتلتقط موقع الويب الضار بالكامل ، وتنسخه في بيئة خاضعة للرقابة ، بحيث يواجه كل منتج نفس الهجوم بالضبط. عد كل من الحماية والافتقار إلى ايجابيات كاذبة ، يمكن للمنتجات كسب شهادة على خمسة مستويات: AAA ، AA ، A ، B ، و C.

ماذا يعني كل ذلك؟

في الماضي ، قمت بتلخيص نتائج المختبر الفعلية ، لكن النتيجة لم تكن سهلة التفسير. في عمود واحد 3.0 كانت أعلى درجة ، في حين أن 3.0 أخرى ستكون رهيبة. ومع ذلك ، قد تحتوي الأعمدة الأخرى على "100٪" أو "Y." لقد قمت بمراجعة المخطط الخاص بي لتلخيص النتائج في خمس فئات: الكشف والنظافة والحماية والإيجابيات الخاطئة والأداء ، بالإضافة إلى النتيجة الإجمالية الملخص. انقر هنا لمشاهدة مثال.

الجزء الصعب هنا هو أن جميع المعامل تختبر مجموعات مختلفة من المنتجات ، وأرقام مختلفة. تتضمن AV-Test a AV Comparatives عادة ما بين 20 إلى 25 منتجًا في الاختبار التشغيلي ، على سبيل المثال ، في حين أن Dennis Labs تميل إلى فعل أكثر من ثمانية أو عشرة. علي فقط أن أفعل ما هي البيانات المتاحة ، وأن أزن مختلف الاختبارات وفقًا لانطباعي الشخصي عن قيمتها.

يعتمد تصنيف الكشف الخاص بي على اختبار VB100 واختبار الكشف عن الملفين من AV-Comparatives. يمكن أن يؤدي الحصول على شهادة للاكتشاف من ICSA Labs و West Coast Labs إلى رفع تصنيف المنتج ، لكن عدم امتلاكه لا يؤدي إلى انخفاضه.

تقوم AV-Comparatives بإجراء اختبار تنظيف للبرامج الضارة يتحقق بشكل خاص من مدى جودة المنتجات التي تزيل البرامج الضارة التي يكتشفونها. أقوم بتضمين ذلك في تقييم التنظيف الخاص بي ، مع زيادة محتملة إذا كانت West Coast و ICSA Labs تصادقان على تقنية البائع لتنظيف البرامج الضارة. ناقش AV- اختبار اختبار التنظيف محددة ؛ سأضيف ذلك عند توفره.

إن الاختبار الواقعي من قبل Dennis Labs هو كل ما يتعلق بالحماية من هجمات البرمجيات الخبيثة ، وكذلك الاختبار الديناميكي من قِبل AV-Comparatives. إنني أنظر إلى كلاهما بالنسبة لتصنيف الحماية الخاص بي ، وكذلك مكون الحماية من AV-Test.

تقوم AV-Comparatives باختبار تأثير منتجات الأمان المختلفة على أداء النظام ؛ يتضمن تحليل AV-Test المكون من ثلاثة أجزاء مكون أداء. كل من هؤلاء الخوض في تصنيف أدائي.

الإيجابيات الكاذبة يمكن أن تكون مشكلة حقيقية ؛ إذا استمرت مكافحة الفيروسات في عزل آخر الألعاب ، فمن المحتمل أن تقوم بإيقاف تشغيلها. يدعو دينيس لابس إلى الحصول على درجة إيجابية كاذبة منفصلة أستخدمها في تقييمي الإيجابي الخاطئ. كما أنني أحيط علما إذا فقد أحد المنتجات مستوى التصنيف بسبب الإيجابيات الخاطئة في أي من الاختبارات التي أجرتها AV-Comparatives. أخيرًا ، أنا مزيج مكون قابلية الاستخدام من AV-Test.

في احسن الاحوال؟ كلا

بعض البائعين لا يوافقون على اختبارات معينة. لا يتوافق أسلوب دفاع Webroot ضد التهديدات الجديدة تمامًا مع بعض الاختبارات. ذكرت شركة Symantec أن الاختبارات الثابتة لها قيمة قليلة وأن الاختبارات الديناميكية للمنتج بالكامل هي فقط التي توفر معلومات مفيدة. لا يختار البعض المشاركة على الإطلاق ، أو يشارك في اختبارات قليلة لا يمكن إجراء تصنيف شامل عليها.

ومع ذلك ، هناك الكثير مما يمكن تعلمه هنا. المنتج الذي يحصل على خمسة نجوم في جميع المجالات يقوم بعمل صحيح. من المحتمل ألا يكون الخيار الذي يساعد على اكتشافه ولكنه يفشل في التنظيف هو الخيار الصحيح لاستئصال الإصابة الموجودة بالبرامج الضارة. لقد صقلت بالتأكيد توضيحي الخاص في عملية إعداد هذا النظام.