قواعد سيمانتيك ، مايكروسوفت تتحسن في اختبار مكافحة الفيروسات الحيوي

اختبار مكافحة الفيروسات الثابت بسيط للغاية. يمكنك فقط عرض ملفات البرامج الضارة gazillion لكل منتج من برامج مكافحة الفيروسات ولاحظ النسبة المئوية التي اكتشفها. يعد الاختبار الديناميكي الذي أجرته Dennis Technology Labs أكثر تعقيدًا إلى حد كبير ، لكنه يعكس بشكل كبير أداء المنتج في العالم الواقعي. لقد سجلت سيمانتيك نتائج تدعو إلى إجراء اختبارات ثابتة عند الطلب "مضللة" وقالت إنها "تتطلع إلى اليوم الذي تكون فيه جميع الاختبارات المنشورة بمثابة اختبارات في العالم الحقيقي." لا ينبغي أن يكون مفاجأة ، إذن ، أن سيمانتك حققت أفضل نتيجة في أحدث اختبار في العالم الحقيقي من Dennis Labs.

حماية النقاط

من أجل محاكاة تجربة المستخدم في العالم الحقيقي عن كثب ، يقوم باحثو Dennis Labs بتحديد موقع ويب ضار وتسجيل التفاعل بالكامل بين نظام الاختبار الخاص بهم والموقع. يتيح نظام إعادة التشغيل لهم تكرار إجراءات الموقع الضار عند الطلب ، حتى يتمكنوا من تعريض كل منتج تم اختباره لنفس الهجوم بالضبط.

يحصل المنتج الذي يمنع الهجوم تمامًا من الإطلاق على ثلاث نقاط للحماية. الشخص الذي يكتشف الهجوم ويحيده ويزيل كل الآثار يحصل على نقطتين. إذا نجح في تحييد البرامج الضارة دون تنظيف ، فهذا أمر يستحق نقطة واحدة. يفقد المنتج الذي فشل في حماية نظام الاختبار الخاص به من عينة معينة خمس نقاط. بالنظر إلى 100 عينة ، فإن أفضل درجة حماية ممكنة هي 300 ، الأسوأ ، 500 السلبي.

حصل برنامج Norton Internet Security على أعلى مرتبة ، حيث تم حظر 97 تهديدًا بالكامل ، واثنان محايدة ، وفقدت واحدة فقط. قام Microsoft Security Essentials بإحضار الجزء الخلفي ، مع توفير دفاع كامل لـ 62 عينة ، وخمس عينات أخرى محايدة ، وفقد 33 ملفًا تمامًا. هذا يصل إلى 27 نقطة ، لا يزال أفضل بكثير من نقاط الحماية السلبية لـ Microsoft 70 في الاختبار السابق من قبل Dennis Labs.

ايجابيات مزيفة

من شأن مكافحة الفيروسات المثالية أن تمنع كل برنامج ضار وتترك كل برنامج صالح بمفرده. قام باحثو Dennis Labs أيضًا باختبار كل منتج مع مجموعة متنوعة من البرامج الصالحة ، مع العلم عند تدخل أي منتج في برنامج صالح. لقد ميزوا بين منع تنفيذ البرنامج بشكل فعال ومجرد وصفه بأنه خطير في إشعار تحذير.

صحيح ترك برنامج صالح وحده يكسب مكافحة الفيروسات نقطة واحدة. يفقد برنامج مكافحة الفيروسات الذي يحظر بنشاط برنامج صالح مع انتشار عالية (المعرّف أكثر من 20000 مستخدم) خمس نقاط. يؤدي حظر برنامج التأثير المنخفض جدًا (أقل من 25 مستخدمًا) إلى حذف 0.1 نقطة فقط ، مع وجود ثلاثة مستويات تأثير أخرى بينهما. إذا حذر برنامج مكافحة الفيروسات من وجود برنامج صالح بدلاً من حظره ، يتم تخفيض "الغرامة" بمقدار النصف.

أنا بالتأكيد أوافق على تقدير النتائج الإيجابية الخاطئة القائمة على الانتشار. أجرى اختبار حديث أجرته AV-Comparatives تقريرًا على الأقل عن مدى انتشار العينات المستخدمة للاختبار الإيجابي الخاطئ ، لكنه لم يدمج هذه المعلومات في نظام التسجيل.

حصلت Microsoft و Norton و AVG Anti-Virus FREE على 100 نقطة كاملة في هذا الاختبار ، مما يعني عدم وجود إيجابيات كاذبة على الإطلاق. قام Trend Micro Titanium Internet Security بحجب 18 برنامجًا صالحًا وخرج من أسفل برصيد 60.3 نقطة.

أفضل وأسوأ النتائج

من خلال الجمع بين درجات من اختبار الحماية والاختبار الإيجابي الخاطئ ، يمكن أن تكسب مكافحة الفيروسات المثالية 400 نقطة ؛ واحد سيء للغاية سيأتي في 1000 سلبية. حصل Norton على أعلى درجة ، 388 نقطة ، وسجل Kaspersky Internet Security 379. مثير للإعجاب ، أفاست! تخطى برنامج مكافحة الفيروسات المجاني Kaspersky برصيد 381 نقطة. حصلت جميع هذه المنتجات على تصنيف Dennis Technology Labs AAA.

احتلت مايكروسوفت المركز الثاني برصيد 127 نقطة ، لكن هذا أفضل بكثير من مجموع نقاطها السابق البالغ 30 نقطة. والمثير للدهشة ، أن النتيجة التالية الأقل من 296 نقطة ذهبت إلى AVG Anti-Virus FREE ، وهو خيار محرري PCMag لمكافحة الفيروسات المجاني. على الرغم من أنه لم يتم التعرف على إيجابيات كاذبة ، فقد فقدت AVG نقاطًا لأن حوالي ثلث عينات البرامج الضارة تمكنت من إطلاقها. نعم ، لقد أدى ذلك إلى تحييد معظم هؤلاء ، ولكن للحصول على أفضل درجة ، يجب على برنامج مكافحة الفيروسات منع البرامج الضارة تمامًا من التنفيذ.

يخلص التقرير إلى أن حظر عناوين URL الضارة على أساس السمعة يمكن أن يكون طريقة فعالة للغاية. إذا كان برنامج مكافحة الفيروسات يمنع تنزيل البرامج الضارة تمامًا ، فهذه هي أفضل نتيجة ممكنة. يقوم برنامج Norton ، وهو أفضل هداف ، بدمج حظر عناوين URL المستند إلى السمعة ، بشكل جيد.

بذل الباحثون في Dennis Technology Labs قدراً هائلاً من الجهد لجعل اختباراتهم تتناسب مع تجربة المستخدم الواقعية في أقرب وقت ممكن ، وعملهم يؤتي ثماره بالتأكيد. يمكنك قراءة التقرير الكامل على موقع Dennis Labs على الويب ، إلى جانب التقارير الموازية حول SMB ومنتجات مكافحة فيروسات الشركات.