Paano namin binibigyang kahulugan ang mga pagsubok sa lab na antivirus

Gumagana ba ang iyong antivirus? Marahil ay hindi mo nais na palabasin ang isang live na virus upang suriin. Sa kabutihang palad, ang mga independiyenteng pagsubok ng antivirus test sa buong mundo ay gumagawa ng kanilang makakaya upang sagutin ang tanong na hindi inilalagay sa panganib.

Ang Mga Lab

Upang makakuha ng isang ideya kung gaano kahusay ang gumanap ng iba't ibang mga produktong antivirus, sinusunod ko ang anim na tiyak na mga lab na pagsubok. Ang lahat ng mga lab na ito ay nagsasagawa ng regular na mga pagsubok sa isang patuloy na batayan, at ang mga resulta na umaasa ako ay malayang magagamit ng publiko.

Ang nagbebenta ng seguridad ay magbayad upang magkaroon ng ICSA Labs at West Coast Labs test at patunayan ang kanilang mga produkto. Bilang bahagi ng serbisyo, ang lab ay gumagana sa nagtitinda upang iwasto ang anumang mga pagkabigo. Partikular kong tinitingnan ang mga sertipikasyon para sa pagtuklas ng malware at paglilinis ng malware.

Ang karapat-dapat na Virus Bulletin ay nagsasagawa ng buwanang mga pagsusuri sa pagtuklas, na iginawad ang sertipikasyon ng VB100 sa mga produkto na nakakita ng lahat ng kanilang mga "wildlist" na mga sample. Gayunman, tandaan, kahit na ang isang maling positibo (isang wastong programa na nakita bilang malware) ay sapat na upang mabigo ang isang produkto. Sa pagiging iyon, tinitingnan ko ang porsyento ng tagumpay sa nakaraang labing dalawang buwan.

Batay sa Magdeburg, Alemanya, regular na nagre-rate ang AV-Test ng mga produktong antivirus sa tatlong mga lugar: proteksyon, pagganap, at kakayahang magamit. Ang proteksyon ay tumutukoy sa pag-iwas sa pag-atake ng malware, ang pagganap ay nauugnay sa pag-minimize ng paggamit ng mga mapagkukunan ng system, at ang kakayahang magamit ay kinakailangan sa isang bilang ng mga kadahilanan kabilang ang mga maling positibo. Sa anim na puntos na posible sa bawat kategorya, ang maximum na posibleng puntos ay 18.

Ang AV-Comparatives ay nagsasagawa ng iba't ibang mga pagsubok, ang ilan sa tulong at suporta mula sa gobyerno ng Austrian. Sinusukat ng file detection test ang parehong static detection at detection pagkatapos ng paglulunsad. Ang isang katulad na pagsubok gamit ang lipas na mga kahulugan ng malware ay sumusubok upang masukat ang pagiging epektibo laban sa mga pag-atake sa zero-day. At isang mahahalagang buwan na pagsubok na hamon ang bawat produkto upang labanan ang impeksyon sa pinakabagong malware. Ang mga produktong pumasa ay minarkahan ng STANDARD; ang mas mahusay na mga produkto ay maaaring kumita ng isang rating ng ADVANCED o ADVANCED +.

Ang mga mananaliksik sa London Technology Labs na nakabase sa London ay nagtatrabaho nang husto upang gayahin ang karanasan sa tunay na mundo. Kinikilala nila ang malware sa Web, nakuha ang buong nakakahamak na website, at ginagaya ito sa isang kinokontrol na kapaligiran, kaya ang bawat produkto ay nakakaranas ng eksaktong parehong pag-atake. Bilangin ang parehong proteksyon at kakulangan ng mga maling positibo, ang mga produkto ay maaaring kumita ng sertipikasyon sa limang antas: AAA, AA, A, B, at C.

Ano ang Kahulugan ng Lahat?

Noong nakaraan, naisaayos ko ang aktwal na mga resulta ng lab, ngunit ang resulta ay hindi gaanong madaling kahulugan. Sa isang haligi 3.0 ang nangungunang puntos, habang sa isa pang 3.0 ay kakila-kilabot. Ngunit ang iba pang mga haligi ay maaaring maglaman ng "100%" o "Y." Binago ko ang aking tsart upang sa halip na lagom ang mga resulta sa limang kategorya: Detection, Paglilinis, Proteksyon, Maling Positibo, at Pagganap, kasama ang pangkalahatang marka ng buod. Mag-click dito upang makita ang isang halimbawa.

Ang mahirap na bahagi dito ay ang lahat ng mga lab ay sumusubok sa iba't ibang mga koleksyon ng mga produkto, at iba't ibang mga numero. Ang AV-Test ng isang AV-Comparatives ay karaniwang may kasamang 20 hanggang 25 na mga produkto sa isang run run, halimbawa, habang si Dennis Labs ay may gawi pang gawin tulad ng walo o sampu. Kailangan ko lang gawin sa kung ano ang magagamit na data, at bigat ko ang iba't ibang mga pagsubok ayon sa aking sariling subjective impression ng kanilang halaga.

Ang aking rate ng pagtuklas ay nakakakuha ng pagsubok sa VB100 at ang dalawang pagsusuri ng file ng tiktik mula sa AV-Comparatives. Ang pagkuha ng sertipikasyon para sa pagtuklas mula sa ICSA Labs at West Coast Labs ay maaaring mag-angat ng rating ng isang produkto, ngunit ang pagkakaroon ng mga ito ay hindi hilahin ito.

Ang AV-Comparatives ay nagpapatakbo ng isang pagsubok sa paglilinis ng malware na partikular na suriin kung gaano kahusay ang pag-alis ng mga produkto ng malware na kanilang nakita. Kasama ko iyon sa aking rating ng paglilinis, na may isang posibleng pagpapalakas kung ang West Coast at ICSA Labs ay nagpapatunay sa teknolohiya ng vendor para sa paglilinis ng malware. Tinalakay ng AV-Test ang isang katulad na pagsubok na partikular sa paglilinis; Idadagdag ko iyon kapag magagamit.

Ang tunay na pagsubok sa mundo ni Dennis Labs ay tungkol sa pagprotekta laban sa pag-atake sa malware, tulad ng dinamikong pagsubok ng AV-Comparatives. Tumingin ako pareho sa mga iyon para sa aking rating ng proteksyon, pati na rin ang sangkap na proteksyon mula sa AV-Test.

Sinusuri ng AV-Comparatives ang epekto ng iba't ibang mga produkto ng seguridad sa pagganap ng system; Ang tatlong-bahagi na pagsusuri ng AV-Test ay may kasamang bahagi ng pagganap. Parehong mga iyon ay pumapasok sa rating ng aking pagganap .

Ang mga maling positibo ay maaaring maging isang tunay na problema; kung pinapanatili ng iyong antivirus ang pag-quarantine sa pinakabagong mga laro ay malamang na i-off ito. Tumawag si Dennis Labs ng isang hiwalay na maling positibong marka na ginagamit ko sa aking maling positibong rating. Inaalala ko rin kung ang isang produkto ay nawala sa isang antas ng rating dahil sa mga maling positibo sa alinman sa mga pagsubok sa pamamagitan ng AV-Comparatives. Sa wakas, naghahalo ako sa sangkap ng usability mula sa AV-Test.

Perpekto? Nope

Hindi inaprubahan ng ilang mga vendor ang ilang mga pagsubok. Ang estilo ng pagtatanggol ng Webroot laban sa mga bagong banta sa tatak ay hindi katugma sa ilang mga pagsubok. Inihayag ng Symantec na ang mga static na pagsubok ay may maliit na halaga at na ang buong-produkto lamang na mga pagsubok na nagbibigay ng kapaki-pakinabang na impormasyon. Ang ilan ay hindi pipiliin na lumahok sa lahat, o makilahok sa kaunting mga pagsubok na walang pangkalahatang rating ay posible.

Kahit na, maraming matututunan dito. Ang isang produkto na nakakakuha ng limang mga bituin sa buong board ay gumagawa ng tama. Ang isa na deteksyon ng aces ngunit nabigo na malinis marahil ay hindi tamang pagpipilian upang ma-root ang isang umiiral na infestation ng malware. Tiyak na naayos ko ang aking sariling interpretasyon sa proseso ng pagtatrabaho sa sistemang ito.