视频: 20150110 åƒå…«æ–¹ 智取威虎山幕后特辑:死地而后生 (十一月 2024)
测试防病毒产品在现实世界中的有效性确实非常困难。 理想情况下,当遇到用户遇到的情况时,您应该衡量它们处理野生恶意网站和应用程序的方式。 当然,为了对测试进行评分,您需要能够识别每个恶意对象,甚至包括零时差攻击。 如果能够做到这一点,就可以退出测试并开始销售自己的防病毒软件。 此外,您将无法直接比较多种产品,因为许多恶意网站会改变其行为以逃避检测。
Dennis Technology Labs的防病毒专家提出了一种非常接近实际情况的测试方法。 他们下载发现的每个恶意站点的全部内容,并使用播放系统向测试中的每个产品传递完全相同的危险。 在最新的报告结果中,在上一季度报告中受到轰炸的几个产品出现了惊人的反弹。
复出的孩子
Dennis Labs对AAA,AA,A,B和C五个级别的防病毒产品进行认证。在上一次测试中,由于大量误报,McAfee甚至没有达到C级认证。 趋势科技那段时间赢得了B。 这次,双方都获得了AA认证。 这是一个令人印象深刻的转变,特别是对于McAfee。
与许多独立实验室一样,丹尼斯实验室将Microsoft的防病毒技术视为基准。 没有比Windows内置保护更好的任何产品都不值得考虑。 如果Microsoft确实在运行,那么它将像上次一样没有获得任何认证。 在300的保护积分中,负73分。
您如何获得负分数? 如果一款防病毒软件能够完全阻止恶意软件攻击,则可以赢得三分;如果可以中和恶意软件并清除所有危险痕迹,则可以赢得两分;如果至少可以中和恶意软件,则可以获得一分。 但是,如果恶意软件设法破坏了测试系统,则防病毒软件将损失5分。 对于100个样本,可能的得分从300到负500。
兄弟,别阻止我
除了测试每种产品阻止恶意软件的能力之外,测试人员还进行检查以确保其不会阻止合法软件。 他们使用精心设计的加权系统,考虑到每个合法应用程序的普遍性以及从反病毒软件获得的精确处理。 例如,将应用程序识别为可疑并要求用户做出决定不会像主动隔离应用程序一样受到恶意软件的严重处罚。
趋势科技在这里失去了积分,因为它在没有任何用户交互的情况下阻止了六个有效程序。 卡巴斯基,阿维拉(Avira)和其他几个都没有阻止。 这部分测试的可能分数在740到负740之间。
向前走
从此报告开始,Dennis Labs已开始在已测试程序的常规列表中添加一个“来宾程序”。 这次是Avira。 他们并没有说哪个产品是本季度测试中的佼佼者,只是它是“获得较小好评的较小产品之一”。 应该很有趣!
每个产品的总得分是通过将保护得分和误报得分相加得出的。 我曾向丹尼斯实验室技术总监西蒙·爱德华兹(Simon Edwards)提到,这似乎过分强调了误报,因为一个产品可以得到740分,而没有误报,而获得300点的完美保护。 不执行任何操作的防病毒程序将总共获得240分,而阻止 所有内容 的严厉的防病毒程序将得到440分。
爱德华兹同意这似乎有点不平衡。 可以想象,下一季度的报告可能会使用更加平衡的评分系统。 我期待看到它。