 |  |
|
אנטי-וירוס מבוסס מוניטין יעיל יותר
מערכות אבטחה משולבות מוניטין קיבלו ציונים טובים יותר | צלם: Flickr
מוצרי אנטי-וירוס ששילבו מנגנון זיהוי מבוסס מוניטין קיבלו ציונים גבוהים יותר בבדיקות השוואתיות
24.09.09 | 12:09Software | Security
מערכות אנטי-וירוס חדשות המבוססות על מוניטין עושות עבודה טובה יותר בחסימת תוכנות זדוניות בהשוואה לשיטות מסורתיות. כך לפחות עולה מבדיקות של חברת NSS Labs שבחנו כמה טוב חוסמות תוכנות אנטי-וירוס מתקפות של אתרים מסוכנים. NSS בדקה 9 מוצרי אנטי-וירוס על ידי התקנת התוכנה ואז הפניית המחשב למאגר של יותר מ-3,000 אתרים הידועים בכך שהם מורידים באופן אקטיבי תוכנות זדוניות אל המחשב. עבור שני מוצרים (שפותחו על ידי טרנד-מיקרו ומקאפי), בחנו הבדיקות עד כמה סייעו מנגנוני סינון מבוססי מוניטין לזיהוי וחסימה של תוכנות זדוניות. מערכות מבוססות מוניטין עושות שימוש בשורה של טכניקות על מנת להעריך תוכנה ולקבל מושג האם ניתן לבטוח בה.
לדברי נשיא NSS ריק מוי, מוצרי אנטי-וירוס הכוללים מערכות מבוססות מוניטין הצליחו יותר במבחנים. "לא כל תוכנות האנטי-וירוס נבראו שוות", הוא אומר. "ישנם הבדלים עצומים בין מוצרים לחסימת תוכנות זדוניות, ודומה שהמערכות המבוססות על מוניטין בהחלט משפיעות". עבור Trend Micro Internet Security ו-McAfee Total Protection, השוותה NSS בין הביצועים של שתי התוכנות כאשר מאפיין המוניטין מופעל ומופסק. התוכנה של טרנד-מיקרו השתפרה ב-23% כאשר המערכת הופעלה, ואילו זו של מקאפי השתפרה ב-8%. טרנד-מיקרו ומקאפי היו גם שתי החברות המהירות ביותר להגן על משתמשים מפני סוגים חדשים של תוכנות זדוניות, קבעה NSS.
בסך הכללי, תוכנת Trend Micro Internet Security קיבלה את הציונים הגבוהים ביותר במבחנים, וזיהתה תוכנות זדוניות ב-96.4% מהפעמים. המוצר שהגיע למקום השני, Kaspersky Internet Security, משתמש גם הוא במערכת מבוססת מוניטין, אם כי NSS לא הצליחה לכבות אותה על מנת לבדוק כמה היא מסייעת לתהליך הזיהוי.
הטכניקות הללו למדידת מוניטין אמורות לשפר את מוצרי האנטי-וירוס המסורתיים המבוססים על חתימות דיגיטליות. במקרים של זיהוי חתימות, חברת האנטי-וירוס פשוט לוקחת סוג של טביעת אצבע דיגיטלית של הקוד הזדוני וחוסמת כל תוכנה בעלת אותה טביעת אצבע. זיהוי מבוסס מוניטין הפך לתחום חדש וחשוב עבור חברות אנטי-וירוס, במיוחד מכיוון שהאקרים למדו לערבל את התוכנות הזדוניות שלהם כך ששיטת החתימה הדיגיטלית כבר לא עובדת. "יש כמות גדולה של תוכנות זדוניות שאינן מזוהות על ידי תעשיית האבטחה בגלל שהן עוברות שינוי לכל משתמש חדש", אומר קרי נאשנברג, עובד סימנטק שבנה למעשה את מערכת הזיהוי המבוססת על מוניטין.
מערכת המוניטין של טרנד-מיקרו עובדת מכיוון שהיא חוסמת כתובות אינטרנט ספציפיות. אבל מערכות שכאלה יכולות להשתמש בשורה ארוכה של גורמים על מנת להחליט האם לחסום תוכנה. המערכת מבוססת המוניטין של סימנטק למשל, שנמצאת בשימוש של חבילת האבטחה החדשה Norton Internet Security 2010, עושה שימוש באלגוריתמים מורכבים על מנת להבין מהו המוניטין של תוכנה (גרסה זו לא הייתה זמינה כאשר NSS ביצעה את הבדיקות שלה). בבסיסה, מדובר על שיטה הדומה למערכת דירוג הסרטים של האתר NetFlix, המבצעת חיזוי על בסיס מספר גורמים. כמה זמן התוכנה נמצאת בשימוש? מהיכן היא הגיעה? כמה אנשים משתמשים בה? כל פיסות המידע הללו יכולות להשתלב יחד על מנת לגבש דירוג מוניטין", מסביר נאשנברג.
ארבעת מוצרי האנטי-וירוס הטובים ביותר למשתמשים פרטיים כפי שדורגו על ידי NSS על בסיס אחוז התוכנות הזדוניות אותן חסמו הם:
1) Trend Micro Internet Security 2009 - אחוז הצלחה של 96.4
2) Kaspersky Internet Security 2009 - אחוז הצלחה של 87.8
3) Norton Internet Security 2009 - אחוז הצלחה של 81.8
4) McAfee Total Protection Suite - אחוז הצלחה של 81.6
עוד בנושא:
• אנטי וירוס חינמי - האם אפשר לסמוך עליו?
• מיקרוסופט תשיק השבוע תוכנת אנטי-וירוס חינמית
• האם הכניסה אפל אנטי-וירוס חשאי למערכת ההפעלה החדשה שלה?
צילום: juanpol (פליקר)
פורמט להדפסה
שלח באימייל
חזרה למעלה
עשרת הגדולים
- 1. אחרי קים דוט.קום: משגיח כשרות צה"לי בן 20 בלב המאבק נגד הפיראטיות
- 2. צפו בווידיאו: גוגל ישראל רוצה לעודד תיכוניסטיות ללמוד מדעים
- 3. ספקיות האינטרנט מפרות פרטיות ומגבילות הורדת קבצים
- 4. מבוי סתום במו"מ להפיכת עובדי המחשוב לעובדי ממשלה
- 5. סטודנטים יכתבו טוקבקים נגד אנטישמיות תמורת 7,500 שקל בשנה
- 6. אנונימוס חשפה התכתבויות דוא"ל של יועצי אסד
- 7. האתגר הנייד של פייסבוק
- 8. מישהו הפסיק את הטורנט: אתר btjunkie סוגר את שעריו
- 9. מנכ"ל אפלייד מטיריאלס: "בישראל מגיעים לתוצאות מצוינות בתעשיית השבבים"
- 10. סבב פיטורים נוסף בלוגיה – 15 עובדים זומנו לשימוע
