تست آنتی ویروس ها در دنیای واقعی
همانطور که میدانیم نرم افزارهای مخرب روز به روز در حال گسترش هستند و با روش های جدیدتری برای به خطر انداختن امنیت اطلاعات ما تلاش می کنند. از هر راهی که امکان داشته باشد سعی در نفوذ به سیستم ما را دارند از جمله ارسال کدهای مخرب از طریق اینترنت که از طریق ورود کاربر به سایت های اینترنتی آلوده و نصب برنامه های آلوده به این هدف دست پیدا می کنند.در این میان شرکت های امنیتی با برنامه های آنتی ویروس به کمک ما آمده و با ایجاد سد محافظتی سیستم ما را محافظت میکنند. از جمله حفاظت در برابرآدرس های اینترنتی آلوده و دفع حملات هکرها . آنتی ویروس ها برای بالا بردن حفاظت از تکنولوژی های انحصاری خود بهره می برند تا امنیت سیستم ما را هرچه بیشتر فراهم کنند.
شرکت بزرگ av-comparatives باز هم دست به ابتکار زده و در جهت تست و آزمایش همه جانبه آنتی ویروس ها گامی بلند برداشت. در این مقاله که ترجمه متن اصلی می باشد و برای اولین بار در سایت راسخون قرار داده شده با این پروژه آشنا می شویم
پروژه تست همه جانبه محصولات امنیتی در شرایط واقعی پروژه مشترک شرکت معتبر av-comparatives و استادان دانشگاه اینزبراک علوم کامپیوتر و مهندسی کیفیت می باشد که بخشی از هزینه های آن توسط دولت اتریش تامین می شود. در این پروژه محصولات امنیتی در بازه 4 ماهه در شرایط واقعی تست شده اند.
روش آزمون
تست آنتی ویروس ها با هزاران آدرس اینترنتی که هر روز با آن سروکار دارین به صورت دستی امکان پذیر نیست. به همین منظور یک سیستم اتوماسیون مورد نیاز است.
آماده سازی برای تست
هر نرم افزار امنیتی برای تست بر روی یک سیستم جدا نصب شده که در کل تمام سیستم ها با شرایط سخت افزاری یکسان می باشند و تمام کامپیوترها به اینترنت متصل هستند
برپایی آزمایشگاه
آزمایش در شرایط کاملا بی عیب در محیط واقعی انجام شده است. ما هیچ گونه ابزار محافظتی اضافی بکار نبردیمو هر کامپیوتر در آزمایش یک خط اینترنت دارد با یک ip یا شناسه خارجی . طبق قراردادی که با سرور بسته شده ارتباط اینترنت این سیستم ها کاملا بدون محدودیت و مشکل می باشد.
سخت افزار و نرم افزار آزمایش
در این آزمایش ما از سیستم های یکسان استفاده کردیم که در جداول زیر مدل آنها را مشاهده می کنید:
در این آزمایش از ویندوز xp سرویس پک 3 بدون آپدیت استفاده شده است. در جدول زیر نرم افزارهای نصب شده روی این سیستم را مشاهده می کنید.
تدارکات برای هر روز آزمایش
هر روز صبح آپدیت های نرم افزارهای امنیتی دانلود و نصب می شوند و یک کپی برای آن روز ساخته میشود، که این بدان معنی است که محصولات امنیتی نمی توانند بیش از یک آپدیت انجام دهند تا تمام شرایط در حالت واقعی باقی بماند.
چرخه آزمایش برای هر آدرس اینترنتی آلوده
قبل از باز کردن هر آدرس اینترنتی آلوده جدید ما برنامه ها راآپدیت می کنیم و نسخه جدید نرم افزارهای امنیتی در هر ماه نصب می شوند. ما تمام تغییرات سیستم را مانیتور کرده و تمام تغییرات را ثبت می کنیم و شرایط برنامه امنیتی بررسی می شود تا عملکرد آن در شرایط مختلف روشن شود.
محصولات امنیتی آزمایش
در این آزمایش سعی شده از نسخه اینترنت سکوریتی نرم افزار های امنیتی در شرایط واقعی و تنظیمات پیش فرض استفاده شود که در جدول زیر نسخه های مختلف هر محصول را در مدت 4 ماه آزمایش انجام شده مشاهده می کنید:
همچنین در جدول زیر دوره زمانی و تعداد موارد آزمایش شده را مشاهده می کنید:
قبل از مشاهده نتایج کلی آزمایش در طی 4 ماه در نمودارهای زیر شرایط هر آنتی ویروس را در ماههای مختلف و دوره های زمانی مشخص شده مشاهده میکنید:
همچنین در جدول زیر خلاصه نمودارهای بالا را برای هر آنتی ویروس بصورت تغییرات نتایج در طی مدت آزمایش را مشاهده می کنید:
خطاهای محصولات تست شده در آزمایش
طبق معمول نرم افزارهای امنیتی دارای خطا در تشخیص هستند که در این آزمایش خطاهای مربوطه به دو دسته می شود: 1- جلوگیری اشتباه از یک دامنه
2- جلوگیری و حذف اشتباه یک فایل
در جدول زیر تعداد ثبت شده و تفکیک شده این خطاها را برای هر آنتی ویروس مشاهده می کنید:
اعطای گواهینامه تست در پایان آزمایش
طبق روال تمام تست ها و آزمایش های انجام شده توسط شرکت av-comparatives در پایان به تمام برنامه های امنیتی این آزمایش گواهینامه ای اعطاءشد که نتایج این آزمایش 4 ماهه را بیان می کند.
در جدول زیر گواهی هر آنتی ویروس را مشاهده می کنید:
منبع:www.av-comparatives.org