文档介绍：防病毒安全产品“真实世界”动态测试–(2014 年 3 月-6 月)
安全产品
“真实世界”动态保护测试
2014 年 3 月-6 月
语言: 简体中文
2014 年 7 月
最后编译: 2014 年 7 月 14 日
了解更多
- 1 -
防病毒安全产品“真实世界”动态测试–(2014 年 3 月-6 月)
目录
简介
测试程序
设置
测试集
测试的产品
测试实例
测试结果
本次测试产品取得的成绩
免责声明
- 2 -
防病毒安全产品“真实世界”动态测试–(2014 年 3 月-6 月)
简介
恶意软件带来的威胁正与日俱增。这不仅仅体现在恶意程序数量的增加,而且还有来自各种威胁本
身的快速演变。各种感染的变形也正在从简单的基于文件的传播方式变化成经过互联网来传播。总之,
恶意软件对电脑用户的威胁呈显著上升趋势,例如诱骗用户访问受感染的网页、安装流氓/ 恶意软件或
打开带有恶意软件附件的电子邮件等等。
杀毒软件也在通过增加防御功能来扩大其为用户提供的保护范围,例如:网址拦截、内容过滤、
反钓鱼措施和人性化的行为拦截。如果这些功能与安全产品提供的基于签名的检测和启发式检测完
美融合,那么防病毒安全产品抵御威胁的能力将大大提高。
本轮测试中,产品的所有保护功能都可用于防止恶意软件感染-不仅仅是通过特征码或启发式
扫描来预防。一款安全产品的功能组合在进程的任何一个阶段都可以介入-访问 RUL 时、下载文件
时、本地硬盘形成文件时、访问文件时、执行文件时-以便保护个人电脑。这也说明了,测试最终
实现了用最现实的方式来证明安全产品对个人电脑的保护程度。因为安全套装产品的所有功能组件
都被用来保护个人电脑,所以,在测试中一款产品虽然只要行为拦截保护功能发挥的好,即使 URL
拦截能力差一些,仍有可能取得好成绩。然而,我们建议一款产品的所有功能都应该尽可能地提供
有效的保护。因该牢记的是,并不是所有的恶意软件都是经由网络进入计算机系统的,例如,当
URL 拦截器未能有效阻止恶意软件时,通过一个小小的 U 盘或通过本地网络也能进入计算机系统,
使其受到感染。
尽管有了这些新技术(提供防御功能),但继续对防病毒程序的基于签名和启发式检测的功能
进行检测,仍然是非常重要的。即使所有的保护功能组件都能使用,但日益猖獗的“零日”攻击,
对于一些电脑来说,仍将难逃被感染的厄运。由于病毒特征码可以被更新,这就为识别并移出那些
最初被安全软件漏掉的恶意软件创造了机会。对于已感染的文件,由于较新的“非传统的”保护技
术并不提供对现有存储数据的扫描,所以,在许多公司的文件服务器中仍然可以找到已被感染的文
件。这些新的安全保护措施应被理解为防病毒软件良好检测率的补充,而不是代
替。
防病毒安全产品“真实世界”动态测试是 paratives 和因斯布鲁克大
学计算机科学与质量工程学院的一个合作项目。部分测试工作得到了奥地利政府
的资助。
安全产品“真实世界动态保护测试”的方法已获得以下奖项及认证:
•康斯坦丁奖-由奥地利政府授予
•群集创意奖-由蒂罗尔州地方招商局授予
• eAward-由 (计算机杂志)和联邦总理办公室授予
• IT 创新奖–“Best Of”–由德国 Initiative Mittelstand 授予
- 3 -
防病毒安全产品“真实世界”动态测试–(2014 年 3 月-6 月)
测试程序
每天要使