آخرین مقایسه آنتی ویروسها توسط ( AV-COMPARATIVE ( MAY 2010

[bjbozorgi]

روند ارزیابی و نتایج تفکیکی

شرکت کنندگان به ترتیب حروف الفبا: (جدیدترین نگارش های نرم افزاری)
- Avast! Free Antivirus 5.0.396
- AVG Anti-Virus 9.0.733
- AVIRA Antivirus Premium 9.0.0.457
- BitDefender Anti-Virus 13.0.19.347
- eScan Anti-Virus 10.0.1058.644
- ESET NOD32 Antivirus 4.0.47.0
- F-Secure Anti-Virus 10.12.108
- G DATA Antivirus 20.2.4.1
- K7 Total Security 10.0.0025
- Kaspersky Anti-Virus 9.0.0.736 (a.b)
- Kingsoft Antivirus 2010.2.10.1
- McAfee Antivirus Plus 14.0.306
- Microsoft Security Essentials 1.0.1611.0
- Norman Antivirus & Antispyware 7.30
- Panda Antivirus Pro 9.01.00
- Pc Tools Spyware Doctor With Antivirus 7.0.0.514
- Sophos Anti-Virus 9.0.3
- Symantec Norton Anti-Virus 17.5.0.127
- Trend Micro Antivirus Plus Antispyware 17.50.1366.0
- Trustport Antivirus 5.0.0.4087 (Based on 2 different engines: AVG and BitDefender)

در این ارزیابی جامع، بیش از 1.2 میلیون کد مخرب و ویروس رایانه ای مورد استفاده قرار گرفته که انواع مختلف آن ها را در این نمودار ملاحظه می کنید:

1-بررسی کارآمدی نرم افزارهای ضدویروس در کشف و پاکسازی ویروس های رایانه ای

نمودار زیر نشان دهده وضعیت نرم افزارهای ضد ویروس در ردیابی و پاکسازی ویروس های رایانه ای می باشد. درصدهای مورد استفاده در نمودار، نشان دهنده تعداد ویروس های ردیابی نشده در بین کل کدهای مخرب بکارگرفته شده در این ارزیابی جامع است. بنابراین سطح پایین تر برای هر نرم افزار، نشان دهنده عملکرد قوی تر آن نرم افزار می باشد.

2- بررسی “False Positive”

3- بررسی سرعت عملکرد نرم افزارهای ضدویروس در کشف و پاکسازی کدهای مخرب

به دلایل مختلف ، نرم افزارهای ضد ویروس دارای سرعت عملکرد متفاوتی هستند. عمق اسکن فایل ها ، استفاده یا عدم استفاده از فن آوری های پیچیده تر ویروس یابی و یا حتی تنظیمات اعمال شده توسط خود کاربران می تواند روی سرعت عملکرد برنامه های ضد ویروس موٍثر باشد.
اما توجه داشته باشیم که سرعت بالای عملکرد به تنهایی، فقط یک ویژگی مطلوب و نه یک ویژگی ایده آل محسوب می شود. یک ضد ویروس قدرتمند و ایده آل علاوه بر سرعت بالای ویروس یابی، باید از قدرت و درصد بالای کشف و پاکسازی کدهای مخرب نیز برخوردار باشد. (یک ترکیب مناسب از سرعت و قدرت بالا در فرایند ویروس یابی )



نمودار زیر متوسط سرعت اسکن دستی ضد ویروس های مختلف را در یک سیستم استاندارد و برحسب مگابایت در هر ثانیه نشان می دهد. ( تمام ضد ویروس های مورد بررسی، روی حداکثر قدرت و توان امنیتی خود تنظیم شده اند) .

4- بررسی قدرت هوش مصنوعی برنامه های ضد ویروس در پیشگیری از ویروس های ناشناخته

قدرت پیشگیرانه ضدویروس ها در ردیابی بدافزارهای بسیار جدید و کدهای مخرب ثبت نشده، می تواند یک مسئله حیاتی باشد. البته قابلیت پیش شناسایی کدهای مخرب (Proactive Protection) همواره به عنوان یک گزینه مکمل در کنار روش های معمول کشف و پاکسازی ویروس ها قرار می گیرد و بسیاری از شرکت های امنیتی مانند Eset، Panda یا McAfee هوش مصنوعی خود را برترین ابزار پیشگیری از نفوذ ویروس های بسیار جدید می دانند. روش های پیشگیرانه معمولاً شامل توقیف یک فایل مشکوک در لحظه اجرا، رفتارسنجی و حرکت شناسی کدهای اجرایی و یا جستجوی هوشمند و اکتشافی فایل ها می باشند.
در این بخش قدرت هوش مصنوعی نرم افزارهای ضدویروس در کشف و انسداد کدهای مخرب کاملاً جدید و ناشناخته مورد بررسی قرار گرفته است. به این منظور بروزرسانی نرم افزارها به مدت چند ماه متوقف شد و بتدریج حجم انبوهی از ویروس های کاملاً جدید و ناشناخته به سیستم های ارزیابی تزریق شده اند. در روند این بررسی از فن آوری های مبتنی بر Cloud که توسط برخی شرکت ها پشتیبانی می شوند، صرف نظر شده است:

http://www.av-comparatives.org/image...c_report26.pdf

http://www.av-comparatives.org/image...c_report25.pdf[/url[/RIGHT][/SIZE]]​

 

[sinaeslami]

مقایسه جزء به جزء آنتی ویروس های مطرح جهان

هرچقدر شیوع روز افزون تهدید های رایانه ای در سال های اخیر برای کاربران و حتی شرکت های بزرگ دردسر ساز و هزینه بر بوده است در این بین رقابت شرکت های سازنده نرم افزار های امنیتی برای بدست آوردن سهم بیشتر از این بازار پر سود هر روز داغ تر و شدید تر می شود.انواع ویروس ها ، نرم افزار های جاسوسی ، حملات فیشینگ و اسپم ها باعث شده است که امروزه نصب یک نرم افزای امنیتی در اولویت کاربران خانگی و شرکت های بزرگ قرار بگیرد .​

اما تعدد عناوین این سری نرم افزار ها که هر کدام ویژگی ها و شعار های خاص خود را دارند باعث شده است که انتخاب از بین آنها بسیار سخت و توام با ریسک باشد. در این مقاله سعی شده است امکانات و ویژگی های آنتی ویروس های بنام این روز های بازار با دیدی بی طرف و بر اساس واقعیت مقایسه و بدون هیچگونه نتیجه گیری در اختیار کاربران قرار بگیرد.
نتایج تست های اشاره شده در این مقاله بر اساس آزمایشات سایت Av-Test.org ، لابراتوار شرکت بیت دیفندر و سایت Pc World جمع آوری شده و مشخصات سیستم مورد استفاده جهت تست ها به شرح زیر بوده است :
نوع دستگاه: Dell Inc.
مدل: Optiplex 755
رم: 2 Gb
پردازنده: Intel Core 2 Duo E6550 @ 2.33 GHz
سیستم عامل: Windows XP Professional Service Pack 3
-
شناسایی Proactive
شناسایی Proactive معیاری است که توسط آن قدرت آنتی ویروس در شناسایی ویروس های قدیمی و ویروس های نآشناخته مشخص می شود.
نمودار زیر درصد تعداد نرم افزار های مخرب شناسایی شده توسط برند های مختلف را نشان می دهد.نکته اینکه این جدول بر اساس قدرت شناسایی ویروس ها از نوع رفتار آن ها تنظیم شده است و نه بر اساس پایگاه داده نرم افزار.به بیان ساده تر آنتی ویروس ها امروزه حتی اگر ویروس جدیدی در سیستم باشد که هنوز در پایگاه داده شان قرار نگرفته باشد می توانند آن را از از روی رفتار مخربش شناسایی کنند .
-

نمودار شناسایی proactive ( عدد بیشتر بهتر است )

-
میزان تاخیر ایجاد شده در زمان بوت
بطور کلی تمامی آنتی ویروس ها در زمان بوت سیستم تا حدودی تاخیر ایجاد می کنند .نمودار زیر میزان این تاخیر را بر حسب ثانیه و برای برند های مختلف نشان می دهد.
-

نمودار تاخیر در زمان بوت ( عدد کمتر بهتر است )

-
میزان اشغال حافظه (رم ) :
تست میزان اشغال حافظه از 2 جهت بررسی می شود :
(On Access Memory (mb : در این تست میزان اشغال حافظه در زمان انتقال فایل ها یا درخواست سیستم عامل برای دسترسی به آنها در نظر گرفته می شود.
(On Demand Memory (mb : در این تست میزان اشغال حافظه در زمان اسکن فایل ها توسط آنتی ویروس در نظر گرفته می شود .
-

تست میزان حافظه اشغالی بر حسب مگابایت ( عدد کمتر بهتر است )

-
میزان استفاده از پردازنده :
در این تست نیز میزان استفاده از پردازنده در حالت On Access و On Demand و بر حسب درصد بررسی شده است .
-

تست میزان استفاده از پردازنده ( عدد کمتر بهتر است )

-
تاخیر دسترسی به فایل ها :
با توجه به اینکه با نصب آنتی ویروس کلیه فایل های سیستم در هر نوع انتقال یا دسترسی یکبار بطور نا محسوس اسکن می شوند تاخیر کوچکی در دسترسی به آنها به وجود می آید که هرچه کمتر بودن این تاخیر باعث سریع تر شدن عملکرد کلی سیستم خواهد شد.نمودار زیر میزان این تاخیر را بر حسب ثانیه و برای برند های مختلف نشان می دهد.
-

تست میزان تاخیر دسترسی به فایل ها ( عدد کمتر بهتر است )


-
زمان فشرده سازی و خارج کردن فایل ها از حالت فشرده :
فایل های فشرده این روز ها بخش مهم و بزرگی از داده های کاربران را تشکیل می دهند.هرچند شاید زمان فرایند فشرده سازی و خارج کردن فایل ها از حالت فشرده آنچنان موضوع مهمی به نظر نرسد اما می تواند معیار خوبی برای بررسی میزان تأثیر گزاری آنتی ویروس ها بر سرعت سیستم باشد.
نمودار زیر زمان این فرایند را برای آنتی ویروس های مختلف وبر حسب ثانیه نشان می دهد .
-

نمودار زمان فشرده سازی و خارج کردن فایل ها از حالت فشرده ( عدد کمتر بهتر است )


-
زمان مورد نیاز برای اسکن :
مهمترین ویژگی هر آنتی ویروس قدرت آن در اسکن فایل هاست. با توجه به اینکه معمولاً در هنگام اسکن کلی سیستم نیاز بالایی به منابع سیستم وجود دارد و عملا کار دیگری نمی توان انجام داد ، هرچه کمتر بودن زمان مورد نیاز برای اسکن از اهمیت ویژه ای برخوردار است.
در نمودار زیر مدت زمان مورد نیاز بر حسب ثانیه برای اسکن حجم مشخصی از فایل ها برای برند های مختلف نشان داده شده است.
-

مدت زمان مورد نیاز برای اسکن فایل ها ( عدد کمتر بهتر است )

-
منابع :
1- Av-Comparatives.org
2- Av-Test.org
3- PC World​

 

[sinaeslami]

http://www.av-comparatives.org/comparativesreviews/main-tests

 

[sinaeslami]

......................

 

[sinaeslami]

YEAR 2009 (AV Product of the Year: Symantec)

​

YEAR 2008 (AV Product of the Year: AVIRA)

​

YEAR 2007 (AV Product of the Year: ESET NOD32)

<​

YEAR 2006 (AV Product of the Year: ESET NOD32)

YEAR 2005 (AV Product of the Year: Kaspersky)
​

YEAR 2004 (AV Product of the Year: Kaspersky)