Our Miss Brooks: Connie's New Job Offer / Heat Wave / English Test / Weekend at Crystal Lake
基于信誉的新型防病毒系统在阻止恶意软件方面比其前任做得更好
这就是测试和认证公司NSS Labs在发现防病毒软件真正阻止基于Web NSS通过安装该软件测试了九款防病毒产品,然后将PC引导至3000多个已知正在积极向PC下载恶意软件的网站。对于由趋势科技和McAfee构建的两款产品,测试着眼于所谓的基于声誉的恶意软件检测系统真正帮助阻止恶意软件的程度。这些信誉系统使用各种技术来确定程序的大小,并了解它是否值得信赖。
[更多阅读:如何从Windows PC中删除恶意软件]
据NSS总裁Rick Moy介绍,防病毒产品那些具有声誉系统的船在测试中往往会做得更好。 “并不是所有的AV都是一样的,”他说。 “反恶意软件产品之间存在巨大差异,声誉系统产生了相当大的影响。”通过趋势科技网络安全个人版和McAfee Total Protection,NSS比较了软件在基于声誉的检测方面的表现,关闭。在系统处于活动状态时,趋势科技的软件提高了23%; McAfee提高了8%趋势科技和迈克菲也是最快的两家公司,用于保护客户免受新的恶意软件的攻击,NSS表示。
总体而言,趋势科技网络安全个人版在NSS测试中表现最佳,能够捕获恶意软件96.4时间百分比。排名第二的产品卡巴斯基互联网安全软件也使用声誉系统,尽管NSS无法关闭该软件以查看它对检测的帮助有多大。
这些声誉测量技术应该能够增强传统基于签名的AV产品。通过签名检测,防病毒公司只需获取一种数字代码指纹,然后阻止任何其他具有相同签名的程序。
基于声誉的检测已成为防病毒供应商的一个重要新领域,因为犯罪分子已成为专家在贬低他们的恶意软件,以便数字签名不再起作用。 “安全行业错过了很多恶意软件,因为每一位访问者都会改变它,”创建公司新的基于声誉的检测系统的赛门铁克Carey Nachenberg说道。
趋势科技的声誉系统的工作原理是因为它阻止特定的网址。但声誉系统可以使用各种因素来确定是否阻止程序。 Nachenberg的Symantec Reputation Based Security系统由刚刚发布的Norton Internet Security 2010使用,它使用复杂的算法来计算程序的声誉。 (当NSS进行测试时,此版本不可用。)
本质上,它很像NetFlix的电影分级系统,根据多种因素进行预测。节目多久了?它从哪里来的?有多少人使用它? Nachenberg说:“所有这些信息都可以相互关联在一起,并用来推动每一软件的声誉评级。”根据NSS评分,根据抓到的恶意软件的百分比,前4款消费者AV产品是如下所示:
1)趋势科技网络安全专家2009 / 96.4%
2)卡巴斯基互联网安全套装2009 / 87.8%
3)诺顿网络安全特警2009 / 81.8%
4)McAfee Total Protection Suite 2009 / 81.6%