안티 바이러스 랩 테스트를 해석하는 방법

안티 바이러스가 작동합니까? 확인하기 위해 라이브 바이러스를 출시하고 싶지 않을 수도 있습니다. 다행히도 전 세계의 독립적 인 안티 바이러스 테스트 랩이 위험에 처하지 않고 그 질문에 대답하기 위해 최선을 다하고 있습니다.

실험실

다양한 바이러스 백신 제품의 성능을 파악하기 위해 6 개의 특정 테스트 랩을 따릅니다. 이 모든 실험실은 지속적으로 정기적 인 테스트를 수행하며, 내가 의존하는 결과는 대중에게 무료로 제공됩니다.

보안 공급 업체는 ICSA Labs 및 West Coast Labs가 제품을 테스트하고 인증하도록 비용을 지불합니다. 서비스의 일부로 랩은 공급 업체와 협력하여 모든 오류를 해결합니다. 특히 맬웨어 감지 및 맬웨어 정리에 대한 인증을 살펴 봅니다.

유능한 바이러스 게시판은 매월 탐지 테스트를 수행하여 모든 "와일드리스트"샘플을 탐지하는 제품에 대해 VB100 인증을 수여합니다. 그러나 오 탐지 (악성 프로그램으로 탐지 된 유효한 프로그램) 하나만으로도 제품이 실패 할 수 있습니다. 이 경우 지난 12 개월 동안의 성공률을 살펴 봅니다.

독일 마그데 부르크에 본사를 둔 AV-Test는 정기적으로 보호, 성능 및 유용성의 세 가지 영역에서 안티 바이러스 제품을 평가합니다. 보호는 맬웨어 공격을 차단하고 성능은 시스템 리소스 사용을 최소화하는 것과 관련되며 유용성은 오 탐지를 포함하여 여러 가지 요소를 사용합니다. 각 카테고리에서 6 점을 획득 할 수있는 최대 점수는 18 점입니다.

AV-Comparatives는 오스트리아 정부의 도움과 지원으로 다양한 테스트를 수행합니다. 파일 감지 테스트는 시작 후 정적 감지 및 감지를 모두 측정합니다. 오래된 맬웨어 정의를 사용한 유사한 테스트는 제로 데이 공격에 대한 효과를 측정하려고 시도합니다. 그리고 한 달 동안 진행되는 동적 테스트는 각 제품에 최신 멀웨어의 감염을 방지하도록 요구합니다. 합격 한 제품은 STANDARD 등급입니다. 더 나은 제품은 ADVANCED 또는 ADVANCED + 등급을받을 수 있습니다.

런던에 위치한 Dennis Technology Labs의 연구원들은 사용자의 실제 경험을 시뮬레이션하기 위해 열심히 노력합니다. 웹에서 맬웨어를 식별하고 전체 악의적 인 웹 사이트를 캡처하여 통제 된 환경에서 복제하므로 각 제품이 동일한 공격을 경험합니다. 보호 및 오 탐지 모두를 고려하여 AAA, AA, A, B 및 C의 5 가지 레벨에서 인증을받을 수 있습니다.

그것은 무엇을 의미합니까?

과거에는 실제 실습 결과를 요약했지만 그 결과를 이해하기는 쉽지 않았습니다. 한 열에서 3.0이 최고 점수 였고 다른 열에서는 3.0이 끔찍했습니다. 다른 열에는 "100 %"또는 "Y"가 포함될 수 있습니다. 대신 전체 요약 점수와 함께 5 가지 범주 (감지, 청소, 보호, 오 탐지 및 성능)로 결과를 요약하도록 차트를 수정했습니다. 예를 보려면 여기를 클릭하십시오.

여기서 어려운 부분은 연구소가 서로 다른 제품 모음과 다른 수를 테스트한다는 것입니다. AV 테스트 AV 비교는 일반적으로 테스트 실행에서 20 ~ 25 개의 제품을 포함하지만 Dennis Labs는 8 ~ 10 개 이상을 수행하는 경향이 있습니다. 나는 어떤 데이터가 이용 가능한지에 따라해야하며, 그들의 가치에 대한 주관적인 인상에 따라 다양한 테스트에 가중치를 부여합니다.

내 탐지 등급은 VB100 테스트와 AV-Comparatives의 두 가지 파일 탐지 테스트에서 도출됩니다. ICSA Labs 및 West Coast Labs에서 탐지 인증을 받으면 제품의 등급을 올릴 수는 있지만 제품을 끌어 내리지는 않습니다.

AV-Comparatives는 제품 이 탐지 한 맬웨어를 얼마나 잘 제거하는지 확인하는 맬웨어 정리 테스트를 실행합니다. West Coast와 ICSA Labs가 멀웨어 정리에 대한 공급 업체의 기술을 인증 할 경우이를 청소 등급에 포함시킵니다. AV-Test는 유사한 세척 별 테스트를 논의했습니다. 가능한 경우 추가하겠습니다.

Dennis Labs의 실제 테스트는 AV-Comparatives의 동적 테스트와 마찬가지로 맬웨어 공격으로부터 보호하는 것입니다. AV-Test의 보호 구성 요소와 보호 등급에 대한 두 가지를 모두 살펴 봅니다.

AV-Comparatives는 다양한 보안 제품이 시스템 성능에 미치는 영향을 테스트합니다. AV-Test의 세 부분 분석에는 성능 구성 요소가 포함됩니다. 둘 다 내 성능 등급에 들어갑니다.

거짓 긍정은 실제 문제가 될 수 있습니다. 바이러스 백신이 최신 게임을 계속 검역소에 보관하면 바이러스 백신 기능을 해제 할 수 있습니다. Dennis Labs는 내가 오 탐지 등급에 사용하는 별도의 오 탐지 점수를 부릅니다. 또한 AV-Comparatives의 테스트에서 오 탐지로 인해 제품이 등급을 잃어버린 경우에도 유의하십시오. 마지막으로 AV-Test의 유용성 구성 요소를 혼합했습니다.

완전한? 아니

일부 공급 업체는 특정 테스트를 승인하지 않습니다. 최신 위협에 대한 Webroot의 방어 스타일은 일부 테스트와 호환되지 않습니다. 시만텍은 정적 테스트의 가치가 거의 없으며 전체 제품 동적 테스트 만 유용한 정보를 제공한다고 밝혔다. 일부는 전혀 참여를 선택하지 않거나 전체 평가가 불가능한 테스트에 거의 참여하지 않습니다.

그럼에도 불구하고 여기서 배울 것이 많습니다. 전반적으로 5 개의 별을 얻는 제품이 제대로 된 일을 하고 있습니다. 에이스 탐지는했지만 치료에 실패한 것은 기존의 맬웨어 감염을 근절하기위한 올바른 선택이 아닐 수 있습니다. 나는이 시스템을 작동시키는 과정에서 내 자신의 해석을 확실히 조정했다.