झूठ, बड़ा झूठ और एंटीवायरस। भाग चार। हेरेसी इकोनामिकल है

सुरक्षा सुविधाएँ अपने उपयोगकर्ताओं के लिए ब्लैक बॉक्स हैं। एक साधारण व्यक्ति उस सुरक्षा की प्रभावशीलता को समझने में सक्षम नहीं है जिसे उसने खरीदा या जा रहा है। परीक्षण की आवश्यकता है। पेशेवरों द्वारा आयोजित टेस्ट।







हाल तक तक, केवल दो प्रकार के संक्रमण सुरक्षा परीक्षण थे - स्कैनिंग एंटीवायरस इंजन का प्रत्यक्ष और पूर्वव्यापी परीक्षण। और कुछ नहीं। आम तौर पर। एक प्रत्यक्ष परीक्षण - जब लगभग दस लाख नमूनों का संग्रह लिया जाता है, तो यह स्पष्ट नहीं होता है कि वे कैसे और कहां एकत्र किए गए थे, जिसमें अज्ञात मात्रा में कचरा होता है जो बिल्कुल भी शुरू नहीं होता है, और स्कैनिंग इंजन इस सभी गड़बड़ी में दे रहा है। सस्ता और हंसमुख। एक पूर्वव्यापी परीक्षण "जमे हुए" हस्ताक्षर आधार के साथ एक परीक्षा है। वे कई हफ्तों तक अपडेट रहना बंद कर देते हैं, और फिर उसी एंटी-वायरस स्कैनर को ताजा आये हुए मांस पर डाला जाता है।



जैसा कि आप देख सकते हैं, ऐसे परीक्षणों में संक्रमण को रोकने के लिए अभिनव दृष्टिकोण के लिए कोई जगह नहीं है। केवल स्कैनिंग इंजन का परीक्षण किया जाता है, जैसे कि और कुछ भी मौजूद नहीं है। हालांकि, अधिकांश आधुनिक एंटीवायरस में एक व्यवहार अवरोधक और URL फ़िल्टर होता है, जिसे पुराने तरीकों का उपयोग करके परीक्षण नहीं किया जा सकता है।



और फिर एएमटीएसओ संगठन दिखाई दिया, जो मौलिक रूप से नए, तथाकथित गतिशील परीक्षण के लिए दृष्टिकोण विकसित कर रहा है। यही है, दुर्भावनापूर्ण एप्लिकेशन के लिंक एकत्र किए जाते हैं और एक परीक्षण बेंच पर चलाए जाते हैं। यहां, लिंक फिल्टर और एक व्यवहार अवरोधक पहले से ही काम कर सकते हैं, और परीक्षण स्वयं वास्तविकता के करीब हो जाता है।



दुर्भावनापूर्ण मॉड्यूल के संग्रह के माध्यम से स्कैनर इंजन के एक साधारण रन की तुलना में गतिशील परीक्षण तकनीकी रूप से बहुत अधिक जटिल हैं। वास्तव में, परीक्षण संगठनों में से कोई भी यह परीक्षण नियमित रूप से नहीं करता है, जिनमें से कुछ केवल तैयारी के स्तर पर हैं। संक्रमण को रोकने के लिए गतिशील परीक्षण, जाहिरा तौर पर, 2011-2012 में केवल कसकर हमारे जीवन में प्रवेश करेंगे, संक्रमण की रोकथाम की प्रभावशीलता का मुख्य उपाय बन जाएगा।



मेरा मानना ​​है कि कई निर्माता अप्रचलित "हस्ताक्षर" पर ध्यान केंद्रित करते हुए ऐसे परीक्षणों के परिणामों को बंद या विकृत करने की कोशिश करेंगे, क्योंकि परिणाम उनके पक्ष में नहीं होंगे। नवंबर 2009 में, रूसी एंटी-मालवेयर सुरक्षा पोर्टल द्वारा पहला गतिशील परीक्षण जारी किया गया था। यहाँ इसके परिणाम हैं: http://www.anti-malware.ru/antivirus_test_zero-day_protection । जैसा कि आप देख सकते हैं, एक धमाके के साथ कंप्यूटर सुरक्षा सुनिश्चित करने के लिए पुराने दृष्टिकोण एक नया खो गया, जिससे जीवन में अपना रास्ता बना। अब आइए सुरक्षात्मक उपकरणों के निर्माताओं की प्रतिक्रिया देखें। केवल Kaspersky Lab ने जवाब दिया, कलाई के एक गुच्छे वाले मार्केटर्स ने Kaspersky Internet Security को दूसरा स्थान दिया ... पहला! मेरा विश्वास मत करो - यहाँ आपके लिए लिंक है: http://www.kaspersky.ru/news?id=207733114 । बाकी सभी ने केवल परीक्षण को अनदेखा किया, जैसे कि यह बिल्कुल भी मौजूद नहीं था। ठीक है, ठीक है - विला को उन तथ्यों को नहीं जानना चाहिए जो मन को भ्रमित करते हैं, उन्हें विश्वास करना चाहिए और काम करना चाहिए, और सबसे महत्वपूर्ण बात, मालिक को खिलाना। इसलिए कि मात्र ने सोचा कि कंप्यूटर संक्रमण से बचाने के लिए वैकल्पिक दृष्टिकोण हैं, उनके द्वारा सार्वभौमिक विधर्म के रूप में माना जाता है!



PS चक्र का अंतिम लेख एक सप्ताह में है।