查看: 2515|回复: 13
收起左侧

[转帖] NSS Labs AV 测试发现信誉技术举足轻重

[复制链接]
Sammi888
发表于 2009-9-27 17:34:43 | 显示全部楼层 |阅读模式
2009 年 9 月 21 日(IDG News Service),基于信誉技术的新型防病毒系统在阻止恶意软件方面比之前的防病毒系统更加出色。
测试和认证公司 NSS Labs 了解了防病毒软件在阻止基于 Web 攻击时的表现后得出这一结论。
之前,NSS 测试了 9 个防病毒产品-先安装软件,然后引导 PC 访问 3000 多家据知会主动将恶意软件下载到 PC 上的网站。针对趋势科技和 McAfee 分别开发的两种产品,测试了解了所谓的基于信誉技术的恶意软件检测系统在很大程度上阻止了恶意软件的威胁。这些信誉系统使用各种技术来评估程序并判断其是否可信。
NSS 的总裁 Rick Moy 表示,配有信誉技术的防病毒产品在测试中表现更为出色。“并非所有的 AV 都相同,”他说,“防恶意软件产品千差万别,信誉技术正着发挥巨大的作用。”
对于趋势科技的安全网络专家和 McAfee Total Protection 这两款产品,NSS 比较了在打开和关闭基于信誉技术的检测时软件的表现。在该系统打开的情况下,趋势科技的软件性能提升了 23%,McAfee 的软件性能提升了 8%。
NSS 称,趋势科技和 McAfee 同是两家发展最迅速的公司,都在致力于使客户免受不断涌现的恶意软件的困扰。
总而言之,Trend Micro Internet Security 在 NSS 的测试中表现最佳,能够捕获目前 96.4% 的恶意软件。排名第二的产品是 Kaspersky Internet Security,该产品也使用信誉系统,但 NSS 无法关闭该系统来了解它对检测的帮助有多大。
这些信誉检测技术有望增强基于签名的传统 AV 产品。在使用签名检测时,防病毒公司只是获取代码的某种数字指纹,然后阻止具有相同签名的其他任何程序。
由于罪犯在混杂其恶意软件方面非常精通,数字签名已不再奏效,因此,对于防病毒供应商而言,基于信誉技术的检测已成为重要的新领域。来自 Symantec 的 Carey Nachenberg 提到说:“安全行业会遗漏大量恶意软件,这是因为对每一个访问者它都会变化。”,正是他创建了该公司的基于信誉的新型检测系统。
趋势科技的信誉系统可以发挥作用是因为它可以阻止特定的 URL。但信誉系统可以使用各种因素来确定是否阻止某个程序。刚刚发布的 Norton Internet Security 2010 使用了 Nachenberg 的 Symantec Reputation Based Security 系统,该系统采用复杂的算法得出程序的信誉。(NSS 进行测试时,此版本尚未推出。)
其实,信誉系统与 NetFlix 的电影分级系统非常相似,它根据多种因素来进行预测。程序大约已存在多久?它来自哪里?有多少人使用它?“可以将所有这些信息关联在一起,并使用它们对每个软件进行信誉分级。”Nachenberg 说。
NSS 根据捕获的恶意软件百分比评出排在前四位的消费者 AV 产品,它们分别是:
1) Trend Micro Internet Security 2009 / 96.4%
2) Kaspersky Internet Security 2009 / 87.8%
3) Norton Internet Security 2009 / 81.8%
4) McAfee Total Protection Suite 2009 / 81.6%


文章来源:
《计算机世界》
2009 年 9 月 21 日
alexchen2008
发表于 2009-9-27 17:37:12 | 显示全部楼层
感谢楼主分享
Soma Cruz
发表于 2009-9-27 17:38:28 | 显示全部楼层
测试用的趋势用的是国际码还是中国码?
jeffgree
头像被屏蔽
发表于 2009-9-27 17:41:25 | 显示全部楼层

回复 3楼 悠柚的弟弟 的帖子

然是国际码
悠柚
发表于 2009-9-27 17:43:31 | 显示全部楼层

回复 4楼 jeffgree 的帖子

感谢解答

另外想问问什么是”基于信誉技术的检测“,Norton可能有insight,McAfee是什么?Artemis
gzy_hao
发表于 2009-9-27 17:49:11 | 显示全部楼层
基于信誉的检测?


应该测试Norton 2010,Norton 2010对于基于信誉的检测的改进非常大,加了新引擎,还加入了云安全
woai_jolin
发表于 2009-9-27 17:53:14 | 显示全部楼层

回复 6楼 gzy_hao 的帖子

请你看完全文
luoyou1988117
发表于 2009-9-27 17:59:33 | 显示全部楼层
基于信誉的技术莫非就是白名单之类的东西
gzy_hao
发表于 2009-9-27 18:19:24 | 显示全部楼层

回复 7楼 woai_jolin 的帖子

Sorry


我没通读完全文
Lelouch
发表于 2009-9-27 18:58:33 | 显示全部楼层

回复 5楼 悠柚 的帖子

……你有必要开着MJ同时回复吗……KILL YOUR BROTHER!!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 03:27 , Processed in 0.137866 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表