این سوالیه که برای همه ایجاد میشه و بعضی بنا به گفته دوستان آشنایان و بعضی تست ها ویا با این جمله ساده که من انتی ویروس x رو چند وقت دارم و هیچ مشکلی هم نداشتم ، برای سیستم انتخاب میکنند.
سعی شده در این تاپیک فقط بهترین روش رو برای انتخاب آنتی ویروس و فایروال مناسب ارائه شود نه توصیه برای انتخاب برنامه ای خاص ، پس دوستان از قرار دادن پست با اشاره به انتخاب برنامه ای خاص خوداری فرمایند. (در همه تاپیک های امنیتی این چنین بحث ها و یا کل کل ها به اندازه کافی انجام شده)
آنتی ویروس:
بخش اول:
انتظار ما نسبت به برنامه آنتی ویروس هست. در اینجا استاندارد ترین هدف رو انتخاب میکنیم پس قصد ما انتخاب برنامه یا برنامه هایی هست که امنیت قابل توجهی به ما ارائه کند.
بخش دوم:
انتخاب مرجع هست تا مسیر انتخاب رو پیگیری کنیم.
چه مرجعی رو باید برای خود انتخاب کنیم:
نکته اول هیچ وقت گفته دیگران و یا حتی کسی که چندین سال از یک برنامه امنیتی استفاده کرده را نمیشه ملاک در نظر گرفت.
حالا برای انتخاب مرجع یک سری به سایت رسمی آنتی ویروس های معروف دنیا میزنیم.
سایت کسپرسکی در بخش why kaspersky? وارد میشیم تا دلیل انتخاب محصولات معتبر کسپرسکی رو از نظر خودش جویا بشیم.
اولین گزینه که میبینیم تست های مقایسه ای است.
در این بخش تمرکز اصلی تست های گرفته شده شرکت AV-comparatives است که کسپرسکی رتبه های خیلی خوبی رو گرفته که حتی مربوط به آخرین تست های شرکت مذکور هم نمی باشد. این خود دلیل اهمیت تست می باشد که با گذشت زمان هنوز تست های گذشته را دلیل انتخاب کسپرسکی میدانند.
خب تا الان تونستیم یکی از معتبر ترین تست هارو به عنوان مرجع انتخاب کنیم.( از vb به عنوان تاییدیه بعدا می توان استفاده کنید )
تست انتخاب شده و معتبر تست AV-comparatives هست.
حالا یکم در باره شرکت بیشتر بدونیمAV-comparatives :
این شرکت یک شرکت اتریشی هست که بی طرف ترین شرکت در مقایسه آنتی ویروس هاست. تست های انتی ویروس ها معمولا با قصد و منظور انجام میشه و میبینید در یک تست یک محصول اول میشه و محصولی دیگه رد میشه در تست دیگیری عکس این اتفاق می افته این به دلیل غیرواقعی بودن تست هاست برای همین هست که خود شرکت های تولید کننده تست av-comparatives رو به عنوان تایید صحت گفته هایشان در نظر میگیرند.
حتی اگر بخواهند یکم مغایر با واقعیت هم تستی رو بذارند با گذاشتن تستی نامعلوم یا بخشی جزئی از این شرکت سعی در بزرگ نمایی شرکت خود میکنند.
در این تست ها روش ها کاملا علمی هست و نتیجه هر بخش کاملا مجزا در نظر گرفته شده و خواننده تست با جزئیات خوبی میتواند به مقایسه آنتی ویروس ها بپردازد . تست ها هر 3 ماه یک بار انجام میشود.
آدرس سایت: http://www.av-comparatives.org
بخش سوم:
مطالعه کامل تست ها از روی مرجع منتخب.
این که ما وارد سایت بشیم و آخرین تست انجام شده رو باز کنیم تا رتبه اول مشخص بشه اشتباه هست. به چند دلیل:
نوع تست ها و ملاک ها در هر تست گرفته شده متفاوت هست. 3 نوع اصلی تست داریم.
تست هایی که بیشتر روی database تکیه شده .
یعنی تست ها زمانی گرفته شده که آنتی ویروس ها آپدیت بودند پس بیشتر database آنتی ویروس ها محک می خورد تا هوش مصنوعی. به این گونه تست ها تست On-Demand Test می گوییم.
برای روشن شدن موضوع به ناچار آخرین تست On-Demand Testرو اینجا قرار میدم اما روش کلی ثابت هست شما هروقت خواستید مسیر انتخاب رو پیگیری کنید روش کلی این چنین است.
خب بخش زیر نشون دهنده درصد پیدا کردن ویروس هاست و رتبه بندی به این شکل بوده که بیش از یک ملیون ویروس انتخاب شده را با انتی ویروس های زیر فقط اسکن کردند و نتیجه بدین شکل شده است.
نکته:
بخش بعدی تست فالس آلارم هست که نشون دهنده خطای آنتی ویروس ها در تست هست که به اشتباه فایل سالمی را ویروس تشخیص دادند. این قسمت از تست false posivite / alarm test نام دارد. که در اخر شرکت با جمع این 2 رده بندی یک درجه به انتی ویروس ها داده است که فعلا این ملاک رو ما روی برسی تاثیر نمیدیم. یعنی نموداری که بالا گذاشتم با نمودار فالس آلارم جمع شده و این رتبه داده شده شده است.
نکته:
برای برسی این بخش On-Demand Test بهتر است که یک الی دو تست قبل رو نیز کنار تست اخر گذاشت و صرفا به اخرین تست اکتفا ننمود.
===========================
تست بعدی تست Retrospective-Testنام دارد. در این بخش دیگه انتی ویروس ها آپدیت نبودند ( مدت کم ) و قدرت تشخیص ویروس های ناشناخته به کار گرفته شده. این تست بیشتر روی هوش مصنوعی تکیه داره تا دیتابیس آنتی ویروس ها.
دلیل تشخیص کم انتی ویروس ها هم در این تست همین هست. من باز آخرین تست رو اینجا قرار میدم تا بتونیم مسیر رو پیگیری کنیم وگرنه وقتی خواستید شما مسیر رو پیش برید باید روی اخرین تست پیش روی کنید.
خب نتیجه این تست با تست قبلی کاملا متفاوت هست.یک دلیل اینکه اعلام شد نباید فقط آخرین تست رو در نظر گرفت همین هست.
حالا با در نظر گرفتن این تست با تست On-Demand Testیک بخش از کار رو ما مشخص کردیم اما... !
نکته:
در هر دو تست اعلام شده بالا یک نکته مهم در نظر نگرفته شده ! اون نکته تکنولوژی behavior blocker آنتی ویرس ها ست که در 2 تست بالا اعمال نشده.
این تکنولوژی توانایی تشخیص ویروس ها و برنامه های مخرب ار روی عمل و رفتار اونها است. پس به همین دلیل تا وقتی که نمونه ها اجرا نشوند این تکنولوژی به کار گرفته محک نمیخورد. نمونه های بالا فقط اسکن شدند و نتایج حاصل شده.
یعنی آنتی ویروس های که تمرکز خوبی روی رفتاری ویروس ها دارند در تست های بالا نشون داده نشده که از جمله محصولات سیمانتک و کسپرسکی.
Dynamic Test
خب پس ما یک بخش دیگه هم نیاز داریم تا بتونیم انتخاب خود رو تکمیل کنیم.
برای این کار که یکی از مهمترین قسمت ها هم هست وارد برسی Dynamic Testآنتی ویروس ها می شویم. تا بطور دستی ویروس ها رو چک کنیم.
پس در این تست نمونه ها run شدند. دلیل run شدن نمونه های این هست که تا نمونه اجرا نشه آنتی ویروس نمیتونه از رفتار آن مخرب بودنش را تشخیص دهد. برای استفاده بهتر از این آپشن شما باید نسخه اینترنت سکوریتی آنتی ویروس مورد نظرتون رو استفاده کنید.
در تست زیر آنتی فیشینگ و بلاک سایت های آلوده نیز تست شده.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خب حالا ما یک نتایج کاملا حرفه ای در اختیار داریم و با کمی دقت می تونیم انتخاب خوبی رو انجام بدیم. ممکنه هر کسی با این نتایج یک انتخابی انجام بده ولی مطمئنا انتخاب خوبی از آب در خواهد آمد. دیگه هرکسی به شما گفت من این برنامه خاص رو دارم و همه جوره تست کردم خوبه یک جمله پیش پا افتاده می تونه براتون باشه و حالا خودتون می تونید صاحب نظر باشید.
( البته تست شخصی آنتی ویرس ها برای اطلاع خوبه اما برای ملاک میشه گفت کاملا گمراه کننده هست )
شک نکنید که با نکات بالا آنتی ویروس خوبی رو انتخاب کردید. تبریک میگم ;)
+++++++++++++++++++++++
+++++++++++++++++++++++
فایروال:
قسمت مهم دیگه از امنیت سیستم رو فایروال بر عهده دارد. که باهم مسیر ساده ای رو برای انتخاب پیگیری میکنیم.
باز هم مثل قسمت قبل مرجع معتبر رو برای خود انتخاب میکنیم.
مثل قبل وارد سایت های رسمی تولید کننده برنامه های امنیتی می شیم.
در قسمت why kaspersky و تست های به عمل آمده برای فایروال ما تست matousec را مشاهده میکنیم.
به همین ترتیب وارد سایت های تولید کننده برتر فایروال ها می شویم.
خب کاملا مشخص هست که برترین تستی که می توان انتخاب کنیم تست matousec است.
بسیار ساده تر از قسمت آنتی ویروس تست های matousec رو مقایسه می کنیم.
نکته : فایروال ها فقط مسئول چک کردن ارتباط شما با اینترنت نیستند بلکه میتونند با HIPS خودشون جلوی اجرای ویروس ها رو بگیرند که این بخش نیاز به تنظیم هست.
دقت کنید یک HIPS قوی خیلی بهتر میتونه از بهترین آنتی ویروس جلوی اجرای ویروس رو بگیره پس در انتخابش دقت کنید.
خب حالا شما با مراجعه به این مرجع و مشاهده اخرین تست ها پس تونستید فایروال های نمونه رو شناسایی کنید.نکته: اگر کار با فایروال انتخابی براتون مشکل بود فایروال خوبه دیگه ای از تست امتحان کنید.
و حالا بازم تبریک میگم که تونستید بهترین فایروال رو انتخاب کنید.
======================================
جمع بندی:
حال با برسی و یک مقدار تحلیل شما به 2 گزینه برای انتخاب برنامه امنیتی سیستم دست پیدا کردید (آنتی ویروس + فایروال). حالا نگاه میکنیم اگر آنتی ویروس انتخابی ما به نام X anti virus بود و فایروال انتخابی ما از همان شرکت تولید کننده بود. شما جمع این دو محصول را نصب و استفاده می کنید با نام X internet security است.( X = شرکت انتخابی )
همواره سربلند و پیروز باشید.
drhaniball
