آشنایی با ویروس (قسمت آخر-انتخاب يک ضدويروس کارآ و مناسب)
توجه: ویژگیهای ذکر شده در پایین بعنوان ویزگیهای عمومی برای تمام آنتیویروسهای مطرح در بازار بوده که لزوما باید داشته باشند و اختصاص به آنتی‌ویروس خاصی ندارد.
برابر درخواست بی شمار کاربران مبنی بر معرفی برند خاص توسط پلیس فتا، همانطور که از چند ماه پیش در قسمت پرسش های متداول وبسایت پاسخ دادهایم این پلیس بر اساس سیاست سازمانی خود از هیچ برند خاصی حمایت نمی کند و استفاده از مطالب عمومی که در وب‌سایت‌های امنیتی نیز درج شده، دلیلی بر تأئید برند آنها نمی‌باشد.
شما کاربرگرامی نیز می‌بایست بر اساس تحقیقات خودتان و با توجه به نیازتان برند خاصی را بعنوان آنتی ویروس انتخاب کنید و فقط توجه داشته باشید که برای بالا بردن امنیت خود در فضای مجازی از نسخه های اصلی و معتبر ضدویروس استفاده کرده و به هیچ عنوان از نسخه های جعلی و کرک شده استفاده نکنید.
چالشهای مقایسه آنتی‌ویروسها
چالش 1: کاربران آنتی‌ویروس اغلب به دنبال حل مشکلات ویروس خود بوده و فرصت تحقیق و مطالعه و مقایسه آنتی‌ویروسها را ندارند. به هنگام تصمیم گیری درانتخاب یک آنتی‌ویروس مناسب، متاسفانه اغلب کاربران به جای اتخاذ یک روش علمی و تحقیق و مطالعه در کیفیات آنتی‌ویروسها، دست به دامان شنیده‌ها و توصیه‌ها و تبلیغات فروشندگان می شوند. مشخص است که این روش علمی نیست. چالش 2: در حال حاضر سازمانها و شرکتهای مختلفی اقدام به مقایسه محصولات امنیتی کرده و نتایج آزمونهای خود را در قالب نشانه‌ای خاص ارائه می‌کنند. این نشانه‌ها، به عنوان ابزار برتری محصولات از سوی تولید‌کنندگان و یا سایر افراد ذینفع مورد استناد قرار می‌گیرد. کثرت این منابع و ادعای کلیه تولید کنندگان محصولات امنیتی مبنی بر بهترین بودن،کاربران را با ابهاماتی مواجه کرده است. حتی در مواردی ، با استناد به یک مرجع و منبع واحد، سازندگان زیادی ادعای برتری می‌کنند که این مورد ابهامات را دوچندان می کند.
راه حل:
1-عدم اعتماد به ادعاهای فروشندگان، سازندگان و یا نمایندگان آنتی‌ویروسها و اتخاذ یک روش علمی
2-تحقیق در مورد اعتبار و استقلال مرجع آزمون گیرنده
کدام ضدویروس بهترین است؟ شاید اگر از اشخاص گوناگون بپرسیم پاسخ های متفاوتی دریافت نماییم. اما اگر از همان اشخاص بخواهیم دلایل و مدارکی برای انتخاب خود بیاورند، به احتمال بسیار زیاد جواب قانع کننده‌ای دریافت نکنیم. دلیل این موضوع بسیار واضح است، اغلب ما از زاویه‌ای جانبدارانه به این قضیه می‌نگریم، شاید تنها معیار ما برای انتخاب بهترین ضدویروس تجربه چندین ساله از داشتن آن محصول خاص باشد.و شاید هم زحمت مطالعه و تحقیق را بر خود روا نداشته و اساس انتخاب خود را بر شنیده‌ها معطوف می‌داریم. از اینرو اینگونه قضاوت‌ها اساساً پایه علمی و تحقیقاتی نداشته و نمی‌توان به صحت و درستی آن اعتماد داشت.
اما شاید این پرسش برایتان مطرح شود که پس راه حل چیست؟ به راستی چگونه می توان بدون قضاوتی جانبدارانه بهترین (و یا حداقل یکی از بهترین محصولات آنتی‌ویروس) را انتخاب کرد. در جواب باید بگوییم اینکار نیاز به تحقیق و بررسی نتایج آزمایش‌های گوناگون که طی چندساله برگزار شده است دارد. آنچه مسلم است این است که تجربیات شخصی ما، به تنهایی نمی‌تواند برای بررسی تمامی ویژگیهای یک آنتی‌ویروس کافی باشد. براي بررسی آنتی‌ویروسها به صورت جامع، نیاز به آزمایشگاههای مجهز و مهمتر اینکه نیاز به دانش اختصاصی آن می باشد . خوشبختانه چند سازمان در سطح جهان وجود دارد که کار آن اختصاصا مقایسه آنتی‌ویروسها است.البته براساس نتایج این سازمانها، نیز نمی توان اعتماد صد در صد کرد چراکه یک برند در آزمون یک سازمان رتبه ممتاز کسب می کند ولی در آزمون سازمان دیگر در همان مقطع زمانی نمره متوسط کسب می کند لذا باید نتایج چندین سازمان را گرد آوری و باهم مقایسه کرد و آنتی ویروسی که در عمده نتایج همزمان این سازمان ها رتبه خوبی کسب نموده اند را انتخاب نمود، چرا که آن هنگام می توان ادعا کرد محصول انتخابی ما واقعاً ضدویروس خوب و قابل اطمینان است. پارامترهای مهم در ارزیابی آنتی‌ویروسها
ویژگیهای مهم آنتی‌ویروسها را می توان به دو دسته فنی و غیر فنی دسته بندی کرد. از دید فنی، یک آنتی ویروس در درجه اول باید بتواند ویروسها را به خوبی تشخیص دهد. ثانیا، یک نرم افزار آنتی‌ویروس باید سبک بوده و کمترین منابع سیستمی را اشغال کند.
یک ویژگی بسیار مهم دیگر، هوش مصنوعی آنتی‌ویروس است. همه کاربران این مطلب معروف" ویروسها همیشه یک گام از ضدویروسها جلوتر هستند" را به دفعات شنیده‌اند. اما این مطلب بیشتر در مورد ضدویروسهای سنتی که شناسایی آنها بر پایه الگو می‌باشد صادق است.
با توجه به رشد صعودی ویروسها و با درنظر گرفتن اینکه، یک ویروس در مدت زمانی که سازنده ضد ویروس در حال شناسایی آن می‌باشد چه صدماتی را وارد می کند، این روش سنتی جوابگو نبوده و نیاز به یک ضدویروس هوشمند بیش از پیش ضروری به نظر می‌رسد.استفاده از هوش مصنوعی، مزایایی مانند سبک بودن و سرعت اسکن بالا را به همراه دارد. زیرا در روش سنتی ، اطلاعات ویروسها در بانک اطلاعاتی ضدویروس ذخیره می شود. با توجه به اینکه در حال حاضر بیش از شش میلیون نوع ویروس در دنیا شناسایی شده، ذخیره این حجم بالای ویروسها تبعاتی مانند افت شدید کارایی سیستم (سنگین بودن) و عدم شناسایی ویروسهایی جدید را به همراه دارد در حالیکه، این مشکل با هوش مصنوعی قابل حل بوده
ویژگیهاي مهم یک ضد ویروس که سازمانهای جهانی(VirusBulletin و Comparatives و ....) آنها را مورد ارزیابی قرار می دهند
به ترتیب اهمیت عبارتند از:
1. قدرت شناسایی بالا( قدرتمند بودن)
2. هوش مصنوعی مطمئن در جهت شناسایی ویروسهاي ناشناخته جدید(هوشمند بودن)
3. کمترین تاثیر بر کارایی سیستم ( سبک بودن)
4. سرعت اسکن: از دید غیر فنی قدرت تعمیر فایلهای آلوده است ، مسایلی همچون نداشتن بکدور ارسال فایلها و اطلاعات از سیستم کاربر به شرکت سازنده آنتی ویروس می باشد
5.آنتیویروسهای چند موتوره-سنگین ترین آنتیویروسهای جهان ويژگی‌های انتخاب يک ضدويروس کارآ و مناسب
1- مشخصات عمومی :
- داشتن لایسنس معتبر و اصلی
- سهولت در نصب نسخه های مختلف حتی نسخه سازمانی تحت شبکه
- سهولت در استفاده
- عملکرد يا کارآيی
- زمان پاسخ به ويروس‌های جديد اعلام شده از طرف مشتری
- پشتيبانی ويروس‌های منطقه‌ای
- عدم تخريب فايلهای اصلی سيستم و اطلاعات ايجاد شده توسط کاربر
- جوابگويی فايلهای تخريب شده توسط ضدويروس
- پاکسازی کامل فايل
- بازيابی اطلاعات کدشده توسط ويروس
- گزارش گيری مديريتی جهت پيدا نمودن منبع آلودگي و کنترل کاربران
- وجود امنيت در طراحی نرم‌افزار
- عدم وجود Backdoor و Blackbox در برنامه ضدويروس
- پاکسازی سريعتر
- قابليت سفارشی نمودن نرم‌افزار
- وجود مرکزی بومی برای تحقيقات روی ويروس‌های رايانه‌ای
- در دسترس بودن کارشناسان ضدويروس و تيم تحقيقاتی
- ارائه پشتيبانی مناسب
- ارائه کمترین پیام به کاربر بخصوص در زمان بازی
- داشتن امکانات اضافی مانند داشتن کنترل والدین و ....
- داشتن فایروال قوی یا بهینه سازی فایروال سیستم عامل
2- قابليت‌های اسکن (پويش يا کنترل):
- پويش بلادرنگ (آنی)
- پويش بر اساس جدول زمانی
- پويش مکاشفه‌ای
- پويش دستی
- تخمين زمان پويش
- پویش در زمان بیکاری سیستم
- گزارش گیری و ثبت تاریخچه آن
3- به روز رسانی :
- اشتراک سالانه
- بروز رسانی اطلاعات ويروسها به صورت خودکار
- بروز رسانی رابط کاربری و موتور جستجو به صورت خودکار
- بروز رسانی اطلاعات ويروسها به صورت دستی
- بروز رسانی رابط کاربری و موتور جستجو به صورت دستی
- کلیه انواع بروز رسانی ها وقتی انجام می گیرد عملکرد سیستم را تحت تأثیر قرار نداده و بتوان سایر امورات را براحتی حین بروز رسانی انجام داد.
4- گواهينامه (Certification)
5- پشتيباني فني، هميشگی و موثر
- راهنما/پاسخ به سوالات متداول/ دانش‌مان يا پايگاه دانش (Knowledge Base)
- پشتيبانی تلفنی
- دوره‌های آموزشی برای نسخه های سازمانی
- پشتيبانی از طريق ايميل
6-پشتيبانی شده برای سيستم عامل‌های رايج
7- ديگر ويژگي ها:
- هشدار در مورد تهديدات فراگير
- سازگاري سخت‌افزاری و نرم‌افزاری سيستم با ضدويروس انتخاب شده .
- توانای شناسائی الگوريتم‌های ( Heuristic ) .
- توانايی شناسائی انواع فايل‌ها با فرمت‌های مختلف .
- توانايی شناسائی اسب‌های تراوا، جاوا اپلت‌های مخرب، اكتيوايكس‌های مزاحم و اسكريپت‌های مخرب.
- توانايی پويش ضميمه ( Email ) .
https://www.cyberpolice.ir/learning/11731
