當前,隨著互聯網的飛速發展,網路安全形勢日益嚴峻。 而「雲安全」技術的出現,則在大大拓寬了病毒、惡意軟體和惡意連結的收集管道的同時,提高了對新病毒即時進行採集、分析以及處理的能力。 這讓「秒殺」新病毒成為可能,安全行業歷史也因此改寫。
圖1「雲安全」技術簡單圖解
但是,各廠商在宣稱中均稱自旱?ldquo;雲殺軟」最強,普通使用者很難分辨優劣。 為此,測試組篩選了國內裝機常見的四款「雲殺軟」:360殺毒、瑞星、金山毒霸、超級巡警的最新版,對其「雲殺毒」能力進行測試,以説明使用者正確選擇適合自己的雲殺軟。
一、測試原理:
參照國際通行「雲殺軟」測試方法(如圖2),此次測試將著重從基於來源的最新惡意連結的「雲攔截」能力,和基於未知檔的「雲查殺」能力。 如果一款殺毒軟體在這兩個方面的任一防護層都能攔截住惡意威脅,那麼它就是值得使用者信賴和選擇的。
圖2國際通行「雲殺軟」測試方法
二、測試過程及結果如下:
1:惡意連結「雲攔截」測試
測試方案:能否從源頭上有效攔截此類惡意連結,是考驗一款殺軟「雲殺毒」能力的重要指標。 為此,測試組專門收集了100個網路上最新的惡意連結,截止測試截止時全部有效,測試員會依次記錄四款殺毒軟體攔截這些惡意連結的數目。
圖3惡意連結成分示例
測試結果:從實際測試結果來看,四款參測殺軟在攔截掛馬網站的測試中表現都比較出色,360殺毒、瑞星、金山毒霸均能實現100%攔截效果;而在釣魚欺詐網站的攔截測試中,僅360殺毒達到了90%,瑞星和金山毒霸相比之下稍遜一籌, 各參測殺軟均需進一步提升。
2:新病毒「雲查殺」測試
測試方案:坊間有這麼一種說法,稱「雲殺軟」一旦斷開網路,其查殺能力會大幅下降。 所以,能否在斷網環境下還能有效的查殺新病毒,是考驗參測殺軟「雲殺毒」能力的另一重要指標!為此,測試組從國內某知名安全論壇上搜集了100個最新病毒樣本,測試員分別記錄參測軟體在聯網和斷網環境下的查殺數量。
測試結果:在聯網查殺新病毒的測試中,360殺毒、金山毒霸、瑞星都取得了不錯的成績,知名度不高的超級巡警表現略遜。 不過在斷網環境中,金山毒霸的表現急轉直下,65%的查殺率尚不及超級巡警,更遠遠落後于360殺毒和瑞星。
三、測試小結:
綜合以上測試結果來看,360殺毒以優異的雲防護和查殺能力奪得了本次測試的榜首位置;金山毒霸在聯網狀態下成績不錯,查殺率僅次於360殺毒,可惜斷網後就如同被廢了武功;瑞星各項成績相對均衡, 雲安全領域起步較晚的超級巡警則有待提高,使用者量的劣勢可能是其無法採集大量樣本、從而提升防護能力的瓶頸。