Hem Securitywatch Reputationsbaserad skadlig url-blockering erbjuder effektivt skydd

Reputationsbaserad skadlig url-blockering erbjuder effektivt skydd

Video: SHE GODS OF SHARK REEF // Full Adventure Movie // Bill Cord & Lisa Montell // HD // 720p (September 2024)

Video: SHE GODS OF SHARK REEF // Full Adventure Movie // Bill Cord & Lisa Montell // HD // 720p (September 2024)
Anonim

Vad är det bästa sättet att undvika att drabbas av en nedladdning av drivrutinen eller någon annan attack från en skadlig webbplats? Enkelt - gå inte dit! De flesta antivirusleverantörer skyddar din webbläsare med ett plugin-program som automatiskt blockerar åtkomst till kända dåliga webbplatser. De bästa av dem identifierar helt nya skadliga webbplatser baserat på rykte, och den senaste rapporten från Dennis Technology Labs verifierar att denna strategi kan vara mycket effektiv.

Omdömning här har inte något att göra med skvaller eller med vad folk tror. Snarare är det ett nyckelord för alla typer av webbplatsattribut. När registrerades domänen först? Vad är dess landskod? Länkar den till andra kända dåliga webbplatser? Innehåller webbplatsens sidor synlig skadlig kod? Genom att samla dessa olika attribut kan plug-in ganska exakt hitta nya dåliga webbplatser.

Testning i verklig värld

För att utvärdera hur väl olika produkter skyddar mot internetbaserad attack skannar Dennis Labs forskare på webben efter de senaste skadliga webbplatserna. Med hjälp av avancerade webbplatsinspelnings- och uppspelningsverktyg utsätter de varje antivirus för exakt samma hot genom att besöka den fångade skadliga webbplatsen i webbläsaren. Kaspersky, Norton och ESET kom på topp i detta test. Alla tre fick AAA-certifiering, den högsta betyg från Dennis Labs.

Kaspersky och Norton i synnerhet har visat mycket effektiv rykte-baserad skadlig URL-blockering. Det innebär också effektiv upptäckt och blockering av phishing-webbplatser - bedrägliga webbplatser som imiterar banker och sådant i ett försök att stjäla dina inloggningsuppgifter.

Jag förväntade mig att se McAfee också i vinnarkretsen. McAfees Global Threat Intelligence-nätverk "korrelerar verkliga data som samlas in från miljoner sensorer över hela världen" för att snabbt avgöra om en helt ny webbplats är skadlig. På nära håll är det ganska imponerande

Ångras av falska positiva

I verkligheten fick McAfee inte ens någon C-certifiering från Dennis Labs. Vad hände? Falskt positivt, det är vad. McAfee blockerade 91 procent av attackerna på ett eller annat sätt. Det är inte illa, även om Norton och Kaspersky lyckades med 99 procent. Problemet är att det märktes för många giltiga program som dåliga.

Dennis Labs använder ett viktningssystem som tilldelar större betydelse för felaktig upptäckt av legitima filer som är mycket utbredda, och även till filer som kan orsaka stora problem om de karantäneras av ett antivirusprogram. (Kom ihåg McAfee-fiaskot 2010, när en falsk positiv inaktiverad XP-dator?) Systemet skiljer också flera nivåer av användarinteraktion, från karantän utan föregående meddelande till olika typer av användarinteraktion. Sammantaget kunde en produkt som blockerade inga legitima program tjäna 740 poäng.

AVG, ESET och Kaspersky fick perfekta 740 poäng. Microsoft, med 724, kom nära. McAfee å andra sidan tjänade bara 450 poäng, lägst av de testade produkterna. (Microsoft, precis som McAfee, misslyckades med att vinna certifiering, men av en annan anledning. Det låter så många skadliga hot glida förbi att dess skyddsresultat kom under noll).

Vi kanske inte håller med om detaljer om vad vi vill ha i ett antivirus, men det väsentliga är mycket enkelt. Först bör den upptäcka och eliminera skadliga program. För det andra bör det lämna legitima program ensamma. Den verkliga testen som utförs av Dennis Labs gör ett mycket trevligt jobb med att kvantifiera dessa behov och identifiera effektiva program.

Reputationsbaserad skadlig url-blockering erbjuder effektivt skydd