Win10平臺殺毒軟件年度測試：360排名第一

　　日前，國內(nèi)知名安全機構(gòu)精睿網(wǎng)絡(luò)安全實驗室發(fā)布《2017主流殺毒軟件年度測試報告》。報告以近期裝機量激增的Win10系統(tǒng)為測試環(huán)境，遴選國內(nèi)外10款主流殺毒軟件，以2017年從安全論壇采樣收集到的高發(fā)木馬病毒為樣本，針對其靜態(tài)掃描查殺功能和動態(tài)實時防御效果進行了測試，為國內(nèi)用戶篩選最適合Win10的殺毒軟件提供參考。

　　報告結(jié)果顯示：國內(nèi)用戶量最大的殺軟360在木馬病毒查殺、感染型病毒修復、主動防御三大測試項目上優(yōu)勢明顯，擊敗眾多國內(nèi)外老牌殺軟而排名榜首。

　　圖：十款主流殺毒軟件測試結(jié)果綜合對比圖

　　高難度查殺防御領(lǐng)域?qū)嵙�強�?360斬獲“雙料”冠軍

　　精睿安全實驗室選取了360殺毒、趨勢、卡巴斯基、Windows Defender等十款國內(nèi)外主流殺毒軟件，分別進行了查殺、修復和主動防御測試。

　　查殺測試是最基礎(chǔ)的題型，極為考驗云端病毒庫的更新速度;修復測試則屬中檔難度，它主要針對感染型病毒，要求殺毒軟件除清除病毒代碼外，還要把被病毒感染的文件恢復正常;而整個考試中的奧賽級題型莫過于主動防御測試，它最接近用戶使用場景，考驗的是殺毒軟件對運行的惡意軟件的自動攔截能力。

　　查殺測試收集了今年比較熱門的木馬病毒樣本參與測試，通過分析掃描日志的方法，來計算查殺率。報告顯示，Avast、360殺毒以及ESET NOD32名列三甲，檢出率均超過90%。Windows Defender對國內(nèi)流行木馬病毒的檢出率則只有8.74%，總計30000個惡意樣本僅查殺2622個，相比其他專業(yè)殺毒軟件存在較大差距。

　　從對付感染型病毒這一棘手的惡意程序來看，各大殺軟表現(xiàn)參差不齊。從對1347個受感染樣本修復來看，360殺毒和卡巴斯基成為排名最高的第一梯隊，九成以上的修復率遙遙領(lǐng)先于其他殺軟。

　　圖：360修復結(jié)果排名第一

　　在主動防御這一最接近用戶真實使用場景的測試中，測試機構(gòu)在殺毒軟件的保護下雙擊運行經(jīng)過免殺處理的木馬病毒，以此檢測殺毒軟件對程序的惡意行為攔截能力。經(jīng)過17輪病毒測試，360殺毒成功攔截了16例病毒攻擊，是十款殺毒軟件中唯一一個防御成功率超過90%的產(chǎn)品，這也讓包括卡巴斯基在內(nèi)的國外一流殺軟都黯然失色。

　　圖：360主動防御攔截結(jié)果排名第一

　　大安全時代木馬高發(fā)變種頻出 網(wǎng)絡(luò)安全轉(zhuǎn)向主動防御

　　2017年，以WannaCry為代表的勒索病毒今年肆虐全球，頃刻間，全球大大小小的銀行、醫(yī)院、政府機構(gòu)的計算機陷入癱瘓，屏幕上跳出支付贖金的對話框。很多人為了“免遭荼毒”，不得不乖乖就范，老老實實向黑客繳納了贖金。

　　如今，諸如勒索病毒之類的高發(fā)木馬、病毒、蠕蟲更新速度極快、變種繁多，這些惡意軟件不僅能夠利用系統(tǒng)漏洞，攻擊用戶計算機，而且更加善于偽裝，并迅速改變其特征。普通的殺毒軟件的特征識別庫如果沒有及時更新，就意味著對此類病毒束手無策。

　　報告指出，依賴于殺毒引擎把惡意程序和病毒特征庫作比較這種傳統(tǒng)的做法肯定是滯后的，將基于行為判斷的主動防御技術(shù)和云端查詢文件安全級別集合在一起，將是未來殺軟需要重點發(fā)力的方向。

　　據(jù)了解，360殺毒和安全衛(wèi)士均采用了“云安全主動防御”的方式，把基于行為判斷的主動防御技術(shù)和云端查詢文件安全級別結(jié)合在一起;再加上360在云端白名單大數(shù)據(jù)上的長期積累，以及把人工智能應(yīng)用于殺毒引擎的自學習、自進化能力，大大提升了殺毒軟件的查殺和防護效率，這也是360殺毒在本次年度測試中拔得頭籌的重要原因。

　　圖：殺毒軟件是大多數(shù)用戶計算機的第一道城防

　　計算機病毒攻防這場正義與邪惡的較量歸根到底是雙方技術(shù)實力的比拼。而PC計算機仍舊是正邪雙方較量的主戰(zhàn)場。在“大安全”時代，網(wǎng)絡(luò)安全已經(jīng)從被動響應(yīng)轉(zhuǎn)向主動防御，PC端殺軟未來也將朝這個方向重點發(fā)力。