কোন অ্যান্টিভাইরাস পণ্য নিজের সুরক্ষায় সেরা?

আপনি আপনার ডেটা এবং আপনার ডিভাইসগুলি সুরক্ষিত করতে আপনার অ্যান্টিভাইরাস বা সুরক্ষা স্যুটের উপর নির্ভরশীল, তবে এটি নিজেকে কতটা সুরক্ষিত করে? সুরক্ষা সফ্টওয়্যারটি কেবলমাত্র সফ্টওয়্যার, এবং অন্যান্য ধরণের প্রোগ্রামের মতো ত্রুটিগুলির সাপেক্ষে। কোনও সফ্টওয়্যার ত্রুটি আক্রমণটিকে কাজে লাগানোর জন্য প্রোগ্রামটি না খোলার জন্য কোডাররা কিছু সহজ পদক্ষেপ নিতে পারে। তবে, জার্মান ল্যাব এভি-টেস্ট ইনস্টিটিউটের সর্বশেষ প্রতিবেদনটি সরাসরি আক্রমণকারীর বিরুদ্ধে সুরক্ষিত বিক্রেতারা তাদের পণ্যগুলি কতটা ভালভাবে বর্ম সজ্জিত করে তার বিস্তৃত পরিসর দেখায়।

একটি সহজ সমাধান

এভি-টেস্টের প্রতিবেদনে বলা হয়েছে যে খুব ভাল প্রোগ্রামগুলিতে প্রতি দুই হাজার লাইন কোডে একটি ত্রুটি থাকে। সমস্যাটি হচ্ছে, একটি বড় প্রোগ্রামটিতে হাজার হাজার নয় কোডের কয়েক মিলিয়ন লাইন থাকবে। এটা অনেক ত্রুটি। ম্যালওয়ার দ্বারা আক্রমণ করার জন্য প্রতিটি ত্রুটি প্রোগ্রামটি খোলে না, তবে কিছু করে।

এর আক্রমণে সফল হতে, একটি শোষণকে অবশ্যই ভুক্তভোগী প্রোগ্রামটিকে দূষিত কোড কার্যকর করতে বাধ্য করতে হবে। কেউ কেউ কোড হিসাবে ডেটা হিসাবে স্লিপ করে এবং ভুক্তভোগীকে এটি কার্যকর করতে বাধ্য করে do অন্যরা অস্থায়ী স্টোরেজের জন্য প্রোগ্রাম দ্বারা ব্যবহৃত স্ট্যাক বা গাদা, মেমরি অঞ্চলগুলিতে হেরফের করে। আসল মেমোরির তুলনায় বাফারে আরও ডেটা জ্যাম করা হ'ল প্রোগ্রামের মেমোরি স্পেসে স্বেচ্ছাসেবীর কোড পাওয়ার আরও একটি উপায়।

দুটি পরিপক্ক প্রযুক্তি রয়েছে যা বহু শোষণকে ব্যর্থ করতে পারে। ডেটা এক্সিকিউশন প্রোটেকশন (ডিইপি) হোল্ডিং ডেটা হিসাবে চিহ্নিত হিসাবে চিহ্নিত যেকোন মেমরি অঞ্চলে কোড সম্পাদনকে কেবল বাধা দেয়। এটি একা শোষণের জন্য একটি প্রবেশের বিন্দু মোছা।

নাম স্পেস লেআউট র‌্যান্ডমাইজেশন (এএসএলআর), নামটি যেমন বোঝায় যে কোনও প্রোগ্রাম দ্বারা ব্যবহৃত মেমরি সেক্টরগুলিকে বদলে দেয়, তাই আক্রমণকারীটি ভবিষ্যদ্বাণী করতে পারে না যে ঝুঁকিপূর্ণ কোডটি ধারণ করে সেক্টরটি কোথায় পাওয়া যাবে। উভয় কৌশল উইন্ডো নিজেই ব্যাপকভাবে ব্যবহৃত হয়। বেশিরভাগ আধুনিক সংকলকগুলির জন্য, এই প্রতিরক্ষামূলক প্রযুক্তিগুলির প্রতিটি বাস্তবায়ন যেমন একটি স্যুইচ উল্টানো তত সহজ।

পরীক্ষা পদ্ধতি

এভি-টেস্ট গবেষকরা 24 টি গ্রাহক-পক্ষের সুরক্ষা পণ্য এবং ব্যবসায়ের দিকে এগিয়ে থাকা আটটি পণ্য সংগ্রহ করেছিলেন। প্রতিটি পণ্যের জন্য, তারা একটি সাধারণ শুমারি করেছে performed তারা প্রতিটি এক্সিকিউটেবল ফাইল, ডায়নামিক লিংক লাইব্রেরি, ড্রাইভার এবং.Sys ফাইলটি অ্যাপ্লিকেশনটির সাথে সম্পর্কিত এবং প্রতিটি মডিউল ডিইপি, এএসএলআর বা উভয় প্রয়োগ করেছে কিনা তা উল্লেখ করেছে noted তারা পৃথকভাবে 32-বিট এবং 64-বিট পণ্যগুলি মূল্যায়ন করে।

আমি যেমন উল্লেখ করেছি, ফলাফলগুলি বিস্তৃত পরিসীমা জুড়েছিল। ইএসইটি একমাত্র গ্রাহক পণ্য ছিল যার শতভাগ কভারেজ ছিল; সেই স্তরে সিম্যানটেকই ছিল একমাত্র ব্যবসায়িক পণ্য। আভিরা, জি ডেটা, ম্যাকাফি এবং এভিজি তাদের 64৪-বিট পণ্যগুলি ডিইপি এবং এএসএলআর দ্বারা সম্পূর্ণ সুরক্ষা দেয়। তবে, তাদের 32-বিট সংস্করণে কভারেজ 90 থেকে-বেশ-100 শতাংশ পর্যন্ত ছিল।

স্পেকট্রামের অন্য প্রান্তে, ইস্কান ইন্টারনেট সুরক্ষা স্যুটটির গড় ব্যয় মাত্র 17.5 শতাংশ। কিংসফট অ্যান্টিভাইরাস গড়ে 19 শতাংশ পরিচালনা করেছিলেন, তবে এটির 64-বিট পণ্যগুলিতে মোটেও ডিইপি ব্যবহার করেনি।

এই প্রতিরক্ষামূলক প্রক্রিয়া সক্রিয় করা কেবল একটি সংকলক সুইচ উল্টানোর বিষয় হিসাবে, কেন বিক্রেতারা সেগুলি উপেক্ষা করবেন? এভি-টেস্টে বেশ কয়েকটি উত্তর পেয়েছে। কিছু বিক্রেতারা তৃতীয় পক্ষের লাইব্রেরি ব্যবহার করেছিলেন যা সুরক্ষার সাথে সংকলিত হয়নি। কিছু মালিকানাধীন সুরক্ষা প্রযুক্তি ব্যবহার করে রিপোর্ট করেছেন যে ডিইপি এবং এএসএলআরের সাথে সামঞ্জস্যপূর্ণ নয়। এবং কেউ কেউ বলেছে যে নির্দিষ্ট ফাইলগুলি প্রোগ্রামের মাধ্যমে সক্রিয়ভাবে ব্যবহৃত হয় না, তাই তাদের কোনও ব্যাপার হয় না। (তাহলে কেন এগুলি অপসারণ করবেন না?)

সুরক্ষা, কর্মক্ষমতা, ব্যবহারযোগ্যতা

স্ব-সুরক্ষা প্রতিবেদনের পাশাপাশি, এভি-টেস্ট অ্যান্টিভাইরাস সুরক্ষা, কর্মক্ষমতা এবং ব্যবহারযোগ্যতার সর্বশেষ প্রতিবেদন প্রকাশ করেছে। আপনি তাদের পরীক্ষার পদ্ধতিটি অনলাইনে দেখতে পারেন। সম্পূর্ণ পরীক্ষার ফলাফল অনলাইনেও পাওয়া যায়; আমি এখানে উচ্চ পয়েন্ট আঘাত করব।

গতবারের মতো ক্যাসপারস্কি একটি নিখুঁত 18 পয়েন্ট অর্জন করেছিল এবং শেষবারের তুলনায় আভিরা গতবারের তুলনায় 1.5 পয়েন্ট অর্জন করেছিল এবং ক্যাসপারস্কিকে শীর্ষে যোগ দিয়েছে। উতরাই slালুতে, জোনঅ্যালার্ম এবং ভিপ্রে উভয়ই গতবারের চেয়ে ৩.৫ পয়েন্ট কম এসেছিল। জোন অ্যালার্মের জন্য, এটি সমস্তই পারফরম্যান্স টেস্টে ছিল, যেখানে এর স্কোর নিখুঁত 6 থেকে নেমে 2.5 তে নেমেছে। তিনটি ক্ষেত্রেই ভিপ্রে পয়েন্ট হারিয়েছে। এর মোট স্কোর 8.5 পয়েন্ট শংসাপত্রের জন্য প্রয়োজনীয় 10 পয়েন্টের নীচে।

আমি নিশ্চিতভাবে এভি-টেস্টের মতো ল্যাবগুলিকে তাদের মূল্যায়নগুলি নতুন ক্ষেত্রে প্রসারিত করে, যেমন স্ব-সুরক্ষার জন্য সুরক্ষা পণ্যগুলি চেক করার মতো প্রশংসা করি। অন্য কিছু না হলে, এই নির্দিষ্ট প্রতিবেদনটি সুরক্ষা বিক্রেতাদের ডিইপি এবং এএসএলআর ছাড়া না করার বিষয়ে দু'বার চিন্তাভাবনা করবে। হ্যাঁ, নির্দিষ্ট ফাইলগুলির জন্য এগুলি বাদ দেওয়ার বৈধ কারণ রয়েছে তবে এই কারণে অনুপস্থিত, কেবল স্যুইচটি সরিয়ে দিন!