NSSlabs恶意软件防护产品测试报告.pdf

NSS labs恶意软件防护产品测试报告 解读 Crane Shen  2009‐11 主要内容 • 如何评价一款防毒产品的好坏 • 传统防病毒产品评测标准介绍 • 面对新的威胁防护技术的发展 • 针对新技术的评测方法探讨 • 基于新的测试方法报告解析 假如是你？ 王主任： 这段时间网络病毒爆发频繁，你有什么建议？ 张工： 现在单机版的防毒产品无法统一管理，建议采 用网络版的防毒软件，加强防毒管理。 王主任： 嗯，要买就要买最好的！现在什么防毒产品最 好啊？ 张工：。。。。。。 传统检测指标 • 病毒检测率 – 指对于一组确定的病毒样本文件所能检测到含 有病毒的文件比例。 • 误报率 – 指病毒防治产品将正常系统或文件报为含有病 毒，或将正常操作报为病毒行为的比例。 • 病毒清除率 – 指对于检验机构的病毒样本文件所能清除其中 含有病毒的文件比例。 测评方法及评分标准 • 测评方法 收集近期的病毒样本和正常文件 使用受测防毒软件扫描病毒样本，记录受测防毒软件检测 出的病毒样本数量 使用受测防毒软件扫描正常文件，记录受测防毒软件检测 出的正常文件数量 • 评分标准 受测防毒软件的最终得分=病毒检出率-误报率 病毒检测率=检测出的病毒样本数量/病毒样本总量 误报率=检测出的正常文件数量/正常文件总量 传统测试结果 检验用样本库 样本总数 检测率 清除率 误报率 病毒样本基本库 897 98.1% 85.6% ∕ 流行病毒样本库 193 92.2% 88.0% ∕ 特殊格式病毒样本库 2 100% ∕ ∕ 误报检验样本库 4 ∕ ∕ 0% 产品测试结果和分数表 病毒 检测率高、误报率低＝产品 好？ 威胁的不断发展带 来防护技术的创新 n n a ai id