Выбор антивируса

В настоящее время существуют десятки антивирусных пакетов, что усложняет их выбор. Пользователям личных компьютеров лучше использовать не один пакет, так как вероятность обнаружения новых вирусов у любого пакета не равна единице.

На предприятии использование нескольких пакетов может быть слишком дорогостоящим. Однако в случае большой корпоративной сети иногда приходится применять разные пакеты вследствие разнородности применяемых операционных систем.

Ситуация на рынке антивирусных средств год от года меняется. Поэтому нельзя заранее сказать, какой антивирус лучше. Необходимо выбрать пакет по нескольким параметрам.

1. Наиболее важный параметр при сравнении антивирусов — способность обнаруживать вирусы. Этот параметр очень трудно измерить или оценить силами пользователя или даже специалиста по обслуживанию компьютеров. Нельзя полностью доверять и заявлениям разработчиков. Здесь необходимо полагаться на исследования, проводимые специальными организациями.

Одной из самых авторитетных организаций, проводящих сравнительное тестирование антивирусных программ, можно считать ежемесячный журнал Virus Bulletin, издающийся в Великобритании с 1989 года. Web-сайт этого журнала находится в Интернете по адресу: http://www.virusbtn.com.

С конца 1989 года журнал Virus Bulletin приступил к проведению конкурсов, призванных определить антивирусные продукты, наилучшим образом выполняющие свои функции на момент проведения конкурса. В январе 1998 года была учреждена награда VB 100%. Этой наградой отмечаются антивирусы, которые наиболее успешно обнаруживают «живые» вирусы, встречающиеся в реальной жизни. При этом учитываются новейшие, только что созданные вирусы, собранные организацией WildList Organization International (http://www.wildlist.org) по всему миру. Именно новые вирусы представляют собой максимальную угрозу.

Награда VB 100% не присуждается антивирусам, допустившим хотя бы одно ложное срабатывание. Кроме способности обнаружения вирусов устроители конкурса VB 100% проверяют и такие параметры, как скорость сканирования и ухудшение производительности системы, вызванное сканированием файлов при обращении к ним. Выбирая антивирус, убедитесь, что он периодически отмечается наградой VB 100%. Это гарантирует, что разработчики антивируса постоянно контролируют появление новых опасных вирусов, своевременно обновляют антивирусную базу данных и совершенствуют алгоритмы обнаружения вирусов. Прослеживая историю присвоения этих наград за достаточно продолжительный период времени, можно получить более полное представление о достоинствах того или иного антивируса.

Некоторые примеры приведены в следующей таблице (по состоянию на февраль 2004 г). Из программ российской разработки Virus Bulletin тестировал только пакет KasperskyAnti-Virus.

разработчик	всего тестов с 1998 г	успешных тестов (100%) с 1998 г	неудачных тестов с 1998 г	последний неудачный тест (год и ОС)
Kaspersky	33	20	13	июнь 2003 Windows XP
Network Associates	30	16	14	2002 Netware
Symantec	29	23	6	1999 Windows NT

2. Антивирус должен быть удобным в работе. Интерфейс антивируса должен быть дружественным, понятным и неутомительным. В противном случае пользователь будет избегать профилактических действий.

3. Монитор, который подвергает проверке все открываемые файлы, должен как можно меньше влиять на производительность компьютера. Желательно, чтобы и сканер был как можно более быстрым

4. Для обнаружения новых вирусов необходимо периодически обновлять базу данных антивируса, например через интернет. В ином случае эффективность антивирусной защиты будет очень низкой. Важны скорость и простота операции обновления базы.

5. При защите крупной корпоративной сети, состоящей из сотен и тысяч компьютеров, необходим сетевой центр управления. Без этого организовать эффективную антивирусную защиту практически невозможно.

6. Государственные учреждения могут при прочих равных условиях предпочесть антивирусы отечественного производства, имеющие российские сертификаты.

На предприятии следующим шагом после выбора по параметрам является тестирование антивируса на компьютере-стенде. Эта процедура позволяет выявить ошибки, оценить совместимость антивируса с системным и прикладным программным обеспечением. Опыт показывает, что такое тестирование оказывается далеко не лишним, поскольку разработчик не способен в полном объеме исследовать процесс функционирования своих антивирусных средств в условиях реальных сетей.