ویژگی آنتی ویروس خوب چیست؟ بارها از من و دوستانم سئوال شده است که بهترین آنتی ویروس موجود در بازار کدام است و من به عنوان یک کاربر بهتر است از کدام محصول استفاده کنم ؟ در خصوص این موضوع همیشه جوابم این بوده که باید بر حسب نیازی که دارید و امکاناتی که یک آنتی ویروس در اختیار شما قرار می دهد نوع آنتی ویروس خود را انتخاب کنید و اینکه بگویید فلان آنتی ویروس مناسب است و فلان آنتی ویروس مناسب نیست بدون داشتن اطلاعات کافی درست نیست ، به عنوان مثال شما باید در نظر بگیرید که آنتی ویروس را برای استفاده شخصی می خواهید یا اینکه برای استفاده در محیط شبکه در نظر گرفته اید .
برای اینکه انتخاب شما را راحت تر کنم تصمیم گرفته ام یک سری از ملاکهای اساسی را که از نظرم برای انتخاب یک آنتی ویروس مهم هستند را برای شما عزیزان عنوان کنم و شما براحتی می توانید با استفاده از این ملاکها نوع آنتی ویروس خود را انتخاب کنید. در ایتدا باید عنوان کنم که این ملاکها حاصل تجربیات و مطالعات شخصی بنده است و در صورتیکه دوستان نظر و انتقادی دارند خیلی خوشحال می شوم که در همین مقاله آنها را ارائه دهند تا دیگران نیز از این نظرات استفاده کنند . از نظر بنده یک آنتی ویروس خوب دارای ملاک های ذیل است :
یعنی اینکه با خرید یک آنتی ویروس ، شما یک آنتی اسپم ، آنتی ورم ، آنتی فیشینگ ، آنتی تروجان و یا حتی یک فایروال خرید کنید ، در نظر بگیرید که فقط یک آنتی ویروس دارید که بسیار قوی هست و شما از آن راضی هستید در عین حال یک آنتی ورم خوب ندارید و سیستم شما به جای ویروس به ورم آلوده می شود .
از طرف دیگر تصور کنید به جای اینکه یک نرم افزار بر روی سیستم شما نصب شده باشد 5 عدد نرم افزار روی سیستم شما نصب شده باشد که هر کدام به ترتیب آنتی ویروس ، آنتی ورم ، آنتی تروجان و ... هستند . بنابراین این موضوع بار کاری سیستم را بسیار بالا برده و باعث می شود سیستم کند شود .بنابراین وجود یک آنتی ایکس از نظر بنده بهتر از وجود یک آنتی ویروس صرف هست . هر چند در حال حاضر اکثر شرکت های تولید کننده محصولات امنیتی آنتی ویروس تقریبا کلیه محصولاتشان را در قالب یک محصول آنتی ایکس ارائه می دهند . در دوره آموزش نتورک پلاس و در بخش امنیت شما تا حدودی با فاکتورهای یک آنتی ویروس خوب آشنا می شوید.
تصور کنید که سیستمی دارید که به اینترنت متصل نمی شود و یا به دلیل اینکه در شرکتی هستید که محدودیت استفاده از اینترنت در آن اعمال شده است و کاربران نمی توانند به اینترنت متصل شوند و بر مین اساس نمیتوانند اطلاعات پایگاه داده خود را بروز رسانی کنند ، این سیستم چگونه می تواند خود را بروز رسانی کند ؟ یک آنتی ویروس مناسب باید این قابلیت را به کاربرانش بدهد که بتوانند فایل بروز رسانی پایگاه داده خود را بصورت آفلاین دانلود کنند و در هر جایی که آنتی ویروس نصب شده است و فارق از اینکه به اینترنت متصل هستند یا خیر بروز رسانی کنند .
یک آنتی ویروس خوب می بایست سرعت مناسبی برای اسکن کردن سیستم داشته باشد ، این یک قانون است که در صورتی که محدودیت ها و کنترل های امنیتی زیادی در سیستم داشته باشیم دسترسی پذیری سیستم دچار مشکل خواهد شد ، تصور کنید هر بار که قرار باشد سیستم شما اسکن شود ساعت ها طول بکشد ، این مسئله طبیعی است که شما پس از چندین بار اسکن ، از اسکن مجدد خسته شده و دیگر از اینکار استفاده نخواهید کرد . در صورتی که در هنگام اسکن سیستم شما فعالیت های معمول سیستمی خود را انجام می دهید می بایست از آنتی ویروسی استفاده کنید که بار کاری پردازنده را تا حد معقولی استفاده کرده و آنرا بی دلیل بالا نبرد . آنتی ویروس هایی که از قابلیت تشخیص فعالیت های غیرمعمول استفاده می کنند معمولا بار کاری بسیاری برای سیستم ایجاد می کنند.
بسیاری از ویروس ها و کدهای مخرب برای اینکه بتوانند فعالیت تخریبی خود را ادامه دهند خود را در قالب فایل های سیستمی معرفی می کنند و یا به آنها متصل می شوند ، اینگونه فایل ها برای سیستم عامل در هنگام انجام فعالیت غیر قابل نوشتن و اعمال تغییرات هستند و علی رقم اینکه آنتی ویروس می تواند ویروس را تشخیص دهد ، امکان حذف آنرا نخواهد داشت ، در صورتی که آنتی ویروس از قابلیت اسکن در هنگام بوت سیستم برخوردار باشد این امکان وجود دارد که اینگونه فایل های آلوده براحتی پاکسازی شده و از ادامه روند رشد ویروس جلوگیری می شود .
اگر قصد استفاده از محصولی را دارید حتما به این نکته توجه کنید که در صورتیکه نیاز به پشتیبانی پیدا کنم از چه کسی می بایست کمک بگیرم ؟ این سئوال شاید در مورد آنتی ویروس های خانگی چندان مطرح نباشد اما در مورد آنتی ویروس های تحت شبکه و سازمانی بسیار مهم است ، شما می بایست از آنتی ویروسی استفاده کنید که در کشور شما پشتیبانی شده و مورد تحریم نباشند.
به قول یک ضرب المثل معروف ماست بند هیچوقت نمیگه ماست من ترشه ، همیشه وب سایت محصول آنتی ویروس از خودش تا می تواند تقدیر و تشکر می کند . برای اینکه بتوانید درک درستی از مقایسه محصولات آنتی ویروس داشته باشید حتما به رنکینگ های معتبر از جمله وب سایت Pcworld مراجعه کنید و از وب سایت های حامی محصول برای دریافت اطلاعات پرهیز کنید .
شما به عنوان یک کاربر عادی باید بتوانید براحتی از یک آنتی ویروس استفاده کنید ، در صورتیکه یک آنتی ویروس رابط کاربری دشواری داشته باشد ، شما و کاربران عادی دیگر چندان میلی برای استفاده از آن نخواهید داشت . این مورد بیشتر در مورد کنسول های مدیریتی آنتی ویروس های تحت شبکه نیز بیشتر احساس می شود و دارا بودن یک کنسول مدیریتی آسان می تواند یکی از ملاکهای اصلی در انتخاب یک آنتی ویروس تحت شبکه باشد .
در زمان انتخاب یک آنتی ویروس (Anti-Virus) مناسب باید به یکسری نکات دقت کرد. آنتی ویروس مناسب ابزاری است که در مرحله شناسایی بخوبی آنچه که ادعا می کند، بتواند عمل کند و دارای SIGNATURE DATABASE کامل و بیشتری از کدهای ویروس ها و رفتارهای بد افزار باشد(توضیح در مقاله قبل)، بعبارتی detection Rate ویروس یاب بالا باشد. این پارامتر نشون دهنده این استکه ویروس یاب چه تعدادی از ویروس رو شناسایی می کنه.
توجه به نکات زیر در ارتباط با ویروس یاب؛
نکته : امروزه اکثر آنتی ویروسها دارای این قابلیت ها میباشند.(شاید فقط در نرخ detection Rate با هم فرق داشته باشند)
آنتی ویروس ها هم باید، مورد مراقبت و نگهداری قرار بگیرند وگرنه در طی زمان از قابلیت های آنها با توجه به توسعه روزافزون بدافزارها کاسته خواهد شد؛ مواردی نظیر:
بعبارتی باید ویروس یابی انتخاب کنید که علیرغم قدرتمند بودن بتواند به راحتی به روز شود. بطور مثال آنتی ویروس های AVAST - AVG - ESET - COMODO - AVIRA به راحتی به روز می شوند و بانک اطلاعاتی آنها UPDATE می شود ولی آنتی ویروس هایی چون BITDEFENDER - MACAFEE - NORTON علیرغم قدرتمند بودن ولی در صورتیکه بدون لایسنس آنها را نصب کرده باشید، دارای به روزرسانی آفلاین راحتی نیستند و یا ویروس یاب قدرتمند و سختگیر KASPER که به همین راحتی امکان UPDATE به شما نمیده و البته آنتی ویروس پادویش هم که یک آنتی ویروس ایرانی در صورت داشتن لایسنس، به راحتی قابلیت به روز رسانی داره. آیا ما در لینوکس به آنتی ویروس نیاز داریم؟ پاسخ این سوال را باید در دوره آموزش لینوکس اسنشیالز بیابید.
برخی از ویروس یابها بسیار سختگیرانه عمل می کنند و کوچکترین رفتار ANOMALY را در سیستم شما، بعنوان یک اقدام بدافزاری در نظر می گیرند و به شما آلارم می دهند(ویروس یاب KASPER) و در برخی دیگر از آنتی ویروس ها در هنگام پایش ONDEMAND خود حافظه و CPU کامپیوتر را بطور کامل در اختیار می گیرند و کاربر را دچار مشکل می کنند و موارد مشابه دیگه که باید در انتخاب ویروس یاب به آنها توجه شود.
ویروس یاب دارای تنظیمات و قابلیت های کنترلی مناسب و کامل در حوزه های مختلف از قبیل مدیریت پورتها ,... باشد
نتیجهگیری:
بنیانگذار انجمن تخصصی فناوری اطلاعات ایران ، هکر کلاه خاکستری ، کارشناس امنیت اطلاعات و ارتباطات
محمد نصیری هستم ، بنیانگذار انجمن تخصصی فناوری اطلاعات ایران و مجموعه توسینسو ، هکر قانونمند و کارشناس امنیت سایبری ، سابقه همکاری با بیش از 80 سازمان دولتی ، خصوصی ، نظامی و انتظامی در قالب مشاور ، مدرس و مدیر و ناظر پروژه ، مدرس دوره های تخصص شبکه ، امنیت ، هک و نفوذ ، در حال حاضر در ایران دیگه رسما فعالیتی غیر از مشاوره انجام نمیدم ، عاشق آموزش و تدریس هستم و به همین دلیل دوره های آموزشی که ضبط می کنم در دنیا بی نظیر هستند.
زمان پاسخ گویی روز های شنبه الی چهارشنبه ساعت 9 الی 18
فقط به موضوعات مربوط به محصولات آموزشی و فروش پاسخ داده می شود