Hírnévre épít az új Norton vírusvédelem

A legtöbb biztonsági cég, illetve szakember már jó ideje hangoztatja, hogy a hagyományos vírusvédelmi módszerek egyre kevésbé képesek felvenni a harcot a rosszindulatú programokkal szemben. Ennek egyik legfontosabb oka, hogy a vírusok, férgek, trójaiak, kémprogramok, stb. egyre nagyobb számban terjednek, így például a szignatúraadatbázisok frissítése, és azok méretének kordában tartása egyre több fejtörést okoz. Ezért a vírusvédelmi alkalmazások fejlesztésével foglalkozó cégek olyan módszerekkel próbálnak előrukkolni, amelyek felhasználásával képesek lehetnek úrrá lenni a kialakult helyzeten. Természetesen ezek alól a Symantec sem kivétel, amely bejelentette, hogy a Norton szoftvereinek 2010-es verziójában egy új, reputációs eljárás is helyet kap.

Gerry Egan, a Symantec termékmenedzsmentért felelős igazgatója árult el néhány fontosabb jellemzőt az új technológiáról. A szakember nyilatkozatából kiderült, hogy a Symantec a közösség erejében és bölcsességében bízik akkor, amikor megpróbálja sikerrel alkalmazni a hírnévalapú, reputációs eljárását. Egan úgy látja, hogy a manapság is alkalmazott fekete-, illetve fehérlistás szűrési módszerek képesek kezelni azon fájlokat, amelyekről biztosan tudhatók, hogy kártékonyak vagy ártalmatlanok. Azonban a világ nem fekete-fehér. Ezért a két módszer sokszor csődöt mond, ami szintén az új technológia bevetésére ösztönzi a Symantec-et.

A cég 2007 óta dolgozik a most bejelentett technológiáján, és a hozzá tartozó technikai megoldásokon. Ezek működési elve egyszerű. A Symantec az úgynevezett Community Watch-on keresztül több mint 30 millió felhasználó részvételével - vírusvédelem szempontból releváns - adatokat gyűjt össze, majd elemzéssel megállapítja minden egyes programról, hogy azok biztonságosak-e vagy sem. A fejlesztők olyan algoritmusokat dolgoztak ki, amelyek a sokmillió számítógépről érkező adatmennyiséggel is képesek megbirkózni. Vagyis a programok "hírnevét" a Symantec központilag állapítja meg, ami érthető is, hiszen a felhasználók sokszor maguk nem tudnák biztosan eldönteni egy-egy fájlról, hogy az kártékony-e vagy sem. Főleg amióta egyre több olyan vírus terjed, amelyek ártalmatlan alkalmazásokat fertőznek meg, vagy legális szoftvernek próbálják magukat feltüntetni. Mindez azt is jelenti, hogy a reputációs technológia bevezetésével a felhasználóknak a vírusvédelem tekintetében semmivel sem lesz több dolguk, mint eddig volt.

A hírnévalapú technológia önmagában nem számít újdonságnak. Már nagyon sok cég használ ilyen megoldásokat különösen a spam- és tartalomszűrők esetében. A Symantec elképzeléseiben az is szerepel, hogy a Norton termékek után a különböző vállalatbiztonsági szoftvereibe is beépíti az új technológiáját.

A Symantec jelenlegi tervei szerint a Norton alkalmazások 2010-es verziója augusztusban fog megjelenni.