6 bezpečnostních balíků pod lupou

PC WORLD spolu s bezpečnostní laboratoří AV-Test otestoval šest balíků pro bezpečný pohyb po internetu. Výsledek: až na jeden nabízejí všechny programy dobré zabezpečení. Avšak ne každý software je stejně vhodný pro každého uživatele. V článku se dozvíte, co je předností kterého nástroje a kdo by ho měl používat. Programy vám představujeme v abecedním pořadí, všechny podrobnosti o testu dále najdete v připojené tabulce.



Testujeme aktuální softwarové sady pro zabezpečení PC



Chcete zajisté surfovat po internetu, aniž byste museli mít strach z virů, spamu apod. Nemusíte se ničeho obávat, pokud používáte efektivní bezpečnostní balík, který průběžně aktualizujete. Náš test vám prozradí, který program je pro koho vhodný. Nemusí to být ostatně vždy kupovaný software. Existují i bezplatné nástroje, které jsou při správné kombinaci s trochou know-how téměř stejně účinné.



Aktualizace jsou důležité



Bezpečnost má svoji cenu a u bezpečnostních balíků pro PC to platí dvojnásob. Pořizovací náklady se pohybují mezi 1 200 a 2 800 Kč. Po roce přicházejí na řadu poplatky za prodloužení licence, které bývají o něco nižší než původní pořizovací cena. Za to dostanete softwarový balík, který obsahuje antivirový modul, ochranu před spywarem a adwarem, firewall, filtr proti spamu/phishingu a doplňkové nástroje, jako je program blokující reklamu, program pro čištění registrů nebo funkce pro vypalování záchranných CD.

Balíky chrání váš počítač spolehlivě, pokud je stále aktualizujete. Tady se ukazuje druhá nevýhoda přinejmenším pro uživatele s analogovým modemem. U poloviny testovaných nástrojů bývají updaty k dispozici hned několikrát denně. U vítěze testu G-Data Internet Security 2007 si jich můžete stáhnout v průměru kolem 30 denně. To není problém, pokud máte širokopásmové připojení nebo vysokorychlostní internet, ale je to k vzteku pro všechny ostatní uživatele. Stahování mnoha aktualizací se však může vyplatit: programy pak chrání před novými viry rychleji než ty s méně častými aktualizacemi. Informace o tom, jak dlouho musíte čekat na ochranné signatury, najdete v tabulce s výsledky testu na straně 90.



Trendy nových verzí



Bezpečnostní výkon byl u testovaných nástrojů dobrý až velmi dobrý. Pouze software společnosti McAfee vykazoval během testování vážnější problémy. Ostatních pět programů se v tomto ohledu lišilo jen málo. U firewallových modulů jsme v bezpečnostních testech nezjistili vůbec žádné rozdíly.

Nová komunikace s uživatelem: Špatně nakonfigurovaný firewall představuje větší riziko než vůbec žádný. Aby si s programy věděli rady i nezkušení uživatelé, je jednoduchá a srozumitelná komunikace s uživatelem nutností. Výrobci bezpečnostních balíků to pochopili. V souladu s tímto požadavkem zjednodušily firmy Kaspersky, McAfee, Panda a Symantec (Norton) v nových verzích svých produktů obsluhu. Vítěz testu G-Data nabízel vyzrálé uživatelské rozhraní již v předchozí verzi. Nejvíce se nám ale líbila koncepce společnosti Symantec: tady se firewall snaží učinit co nejvíce rozhodnutí sám.

Pokud už musí uživatel zasahovat, jsou instrukce většinou srozumitelné. Chyby způsobené nezkušenou obsluhou jsou tak minimalizovány.

Nová servisní koncepce: Bezpečnostní software potřebuje stále nové a nové updaty. Neplatíte tak jen za samotný program, nýbrž také za službu vytváření nových updatů výrobcem. Trend míří směrem, abyste dostávali nejen updaty signatur, nýbrž také nové funkce nebo novou verzi programu bez dalších nákladů. Tuto službu poskytuje již delší dobu například BitDefender. Nyní se k němu přidává G-Data dokonce se zpětnou účinností: uživatelé verze 2006 si mohou stáhnout verzi 2007, aniž by za tu novější museli zaplatit. U balíku Symantec je nyní možné stahovat nové funkce bezplatně pomocí nástroje LiveUpdate.



Vítězové



První místo získal balík G-Data Internet Security 2007, který při bezpečnostních testech vykázal nejlepší výsledky a jehož obsluha je srozumitelná i pro začátečníky. Software je nově doplněn o několik užitečných funkcí, z nichž nás nejvíce oslovila funkce pro vypalování záchranných CD s aktuálními virovými signaturami. Bohužel software není lokalizován, a tak se mnozí potenciální uživatelé obrátí na dvojku testu Symantec Norton Internet Security 2007. Na jeho skvělém hodnocení má zásluhu především schopnost tohoto nástroje rozhodovat v mnoha případech sám a neobtěžovat často uživatele. Ten, kdo si chce kontrolu nad děním ponechat, může automatiku vypnout a zasahovat do konfigurace dokonce více než v předchozí verzi. Balík Norton doporučujeme pro uživatele, kteří si to prostě chtějí užít.

Třetí místo patří produktu Kaspersky Internet Security 6.0. Tento software nás přesvědčil dobrým bezpečnostním výkonem a rychlou reakcí na nová ohrožení. Ovšem jeho konfigurační menu jsou poněkud komplikovaná.



Alternativy: také zdarma



Vyznáte se dobře ve svém PC, surfujete bez rizika a s přehledem? Pak můžete peníze za bezpečnostní balík ušetřit. Když svůj počítač správně nakonfigurujete, použijete několik freewarových nástrojů a zachováváte patřičnou opatrnost, můžete se chránit bezplatně. Důležité je, abyste nebyli přihlášeni jako správce (s administrátorskými právy). Potom má škůdce sotva možnost proniknout do systému.

Jako ochranný software použijte známý trojlístek antivirového programu, firewallu a antispywaru. Například programy Antivir PE Classic 7, Zone Alarm 6.5 Free a Ad-Aware 1.06 (ke stažení na adresách www.free-av.com, www.zonelabs.com a www.lavasoft.com, 12, 11 a 2,7 MB). Všechny tři běží pod Windows 2000 a XP, Antivir PE a Ad-Aware rovněž pod Windows 98/Me.



BitDefender Internet Security 10



Antivirový modul BitDefenderu odhalil všechny běžně rozšířené škůdce, u Zoo virů to bylo 96,51 %. Sice trochu zaostává za výkony těch nejlepších, ale zmíněný výsledek ještě není alarmující. Bod k dobru: nástroj našel všech 23 škůdců ukrytých v archivech. U ostatních bezpečnostních testů byly výsledky většinou dobré, ale nikoliv špičkové. Software blokoval pouze 94 % phishingových e-mailů. Většina ostatních produktů v testu dosahovala 98 až 99 %.

Antivirový modul je velmi náročný na výkon počítače. Kopírování (viz tabulku) se zpomalilo o 240 %, což představovalo druhý nejhorší výsledek. Pokud má program projít všechny soubory, je to dokonce o 430 % nejhorší výsledek v testu. Skener prověřoval 760 MB dat rovněž nejdelší dobu, byl hotov po 105 sekundách. 11 falešných poplachů pak představuje další špatnou zprávu. Také sebeochrana BitDefendru je podle našeho názoru nedostatečná.

Uživatelé musí při práci rozumět mnoha odborným pojmům a ovládání je určeno především profesionálům. Dokonce i pokročilí uživatelé se musejí s programem nejprve důkladně seznámit. Minus: některé popisy jsou vpravdě šifrované. Začátečníkům nemůžeme nástroj doporučit.

Dobrý nápad: Výrobce BitDefenderu integroval do balíku funkci záchranného CD na bázi Knoppixu. Avšak není zrovna uživatelsky přívětivá.

Závěr: BitDefender Internet Security 10 je vhodný pro technicky zkušené uživatele. Začátečníky odradí komplikovaná komunikace s uživatelem.



G-Data Internet Security 2007



Balík Internet Security 2007 společnosti G-Data nabízí velmi dobré zabezpečení, užitečné funkce a přístupnou komunikaci s uživatelem. Ani cena není příliš vysoká: 1 290 Kč za krabicové balení a 1 150 Kč za stažení.

V bezpečnostních testech obstál nástroj na výtečnou. Našel všechny běžně rozšířené viry (ITW viry) a odhalil 99,95 % Zoo virů. Jde o skvělý výsledek, protože těchto nikoliv běžně rozšířených škůdců jsme v testu použili zhruba 290 000 exemplářů. Rovněž v ostatních bezpečnostních zkouškách nás program přesvědčil: blokoval 98 % spamových a phishingových e-mailů a našel 99,7 % adwarových/spywarových souborů. Velmi dobrá byla také jeho rychlá reakce na nové viry. Do 1 až 2 hodin dodal výrobce signatury, které chránily PC před novými škůdci. Za tyto velmi dobré hodnoty platí program vysokými nároky na výkon systému. Kopírování 760 MB dat mu při standardních nastaveních trvalo o 380 % déle. To je nejhorší výsledek v testu. Když jsme zvolili důkladnější možnost Skenovat všechny soubory, hodnota vzrostla na 410 %. Pouze BitDefender byl po této stránce ještě o něco horší. Skener G-Data potřeboval pro standardní kontrolu dat 83 sekund. Ovšem program často hlásil falešné poplachy, konkrétně jich bylo celkem 22.

Bootovatelné záchranné CD balíku G-Data nastavuje stejně jako v předchozí verzi laťku pro antivirový záchranný systém vysoko. Verze 2007 nabízí k známému textovému režimu alternativně i CD s nouzovým systémem na bázi Knoppixu s komfortní komunikací s uživatelem včetně aktuálních signatur.

Jasně členěná komunikace s uživatelem se nám líbila. Je vhodná pro začátečníky a nezdržuje profesionály příliš rozsáhlými menu.

Updaty programu: Současní uživatelé softwaru G-Data s licencí pro aktualizace signatur si mohou novou verzi bezplatně stáhnout. Přechod na novou verzi se vyplatí, protože lépe funguje detekce adwaru a spywaru.

Naše kritika: Software G-Data Internet Security 2007 je velmi náročný na výkon počítače. Kromě toho komplikuje život uživatelům s modemem v průměru je k dispozici 30 aktualizací denně. Proto je rychlé internetové připojení naléhavou nutností.

Závěr: G-Data Internet Security doporučujeme pro uživatele, kteří si přejí velmi dobrý bezpečnostní výkon při dobré obslužnosti.



Kaspersky Internet Security 6.0



Dobrou ochranu před nebezpečím z internetu poskytuje Kaspersky Internet Security 6.0. Možnosti konfigurace jsou bohaté, ale pro začátečníky příliš komplikované.

Po bezpečnostní stránce vyšel nástroj z testu dobře: našel všechny ITW viry a 98,86 % Zoo virů. Phishingové e-maily blokoval v 99 % všech případů, spam z 95 %. Ovšem výsledek by měl být lepší u adwarových a spywarových paketů: hodnota 75,6 % je příliš nízká. Při standardních nastaveních se při kontrole dat zpomalilo kopírování o 110 %. To svědčí o solidní rychlosti práce programu. 48 sekund stačilo aplikaci ke skenování 760 MB dat, což je rovněž potěšující fakt. Na nové viry reagoval Kaspersky velmi rychle. Do 1 až 2 hodin byly k dispozici nové signatury. Zato se muselo stahovat velmi mnoho aktualizací. Sebeochrana programu je však podle našeho názoru nedostatečná.

Hlavní okno balíku je strukturováno přehledně a smysluplně. Jestliže však vyvoláte konfigurační menu, situace se radikálně mění a uživatelé se s ním musejí nějakou dobu seznamovat.

Pomocí softwaru Kaspersky Internet Security 6.0 lze vytvořit záchranné CD s aktuálními signaturami. Ovšem funkce je natolik komplikovaná, že jsme za ni nepřidělili žádné body.

Závěr: Kaspersky Internet Security doporučujeme pro technicky zdatné uživatele, kteří potřebují rychlou ochranu před novými viry.

McAfee Internet Security Suite 2007

Balík společnosti McAfee neuspěl při hledání běžně známých virů a podal slabý výkon i u run-time komprimovaných programů. Nástroj přehlédl sice jen jednoho škůdce ze seznamu ITW virů, ale tyto viry by měly být každému výrobci bezpečnostního softwaru známé. Kvůli tomuto selhání jsme bezpečnostní výkon ohodnotili známkou 3. Kromě toho je detekce jen 7 % škodlivého kódu v run-time komprimovaných programech velmi špatná.

Obsluha bezpečnostního balíku je přístupná i začátečníkům. Pokročilé uživatele a profesionály bude však zdržovat, protože se kvůli určitým činnostem musejí proklikat větším počtem menu.

Závěr: Balík McAfee Internet Security nás v bezpečnostním testu nepřesvědčil. Stinné stránky nelze vyvážit ani mnoha doplňkovými funkcemi.



Norton Internet Security 2007



Verze 2007 balíku Norton Internet Security je oděna v novém hávu a přichází s koncepcí samokonfigurace firewallu. V obou těchto bodech nás software plně přesvědčil. V bezpečnostních testech se pak umístil na druhém místě.

Schopnosti detekovat běžně rozšířené viry (100 %) a Zoo viry (99,04 %) nelze nic vytknout. Rovněž výsledky boje se spywarem (94,5 %), spamem (92 %) a phishingem (98 %) jsou v pořádku. Naše kritika se tak vztahuje na nedostatečnou podporu archivů. Viry, které jsou ukryty v archivech ACE, B2 a TBZ, najde nástroj teprve po jejich dekompresi. Kromě toho je doba reakce na nové viry (9 až 10 hodin) příliš dlouhá.

Nástroj je rychlý: Skenování našich testovaných souborů bylo ukončeno po 39 sekundách. Kontrola dat zpomalila kopírování pouze o 120 %. Oba ukazatele představují téměř špičkové hodnoty. Výkon firewallu byl bez chyb. Navíc se balík Symantecu z hlediska bezpečnosti může pochlubit také dobrou sebeochranou. Takovou nabízejí už jen G-Data a Panda.

Díky novému způsobu komunikace s uživatelem je obsluha balíku jednoduchá i pro začátečníky. Bezpečnostní produkty Nortonu dostávají při hodnocení ovládání dobré až velmi dobré známky již delší dobu. Proměna uživatelského prostředí ve verzi 2007 nijak softwaru neuškodila. Naopak: především začátečníci se teď mohou orientovat ještě snadněji. Ale i profesionálové mohou v rozšířených nastaveních přizpůsobit nástroj velmi přesně vlastním přáním. Verze 2007 nabízí navíc firewall, který má do značné míry schopnost samokonfigurace. Profesionálové mají možnost tuto funkci deaktivovat.

Co se nám nelíbí: Některé funkce se musejí stahovat dodatečně z internetu jako „Add-on Pack“ o velikosti zhruba 13 MB. Jedná se o antispamový modul, program blokující reklamy, rodičovskou kontrolu a modul na ochranu dat. K dalším kritickým bodům patří dlouhá doba reakce na nové viry a absence dobrého záchranného CD.

Závěr: Norton Internet Security 2007 doporučujeme díky jednoduché obsluze všem začátečníkům. Rovněž uživatelé, kteří chtějí být svým bezpečnostním softwarem obtěžováni co nejméně, budou s Nortonem spokojeni.



Panda Internet Security 2007



Nástroj Panda Internet Security 2007 pracoval oslňující rychlostí, ale naše bezpečnostní testy odkryly jeho slabá místa. Antivirový modul sice našel všechny ITW viry, ale schopnost odhalit Zoo viry byla s 90,45 % v celém testu nejhorší. Vážnějším problémem je ovšem hubených 64 % v odhalování škodlivého kódu u run-time komprimovaných programů. Tady by měl být nástroj důkladnější. Na druhou stranu byl software překvapivě rychlý, a to pravděpodobně proto, že neprohledával všechny komprimované programy. Pro prozkoumání 760 MB dat potřeboval skener pouze 32 sekund. Kontrola dat zpomalila kopírování o 30 % v obou případech se jedná o nejlepší hodnoty v testu.

Balík dále zabodoval dobře strukturovanou komunikací s uživatelem. Software na přání vypálí bootovatelné záchranné CD s aktuálními virovými signaturami.

Velmi dobrá funkce: V balíku Internet Security Suite je integrována také technologie TruPrevent. Nástroj analyzuje chování programů a blokuje je v případě nebezpečí.

Závěr: Software Panda Internet Security 2007 pracuje velmi rychle a má snadnou obsluhu, potýkal se však s problémy při bezpečnostních testech.7 0035/ZAJ o



Bezpečnostní balíky: Jak je testujeme



PC WORLD hodnotí bezpečnostní balíky v pěti kategoriích, které se v konečné známce odrážejí v tomto poměru:



Bezpečnost



Specialisté z bezpečnostní laboratoře AV-Test (www.av-test.de) testují nejprve výkon skeneru antivirového modulu v bezpečnostním balíku. Při skenování a kontrole dat musejí programy odhalit běžně rozšířené škůdce (ITW „in the wild“) v prostředí Windows XP (více informací získáte na www.wildlist.com). Skener se navíc musí pokusit najít kolem 290 000 exemplářů Zoo virů. To jsou z velké části škůdci, kteří se na PC nevyskytují vůbec nebo jen sporadicky. Nástroje musejí kromě toho hledat viry v několika typech archivů a v run-time komprimovaných programech a detekovat podezřelé OLE (Object Linking and Embedding) objekty v souborech Microsoft Office. Při skenování 20 000 nezavirovaných souborů musejí dále programy prokázat, že nevyhlašují falešné poplachy.

Poté specialisté podrobí antivirový modul rychlostnímu testu: Za tím účelem zkopírují sadu souborů s aktivovanou kontrolou dat, resp. bez ní. Program, který data kontroluje, pracuje jednou se standardními nastaveními a jednou s volbou Kontrolovat všechny soubory. Nakonec musí skener prověřit 760 MB podezřelých souborů.

Firewall: Při testování firewallu by nástroje měly zabránit všem pokusům o útok na počítač. Přitom nehraje žádnou roli, zda útoky přicházejí zvenčí nebo zevnitř. Kandidát musí detekovat backdoorové programy a zacházet s nimi podle pravidel. Sebeochrana musí být schopna zabránit manipulacím se seznamem pravidel a deaktivaci nástroje.

Antispyware: Při testování antispywaru musejí programy detekovat 9 225 instalačních souborů adwaru a spywaru a nahlásit je.

Antispam: Tady se specialisté zaměřují na ochranu před spamem a phishingem. Nástroje musejí sledovat poštovní schránku, do které bylo posláno 35 000 spamových a 1 000 phishingových e-mailů. Programy tyto e-maily musejí přesunout z příchozí pošty do samostatné složky pro spam nebo je označit jako spam jiným způsobem.



Funkce



K bezpečnostnímu balíku patří tyto moduly: antivirový modul, antispyware, firewall, antispam, antiphishing. Díky užitečným doplňkovým funkcím mohou programy nasbírat další kladné body.



Servis/podpora



V této části hodnotíme informace na webových stránkách výrobců. Naši antiviroví specialisté rovněž hodnotí, jak často výrobci pro své programy vydávají aktualizace. Kromě toho naši odborníci zkoumají, jak rychle výrobci reagují na nové viry.



Obsluha



Bezpečnostní software by měl umožňovat jednoduchou obsluhu i začátečníkovi. Přesto by profesionálové měli mít rychlý přístup k rozšířeným volbám pro přesnou konfiguraci.



Požadavky na systém



Balíky by neměly klást vysoké nároky na výkon systému.



Bezpečnostní balíky



ProduktyG-Data Internet Norton Internet Kaspersky Internet BitDefender Panda Internet McAfee InternetSecurity 2007Security 2007Security 6.0Internet Security 10Security 2007 Security Suite 2007

VýrobceG-DataSymantecKasperskySoftwiPanda SoftwareMcAfee

ProdejceG-DataSWSPCS SoftwareSoftwiproNetix CZSWS

Internetwww.gdata.dewww.sws­.czwww.dataguard.czwww.bit­defender.czwww.pronetix.czwww­.sws.cz

Cena (krabice)1¦283 Kč1¦995 Kč2¦060 Kč1¦995 Kč2¦713 Kč1 880 Kč

Umístění v testu123456

Celková známka1,71,81,92,12,12,7

Hodnocení

Bezpečnost (55 %)1,51,71,722,33

Funkce (15 %)1,51,821,922

Servis/podpora (15 %)1,82,51,51,823

Obsluha (10 %)1,51,33,53,51,82

Požadavky na systém (5 %)4222,522,5

Technická data/funkce

Lokalizacene (němčina)anoanonene (slovenština)ano

Windows98/Me, 2000, XPXP98/Me, NT 4.0, 2000, XP2000, XP98/Me, 2000, XP2000, XPa

Potřebné místo na disku112 MB300 MB35 MB83 MB136 MB93 MB

Antivirový/antispywarový/fi­rewallový/ano/ano/ano/ano/a­noano/ano/ano/ano/anoano/a­no/ano/ano/anoano/ano/ano/a­no/anoano/ano/ano/ano/ano­ano/ano/ano/ano/ano

antispamový/antiphishingový modul

Antivirový e-mailový filtr (POP3)anoanoanoanoanoano

Bootovatelné záchranné CDanoanoanoanoneano

Varování, když chybějí bezpečnostní neanoneneneano

záplaty Windows

Sebeochranaanoanoneneanone

Test: Antivirový modul

Detekce ITW virů 100/100 %100/100 %100/100 %100/100 %100/100 %99,9/99,9 %

(skenování/kontrola dat)

Detekce Zoo virů (289 682 souborů)99,95 %99,95 %99,95 %­99,95 %99,95 %99,95 %

Detekce v archivech (23 typů)231822232322

Run-time komprimované programy84%75%81%78%64%7%

(2 941 souborů)

MS Office (61 souborů)614561613761

Adware/spyware (9 225 souborů)99,70 %94,50 %75,60 %96 %56,30 %73,90 %

Falešné poplachy (při 20 000 souborech)223611117

Test rychlosti: Antivirový modul

Kontrola dat (kopírování trvalo déle 380 %120 %110 %240 %30 %170 %

o XX procent)

Kontrola dat kontrolovat všechny410 %120 %205 %430 %115 %170 %

soubory (kopírování trvalo déle o XX procent)

Skenování (pro 760 MB dat je třeba 8339481053256

XX sekund)

Test: Firewall

Blokuje programy se zcizující právaanoanoanoanoanoano

Blokuje backdoorové programyanoanoanoanoanoano

Blokuje skenování portůanoanoanoanoanoano

Odráží útoky DoSanoanoanoanoanoano

Testy těsnosti (leak testy) (19 testů)1407328

Test: Antispam/antiphishing

Úspěšnost blokování spamu 98 %92 %95 %90 %91 %93 %

(35 000 e-mailů)

Blokuje phishingové e-maily 98 %98 %99 %94 %95 %99 %

(1 000 emailů)

Servis/podpora

Updaty měsíčně/denně907/29,333/1,1619/20,2­384/12,537/1,222/0,7

Doba reakce na nové viry1–2 hodiny9–10 hodi1–2 hodiny2–3 hodiny4–5 hodi12–13 hodin