Vừa qua, Bkav công bố đã lọt vào top 10 phần mềm diệt vi rút tốt nhất thế giới. Sự kiện như làn gió mát thổi vào ngành bảo mật của Việt Nam. Nhưng liệu những tuyên bố này có là sự thật?



Thông tin trên trang chủ Bkav. Ảnh chụp màn hình.
Theo thông báo từ Bkis, phần mềm diệt vi rút của công ty đã vượt qua hơn 50 phần mềm tên tuổi khác để lọt vào top 10 phần mềm diệt vi rút tốt nhất thế giới. Dẫn chứng là Bkav đã đạt điểm RAP 91,3/100 và xếp thứ 7 trong 64 phần mềm tham gia kiểm định, vượt qua các tên tuổi như Symantec - PC Tools (66,7 điểm), Kaspersky (88,3 điểm), McAfee (64,9 điểm)…

Mặc dù số liệu đưa ra hoàn toàn chính xác, nhưng điểm số RAP chỉ là một phần trong các đánh giá của Virus Bulletin (VB) về phần mềm diệt vi rút. Chỉ tiêu đánh giá RAP được VB đưa ra vào kể từ tháng 2/2009 để bổ sung cho bảng đánh giá của họ. RAP đánh giá khả năng phát hiện vi rút trong vòng 3 tuần trước ngày cập nhật phần mềm và cả những vi rút sẽ xuất hiện 1 tuần sau đó. Ngoài RAP, để đánh giá các phần mềm thì VB còn một loạt những chỉ số khác, như khả năng phát hiện vi rút trong WildList (để chứng nhận VB100), khả năng phát hiện sâu, trojan và vi rút đa hình. Hơn nữa, hiệu năng của phần mềm cũng được VB xem trọng. Hãy cũng điểm qua các tiêu chí này.

Danh sách WildList chứa các vi rút rất phổ biến, được phát hiện từ trước khi các công ty gửi phần mềm đến đánh giá. Các phần mềm phải phát hiện tất cả vi rút trong danh sách này, và không được nhận nhầm. Trong đợt kiểm tra tháng 12, có 43/64 phần mềm tham gia được chứng nhận VB100, và Bkav lần thứ ba liên tiếp nhận danh hiệu này.

Về khả năng phát hiện sâu, trojan và vi rút đa hình, tỉ lệ phát hiện của Bkav là 94,94%, 87,76% và 83,87%. Với tỉ lệ trung bình dưới 90%, đây không phải là kết quả cao khi so sánh với các phần mềm khác. Thí dụ, AhnLab V3 Internet Security chỉ có điểm RAP là 69,9 nhưng khả năng phát hiện các loại vi rút lần lượt là 96,69%, 94,09% và 99,64%, hoặc Avast có tỉ lệ phát hiện 97,90%, 98,48% và 94,41%, hoặc phần mềm Kaspersky Internet Security 2011 mặc dù chỉ đạt điểm RAP 88,3 nhưng tỉ lệ phát hiện là 98,02%, 95,49% và 100%. Một phần mềm nổi tiếng khác là AVG chỉ có điểm số RAP là 82,9 nhưng tỉ lệ cũng rất cao: 99,33%, 95,41% và 99,33%. Nếu xếp hạng, Bkav đứng 29/64 về khả năng phát hiện trojant, 33/64 về khả năng phát hiện sâu và chỉ xếp 50/64 về khả năng phát hiện vi rút đa hình, trong khi đây là loại vi rút tiên tiến nhất, có khả năng tự thay đổi mã, tự mã hoá để che dấu.

Ngoài ra, khả năng phát hiện vi rút chưa phải là tất cả. Bộ cài đặt Bkav được VB đánh giá là khá lớn, lên đến 272 MB, so với kích thước chỉ trên dưới 100 MB của nhiều chương trình khác. Tuy vậy, quá trình cài đặt Bkav diễn ra khá nhanh chóng.

Khi xét đến hiệu năng, VB đánh giá Bkav có tốc độ khá chậm chạp khi quét vi rút. Bkav chỉ tỏ ra nhanh nhẹn khi quét các tập tin nén, vì thực tế Bkav quét rất ít bên trong các tập tin nén, cho dù các nhân viên thử nghiệm của VB đã bật mọi tuỳ chọn. Bkav không dùng quá nhiều bộ nhớ, nhưng lại có mức độ chiếm dụng CPU khá cao.




Mức độ chiếm tài nguyên máy tính của các phần mềm (1).



Mức độ chiếm tài nguyên máy tính của các phần mềm (2).

Khi kích hoạt chế độ bảo vệ theo thời gian thực, Bkav có tốc độ khá thấp. Tốc độ truy xuất tập tin khi có mặt Bkav là khoảng 2-3 MB/s, chậm hơn 5-20 lần so với những phần mềm khác như Avast! (32-46 MB/s), AVG (22-47 MB/s), BitDefender (15-29 MB/s), Kaspersky IS (15-23 MB/s), Microsoft Security Essentials (10-12 MB/s), PC Tools IS (11-20 MB/s). Trong khi hầu hết các phần mềm khác đều quét nội dung bên trong tập tin nén (ACE, CAB, RAR, TGZ, ZIP...), thì Bkav chỉ quét duy nhất tập tin EXE-RAR khi có yêu cầu và mức độ quét kĩ được bật ở mức cao nhất.



Tốc độ truy xuất tập tin khi có phần mềm diệt vi rút (1).



Tốc độ truy xuất tập tin khi có phần mềm diệt vi rút (2).
Tổng hợp tất cả các yếu tố trên, thật khó mà nói Bkav được Virus Bulletin đánh giá trong top 10 các phần mềm diệt vi rút. Bkav vẫn còn một khoảng cách xa với các công ty có truyền thống, có các phòng thí nghiệm thu thập mẫu vi rút trên khắp thế giới.

Khi xem xét một phần mềm diệt vi rút, cần sử dụng nhiều tiêu chí khác nhau. Bảng đánh giá của Virus Bulletin dù rất có giá trị, họ vẫn còn nhiều việc phải làm, chẳng hạn như đánh giá không chỉ khả năng phát hiện vi rút, mà còn khả năng bảo vệ máy tính (tường lửa, ngăn thư rác, lọc email...). Do đó, lọt vào top 10 trong một tiêu chí của VB chưa phải là tất cả. Chúng ta cùng chúc cho mục tiêu lọt vào top 10 trong năm 2012 của Bkav sẽ thành hiện thực.

Tất cả thông tin trong bài viết này lấy từ báo cáo VB100 tháng 12/2010 của Virus Bulletin (chỉ dành cho thành viên đăng kí).