51
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации в
АО КБ «Локо-Банк»
2.2.1 Структура программно-аппаратного комплекса
информационной безопасности и защиты информации предприятия
Как было рассмотрено в п.1.2.4, на текущий момент в компании
используется бесплатное антивирусное программное обеспечение Avast. Для
сравнения его с другими антивирусами и выбора наилучшего решения был
проведен анализ по результатам различных рейтингов и тестирования.
В ходе испытаний измеренные и сравниваемые параметры оказывают
непосредственное влияние на восприятие пользователем скорости работы
антивируса, а именно:
Быстродействие загрузки операционной системы.
Количество потребляемой антивирусом оперативной памяти и степень
загрузки процессора.
Скорость копирования файлов (оценивание быстродействия антивирусного
монитора).
Скорость сканирования (оценка быстродействия антивирусного сканера).
Скорость запуска популярных офисных программ.
Для сравнения будем рассматривать следующие антивирусные программы:
Avast (версия 7.0.1468);
AVG (версия 2014.0.1885);
Avira (версия 14.0.932);
BitDefender (версия 15.0.34.1408);
Comodo (версия 6.9.213334.2132);
Dr.Web (версия 8.6.1.20350);
Eset (версия 6.1.95.9);
F-Secure (версия 1.45);
G DATA (версия 35.2.9.6);
Kaspersky (версия 15.6.7.345);
52
McAfee (версия 11.0.623);
Microsoft (версия 2.1.1116.0);
Norton (версия 19.2.0.10);
Outpost (версия 3791.596.1681);
Panda (версия 19.23.04);
Trend (версия 6.1.1390).
Тестирование осуществлялось на устройстве конфигурации Intel® Core™
i7-8650U 70 ГГц / DDR4 8ГБ/ GIGABYTE nVidia GeForce RTX 2080SUPER/ 4024
MB / HDD Seagate Constellation ES.3 (3 шт.) под управлением ОС Microsoft
Windows 7 Home Premium x86 в период с 02 января 2018 по 20 января 2019 года.
Для того, чтобы минимизировать влияние рандомных факторов на
результат теста, а также минимизировать потенциальные ошибки все испытания,
проводимые в результате тестирования осуществлялись по 5 раз. Только после
того, как мы смогли убедиться в откате ОС до дефолта, только тогда мы
осуществляли измерение. Данное правило касалось абсолютно каждого
измерения. В качестве утилиты, работающей с образами, была выбрана
программа PowerISO.
Помимо пограничных значений, итоговые результаты были доведены до
усредненности.
Далее, рассмотрим влияние антивирусов на временный коэффициент
загрузки ОС.
В среднем, использование антивирусов на ПК априори повышает нагрузку
на внутренние системные ресурсы, итогом чего может являться увеличение
скорости загружаемых операционной системой компонентов. Для стандартного
пользователя ПК это может являться как минимум неудобным, а в некоторых
случаях – даже неприемлемым. Следовательно, можно смело вывести следующую
закономерность: чем меньше антивирус оказывает влияние на быстродействие
загрузки ОС, тем качественнее была проведена разработка этого антивируса.
Результаты измерения данного свойства представлены в таблице 12, а также на
рисунках 2.1 и 2.2.
53
Таблица 12
Влияние антивируса на время загрузки операционной системы
54
Рисунок 2.1. Время загрузки операционной системы
На рисунке 2.2 время загрузки операционной системы пересчитано в
проценты относительно эталонной системы (до установки антивируса).
Рисунок 2.2. Замедление загрузки операционной системы относительно эталона
55
Насколько мы можем увидеть из рисунков 2.1 и 2.2, установка антивируса
на ПК не сам коренным образом будет воздействовать на скорость загрузки
операционной системы. Колебания в пределах 20 и 40% считается приемлемым,
так как подобные замедления останутся для оператора ПК фактически
незамеченными. Наилучшие выводы проведенного теста по данной
характеристике смогли проявить следующие антивирусные программы: G Data,
Eset, Comodo, Trend Micro и Kaspersky. Указанные антивирусные системы имеют
определенное воздействие на время загрузки операционной системы с
наименьшим показателем, который приравнивается к 20%. Подводя итоги,
следует так же отметить и наихудшие по этому свойству антивирусы, в их число
будут входить: Outpost (торможение на 45%), AVG (торможение на 45%), также
сюда можно обоснованно включить BitDefender (торможение на 49%) и, вдобавок
ко всему, Panda (замедление на 60%).
Полагаясь на усредненные показатели разобранной характеристики можно
резюмировать: задержки скорости запуска ОС для большего количества
антивирусных систем представляют из себя минимальные показатели, в
диапазоне от 1 до 18 сек.
Награды, предоставляемые за незначительное воздействие на
стремительность загрузки операционной системы – не практикуются в связи с
тем, что данная характеристика не является критической в случае оценки
быстродействия антивирусной системы.
Далее, предлагаю сравнить ресурсоемкость антивирусов.
В случае, когда приложению требуется большое количество внутренних
ресурсов, остальным приложениям, соответственно, остается их на порядок
меньше. В не активном состоянии антивирусы могут использовать сотни мегабайт
оперативной памяти. Результаты измерений, в которых будет
продемонстрирована занимаемое антивирусами пространство оперативной
памяти и системного кэша будут показаны на рисунке 2.3.
Из данного рисунка становится понятен факт того, что наименьший
показатель по эксплуатации оперативной памяти в латентном состоянии требуют
такие антивирусы, как Avast и Eset, они потребляют лишь 65 и 108 мегабайт ОЗУ.
Большинство же антивирусов может занимать от 158 до 199 МБ ОЗУ.
56
Максимально высокий показатель по занимаемой ОЗУ наблюдается у Comodo и
F-Secure – 212 и 216 Мб соответственно. Для ПК с 2 и 4 Гб ОЗУ данный вывод не
является распределяющим, но если при работе использовать более слабые пк, где
размерность оперативной памяти не превышает даже 1 ГБ, то подобный случай с
уменьшением оперативных ресурсов хотя бы на 100 МБ может нанести
существенный вред удобству использования этого компьютера с установленным
на него антивирусом.
По занимаемому объему системного кэша антивирусные системы, в
большинстве своем, демонстрируют минимальные показатели: от 17 до 36 мб в
среднем.
Рисунок 2.3. Потребление антивирусами оперативной памяти и системного кэша
Сравнение скорости работы антивирусов в режиме реального времени
Чтобы произвести рациональную оценку скорости работы антивируса
обязательно важно отметить тот факт, какой величине равняется,
57
непосредственно, скорость работу on-acess сканера (то есть, антивирусного
монитора).
Осуществляя любые операции файлы, будь то вырезание, копирование,
запуск или внесение изменений в исходный код данных файлов – в первую
очередь, всё это будет проверено антивирусным монитором. Данная функция
имеет свойство в значительном виде тормозить как проводимые с файловой
системой операции, так и операционную систему в общем.
В таблице 13 и на рисунках 2.4-2.5 продемонстрирована временная
скорость копировании тестовой коллекции файлов на ПК с установленными на
неё различными антивирусами и задержки относительно системы без антивируса.
Таблица 13
Влияние антивирусов на скорость копирования файлов
58
Рисунок 2.4. Время копирования коллекции чистых файлов
На рисунке 2.5 время копирования тестовой коллекции файлов
пересчитано в проценты замедления относительно 2 минут 22 секунд (время
копирования коллекции на эталонной системе, до установки какого-либо
антивируса).
59
Рисунок 2.5. Замедление копирования коллекции чистых файлов
Исходя из данных на рисунках 2.3-2.4, стремительность работы
антивирусных мониторов в разной антивирусной продукции заметно отличаются
друг от друга. В общем смысле, можно сказать, что по вносимым в копирование
файлов задержки антивирусы поделились на разные группы. Исходя из схемы
награждения, создавшуюся для теста, наилучшие антивирусные системы по своей
скорости работы on-access сканера были удостоены определенных наград.
60
Рисунок 2.6. Самые быстрые антивирусные мониторы (on-access сканеры)
Некоторые производители on-access сканеров могли продемонстрировать
весьма высокий уровень скорости работы своих продуктов. В частности, к ним
относятся Dr.Web и Norton. Поставив данные антивирусные системы можно будет
быть уверенным в том, что торможение системы, связанное с копированием
тестового блока информации, составило <25%, в сравнении с принятым раннее
эталонным показателем. Ввиду чего данные антивирусы награждаются Platinum
Performance: Award On-Access Scanning.
Такие антивирусные мониторы, которые так же смогли показать высокие
баллы по быстродействию являются системы Avast, Kaspersky, более того, данные
продукты смогли уложиться в диапазон 25-60% и в итоге так же были удостоены
наград в виде Gold Performance Award: On-Access Scanning.
Высший балл по эффективной скорости сканирования в режиме
настоящего времени смогли продемонстрировать следующие антивирусы: