交大網路測試中心(NBL)重視行動安全 針對10款Android防護軟體進行評測

【台北，2011年08月18日】交通大學網路測試中心 (Network Benchmarking Lab, NBL) 近日發表一份針對十款Android防護軟體¹進行評測的結果報告。測試軟體涵蓋國內外知名資安防護公司如趨勢、諾頓和網泰等適用於Android平台的防護軟體。評測內容以消耗資源和防護能力兩方面來進行測試，此評測，不僅顯示出NBL重視個人行動資訊安全，也為防護軟體的成效嚴謹把關，並提供使用者最佳的選擇參考。

隨著民眾對網路依賴性的增加與3G網路的普及，智慧型手持裝置的銷售速度呈現爆炸性的成長。根據IDC最新統計資料，今年第二季全球智慧型手機銷售量共計1億650萬支，比上一季增加64.4%。在智慧型手持裝置平台中又以iOS與Android兩大作業系統最為活耀。然而，有別於Apple封閉的管理策略，Android採取的是開放策略，每位Android軟體開發者都可以自由取得Android SDK進行開發。這樣開放的策略，很快就為Android 平台累積了豐富的內容，至2011 年2 月，Android 平台的軟體數量已超過15 萬，但同時卻也招來惡意駭客的注意。

「從去年年中到現在，陸續已經有超過100隻Android 平台上惡意軟體程式被發現並從Android Market 下架。這些被發現的惡意程式，大多是為竊取使用者機密資料，並傳往不知名的伺服器進行資料蒐集，這些惡意程式儼然已成為Android 平台上的資安隱憂，」交大網路測試中心經理王阜毓先生表示。「秉持著實驗的精神，我們特別針對目前線上十款Android防護軟體設計一系列的評測，作為使用者在選擇防護軟體時的參考指標，以維護個人的資料安全。」

防護軟體硬體資源消耗

NBL以Google 所推出的Android示範手機Nexus S作為測試環境，且採用最新的Android版本2.3.4。在硬體資源消耗這一項測試中包含了安裝防護軟體後所耗費的所有資源，如ROM使用量、RAM使用量以及耗電量。其中，在ROM使用量項目中，ViRobot與AegosLab顯示佔用不到1.5MB的ROM；另外，RAM使用量項目中，表現最好與最差的分別是NetQin 與AVG，其記憶體使用量差距高達18.18MB。除了ROM與RAM使用量外，另一個讓使用者最為關心的耗電量問題，在評測中分為四個小項，並在測試前先量測未安裝防毒軟體的基礎數值以求精準：

l   進行Full Scan時：瞬間耗電量介於0.448mA(毫安培)到0.613之間。結果以360Safe與ViRobot的耗電表現最好，分別為0.449mA與0.448mA。

l   下載Android Market時：為目前Android使用者取得軟體的最大途徑。此項目中各家軟體差異不大，平均約需增加30%左右的耗電量來完成掃描。

l   下載Gmail附件時：Gmail是Android平台吸引使用者採用的服務之一。此項目中以TrendMicro的耗電表現最為出色，僅較未安裝防毒軟體增加11%的耗電量。

l   透過內建瀏覽器下載Web檔案時的電力消耗狀況：測試結果以Lookout與360Safe的測試表現較出色。

防護軟體防護能力

另一個測試的項目防護能力則分為掃描引擎與病毒碼兩部份。在此測試項目中，除了Lookout, 360Safe, AegisLab 與AVG 四套防護軟體外，其餘防護軟體皆支援SD 卡內的靜態檔案掃描。又其中只有360Safe要求需有root 權限，以更近一步掃描或防堵其他惡意程式。root 權限為作業系統的最高控制等級，目前國內販售的所有Android 手機預設皆不提供root權限，使用者需要透過自行刷機才可啟用root 權限。

在病毒碼測試的部份，NBL挑選了網路上公開的樣本網站所提供的惡意軟體樣本來進行測試，其中包括了AngryBird破解版。綜合表現結果以Dr. Web、Kaspersky及TrendMicro的偵測能力較高。

隨著消費者行動上網需求增加，現今資安的主要戰場已漸從傳統PC作業系統擴展到各種不同的手持裝置作業系統上。「保障個人資料安全已是刻不容緩的一項議題了，建議使用者除了安裝適當的防毒軟體外，更要盡量選擇經過驗證的軟體，避免安裝來路不明的程式及不明網站，以保自身安全。」王阜毓先生表示。

[1] 十款Android防護軟體：NetQin Mobile Anti-Virus 4.8、NetQin Mobile Anti-Virus 1.2、Norton Mobile Security 2.1.0.270、Norton Mobile Security 9.10.75、Lookout Mobile Security 6.0.1、360Safe Mobile Safe 1.9.6、Dr. Web Anti-virus Light 6.00.8、AegisLab Anti-virus Free 0.4.24、HAURI ViRobot Mobile 1.6.0.1103及AVG Anti-Virus Free for Android 2.8.1。

關於 NBL 交大網路測試中心

Network Benchmarking Lab (NBL) 交通大學網路測試中心於 2002 年 5 月成立於國立交通大學，並於 2005 年 11 月設立成為常設之測試中心。國立交通大學具獨立公正性及擁有實驗室技術人才資源之支援在此設立此測試中心能夠獲得足夠的軟硬體資源與測試人力，並可以長期規律地進行這項對國內廠商有實質意義的服務，藉此強化NBL測試公信力與權威性。NBL 備有真實流量測試實驗室 (A Real Traffic Test Lab) 並提供 Realflow Certification Logo & SPEC. Verification Logo。欲獲得更多詳情，請至：http://www.nbl.org.tw/index.php。