एक चमत्कार हुआ, एक दोस्त ने एक दोस्त की जान बचाई

कुछ समय पहले तक, इस वाक्यांश ने मुझे केवल एक ही बात याद दिलाई: एक अद्भुत सुपर-हीरो, जिसने सभी बूमर्स, सुपरमैन और उनके जैसे अन्य लोगों की तुलना में बहुत पहले उड़ान भरना सीखा।

लेकिन समय बदल रहा है, और संघ उनके साथ बदल रहे हैं। आप समझते हैं, इस तरह के एक ज्वलंत छाप को बदलने के लिए, वास्तव में कुछ महत्वपूर्ण होना चाहिए था।

आइए देखें कि आखिर क्या हुआ था, और यह कुछ भी नहीं था कि मेरे मस्तिष्क को फिर से शुरू किया गया था।

कारण आम हो गया: डेढ़ महीने पहले सिमेंटेक एंडपॉइंट प्रोटेक्शन 12.1 का एक नया संस्करण जारी किया गया था, और मुख्य नवाचारों में से एक उत्पाद के लिए प्रतिष्ठा प्रौद्योगिकियों का अतिरिक्त है। इसके अलावा, उत्पाद में कई नवाचार हैं, लेकिन व्यक्तिगत रूप से, मेरी प्रतिष्ठा के अलावा, मैंने एक तकनीक को साझा इनसाइट कैश भी कहा है। यह वास्तव में इन दो तकनीकों है जो हाल ही में कार्लसनचिक द्वारा मेरे दिमाग से अधिक से अधिक विस्थापित हुई हैं, प्रिय। इसलिए, मैं संक्षेप में यह वर्णन करने का प्रयास करूंगा कि ये प्रौद्योगिकियां सिद्धांत और व्यवहार में कैसे काम करती हैं।

अध्याय एक पौराणिक-सैद्धांतिक

पहली तकनीक (प्रतिष्ठा विश्लेषण) के तर्क का विवरण पहले ही हैबे ( यहां ) पर दिया गया है, इसलिए मैं विवरण में नहीं जाऊंगा, लेकिन आपको संक्षेप में बताता हूं: सिमेंटेक दुनिया में क्या निष्पादन योग्य वस्तुएं हैं, जब वे बनाई गई थीं, तो कितने लोगों का उपयोग किया जाता है, इसके बारे में जानकारी एकत्र करता है। वे कहाँ से आते हैं, आदि। यह आपको सामग्री का विश्लेषण किए बिना फ़ाइल की श्रेणी को समझने की अनुमति देता है: खतरनाक फ़ाइल या नहीं।

दूसरी तकनीक (साझा इनसाइट कैश) आपको बुनियादी ढांचे पर सिर्फ एक बार किसी भी फाइल को स्कैन करने की अनुमति देती है। यानी यदि कई सर्वर या वर्कस्टेशन पर एक जैसी फाइलें हैं, तो केवल एक मशीन पर फाइल स्कैन की जाएगी, और अन्य सभी मशीनों पर स्कैन नहीं किया जाएगा। डिडुप्लीकेशन टेक्नॉलॉजी के साथ समानता जो बैकअप और आर्काइविंग टूल में प्रासंगिक है, तुरंत ध्यान में आती है, केवल इस मामले में हम दुर्भावनापूर्ण सॉफ़्टवेयर से सुरक्षा के साधनों के बारे में बात कर रहे हैं। यह अद्भुत नहीं है?)

मुझे लगता है कि एक असावधान पाठक ने पहले ही अनुमान लगा लिया है कि मेरे कथन में हमने वाक्यांश के बारे में बात की थी "एक दोस्त ने एक दोस्त की जान बचाई।" अन्य ग्राहकों की जानकारी के लिए धन्यवाद, प्रतिष्ठा तकनीक ने यह समझने में मदद की है कि मैं एक खतरनाक फ़ाइल लॉन्च कर रहा हूं (या डाउनलोड कर रहा हूं)। साझा इनसाइट कैश तकनीक ने उन संसाधनों का उपयोग कम कर दिया है, जिन्हें रेसकान पर खर्च करने की आवश्यकता नहीं है।

यह ध्यान रखना महत्वपूर्ण है कि बुनियादी ढांचे में जितनी बड़ी गड़बड़ी मौजूद है, शेयर्ड इनसाइट कैश तकनीक का परिणाम उतना ही ठोस होगा। जो परिस्थितियों से परिचित नहीं हैं जब प्रशासक स्थापना के समय विभिन्न सर्वरों में वितरण की प्रतिलिपि बनाते हैं, और फिर उन्हें निकालना भूल जाते हैं। एंटीवायरस इसे और सभी कंप्यूटरों पर स्कैन करता है। और ऐसी स्थितियाँ जहाँ उपयोगकर्ता वीडियो, संगीत या तस्वीरें सार्वजनिक संसाधनों पर अपलोड करते हैं, और फिर बाकी उन्हें अपने कार्यस्थानों में फैलाते हैं। और यहां एंटीवायरस कोशिश करते हैं, वे सभी कंप्यूटरों पर एक ही चीज को स्कैन करते हैं। साझा इनसाइट कैश तकनीक एंटीवायरस के लिए जीवन को आसान बनाती है, और साथ ही उस कंप्यूटर से लोड को हटा देती है जिस पर वह काम करता है।

अध्याय दो गतिशील व्यावहारिक

फिलहाल, ऐसा लग सकता है कि एक सिमेंटेक कर्मचारी (जो मैं हूं) ने विपणन विभाग द्वारा कमीशन किया गया एक लेख लिखने का फैसला किया और सब कुछ केवल शब्दों में खूबसूरती से लिखा। स्थिति कुछ अलग है। एक सॉफ्टवेयर टेस्टर के रूप में काम करने के दौरान मेरा अतीत अभी भी मुझे जाने नहीं देता है, और मैं हर चीज को व्यवहार में सत्यापित करने की कोशिश करता हूं कि शब्दों में बहुत "स्वादिष्ट" लगता है, लेकिन यह नहीं पता है कि इसे जीवन में कैसे लागू किया जाता है।

इसलिए, मैंने कुछ सरल परीक्षण किए, जो हर कोई अपने स्वयं के वातावरण में कर सकता है, अगर मुझे काले और सफेद रंग में लिखा है, तो इस बारे में संदेह है।

प्रौद्योगिकी परीक्षण।

कई अलग-अलग परीक्षण परिदृश्यों को चुना जा सकता है। उन पर खर्च की गई जटिलता और समय अलग हो सकता है। मैंने सबसे आसान तरीकों में से एक का फैसला किया:
1. सबसे पुरानी और सबसे व्यापक रूप से इस्तेमाल की जाने वाली आभासी मशीन मिली।
2. इसे क्लोन किया, इसे एसईपी मशीनों के संस्करण 12.1 में से एक पर स्थापित किया, दूसरे संस्करण 11 पर।
3. दोनों कारों को कई बार स्कैन किया गया। अब मैं परिणाम साझा करूंगा

संस्करण 11 के साथ एक मशीन पर पहले स्कैन में लगभग दो घंटे लगे, जबकि लगभग 600 हजार फाइलें स्कैन की गईं। संस्करण 12.1 के साथ एक मशीन पर स्कैन करने में लगभग एक घंटे और डेढ़ घंटे का समय लगा, 75 हजार फाइलों के स्तर पर स्कैनिंग के दौरान "विश्वसनीय" के रूप में लिया गया, अर्थात। स्कैन नहीं किया गया। स्कैनिंग करते समय, एक ही नीति का उपयोग किया गया था (केवल संस्करण 11 के लिए, इनसाइट और साझा अंतर्दृष्टि कैश तकनीकों का उपयोग नहीं किया गया था, क्योंकि वे संस्करण 11 में मौजूद नहीं थे)।

दूसरा स्कैन शेयर्ड इनसाइट कैश और स्कैनलेस तकनीकों की प्रभावशीलता को दिखाने के लिए किया गया था। और यह दिखाया गया है!)

संस्करण 11 पर दूसरा स्कैन पहले से बहुत अलग नहीं था। लेकिन संस्करण 12.1 पर, दूसरे पूर्ण स्कैन में 10 मिनट से कम समय लगा। उसी समय, 100K फ़ाइलों को स्कैन किया गया था। शेष फ़ाइलों को स्कैनलेस तकनीक के लिए स्कैन नहीं किया गया था, अर्थात केवल संशोधित फ़ाइलों को स्कैन किया गया था।

यह तुरंत सवाल उठाता है कि साझा इनसाइट कैशे कहां है? उन्होंने मदद नहीं की ... सवाल तार्किक है और विभिन्न मशीनों पर इस तकनीक की जांच करना बेहतर है। जो मैंने अगले टेस्ट में किया था।

साझा अंतर्दृष्टि कैश टेस्ट।
यहाँ परीक्षण अत्यंत सरल है:
- मैंने कई फ़ोल्डर्स ले लिए, सी: ड्राइव पर मौजूद निर्देशिकाओं में से एक से बेतरतीब ढंग से चुने गए, उन्हें संग्रह में रखा। संग्रह का आकार लगभग 800MB है।
- इस संग्रह को उस क्लाइंट पर स्कैन किया गया जिस पर इसे बनाया गया था। स्कैन का समय लगभग एक मिनट था, मैंने इसे ठीक से नहीं मापा, क्योंकि मैं समझ गया कि परिणाम कई बार अलग होगा।
- मैंने SEP 12.1 स्थापित के साथ संग्रह को दूसरे कंप्यूटर पर कॉपी किया और उस पर संग्रह को स्कैन किया। परिणाम कुछ सेकंड के बारे में है।

इस पर मैंने अपने प्रयोग को समाप्त नहीं करने का निर्णय लिया। अचानक यह घटनाओं का संयोग था।
- दूसरे कंप्यूटर पर संग्रह के लिए एक नई फ़ाइल जोड़ा गया। फिर से स्कैन किया। स्कैनिंग का समय लगभग एक मिनट है।
- मैंने नए संग्रह को पहले कंप्यूटर पर वापस कॉपी किया, इसे स्कैन किया। कुछ सेकंड के बारे में फिर से समय।

अब आत्मविश्वास है। एक चमत्कार हुआ ... या, ज़ाहिर है, एक चमत्कार नहीं, बल्कि बस तकनीक ने काम किया। लेकिन दोस्त, वैसे भी, धन्यवाद!

वैसे, उदाहरण के लिए, यहां परफ़ॉर्मन से एक स्क्रीनशॉट है, जो साझा इनसाइट कैश के संचालन की निगरानी कर सकता है:


इस मामले में, यह देखा जा सकता है कि कैश एक्सेस की संख्या कैश में फ़ाइलों की संख्या से लगभग 20 गुना है। इसका मतलब है कि प्रत्येक फ़ाइल को औसतन 20 बार स्कैन किया गया था। और यह सब लगभग 15 परीक्षण कंप्यूटरों के बुनियादी ढांचे में है। तदनुसार, आप हजारों सर्वर और वर्कस्टेशन से मिलकर इन्फ्रास्ट्रक्चर के लिए संभावित लाभ का सुझाव दे सकते हैं।

अध्याय तीन अंतिम कथा

"अगर एक दोस्त अचानक दोस्त नहीं था और दुश्मन नहीं, लेकिन ..." मैं परीक्षण में ऐसा परिणाम नहीं देखना चाहता था।
लेकिन मेरे बहुत खुशी के लिए, मैंने उसे नहीं देखा! "

दोनों प्रौद्योगिकियों ने खुद को सबसे अच्छे प्रकाश में दिखाया और उनके बारे में मेरे विचारों के अनुरूप। मुझे उम्मीद है कि आपमें से जो Symantec समापन बिंदु सुरक्षा के नए संस्करण के साथ काम करेंगे, दोनों तकनीकों को भी पसंद करेंगे।

संसाधनों को बचाओ, वे अभी भी आपके लिए उपयोगी होंगे!)