我們經(jīng)常可以在各種殺毒軟件的包裝上看到一些認證標識，而普通用戶對殺毒軟件的“認證”往往不太了解，這些“認證”常常給帶用戶一種高深莫測的感覺。為此，計世網(wǎng)記者專程采訪了金山互聯(lián)網(wǎng)安全研究員李俊峰先生，來為大家揭開這些“認證”的面紗。
金山毒霸：在國際“認證”中不斷完善產(chǎn)品
過去的2009年對于金山毒霸來說是豐收的一年，在這一年中金山在國際上拿到了不少的獎項，這對于金山來說是技術(shù)上的肯定。而就在不久前，金山毒霸以高分通過歐洲反病毒對比實驗室AV-Comparatives測試，使得金山成為國內(nèi)首家通過歐洲三大測評機構(gòu)認證的安全公司。回顧金山毒霸的一路發(fā)展，我們確實可以看到金山毒霸一步一個腳印穩(wěn)健的成長歷程。目前的金山毒霸無論是在病毒查毒能力、產(chǎn)品的整體性能，還是用戶主動掃描、流氓軟件、廣告軟件偵測上都比以前有了長足進步，在國際上也占有一席之地。而針對中國本地樣本處理，或者中國本地的病毒來說，國產(chǎn)殺毒軟件確實已經(jīng)達到非常先進的水平。
其實金山早在2006年就已經(jīng)開始了國產(chǎn)殺毒軟件的國際認證之路，當時金山毒霸以極短的時間正式獲得了國際三大權(quán)威認證之一的英國西海岸實驗室(West Coast Labs)的國際權(quán)威認證。從此以后，金山又先后8次通過了國際著名的“VB100”認證，并于09年年末通過了國際權(quán)威的獨立殺毒軟件測評機構(gòu)AV-comparatives測試。正是這一次一次的測試，促使金山毒霸不斷完善、不斷創(chuàng)新，從而踏入國際殺毒軟件的強者之列。
參加測試企業(yè)是否需要付費？
在記者詢問參加這種認證是否需要付費時，金山互聯(lián)網(wǎng)安全研究員李俊峰先生提到，參加國際認證及測試是需要付費的，但是這種付費和人們通常理解的付費不同。通常我們會理解為付費是給他們測試的錢，因為他付出了勞動。但其實這些機構(gòu)做測試是完全免費的，參與的企業(yè)需要支付的僅僅是他們LOGO的使用費。這些費用絲毫不會影響評測的客觀性，他們的評測是極其嚴格和客觀的。
哪種認證相對更加復(fù)雜？
李俊峰表示，作為國際權(quán)威認證與測試，他們的門檻都是很高的。而客觀來講，在這些國際知名的認證和測試中，每個機構(gòu)制定的規(guī)則和測試的標準都是各不相同的。相比來說AVC比VB100更加復(fù)雜，因此也更難通過。舉例來說，AVC會同時對主動掃描和防火墻掃描進行測試，企業(yè)的產(chǎn)品做的每件事,其數(shù)據(jù)都會被記錄下來，這和真實的查殺效果有些類似。因此，產(chǎn)品要通過測試，就要顧及產(chǎn)品的方方面面，如果有一點沒有通過，那么就無法通過整個測試了。
測試的病毒樣本從哪來？
在國際權(quán)威測試與認證中，他們的病毒樣本基本都是以歐洲、美國這些西方國家的病毒樣本為主的。從這個角度上來說，國內(nèi)的殺毒軟件在參與這些測試時是不占任何優(yōu)勢的。對此，李俊峰表示，因為金山毒霸以后的想法是想走向全世界，因此對于國外的病毒，金山遲早都要面對。這場硬仗早打晚打都得打，從這個意義上來說，我們要拋開一切外因，努力做好金山毒霸產(chǎn)品本身，為更多的用戶提供更好的服務(wù)，這才是金山一直所追求的目標。
國際五大權(quán)威認證
1. 反病毒對比實驗室AV-Comparatives
所屬國家：奧地利
權(quán)威性：★★★★★
通過難度：★★★★★
評測重點：病毒檢出率、整體性能
AV-Comparatives是一家國際性獨立測試機構(gòu)，于2003年成立，測試報告詳細，等級分明。AV-Comparatives每年4個季度都會更新報告，給每一款通過AV-Comparatives測試的殺毒軟件都會授予認證。AV-Comparatives提供一個4個級別的認證系統(tǒng)由低到高分別為：TESTED, STANDARD, ADVANCED 和ADVANCED+。
AVC本著公平公正的原則，所有測試項目均不接受任何贊助，一直保持著良好的信譽和口碑。參加測試門檻很高，只有高水準的反病毒軟件才可以參加AV-Comparatives的常規(guī)測試，加入其測試，需要產(chǎn)品的病毒檢測率在很長一段時間保持在世界前18位;測試過程十分嚴謹。測試過程中要求，具有高病毒檢出率，擁有自己的或者是得到許可的引擎，保證在指定的時間，在最高安全配置下不發(fā)生重大錯誤完成對整個數(shù)據(jù)庫的掃描。
目前得到過AV-Comparatives認證的殺毒軟件有全球知名的諾頓、卡巴斯基、ESET NOD32、小紅傘等，而國內(nèi)安全廠商僅有金山毒霸從09年開始獲得其認證，實現(xiàn)了國產(chǎn)殺毒軟件在此項測試上的突破。
2. VB100
所屬國家：英國
權(quán)威性：★★★★★
通過難度：★★★★
評測重點：位置病毒的查殺和誤報率
Virus Bulletin評測機構(gòu)于1989年在英國成立，該機構(gòu)的其中一個最大成就，就是提出了VB100認證，以獨立公正而嚴謹?shù)膽B(tài)度，定期對各大防毒品牌產(chǎn)品進行測試，其報告?zhèn)涫苋澜绶蓝緲I(yè)界所公認與推崇。VB100認證開設(shè)于1998年，距今已有10多年的歷史，發(fā)展至今，已成為了全球性反病毒產(chǎn)品的金牌認證。
VB100應(yīng)該是最早被國內(nèi)用戶所了解的一項殺毒軟件國際權(quán)威認證，由于是非商業(yè)性組織，不收取任何費用，不受任何非技術(shù)性因素的影響，所以該測試最嚴格，歷史最悠久，可以稱為殺毒軟件認證中的“奧斯卡”。從上個世紀90年代開始，VB100測試就廣泛被業(yè)界所認識接受。很多知名的殺毒軟件廠商都有曾被斬落馬下的歷史，由于所有參評廠商的成績都會公開發(fā)布，所以缺乏信心的廠商一般都望而卻步;測試過程十分嚴格，Virus Bulletin要求參加該認證的反病毒產(chǎn)品必須完全殺除“WildList”(最大病毒庫)里登記的所有病毒樣本，且診斷率100%、誤診率0%，在掃描過程中不能有任何誤判情況發(fā)生。在Virus Bulletin的測試中只有兩個結(jié)果：通過或者不通過。目前ESET NOD32在這項測試中至今保持著通過次數(shù)最多的記錄!而國產(chǎn)殺軟瑞星和金山毒霸均有通過其認證的記錄。
3、國際信息安全實驗室ICSA
國家：美國
權(quán)威性：★★★★★
通過難度：★★★★★
評測重點：病毒檢出率
ICSA實驗室的產(chǎn)品認證程序更是極為嚴格，可以為用戶提供保證，獲得ICSA實驗室在Internet網(wǎng)關(guān)領(lǐng)域認證的產(chǎn)品必須要：100%檢測到當前在“WildList”(最大病毒庫)中已列出的病毒;檢測到90%的ICSA宏病毒庫中的病毒;檢測到壓縮文件中的病毒，包括但不限于使用PKZip格式的壓縮文件;檢測到以“uuencode”格式進行編碼的電子郵件中的病毒;檢測到以“MIME”格式進行編碼的電子郵件中的病毒，并且在掃描時能夠記錄所有的活動。
凡是獲得ICSA實驗室認證的反病毒產(chǎn)品在減少因病毒而引起的安全隱患方面，都可以滿足一系列的公眾檢驗標準和業(yè)界接受的規(guī)范。目前為止，已經(jīng)獲得ICSA認證的殺毒軟件也是國際一流品牌，國產(chǎn)殺毒軟件暫時沒有收獲過此獎項。
4. 英國西海岸實驗室WestCoastLabs
國家：英國
權(quán)威性：★★★★
通過難度：★★★
評測重點：木馬查殺
WestCoastLabs的Checkmark認證始于1996年，是國際上信息安全類產(chǎn)品的最高認證之一。發(fā)展到今天，其認證標準已被全球認可為最值得信賴的指標之一。WestCoastLabs的權(quán)威認證，包括Checkmark一級(Level1)、二級(Level2)和木馬(Trojan) 三項內(nèi)容，其中木馬認證要求最高。Checkmark木馬認證要求被評測的產(chǎn)品能夠100%查出西海岸實驗室所有測試木馬樣本，并且掃描誤報測試專用樣本時的誤報率為零。
全球范圍內(nèi)的安全領(lǐng)域?qū)I(yè)人士都相信持有Checkmark證書的任何信息安全產(chǎn)品，其品質(zhì)都可以得到國際權(quán)威檢測機構(gòu)的認可，其核心技術(shù)達到了世界一流水平。其嚴格的測試程序充分表明了Checkmark認證專業(yè)性和權(quán)威性。國內(nèi)的網(wǎng)友應(yīng)該對此認證也頗為熟悉，因為國內(nèi)三大安全廠商瑞星、金山毒霸和江民均獲得過此項認證。
5. AV-Test
國家：德國
權(quán)威性：★★★★
通過難度：★★★
評測重點：病毒檢出率
AV-Test由德國馬德堡大學(University Magdeburg)和AV-TestGmbH共同合作的研究計劃，各項反病毒測試是由技術(shù)與商業(yè)資訊系統(tǒng)學院(Institute of Technical and BusinessInformation systems)的商業(yè)資訊系統(tǒng)團隊(Workgroup Business InformationSystems)，在研究實驗室進行。目前，病毒測試實驗室由資深業(yè)界專家，定期做病毒復(fù)制、分析與防毒產(chǎn)品測試。
AV-Test擁有全球最大的反病毒測試中心，是國際權(quán)威的第三方獨立測試之一，采用大病毒庫的樣本庫進行自動測試，最大程度減少了人為因素對測試結(jié)果的干擾，其測試結(jié)果被國際安全業(yè)界公認為獨立客觀。若沒有記錯，國內(nèi)殺毒軟件也至今沒有獲得過此認證。
進入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
Apache是互聯(lián)網(wǎng)上最流行的HTTP服務(wù)器軟件，許多機構(gòu)目前依然運行著1.3和2.0分支的應(yīng)用，這些版本大多在2008年以后就沒有更新。 Apache軟件基金會即將正式結(jié)束長期以來對1.3和2.0版Apache HTTP服務(wù)器軟件的支持，而重>>>詳細閱讀
本文標題：揭秘殺毒軟件國際認證的“內(nèi)幕”
地址：http://m.sdlzkt.com/a/xie/20111230/195730.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示