离子交换树脂厂家
免费服务热线

Free service

hotline

010-00000000
离子交换树脂厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

360回应国外评测争议过时评测标准忽视中国国情

发布时间:2020-03-10 09:54:51 阅读: 来源:离子交换树脂厂家

A5交易A5任务 SEO诊断淘宝客 站长团购

5月1日,国际杀毒软件评测机构AV-Comparatives(简称AV-C)突然对中国杀毒软件厂商挥起大棒,腾讯和百度被指使用带有特殊标记的版本参评,成绩最好的360更是被取消了2015年奖项。360副总裁曲晓东昨天在接受记者采访时表示,此次事件根本问题是传统杀毒与云安全的评测标准之争,360的参评版本不存在任何造假做弊问题;但由于此评测标准太过落后,360将退出AV-C评测。中国互联网专家方兴东也认为,这次的事件实际上是国外评测机构出于利益对中国安全企业的打压;只有在产品、规则和评测等方面掌握话语权和主导权,中国才能成为网络产业强国。

■事件回顾

评测机构指中国安全软件不合规

5月1日,AV-C联合另外两家杀毒软件评测机构AV-TEST和Virus Bulletin发布声明,称360、百度、腾讯等中国厂商参与评测的安全软件为特殊版本,不同于其在中国市场让用户下载使用的版本。声明表示,360在送测的所有产品中都默许开启了Bitdefender引擎,但自家的QVM引擎却从来没有被开启,而360在中国市场发布的版本,默许的设置都是Bitdefender关闭而QVM引擎开启。3家评测机构也因此宣布将撤消奇虎360产品今年以来取得的所有认证和评级。

■回应

AV-C忽视安全软件地域差异

360副总裁曲晓东在接受记者采访时表示,360的确在送测的版本中开启了Bitdefender引擎关闭了QVM引擎,而这样做的目的是为了满足AV-C僵化乃至是落后于时期发展的评测标准。他介绍,在信息安全领域,以360为代表的新一代安全厂商已将病毒查杀技术发展到了人工智能判断的云查杀时期,而AV-C比拼的还是多年前传统杀毒软件厂商所使用的特点码辨认。

曲晓东举例说明,传统的特点码辨认,就像一个经验丰富的警察办案,靠经验一个个去辨认犯罪分子;而新的人工智能云查杀技术,则就像利用身份信息、DNA去辨认罪犯。

他表示,如果360启动QVM引擎去接受评测,能够在最短时间发现最新的恶意程序。但是由于AV-C的评测方法与用户防护的实战存在巨大差距,比如合法程序常常被歹意利用为木马加载器,安全软件必须综合判断程序信息,如果一个合法程序出现在可疑的文件路径上,那末360会将其检测为可疑(suspicious)。但是在AV-C评测方法中,如果合法程序被报可疑,安全软件就会被判定为误报,从而影响到评测成绩。

另外,安全软件对歹意程度的判断在不同的地区也有着不同的标准,一样的软件,在有的国家是安全的,但在有的国家又是危险的。曲晓东介绍,例如一种名为TeamViewer的软件,在国外是合法使用的软件,但是在中国就有一些不法分子利用它去进行欺骗,去年轰动一时的女星李若彤被欺骗百万元的案件中,犯罪分子就使用了TeamViewer,所以对该软件,360在国内是会根据文件下载途径、行动智能判断进行查杀;同时,在国内,有大量的网游用户会使用破解机、外挂类软件,乃至有些官方网游本身就是支持外挂的,但是在国外,这一类的软件都会被认定是歹意软件。

如果360用在国内的歹意软件判断标准去国外接受评测,那有些时候会被认为是误报,有时会被认为是漏报,对成绩会有很大影响。曲晓东表示,360为了更好地进入国际市场,需要参加一些国际上的评测,而为了能获得较为公平的成绩,也不能不根据对方的评判标准作出一些调剂。

AV-C明知故问突然变脸

实际上我们5年来一直是这样参加评测的,也和AV-C是有过沟通的,他们也是清楚的,但是这一次却毫无征象地突然宣布我们不合规则,这让人很难理解。曲晓东这样对记者说道。

记者看到了一份AV-C在上个月刚刚公布的最新评测报告,其中就有这样的说明:奇虎360用于本次测试的产品是360Antivirus,该款产品使用的是Bitdefender引擎而不是QVM引擎。据360相干人士介绍,以往的报告也都有这样的标注,说明AV-C一直都是知道360的送测产品情况的,而它们之前从来没有表示过这样是不行的。

曲晓东表示,此次AV-C宣布中国厂商做弊的时间非常蹊跷。就在4月22日美国RSA安全大会上,还有相干评测机构为360举行了颁奖仪式。随后360宣布加快免费安全的国际化进程,并表露其海外用户已突破了1亿。但仅仅6天后,AV-C就突然翻脸了。

■解读

中国应掌握安全评测话语权

在国内信息安全领域的专家看来,国外评测机构向中国安全厂商发难,其背后则是国外安全企业对中国厂商的打压,同时也凸显出了中国在杀软评测领域缺少话语权的现状。

国家互联网应急中心处长周勇林表示,多年前,360安全软件免费策略出台后,的确刺激和增进了杀软市场的改革与竞争,受益最大的是中国的网民。但与此同时,中国市场与欧美杀软企业主导的外部市场也逐步构成了悬殊的生态系统中国免费、外国收费。重要的是中国杀软的商业模式是外国所不能适应的,但却被证明是有效的,很有竞争力;更重要的是,从企业综合实力看,中国企业做安全业务具有了动摇欧美老牌企业的体力乃至技术实力,因此,站在对方的立场上看,具有一定实力且熟练掌握新商业模式的中国杀软是很可怕的怪物,中国的杀软企业被高度重视是必定的,是可以理解的。

互联网行业专家方兴东也认为,中国安全企业的快速突起和行将走出去的势头,势必严重威逼西方传统的安全企业,在话语权和主导权受制于人的情况下,中国要实现网络强国,强大的网络安全产业是重要基石,在产品、规则和评测等方面掌握话语权和主导权,也是必由之路。

京华时报记者古晓宇

中国联通集团河北省通信有限公司石家庄市分公司

株洲市申通快递服务有限公司

中规(北京)认证有限公司

中煤招标有限责任公司