360:说我不合标准?那我退出好了

无论是什么涉及到安全的服务,标准化总是一个重要的认证。符合国际上的 XX 标准一定是这项安全服务的最为主推的,当然,被指出不合标准对于安全服务本身来说也是一个很严重的问题。就在昨天,360 也遭遇了同样的事情,AV-Comparatives,AV-TEST 和 Virus Bulletin 联合谴责 360,称360 杀毒评测版本的引擎设置与国内普通用户版本不同,宣布将撤销360产品今年以来获得的所有认证和评级。

由于 360 本身就一直存在着争议,同时也在推进着国外市场免费杀毒的进程,所以这一消息并不算十分“意外”,但是被安全机构取消认证评级对一个安全公司来说无疑是一个坏消息,而 360 处理的办法是:退出!

在消息出来没多久,360 官方就发表了声明,声明内容如下:

日前国外杀毒评测机构AV-C联合AV-TEST、VB100宣称,360杀毒评测版本的引擎设置与国内普通用户版本不同,取消360在2015年评测奖项。对此我们认为,AV-C的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致,360决定退出AV-C评测,并特此声明:
一、此次事件分歧是传统杀毒与云安全的评测标准之争。AV-C等机构成立于上世纪90年代,其评测标准也是基于传统杀毒技术而制定的。在AV-C看来,杀毒软件就应该是“特征码引擎+病毒库”,放在全世界任何一个角落都要测试出相同的结果,根本不认同云安全软件根据不同国家、不同地区配置更适应当地用户需求的引擎和云查杀防护策略;

二、360免费安全国际化触动传统杀毒行业利益。360杀毒以免费云安全模式在中国颠覆了传统杀毒市场。为开拓国际市场,360杀毒参加AV-C等国外评测,并多次获得全球最佳评级,测试版本的引擎设置一直公开体现在评测报告中,没有任何作弊行为。然而就在360免费安全国际化进程提速,并披露了国外用户数超过一亿的消息之后,国外的传统杀毒行业感受到了巨大挑战,AV-C也突然转变态度发出质疑,此举令我们无法接受;

三、AV-C传统评测标准远离用户真实需求。以国内某著名艺人网银被盗100万元的真实案件为例,不法分子骗其经纪人卸载了360杀毒,再要求受害者从钓鱼网站下载使用Teamviewer(一款世界知名的远程控制软件),从而控制其电脑盗取巨额网银资金。如果按AV-C评测标准,Teamviewer是合法软件,不应该“查杀”。而360杀毒集成了多引擎,其中QVM人工智能引擎对未知威胁的防护能力远远优于传统杀毒引擎,360云安全会根据文件下载途径、软件行为等信息综合判断并查杀被恶意利用的Teamviewer,这是传统评测所无法体现的、真正的安全保护;

四、由于无法就评测标准和AV-C达成一致,360决定退出该项评测。事实上,赛门铁克、Comodo之前已退出AV-C,美国新兴的终端安全公司Bit9根本就没有参加这类评测。凭借全球领先的云安全技术和优秀的用户体验,360免费安全产品有信心在国际市场复制中国奇迹。

AV-C 最近对国产杀毒软件的发难不止 360,腾讯和百度同样受到了指责,称没有使用中国地区普通用户版本参加测试,只是没有受到 360 这么严厉的处罚。同时,另一家评测机构 AV-TEST 对腾讯作弊一事展开调查,如最终证明参测软件确实存在作弊行为,则腾讯很可能被取消 2015 年所有评测奖项,并面临“禁赛”五年的重罚。

无论是恶性保护还是真的存在问题,对于行业内的权威认证机构给予如此评价,厂商和消费者都应该有一定程度上的重视,毕竟安全这事可大可小,不要后悔了才知道。

订阅更多文章