探討國內(nèi)殺毒軟件的國際認(rèn)證之路
生活越來越離不開互聯(lián)網(wǎng)，人們將生活和工作都開始依托在互聯(lián)網(wǎng)上，隨著應(yīng)用日益廣泛，互聯(lián)網(wǎng)所面臨的安全問題也日趨嚴(yán)重，病毒、蠕蟲、木馬成為計(jì)算機(jī)“生病”的源頭。在這樣的環(huán)境下，用戶的網(wǎng)絡(luò)財(cái)產(chǎn)也同時(shí)受到嚴(yán)重的威脅。在人們開始對(duì)網(wǎng)絡(luò)安全產(chǎn)生恐慌時(shí)，殺毒軟件成為了他們?nèi)コ∫虻?ldquo;良藥”。近幾年隨著市場(chǎng)宣傳，各式各樣的殺毒軟件紛紛登場(chǎng)，面對(duì)眼花繚亂的宣傳攻勢(shì)，用戶在選購產(chǎn)品中倍感困惑，不清楚什么樣的產(chǎn)品才是自己所需要的、如何選擇一款性價(jià)比高、功能全面的產(chǎn)品成為廣大用戶所關(guān)心的話題。
2009年，是殺毒軟件彷徨的一年，云安全、免費(fèi)殺軟等等一系列話題困擾著廠商，也使得用戶“云里霧里”看不清、看不懂。怎樣評(píng)判一個(gè)殺毒軟件是不是很好呢？安全產(chǎn)品測(cè)試機(jī)構(gòu)想必是一個(gè)最為公正的評(píng)判者，隨著國內(nèi)殺毒軟件廠商開始進(jìn)軍國際市場(chǎng)，國際知名的評(píng)測(cè)中心也就成為了它們驗(yàn)證實(shí)力的平臺(tái)，也許你會(huì)問到，這些評(píng)測(cè)中心的結(jié)果為什么會(huì)具備權(quán)威性？這些安全認(rèn)證對(duì)于用戶購買產(chǎn)品有怎樣的幫助？帶著這些疑問記者特別采訪了金山毒霸權(quán)威專家，為我們解讀國產(chǎn)殺毒廠商在認(rèn)證道路上的艱辛！
2009年對(duì)于金山毒霸來說是收獲的一年，在國際安全認(rèn)證方面獲得了許多獎(jiǎng)項(xiàng)，并且成功通過AVC評(píng)測(cè)機(jī)制，在產(chǎn)品的測(cè)試過程中，不管查毒能力、還是在整體性能上以及用戶主動(dòng)掃描，流氓軟件，廣告軟件偵測(cè)方面都有突出的表現(xiàn)，跟國外知名殺毒軟件相比毒霸雖然排名有些靠后，但是針對(duì)中國本地樣本處理，或者中國本地的病毒掃描來說，毒霸已經(jīng)達(dá)到先進(jìn)的水平。（編者注：國際評(píng)測(cè)機(jī)制一般抓取在歐美等地的病毒流行樣本，與中國所面對(duì)的安全威脅會(huì)有很大出入，所以不能因此說明國產(chǎn)殺毒軟件在性能上不如國外的產(chǎn)品。）
金山毒霸國際認(rèn)證之路
2006年7月12日，金山毒霸以極短的時(shí)間正式獲到了國際三大權(quán)威認(rèn)證之一的英國西海岸實(shí)驗(yàn)室（West Coast Labs）的國際權(quán)威認(rèn)證，包括Checkmark一級(jí)（Level 1）、二級(jí)（Level 2）和木馬（Trojan）三項(xiàng)內(nèi)容。
2007年8月1日山毒霸2007通過國際權(quán)威三大權(quán)威之首的英國VB100認(rèn)證，成為國內(nèi)首家通過VB100測(cè)試的安全廠商，打破了國內(nèi)殺毒軟件集體缺席VB100的尷尬，為國產(chǎn)殺毒軟件在國際上贏得了重大聲譽(yù)。 截止到2009年10月，金山毒霸已經(jīng)成功8次通過VB100，成為國內(nèi)殺毒軟件中通過VB100次數(shù)最多的殺毒軟件。
2007年8月金山毒霸再次全部通過了英國西海岸實(shí)驗(yàn)室（Westcoast Labs）國際反病毒Checkmark 在vista系統(tǒng)下的三項(xiàng)權(quán)威認(rèn)證，包括Checkmark查毒、Checkmark殺毒、反木馬三項(xiàng)認(rèn)證。
2009年6月17日金山軟件公司宣布加入微軟病毒信息聯(lián)盟（VIA），成為國內(nèi)首家加入微軟VIA的反病毒軟件廠商。
2009年11月30日，國際權(quán)威的獨(dú)立殺毒軟件測(cè)評(píng)機(jī)構(gòu)AV-comparatives發(fā)布了主動(dòng)偵測(cè)測(cè)試報(bào)告，金山毒霸成為國內(nèi)唯一一款通過該測(cè)試的殺毒軟件。
2009年12月24日，AV-comparatives公布性能對(duì)比測(cè)試（Perform ance Test）報(bào)告，金山毒霸榮獲由AV-comparatives授予的最高認(rèn)證等級(jí)——Advanced+。同時(shí)AV-comparatives公布的年度測(cè)試報(bào)告中，金山毒霸分別獲得了手動(dòng)掃描速度金牌，以及整體性能銀牌榮譽(yù)。
金山毒霸的專家為我們介紹了一下國際幾大知名的評(píng)測(cè)機(jī)構(gòu)，就讓我們對(duì)這些評(píng)測(cè)機(jī)構(gòu)做一個(gè)小小的盤點(diǎn)：
1. AV-comparatives
AV-Comparitives（http://www.av-comparatives.org/）是一家位于奧地利的獨(dú)立反病毒技術(shù)測(cè)試機(jī)構(gòu)，由Andreas Clementi于2003年成立。他們一直在關(guān)注反病毒技術(shù)，采用包括后門程序、木馬程序、郵件蠕蟲、腳本病毒及其他各類有害程序在內(nèi)的數(shù)千個(gè)病毒樣本對(duì)殺毒軟件的查殺病毒能力進(jìn)行測(cè)試，并根據(jù)其綜合表現(xiàn)對(duì)它們進(jìn)行排名。由于一直堅(jiān)持獨(dú)立運(yùn)作，AV-Comparatives保持了很高的公正性。
AV-Comparatives的測(cè)試項(xiàng)目共有5項(xiàng)，其中以手動(dòng)掃描測(cè)試和主動(dòng)式智能掃描測(cè)試作為主要測(cè)試，每年度進(jìn)行兩次；以誤報(bào)率測(cè)試、手動(dòng)掃描速度測(cè)試和變種病毒測(cè)試為輔。
注：查看AV-Comparatives詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
http://www.av-comparatives.org/
2.VB100
VB100Award獎(jiǎng)項(xiàng)（通稱VB100殺毒認(rèn)證）是英國著名的獨(dú)立病毒測(cè)試中心Bulletin（www.virusbtn.com）以世界性組織Wild List病毒資料庫作為病毒來源，對(duì)世界各國的防病毒軟件進(jìn)行測(cè)試后，診斷率100%、誤診率0%時(shí)賦予的獎(jiǎng)項(xiàng)。
Virus Bulletin 其中一個(gè)最大成就，就是以獨(dú)立公正而嚴(yán)謹(jǐn)?shù)膽B(tài)度，定期對(duì)各大防毒品牌產(chǎn)品進(jìn)行測(cè)試，其報(bào)告?zhèn)涫苋澜绶蓝緲I(yè)界所公認(rèn)與推崇。測(cè)試著重防毒軟件對(duì)病毒偵察率與掃描速度的表現(xiàn)，其中能夠在主動(dòng)的手動(dòng)掃描 （On-demand） 與被動(dòng)的檔案存取器 （On-access） 2 種模式下均能完全辨認(rèn)出 Wildlist（全球三大權(quán)威獨(dú)立評(píng)測(cè)機(jī)構(gòu)之一，以提供病毒樣本為主，不進(jìn)行測(cè)試） 清單中的所有病毒，并在掃描過程中沒有任何誤判情況，方可取得 Virus Bulletin 的最高榮譽(yù) VB 100% 獎(jiǎng)狀。
注：查看Virus Bulletin詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
3. 國際信息安全實(shí)驗(yàn)室ICSA
ICSA（www.icsalabs.com/）實(shí)驗(yàn)室的產(chǎn)品認(rèn)證程序可以為用戶提供保證：獲得ICSA實(shí)驗(yàn)室在Internet網(wǎng)關(guān)領(lǐng)域認(rèn)證的產(chǎn)品必須要：100%檢測(cè)到當(dāng)前在"WildList”（最大病毒庫）中已列出的病毒； 檢測(cè)到90%的ICSA宏病毒庫中的病毒；檢測(cè)到壓縮文件中的病毒，包括但不限于使用PKZip格式的壓縮文件；檢測(cè)到以"uuencode"格式進(jìn)行編碼的電子郵件中的病毒；檢測(cè)到以“MIME”格式進(jìn)行編碼的電子郵件中的病毒，并且在掃描時(shí)能夠記錄所有的活動(dòng)。
凡是獲得ICSA實(shí)驗(yàn)室認(rèn)證的反病毒產(chǎn)品在減少因病毒而引起的安全隱患方面，都可以滿足一系列的公眾檢驗(yàn)標(biāo)準(zhǔn)和業(yè)界接受的規(guī)范。
注：查看ICSA詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
4. 英國西海岸實(shí)驗(yàn)室WestCoastLabs
WestCoastLabs（西海岸實(shí)驗(yàn)室）位于英國，其從1996年推出Checkmark認(rèn)證方案，測(cè)試各類信息安全產(chǎn)品與國際統(tǒng)一認(rèn)可的最基本標(biāo)準(zhǔn)及規(guī)范的符合性表現(xiàn)。目前，Checkmark認(rèn)證標(biāo)準(zhǔn)已被全球認(rèn)可為最值得信賴的指標(biāo)之一。
英國西海岸實(shí)驗(yàn)室（WestCoastLabs）的權(quán)威認(rèn)證，包括checkmark一級(jí)（Level 1）、二級(jí)（Level 2）和木馬（Trojan）三項(xiàng)內(nèi)容，其中難度極大是木馬認(rèn)證。認(rèn)證的通過意味著殺毒軟件的品質(zhì)得到國際權(quán)威檢測(cè)機(jī)構(gòu)的認(rèn)可，其核心技術(shù)達(dá)到了世界一流水平。
Checkmark認(rèn)證始于1996年，是國際上信息安全類產(chǎn)品的最高認(rèn)證之一。Checkmark二級(jí)認(rèn)證，是英國西海岸實(shí)驗(yàn)室所授予殺毒產(chǎn)品的最高級(jí)別認(rèn)證，而Checkmark木馬認(rèn)證要求被評(píng)測(cè)的產(chǎn)品能夠100%查出所有測(cè)試木馬樣本，并且掃描誤報(bào)測(cè)試專用樣本時(shí)的誤報(bào)率為0。
Checkmark一級(jí)認(rèn)證是獎(jiǎng)勵(lì)能偵測(cè)到病毒的防毒產(chǎn)品； Checkmark二級(jí)認(rèn)證，是西海岸實(shí)驗(yàn)室（WestCoastLabs）所授予的最高級(jí)別的認(rèn)證，僅授予那些既能夠偵測(cè)病毒又能夠解除病毒病毒威脅的產(chǎn)品，即偵測(cè)和解除病毒危險(xiǎn)程度評(píng)估組織（WildList Organization）所發(fā)布的各種極具破壞性病毒的威脅；而Checkmark木馬認(rèn)證要求被評(píng)測(cè)的產(chǎn)品能夠100%查出西海岸實(shí)驗(yàn)室所有測(cè)試木馬樣本，并且掃描誤報(bào)測(cè)試專用樣本時(shí)的誤報(bào)率為0，其嚴(yán)格的測(cè)試程序充分表明了Checkmark認(rèn)證專業(yè)性和權(quán)威性。
注：查看WestCoastLabs詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
http://www.westcoastlabs.com/checkmark/
5. AV-Test
AV-Test是馬德堡大學(xué)（University Magdeburg）和AV-Test GmbH共同合作的研究計(jì)劃，各項(xiàng)反病毒測(cè)試是由技術(shù)與商業(yè)資訊系統(tǒng)學(xué)院（Institute of Technical and Business Information systems）的商業(yè)資訊系統(tǒng)團(tuán)隊(duì)（Workgroup Business Information Systems），在研究實(shí)驗(yàn)室進(jìn)行。目前，病毒測(cè)試實(shí)驗(yàn)室由資深業(yè)界專家，定期做病毒復(fù)制、分析與防毒產(chǎn)品測(cè)試。
AV-Test測(cè)試是國際權(quán)威的第三方獨(dú)立測(cè)試之一，采用大病毒庫的樣本庫進(jìn)行自動(dòng)測(cè)試，最大程度減少了人為因素對(duì)測(cè)試結(jié)果的干擾，其測(cè)試結(jié)果被國際安全業(yè)界公認(rèn)為獨(dú)立客觀。
注：查看AV-Test詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
6. Checkvir
位于匈牙利Checkvir（www.checkvir.com/）殺毒軟件認(rèn)證計(jì)劃始于2004年，提供對(duì)殺毒軟件產(chǎn)品和殺毒方案的測(cè)試，測(cè)試比較多樣化。測(cè)試的內(nèi)容每月都不同，測(cè)試內(nèi)容主要包括：主動(dòng)防御和手動(dòng)掃描，郵件掃描。測(cè)試的病毒樣本全部來自最大病毒庫。認(rèn)證分為兩個(gè)等級(jí)：STANDARD 和ADVANCED。
Checkvir由政府支持，是一項(xiàng)非盈利計(jì)劃，目的只是為了幫助用戶更好地了解各種殺毒產(chǎn)品的性能。近年來，Checkvir一直在不斷改進(jìn)，投入大量研究更新測(cè)試方法，保持了其先進(jìn)性。其中實(shí)時(shí)測(cè)試會(huì)測(cè)試殺毒軟件的所有版本，一天至少測(cè)試一次以保證測(cè)試結(jié)果的客觀準(zhǔn)確性。
注：查看Checkvir詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
7.NSS Labs
NSS集團(tuán)是全球最知名的獨(dú)立安全測(cè)試機(jī)構(gòu)。1991年成立，總部設(shè)在英國，并在法國南部設(shè)有自己的測(cè)試機(jī)構(gòu)。1999年測(cè)試重點(diǎn)關(guān)注安全領(lǐng)域，擁有一支安全專家隊(duì)伍，并為編布全球的企業(yè)和最終用戶提供網(wǎng)絡(luò)及與安全有關(guān)的服務(wù)。2007年成立NSS Labs安全實(shí)驗(yàn)室，提供的是完全獨(dú)立的測(cè)試服務(wù)，包括網(wǎng)絡(luò)、通訊、安全硬件和軟件。NSS集團(tuán)還為廠商和認(rèn)證機(jī)構(gòu)設(shè)計(jì)認(rèn)證方案。目前它已能提供包括終端防病毒產(chǎn)品、下一代防火墻、IDS/IPS設(shè)備、HIPS、UTM、WAF、漏洞評(píng)估產(chǎn)品、瀏覽器、PKI在內(nèi)的各類產(chǎn)品的評(píng)估及認(rèn)證。
注：查看NSS Labs詳細(xì)評(píng)測(cè)報(bào)告請(qǐng)點(diǎn)擊
【編輯推薦】
