360回應三大殺軟測試機構撤銷認證聲明:退出AV-C評測
5月2日,世界三大著名殺毒軟件測試機構AV-Comparatives、AV-TEST以及Virus Bulletin周四發表聯合聲明稱,安全廠商奇虎360提交給測試機構用于認證測試的產品與其提供給用戶的產品在行為表現上有重大差異,將撤銷到目前為止授予奇虎360產品的所有認證和評級。奇虎360今晚發表聲明指出,AV-C(即AV-Comparatives)的傳統殺毒測試方法已遠遠落后于云安全時代,雙方無法就評測標準達成一致,360決定退出AV-C評測。
三大殺軟測試機構在聲明中指出,奇虎360送測的所有產品都默認開啟了四個可用引擎中的一個,也就是Bitdefender提供的引擎。然而,第二個引擎,也就是奇虎360自主QVM引擎,從未被開啟過。送測版產品包含在了奇虎360在看似公開的官網頁面上發布的產品版本中。然而,奇虎360在其主要市場平臺提供的所有產品版本都關閉了Bitdefender引擎,而開啟了QVM引擎。所有測試數據顯示,此舉將顯著降低防護等級,明顯提高誤報率。
此外,聲明稱,在要求奇虎360對這一行為進行解釋時,該公司承認一些設置在送測時被進行了修改,且其最終承認,送測產品的引擎配置和提供給用戶的默認引擎不同。
奇虎360今日稱,此次事件分歧是傳統殺毒與云安全的評測標準之爭,“AV-C的傳統殺毒測試方法已遠遠落后于云安全時代,雙方無法就評測標準達成一致”。其還明確指出,360免費安全的國際化觸及了傳統殺毒行業的利益,AV-C“也突然轉變態度發出質疑”,且AV-C的“傳統評測標準遠離用戶真實需求”。
去年5月,AV-Comparatives發布的4月“真實世界防護能力”測試結果顯示,在全球22款參加測試的軟件中,360殺毒以99.7%的病毒攔截率排名前列,也是唯一得分超過95%的國產軟件。
之后,360手機衛士在去年9月獲得了AV-C測試全球第一的成績,但卻在10月6日,AV-C取消了對360手機衛士的評測認證。原因之一在于奇虎360濫用本次認證進行市場宣傳,另一方面就是因其提供測試的產品版本在當時無法下載,在谷歌商店也沒有相同產品。
今年4月,在AV-C發布的《惡意軟件檢測率》報告中,360以檢出率99.7%的成績位列國內殺軟廠商第一名。當時的媒體報道稱,統計數據顯示360是迄今為止國內獲得AV-C認證次數最多的安全軟件。
以下為奇虎360的聲明全文:
傳統殺毒評測標準落后云時代,我們正式退出AV-C
日前國外殺毒評測機構AV-C聯合AV-TEST、VB100宣稱,360殺毒評測版本的引擎設置與國內普通用戶版本不同,取消360在2015年評測獎項。對此我們認為,AV-C的傳統殺毒測試方法已遠遠落后于云安全時代,雙方無法就評測標準達成一致,360決定退出AV-C評測,并特此聲明:
一、此次事件分歧是傳統殺毒與云安全的評測標準之爭。AV-C等機構成立于上世紀90年代,其評測標準也是基于傳統殺毒技術而制定的。在AV-C看來,殺毒軟件就應該是“特征碼引擎+病毒庫”,放在全世界任何一個角落都要測試出相同的結果,根本不認同云安全軟件根據不同國家、不同地區配置更適應當地用戶需求的引擎和云查殺防護策略;
二、360免費安全國際化觸動傳統殺毒行業利益。360殺毒以免費云安全模式在中國顛覆了傳統殺毒市場。為開拓國際市場,360殺毒參加AV-C等國外評測,并多次獲得全球最佳評級,測試版本的引擎設置一直公開體現在評測報告中,沒有任何作弊行為。然而就在360免費安全國際化進程提速,并披露了國外用戶數超過一億的消息之后,國外的傳統殺毒行業感受到了巨大挑戰,AV-C也突然轉變態度發出質疑,此舉令我們無法接受;
三、 AV-C傳統評測標準遠離用戶真實需求。以國內某著名藝人網銀被盜100萬元的真實案件為例,不法分子騙其經紀人卸載了360殺毒,再要求受害者從釣魚網站下載使用Teamviewer(一款世界知名的遠程控制軟件),從而控制其電腦盜取巨額網銀資金。如果按AV-C評測標準,Teamviewer是合法軟件,不應該“查殺”。而360殺毒集成了多引擎,其中QVM人工智能引擎對未知威脅的防護能力遠遠優于傳統殺毒引擎,360云安全會根據文件下載途徑、軟件行為等信息綜合判斷并查殺被惡意利用的Teamviewer,這是傳統評測所無法體現的、真正的安全保護;
四、由于無法就評測標準和 AV-C達成一致,360決定退出該項評測。事實上,賽門鐵克、Comodo之前已退出AV-C,美國新興的終端安全公司Bit9根本就沒有參加這類評測。憑借全球領先的云安全技術和優秀的用戶體驗,360免費安全產品有信心在國際市場復制中國奇跡。
我們相信,最終的裁判是用戶。