当前位置:首页 > 产业报道 > 详情

AV-C评测事件引争议 国产安全软件“走出去”待破局

发布时间:2015/5/8 8:54:22 来源:中国知识产权报

54日,针对国际杀毒软件评测机构AV-Comparatives(下称AV-C)等发布声明称360、腾讯和百度3家中国厂商使用特殊版本参加测试,并剥夺了3602015年最新测试奖项一事,360公司在京召开发布会,称360在测试中和提供给中国用户使用的产品是相同的版本,只是默认开启的查杀引擎不同,并不存在任何“作弊”行为。在双方无法就评测标准达成一致的情况下,360宣布退出AV-C评测。

2010年参评以来,AV-C等测试机构一直认可360杀毒的这种评测版本模式,360多次获得全球最佳杀毒软件评级。此次AV-C突然发难,背后原因是360触动了国外同行的利益而遭到打击。”360总裁齐向东表示,日前,360公司刚刚宣布国外用户数超过1亿,将加速国际化进程。有行业专家指出,目前,我国安全软件进入国际市场获得认可仍面临诸多难题,需要在国际上掌握话语权,才能与国外同行展开公平竞争。

参加评测引争议

430AV-C等发布的声明称,360在评测版本中仅默认开启了BitDefender(比特梵德,下称BD)引擎,与中国国内普通的用户版本不同。其后,腾讯也被指责在性能测试中做出针对性调整以优化成绩,而此举会降低产品防护能力,其在2015年测评中获得的奖项也被取消。

针对AV-C的声明,齐向东表示,360杀毒目前主要提供了4个病毒查杀引擎:自主研发的QVM(奇虎支持向量机)云查杀引擎、QVM本地引擎,以及从国外引进的BDAvira(小红伞)引擎。在国内,QVM云查杀引擎和本地引擎默认开启,两款国外引擎则由用户自行选择是否打开。这样设置的目的,是为了针对互联网时代不同国家地区的网络安全威胁的地域化和个性化的特点。比如BD在欧洲病毒木马的查杀有优势,AV-C的评测标准偏向欧美,所以参测版本默认开启BD引擎;而针对中国存在大量低配电脑的情况,推荐前两种占内存较小的引擎。

对于这一事件,齐向东认为这是双方在评测规则和标准方面产生的分歧。他认为,AV-C等机构成立于上世纪90年代,评测标准是基于传统杀毒技术而制定的,并不完全适用于中国国情。他以国内某著名艺人网银被盗100万元的真实事件为例,在该案中,不法分子骗其经纪人卸载了360杀毒,再要求受害者从钓鱼网站下载使用Teamviewer(一款世界知名的远程控制软件),从而控制其电脑盗取巨额网银资金。如果按AV-C评测标准,Teamviewer是合法软件,不应该查杀。而360杀毒集成了多引擎,其中QVM人工智能引擎对未知威胁的防护能力远远优于传统杀毒引擎,360云安全会根据文件下载途径、软件行为等信息综合判断并查杀被恶意利用的Teamviewer,这是传统评测所无法体现的、真正的安全保护。

“传统杀毒评测标准已远远落后于云安全时代,360决定退出AV-C评测。”齐向东表示。此前,国际杀毒巨头赛门铁克已公开宣布退出AV-C评测。

“走出去”亟待破题

针对这一事件,国家互联网应急中心处长周勇林表示,中国市场与欧美杀毒软件企业主导的外部市场形成了迥异的生态系统,中国杀毒软件的商业模式是外国所不能适应的,但却被证明是有效的,很有竞争力,因此,中国杀毒软件企业自然会被国外同行打压。

齐向东认为,通过国际评测平台的评测来增加产品在国际市场的影响力,从而获得海外用户认可以打开市场,是目前我国许多杀毒软件厂商“走出去”通常的做法,但忽略了AV-C等国外评测机构与国外杀毒厂商是利益共同体这一事实。 “中国企业走向国际市场非常艰难,我们一直在摸索,在挫折中积累经验。中国安全软件走向海外,需要中国在全球拥有话语权,这样才能不被吹黑哨。”他指出。

互联网行业专家方兴东也认为,在话语权和主导权受制于人的情况下,中国要在产品、规则和评测等方面掌握话语权和主导权,是必由之路。这需要我国尽快建立并扶植中国自主的云安全时代安全软件评测机构,建立安全软件的评测标准,掌握国际安全市场话语权。齐向东建议,提升中国的话语权,需要中国的第三方组织能够把中国的企业引入国际测评机构、国际市场中去,同时还应该有一套自己的杀毒软件安全标准与评测手段,由第三方公开公正公平地对市场进行测评,并纳入到全球的评测指标当中去。(记者 窦新颖)

 

 

(编辑:朱杉杉)

 

(中国知识产权报独家稿件,未经授权不得转载。)

 

首页| 联系我们 | 站点地图