全球三大防毒軟體評鑑機構，聯合聲明撤銷中國360防毒所...

資料來源: T客邦- 我只推薦好東西
https://www.facebook.com/sharer/sharer.php?u=http%3A%2F%2Fwww.techbang.com%2Fposts%2F23480&display=popup&ref=plugin

AV-Comparatives、AV-TEST、Virus Bulletin，這是全球三大最著名的安全軟體測試網站，每年都會針對各家廠商的安全軟體進行一系列的評測，做為消費者選擇的參考依據，也是業界的重要指標。但在5月1日，這三家廠商罕見的聯合發出了一則聲明，將今年以來三家廠商對於中國安全廠商奇虎360所送測的所有產品測試結果，全部撤銷。

根據三間公司的聯合聲明稿表示，他們發現奇虎360送測給他們的測試軟體，與最終送到消費者手中的軟體版本有所不同，意圖影響三間公司的測試結果，三間公司對於廠商如此的行為予以公開的譴責。

由於360內建有包括Bitdefender、奇虎自家的QVM等多種防毒核心，而送測給安全公司的版本，預設是開啟了Bitdefender防毒核心，卻把奇虎自家的QVM核心給關閉。而在360發送給一般消費者的版本中，則剛好相反，是把奇虎自家的QVM核心開啟，將Bitdefender關閉。兩者的差別在於送給安全公司的版本會增加防護的安全性，減少誤報率，雖然會比較耗資源，但在測試數據上會比較好看。

由於安全機構都規定採用防毒軟體公司送來的預設值進行評測，才能反映一般使用者的忠實使用效果，因此三間公司判定奇虎360的行為等同於作弊。
除此之外，在進行後續調查時，還發現360送測的產品還針對送測機構進行了「人為調整」，包括將雲端防毒定位到距離測試機構比較近的伺服器、開啟對解鎖軟體的檢測功能。360最終承認提供給測試機構的防毒引擎設定，與對一般消費者的設定是不一樣的。

此外，雖然在調查過程中，360反過來牽拖另外兩家中國的防毒安全廠商，百度以及騰訊的產品，表示這兩間公司產品內含一些包含了各家測試機構的特殊標記，暗示這兩家公司也有作弊。但是兩家公司都有提供在產品中包含這些標記的理由，而且經過安全機構調查也確認這兩間公司沒有作弊的嫌疑。

三間測試機構最終聯合決議，將360於2015年以來拿到的所有測試結果、認證、獎項全部予以取消。

事實上，這已經不是360第一次出包了，去年10月，360也因為類似的行為，遭到AV-C除名。不過一次惹火了三大安全測試機構聯合除名，360可能是史上第一家。
（更新資訊：360於被撤銷認證的隔日做出了聲明，聲明內容請看後續報導：被三大評測網站撤銷認證後，360表示....）

受到全球三大安全產品評測網站AV-Comparatives、AV-TEST、Virus Bulletin首度聯手譴責並且撤銷2015年度所有獲得的認證與評等之後，奇虎360在昨天發表了一個公開聲明，表示要從此退出AV-C的測試。

根據360發表的聲明表示，「AV-C的傳統殺毒測試方法已遠遠落後於雲端安全時代，雙方無法就評測標準達成一致，360決定退出AV-C評測。」意思就是，這些評測標準已經落伍了，不適合評測雲端時代的防毒工具，參與這種測試也沒有意義了。

360官方聲明全文如下：

    日前國外殺毒評測機構AV-C聯合AV-TEST、VB100宣稱，360殺毒評測版本的引擎設置與國內普通使用者版本不同，取消360在2015年評測獎項。對此我們認為，AV-C的傳統殺毒測試方法已遠遠落後於雲安全時代，雙方無法就評測標準達成一致，360決定退出AV-C評測，並特此聲明：

    一、此次事件分歧是傳統殺毒與雲安全的評測標準之爭。AV-C等機構成立於上世紀90年代，其評測標準也是基於傳統殺毒技術而制定的。在AV-C看來，殺毒軟體就應該是「特徵碼引擎+病毒庫」，放在全世界任何一個角落都要測試出相同的結果，根本不認同雲安全軟體根據不同國家、不同地區配置更適應當地使用者需求的引擎和雲查殺防護策略；

    二、360免費安全國際化觸動傳統殺毒行業利益。360殺毒以免費雲安全模式在中國顛覆了傳統殺毒市場。為開拓國際市場，360殺毒參加AV-C等國外評測，並多次獲得全球最佳評級，測試版本的引擎設置一直公開體現在評測報告中，沒有任何作弊行為。然而就在360免費安全國際化進程提速，並披露了國外用戶數超過一億的消息之後，國外的傳統殺毒行業感受到了巨大挑戰，AV-C也突然轉變態度發出質疑，此舉令我們無法接受；

    三、AV-C傳統評測標準遠離用戶真實需求。以國內某著名藝人網銀被盜100萬元的真實案件為例，不法分子騙其經紀人卸載了360殺毒，再要求受害者從釣魚網站下載使用Teamviewer（一款世界知名的遠端控制軟體），從而控制其電腦盜取巨額網銀資金。如果按AV-C評測標準，Teamviewer是合法軟體，不應該「查殺」。而360殺毒集成了多引擎，其中QVM人工智慧引擎對未知威脅的防護能力遠遠優於傳統殺毒引擎，360雲安全會根據檔下載途徑、軟體行為等資訊綜合判斷並查殺被惡意利用的Teamviewer，這是傳統評測所無法體現的、真正的安全保護；

    四、由於無法就評測標準和AV-C達成一致，360決定退出該項評測。事實上，賽門鐵克、Comodo之前已退出AV-C，美國新興的終端安全公司Bit9根本就沒有參加這類評測。憑藉全球領先的雲安全技術和優秀的用戶體驗，360免費安全產品有信心在國際市場複製中國奇跡。

    我們相信，最終的裁判是用戶。