围剿360和腾讯的三大杀毒评测机构到底什么来头?
从愉快的五一假期到现在,杀毒界可谓是满城风雨。五一假期的时候,国外杀毒评测机构AV-C联合AV-TEST、Virus Bulletin宣称,360杀毒评测版本的引擎设置与国内普通用户版本不同,取消360在2015年评测奖项。对此,360面宣布将退出AV-C相关机构的评测。
而在昨日,AV-TEST发表声明表示,腾讯电脑管家存在针对评测的作弊行为。对此,腾讯安全管家认为其提交的产品版本和用户使用的版本一致,并不违反规定,希望AV-Test纠正声明中的说法,并保留采取法律手段的权利。
经历360和腾讯电脑管家之后,大家纷纷猜测,接下来中招的会是谁。那么,在它出现之前,让我们看看到底这三家杀软评测机构AV-TEST、AV-Comparitives和Virus Bulletin到底是什么来头。
AV-TEST
AV-TEST成立于2004年,公司成立之前只是马格德堡大学的一个科研项目。一直以来,AV-Test 致力于提供反病毒产品测试、技术含量测试以及跟踪监测计算机安全产品的长期检测率,是世界权威的第三方独立杀毒软件测试机构。
相比较其他测试机构,AV-TEST以海量病毒库检测、独立客观的检测过程和严格的标准著称,在业内有较高的认可度。包括NOD32、卡巴斯基、迈克菲在内的国外知名杀毒,长期以来一直参加该项测试,AV-Test也因此被业界公认为世界级杀软的对决平台。
在评测结果报告方面,AV-TEST的报告包括“防护、性能和易用性”等三个项目,每个项目满分6分,总分为18分。
除了防护、性能之外,AV-TEST的易用性还分“有效性、效率和满意度”三个维度。“有效性”是指杀毒软件在帮助用户完成特定任务过程中,能准确执行并达到较高的完整程度;“效率”是指杀毒软件在执行特定命令过程中,正确执行数量和完成程度与所使用资源(如时间)之间的比率;“满意度”是指用户在使用杀毒软件过程中所感受到的主观满意和接受程度。
AV-Comparitives
AV-Comparatives成立于2003年,是一家被奥地利政府承认的非盈利性的评测组织,也是一个国际性的独立测试机构。AV-C 因提供针对杀毒产品的综合性与客观性评测结果而闻名,是被杀软行业公认的信得过的独立测试机构。
相比较另外两家评测机构,AV-C 对于送测软件的门槛要求比较高,需要产品的病毒检测率在很长一段时间保持在世界前18位才行。
AV-C的主要测试项目包括“动态保护测试、性能测试、手动扫描测试”等三个方面,可以全方位的考验杀毒软件在真实网络环境下的防护能力、对病毒木马的查杀能力、对系统运行性能的影响以及误报率等情况。对于测试结果,AV-C 会提供4个级别的认证系统,由低到高分别为:TESTED(已测试), STANDARD(达标), ADVANCED(满意)和ADVANCED+(最佳)。一年进行4次主要测试,免费向公众公布测试结果。
Virus Bulletin
Virus Bulletin(下称VB100)是英国一个著名的杀毒软件评测机构,以世界性组织Wild list病毒资料库作为病毒来源,成立于1989年。该机构最大成就可以说是提出VB100认证(或VB100%),在业内被称为杀毒软件认证中的“奥斯卡”。
相比较另外两个标准,VB100更关注杀毒软件的检出率、扫描速度以及误报率。对于参与评测的软件,只要出现漏报或者误报的测试结果,就意味着无法通过认证。这也是其名称中“100”的含义,意即“100%检出率”,“100%无误报”,是最为严苛的国际权威测试之一。VB100会在每年的2、4、6、8、10、12月份举行一次安全产品测评,只要通过VB测评的产品,都将获得一个VB100%的认证标志。
需要注意的是,杀毒软件参与这些机构评测都是要收费的,这些费用也支撑着评测机构收的日常运营。在此次“360事件”,评测收费的问题就遭到了360 公司的诟病。
近年来,随着大数据时代的环境变化,陆续有企业对三大评测机构的“传统杀毒评测标准”提出了质疑,甚至退出此类机构的评测。究竟哪一种评测标准更适合现代的杀毒软件?相信在未来,围绕传统杀毒与云安全评测标准孰优孰劣的话题讨论还将持续下去。