揭秘杀毒软件国际认证的“内幕”

揭秘杀毒软件国际认证的“内幕”

我们经常可以在各种杀毒软件的包装上看到一些认证标识，而普通用户对杀毒软件的“认证”往往不太了解，这些“认证”常常给带用户一种高深莫测的感觉。为此，计世网记者专程采访了金山互联网安全研究员李俊峰先生，来为大家揭开这些“认证”的面纱。

金山毒霸：在国际“认证”中不断完善产品

过去的2009年对于金山毒霸来说是丰收的一年，在这一年中金山在国际上拿到了不少的奖项，这对于金山来说是技术上的肯定。而就在不久前，金山毒霸以高分通过欧洲反病毒对比实验室AV-Comparatives测试，使得金山成为国内首家通过欧洲三大测评机构认证的安全公司。回顾金山毒霸的一路发展，我们确实可以看到金山毒霸一步一个脚印稳健的成长历程。目前的金山毒霸无论是在病毒查毒能力、产品的整体性能，还是用户主动扫描、流氓软件、广告软件侦测上都比以前有了长足进步，在国际上也占有一席之地。而针对中国本地样本处理，或者中国本地的病毒来说，国产杀毒软件确实已经达到非常先进的水平。

其实金山早在2006年就已经开始了国产杀毒软件的国际认证之路，当时金山毒霸以极短的时间正式获得了国际三大权威认证之一的英国西海岸实验室(West Coast Labs)的国际权威认证。从此以后，金山又先后8次通过了国际著名的“VB100”认证，并于09年年末通过了国际权威的独立杀毒软件测评机构AV-comparatives测试。正是这一次一次的测试，促使金山毒霸不断完善、不断创新，从而踏入国际杀毒软件的强者之列。

参加测试企业是否需要付费？

在记者询问参加这种认证是否需要付费时，金山互联网安全研究员李俊峰先生提到，参加国际认证及测试是需要付费的，但是这种付费和人们通常理解的付费不同。通常我们会理解为付费是给他们测试的钱，因为他付出了劳动。但其实这些机构做测试是完全免费的，参与的企业需要支付的仅仅是他们LOGO的使用费。这些费用丝毫不会影响评测的客观性，他们的评测是极其严格和客观的。

哪种认证相对更加复杂？

李俊峰表示，作为国际权威认证与测试，他们的门槛都是很高的。而客观来讲，在这些国际知名的认证和测试中，每个机构制定的规则和测试的标准都是各不相同的。相比来说AVC比VB100更加复杂，因此也更难通过。举例来说，AVC会同时对主动扫描和防火墙扫描进行测试，企业的产品做的每件事,其数据都会被记录下来，这和真实的查杀效果有些类似。因此，产品要通过测试，就要顾及产品的方方面面，如果有一点没有通过，那么就无法通过整个测试了。

测试的病毒样本从哪来？

在国际权威测试与认证中，他们的病毒样本基本都是以欧洲、美国这些西方国家的病毒样本为主的。从这个角度上来说，国内的杀毒软件在参与这些测试时是不占任何优势的。对此，李俊峰表示，因为金山毒霸以后的想法是想走向全世界，因此对于国外的病毒，金山迟早都要面对。这场硬仗早打晚打都得打，从这个意义上来说，我们要抛开一切外因，努力做好金山毒霸产品本身，为更多的用户提供更好的服务，这才是金山一直所追求的目标。