360与三大杀毒软件评测机构“闹掰”：是参评造假还是标准之争？

本篇文章1835字，读完约5分钟

半个月前，奇虎360在中国一家独立杀毒软件测试机构的av-c测试中获得第一名。五一期间，国际评估组织突然宣布取消今年授予360人的所有认证和评级。

世界三大最著名的权威杀毒软件测试机构av-comparates、av-test和virusbulletin联合谴责中国安全厂商奇虎360，因为其发送给该机构的测试产品和实际分发给用户的产品表现出明显不同的行为。这三家测试机构宣布，今年将撤销奇虎360产品获得的所有认证和评级，并将在未来的测试中公开、公平地对待被测试的制造商，以确保用户获得最准确的信息。

陷入信任危机的360公司回应说，传统的反病毒评估标准落后于云时代，并正式退出了反病毒中心

据360称，av-c态度的突然转变主要是由于360免费安全国际化的加速，在外国用户数量超过1亿的消息被披露后，外国传统杀毒行业感受到了巨大的挑战。

有媒体援引互联网实验室创始人方兴东的话说，随着中国安全企业的迅速崛起和走向世界的势头，强大的网络安全产业是中国成为网络强国的重要基石，掌握产品、规则和评价的话语权和支配权也是必由之路。

评级机构:360人参与欺诈

为什么360突然被取消资格和评级？

Av-c在评估报告中表示，奇虎360作为360杀毒软件参与了评估，但目前在360个中文官方网站和360个英文网站上找不到360杀毒软件的下载门户。由此可见，奇虎360不是国产版(360杀毒软件)，也不是国际版(360totalsecurity)，而是专门为参与国际评估获得高分，进而进行营销推广而打造的版本。

与此同时，三大评估机构的调查结果显示，奇虎在所有送交测试的产品中默认启动了bitdefender引擎，但奇虎自己的qvm引擎从未启动过。相反，在奇虎360的主要市场领域，默认设置是关闭bitdefender，打开qvm引擎。

在国际评估组织的强烈要求下，360承认测试产品的一些设置被人为修改，包括打开注册机器的检测和破解软件，以及将云查询重定向到更靠近测试组织的服务器。在反复要求他提供第三方引擎的具体信息后，360最终承认测试的引擎设置与用户使用的不同。

av-comparates公司首席执行官Andreasclementi说:“独立的反病毒软件测试对于提高用户设备的保护水平非常重要，它还可以提高整个互联网的安全性，使每个人受益。”如果测试结果纯粹用于营销，最终将导致恶意软件更容易传播，用户变得更不安全。”

关于评估标准的争议？

由于双方无法就评估标准达成一致，360宣布决定很快退出av-c评估。

360表示，此次事件中的分歧是传统防病毒和云安全评估标准之间的争议。

根据360，av-c和其他组织成立于20世纪90年代，他们的评估标准也是基于传统的反病毒技术。在av-c看来，反病毒软件应该是“签名引擎+病毒数据库”，而且它必须在世界的任何角落测试相同的结果。它不同意云安全软件应该根据不同的国家和地区配置更适合本地用户需求的引擎和杀云保护策略。

在360看来，取消认证和评级的深层原因是360免费安全的国际化触及了传统反病毒行业的利益。360表示，为了开拓国际市场，360杀毒软件参与了av-c等海外评测，并多次获得世界最佳评级。测试版本的引擎设置已经公开反映在评估报告中，没有任何作弊行为。然而，在360免费安全的国际化加速和国外用户数量超过1亿的消息被披露后，国外传统的反病毒行业感受到了巨大的挑战，av-c突然改变了态度，提出了质疑。

此外，360还指责av-c的传统评价标准远离用户的实际需求。以一名国内著名艺术家的网银被盗100万元的真实案例为例，犯罪分子诱骗其经纪人卸载360杀毒软件，然后要求受害人从钓鱼网站下载并使用teamviewer(一款世界知名的远程控制软件)，从而控制其电脑盗取巨额网银资金。根据av-c评估标准，teamviewer是合法软件，不应被“杀死”。而360杀毒集成了多个引擎，其中qvm人工智能引擎在防范未知威胁方面远远优于传统的杀毒引擎。360云安全会议根据文件下载路径和软件行为等信息，对恶意利用的teamviewer进行全面的判断和扼杀，这是传统评估无法体现的真正的安全保护。

360表示，由于无法就评估标准和av-c达成一致，360决定退出评估。事实上，赛门铁克(Symantec)和comodo(comodo)之前已经退出了av-c，而美国新兴的终端安全公司bit9(bit9)根本没有参与此类评估。