獨家專訪VB100：趨勢科技退出緣于新病毒檢測失敗
原創(chuàng)【51CTO.com獨家報道】全球著名防病毒企業(yè)趨勢科技近日重申退出VB100病毒測試（Virus Bulletin防毒軟件病毒偵測率測試組織），在圈內(nèi)激起一個不小的浪花。本來此事已經(jīng)完結(jié)了一段時間，不料最近趨勢科技發(fā)了一篇強調(diào)評測與病毒的不對等博弈的文章，高度評價了另外兩個測評機構(gòu)的準(zhǔn)確性，看著似乎對VB100有點挑釁的意思，引起一些熱衷于網(wǎng)絡(luò)安全的讀者高度關(guān)注。
近日，51CTO.com記者與Virus Bulletin的相關(guān)人員進行了直接溝通，他們的測試組主管，同時也是高級技術(shù)顧問——John Hawes先生欣然接受了51CTO.com的獨家采訪。
以下便是本次采訪實錄：
John Hawes：聽你說人們對趨勢退出VB100的事情仍然感興趣，我倒是挺奇怪，因為他們退出已經(jīng)是差不多一年前的事了——按你的說法，他們最近又再次“宣布”這一決定，是這么回事么？
51CTO.com記者：并不是再次宣布，而是強調(diào)了評測與病毒的不對等博弈。他們希望有更好的防毒軟件評鑒標(biāo)準(zhǔn)?，F(xiàn)在殺毒軟件有很多功能：過濾惡意網(wǎng)址、查殺病毒和木馬、防止垃圾郵件、惡意軟件。VB100測試是針對殺毒軟件的哪些功能？
John Hawes：VB100認(rèn)證計劃旨在提供一個清晰、簡單的殺毒產(chǎn)品質(zhì)量指南。大家知道，這個認(rèn)證的要求很簡單：檢測WildList上的病毒，并沒有誤報。這些在我們看來是基礎(chǔ)，是任何一個合格的產(chǎn)品在任何時候都應(yīng)該有能力做到的。能夠通過認(rèn)證并不能證明這是市場上***的產(chǎn)品之一——它只不過表示這個產(chǎn)品是合格的、值得信任的。它是一個“入門級”認(rèn)證——測試完全免費，向所有產(chǎn)品開發(fā)，其中包括沒有足夠預(yù)算做昂貴認(rèn)證的開源產(chǎn)品?，F(xiàn)階段因為有很多“假冒的”殺毒產(chǎn)品，用戶辨認(rèn)一個產(chǎn)品是真實有效還是垃圾變得非常重要，而我們的測試結(jié)果能夠幫助他們。
當(dāng)然會有產(chǎn)品偶爾無法達到我們某一個測試的基本需求，而這并不代表這個產(chǎn)品一點都不好——我們的測試結(jié)果應(yīng)該是從長期表現(xiàn)來解讀的，而一個產(chǎn)品的測試歷史才能體現(xiàn)其可靠性。一個穩(wěn)固的產(chǎn)品應(yīng)該體現(xiàn)穩(wěn)固的歷史通過記錄（即通過大部分其參與的測試）——而那些總是不及格的產(chǎn)品在其可靠性上是一定有問題的。
VB100認(rèn)證并不檢驗附加的那些功能，比如反垃圾郵件，惡意網(wǎng)站過濾，動態(tài)保護，數(shù)據(jù)泄漏防護等等。認(rèn)證的目的在于覆蓋殺毒軟件最基礎(chǔ)、最普遍的本地系統(tǒng)防護功能。因為我們的測試結(jié)果有很多人關(guān)注，我們的很多讀者不是個人用戶而是代表著使用套餐產(chǎn)品的企業(yè)，簡單的檢測數(shù)據(jù)是對于產(chǎn)品質(zhì)量的一個清楚的衡量，對所有的讀者才都有用。很多企業(yè)發(fā)現(xiàn)動態(tài)保護和基于云的查毒并不可靠，而且還有隱私方面的不便；而很多用戶也認(rèn)為移除感染病毒沒有從一開始就提供保護那么重要——很多公司有這樣的政策：他們將被感染的系統(tǒng)視為無法清理，因此往往直接簡單的將其一掃干凈，從而杜絕任何后患。我們當(dāng)然希望將來能夠?qū)⑦@些方面的測試包含進來，不過我們不認(rèn)為這是殺毒解決方案的核心組件。
51CTO.com記者：能否簡單的說一下Wildlist的情況？它是業(yè)界***最完整的病毒庫么？
John Hawes：WildList是我們認(rèn)證的核心部分，它不是也不打算是“最完整的病毒庫”。WildList是全球范圍內(nèi)惡意軟件感染系統(tǒng)的一個子集，它可靠，經(jīng)過充分驗證，并且在發(fā)布時被證明是當(dāng)下流行的。有來自全球范圍的報告提供了最常見樣本的指南——每一個產(chǎn)品都應(yīng)該能夠輕易地檢測出來。這個列表一直以來關(guān)注的方向比較窄，不過隨著安全威脅范圍的擴大，這個列表也將經(jīng)歷一次顯著的擴大——這將令VB100測試更加的嚴(yán)格苛刻。
在認(rèn)證計劃的要求之外，我們的對比還包含了大規(guī)模的額外數(shù)據(jù)，包括更大、變種更多的惡意軟件的探測，速度以及系統(tǒng)消耗，對產(chǎn)品設(shè)計以及可用性的一些點評。提供這些可以幫助讀者們在同樣通過我們認(rèn)證的那么多產(chǎn)品之間選擇更加合適的。
51CTO.com記者：沒有通過VB100測試的殺毒軟件，是否說明其病毒庫的不完整或更新不及時？一般檢測失敗的病毒是那些比較新出來的病毒還是比較老的病毒呢？
John Hawes：有關(guān)你提到的沒有通過測試的情況。在WildList中沒有“過時的”樣本——每一個樣本都在最近幾個月內(nèi)被世界各地的至少兩個專家報告過。有些病毒可能有一段時間了，不過絕對不是“過時的”，并且仍然需要防護它們。不過據(jù)我們觀察，我們很少發(fā)現(xiàn)有產(chǎn)品沒有檢測出來那些比較老的病毒——幾乎每一次檢測失敗都是由近期新加入的病毒樣本所導(dǎo)致。其中很多都是多形態(tài)(polymorphic)的病毒，很難完全檢測。根據(jù)我們的監(jiān)測，基本上最近所有的引起人們關(guān)注的檢測失?。òㄚ厔菘萍脊就顺鲋暗?**一次檢測失敗），都是由于新近加入WildList的多形態(tài)病毒的變種所導(dǎo)致。
51CTO.com記者：VB100是否計劃在將來的測試中引入更多測試項目？（比如針對Cloudy Security）
John Hawes：我們未來的計劃中，的確正在研究是否可能在測試中包括更加廣泛的方面，并希望實施一個新的測試步驟，其中包括“云”查毒方法，URL過濾，動態(tài)查毒，垃圾郵件過濾，數(shù)據(jù)泄漏等技術(shù)。然而在目前這些還處于開發(fā)階段，我們希望能夠盡快讓其中的部分測試運行起來。設(shè)計過程是困難的，因為這些技術(shù)需要完全不同的測試手段。在提供更完整、更準(zhǔn)確的測試這方面，我們與AMTSO小組有緊密的合作。
51CTO.com記者：VB100未來有計劃在其他國家或地區(qū)設(shè)立辦事處或當(dāng)?shù)卣Z言的網(wǎng)站以增強交流嗎？
John Hawes：我們目前恐怕沒有推出多語言網(wǎng)站版本或刊物的計劃——我們是一個小團隊，并且頻繁的出產(chǎn)大量的內(nèi)容，因此翻譯這些內(nèi)容并不經(jīng)濟——我們認(rèn)為英文還是被廣泛理解的語言，對于向全球讀者提供信息已經(jīng)很足夠了。
51CTO.com記者：VB100對來自中國的各款殺毒軟件印象如何？
John Hawes：我們的確看到有很多來自中國的產(chǎn)品加入我們的測試和評估。有些使用他們自己開發(fā)的技術(shù)，有些使用了來自受其他（廠商）許可的引擎和技術(shù)。有些產(chǎn)品非常牢靠，解決方案設(shè)計的很好，提供了很不錯的安全保障。我們期待更多來自中國的公司加入我們的測試。
【51CTO.com 獨家報道，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
