近日，國際知 名的安全認證機構VirusBulletin （簡稱VB）的報告顯示，在64位元Vista上測試的20款殺毒產品中，30%的殺毒產品不能通過VB100％認證，被列入“黑名單”的殺毒軟體廠商包括趨勢科技、Fortinet FortiClient、Ikarus VirusUtilities以及匈牙利的VirusBuster VirusBuster。
+ r% W' X8 d, x, @- D
/ x0 H- h8 p0 x: z0 @/ x, x8 U+ Z& \# M
據瞭解，VB100%認證是由英國“VirusBulletin”病毒技術研究所提出和執行的反病毒產品的性能標準，是全球反病毒產品的權威認證。要求 參加該認證的反病毒產品必須完全殺除“WildList”裏登記的所有病毒樣本，並可以對電腦進行即時防病毒監控，防止病毒侵入。檢驗時使用的 WildList樣本由各國的WildList報告成員提交，並每月添加到病毒庫內。因而VB100%認證是全球反病毒領域內極難通過，而且是非常有公信 力的認證。此次，VB首次對64位元Windows Vista 作業系統進行殺毒和反間諜軟體測試。% [% F5 O, Z3 }
( ?3 k# L0 q( J# V4 V. E, W, s: C$ j
微軟、金山毒 霸、趨勢科技等在內的國內外殺毒軟體廠商都接受了VB的獨立測試。有關業內人士告訴記者，VB的測試相當嚴格，一次假陽性或者一次檢測失敗就會導致測試失敗。微軟的企業殺毒軟體技術Forefront在測試中表現最好，獲得了64位版Vista的VB100％合格認證。8月2日，從金山軟體處得到證實，金 山毒霸2007以100%診斷率，0%的誤診率，順利通過評測，成功獲得VB100%認證，這也是首款通過VB100%認證的國產反病毒軟體。通過測試的主要廠商還有McAfee Virus Ｓcan、Symantec Anti Ｖirus等。
0 D2 N% e/ S' J# i; l9 }5 a 據金山毒霸反病毒工程師戴光劍介紹，VB每次的測試是按照平臺來劃分的，當然核心都是引擎和反病毒能力。這次8月份的測試平臺為Windows Vista x64，雖然這個系統現在普及程度有限，但是由於同為Windows系統，在各平臺中的表現都是差不多的。( e1 ?$ w- N2 z L. ~/ i
另一方面，VB 每次都會對其病毒庫和誤報樣本庫進行更新，而金山上一次參測未通過，恰恰就是因為有兩個病毒樣本沒有檢測出來，外加5個正常程式的誤報。這也讓戴光劍比較 鬱悶，因為誤報的幾個程式都是古老的DOS程式，而且有些在我們看來比較危險的程式（類似埠掃描軟體等），VB認為它們是正規軍。$ Q0 D# p0 v) v2 g
據瞭解，本次 VB的報告顯示有6款產品在掃描到一套已知的乾淨檔時出現了錯報的情況。趨勢科技呈報了三個殺毒產品，這三個產品都把微軟的開發工具識別為間諜軟體。其它出現錯報的產品還有Fortinet 公司的FortiClient 和Ikarus Virus Utilities 以及匈牙利VirusBuster 公司的同名產品。這些發生錯報的殺毒產品都沒有獲得VB100%認證。VirusBulletin 的技術顧問JohnHawes說，增加到已知的乾淨檔上的項目是取自免費下載網站上的最流行的列表上的東西。因此，這種引起錯誤檢測的情況令人擔心。他還補充表示，錯報能夠像病毒感染一樣引起同樣多的中斷。錯誤的警告通常會導致用戶認為合法檔是某種形式的攻擊從而刪除合法的檔。刪除合法檔也能引起 重大的破壞。Hawes把發出錯誤警報的原因歸咎於過多依賴啟發式檢測技術。他說，殺毒軟體廠商必須努力工作並最大限度減少錯誤檢測。
7 u+ N+ a* j: T/ U7 @
% k4 i% r0 k! ]2 \; G8 y) [. _9 U0 y! `
引用:
本次測試未通過測試產品
. Z' U8 K* z5 W% ` FortinetFortiClient
! O7 ^# Z; ?% _$ ^- t0 M) N IkarusVirusUtilities- k9 T" g4 H1 M7 \# r1 N% e
TrendMicroClientServerSecurityTrend Micro OfficeScan* P! i* a% Q' v1 d
TrendMicroPC-cillin5 ]: Z& M9 k+ x# g
VirusBusterVirusBuster
, K: f1 U0 X8 c
8 R7 {7 Q+ n) Y: o5 u
, v1 B7 O/ l' Q' X/ ]
“認證”漫天飛 哪個才是你的最愛？——三大國際權威安全認證大揭密 ~$ i7 i: h% \$ e! f0 Z
現代社會，各類認證漫天飛，品質認證、學歷認證、許可認證等等，各種頒發認證的組織也是魚龍混雜，在眾多認證面前，哪個才是更有含金量，哪個才是更有公信力，消費者往往無所適從。
5 p' {$ ^- e1 c; z" o0 h$ M& ~- d! G( q) C+ n5 U# u! f
% k/ V- z) s: X4 i- X6 q' G2 O 再說安全領域， 安全領域的認證更是數量繁多，國內的、國外的，一數一大把，拿國內的三大殺毒廠商來講，近日，金山毒霸剛剛獲得了一個VB100認證，而就在前一個月，瑞 星宣稱自己拿到德國TUV的認證，江民則宣佈獲得英國西海岸的認證，那麼究竟哪些認證可以作為用戶購買殺毒軟體的參考？哪個認證的含金量更高呢？
3 k, i1 \2 P* z# M' x/ k) t# d, m8 \0 j% @0 K6 S4 j
' M# V6 u3 A: W3 s. ]. u" D9 W
評價一個認證是否具有公信力，首先要看是什麼組織頒發的，是官方組織，還是民間機構；是以贏利為目的的組織，還是非商業組織；個人認為，一般由非商業組織頒發的認證更客觀、更具有公信力一些。
0 z( U- W8 {0 _% V* ~% k6 ~
8 c0 p# p) m F/ ]) l: W m; N; W. w; k+ c. R1 n; ?1 B- W s& V
' R( |0 ~9 ^& _
在安全領域，主要有三大國際權威認證：英國西海岸Checkmark認證、ICSA認證。這三個認證在安全領域具有很高的公信力，而且也廣為各大安全廠商所認可。下面就分別介紹一下這三個認證。& ]0 A! _) T% r+ m$ R0 @8 k- R
VB100Award獎項是英國著名的獨立病毒測試中心Bulletin（www.virusbtn.com）以世界性組織Wild List病毒資料庫作為病毒來源,對世界各國的防病毒軟體進行測試後，診斷率100%、誤診率0%時賦予的獎項.
6 T' k6 ~8 J/ _& x; `7 D VirusBulletin以世界性組織Wild List病毒資料庫作為病毒來源，主要以評測反病毒軟體的偵測率、偵測速度及總體表現為主，頒發100%獎，即VB 100%。VB每年在偶數月舉行6次安全產品測評。因為經濟獨立、觀點獨到，VB的測評獲得了專業的口碑。其中立、公平、專業的定位使得它很快在反病毒安全領域獲得了權威地位。通過了VB測評的產品，都將獲得一個VB 100%的認證標誌，這個標誌說明此測試產品已經用它自己默認的模式，在寬泛的測試病毒樣本中達到了100％的察覺防範，並且沒有對被選擇出來的未染毒文 件進行錯誤的操作。. b, \# `- G5 z6 Q3 T
7 z4 G7 d6 E% s' a, w% T! d
" u) H9 t$ q% E3 R' X" ^4 U 最大病毒庫 (WildList) : 在全球兩個地區以上發生實際感染事件或有感染報告的病毒都包含在最大病毒庫(Wild List)裏, 當測試各種防病毒產品時作為病毒樣本。（注意看一下Wild List收集的都是實際發生過感染的病毒，而不是化石級幾乎沒有生存過的樣本）
& J4 @+ B; B. H6 _- Y% f) [3 U: c* @+ o2 b/ j
5 N8 H8 R5 s3 Q0 c3 j7 L
VB100權威性表現在哪些方面?
5 o& A& F$ g* c! O& Q4 I
, `: r; c1 a" A/ Y0 G2 g, h: g+ y; c9 d/ b6 V# N$ g' b* K! b引用:
1、 非商業性組織，不收取任何費用，不受任何非技術性因素的影響；
) k' z0 S- x" @) B7 ?
# P ]/ O; Z) `3 [# o- y+ @6 I9 X
1 k& C) H: {$ H. ]8 A( F; q 2、歷史及影響力。Virus Bulletin于1989年成立，至今已有18年歷史。從上個世紀90年代開始，VB100測試就廣泛被業界所認識接受。很多國際上知名的殺毒軟體廠商也都曾被斬落馬下，由於所有參評廠商的成績都會公開發佈，所以缺乏信心的廠商一般都望而卻步。
1 L; s) [4 j$ u0 j) V) ?2 E
; ^- ?/ @' b% w! I- P- y J2 F. C
6 [; y2 }; \2 ]; {+ |! p 3、 測試過程極其嚴格。Virus Bulletin將根據各大殺毒軟體檢測病毒的成功率，掃描速度、
. q. V# Z8 P! ]+ s 性能等內容來進行比較。評測沒有打分，在Virus Bulletin看來只有兩個結果：通過或者不通過。因為在他們看來，殺毒軟體的特性決定了沒有中間妥協的餘地，對病毒，只有殺和不殺，對性能，只有好和不好。
9 C6 G! p1 s0 O6 O7 n" ]- y$ F# R& m7 j
WestCoastLabs(西海岸實驗室)位於英國，其從1996年推出Checkmark認證方案，測試各類資訊安全產品與國際統一認可的最基本標準 及規範的符合性表現。目前，Checkmark認證標準已被全球認可為最值得信賴的指標之一。西海岸實驗室(WestCoastLabs)的使命就是為信息安全產品和服務提供準確且高品質的技術確認，該公司建立很長時間來都在提供安全產品測試與評估，其受人尊重的Checkmark認證流程背後蘊藏著專業的技術背景支撐。
% v2 B/ G; a( c7 M 西海岸實驗室頒 布的Checkmark認證證書，體現產品在真實環境標準下的測試結果。對於反病毒產品來講，Checkmark一級認證是獎勵能偵測到病毒的防毒產品， 而Checkmark二級認證，是西海岸實驗室(West Coast Labs)所授予的最高級別的認證，僅授予那些既能夠偵測病毒又能夠解除病毒病毒威脅的產品，即偵測和解除病毒危險程度評估組織(WildList Organization)所發佈的各種極具破壞性病毒的威脅。 目前市面多數的防毒產品多能通過其一級測試，但二級測試的通過與否才是選擇反病毒方案更進一步的參考。
0 u8 _% M" W7 ~- `# h6 n6 x5 U3 _' U# z. r, N
6 {0 S4 ^8 M- J# w+ H3 r4 H5 @ ICSA認證2 }6 |2 x- V6 p" ^4 O/ j2 j
ICSA實驗室的產品認證程式可以為用戶提供保證：凡是獲得ICSA實驗室認證的反病毒產品在減少因病毒而引起的安全隱患方面，都可以滿足一系列的公眾檢驗標準和業界接受的規範。要想獲得ICSA實驗室在Internet閘道領域認證的產品必須要：100%檢測到當前在“野生病毒列表”中已列出的病毒；檢測到90%的 ICSA巨集病毒庫中的病毒；檢測到壓縮檔中的病毒，包括但不限於使用PKZip格式的壓縮檔；檢測到以"uuencode"格式進行編碼的電子郵件中的病毒；檢測到以“MIME”格式進行編碼的電子郵件中的病毒，並且在掃描時能夠記錄所有的活動
5 @: S5 I6 W P& n( a6 L5 A, ?7 g: u- }# Z" o1 M2 g$ t( B @6 X
官方
' p5 `( Q0 _. ~( J
* Q8 G" C r9 j$ g[
本帖最後由 遊俠 於 2007-8-12 00:12 編輯 ]
