64位Vista下首次测试 20款杀毒软件角逐VB100

　　近日，国际知名的安全认证机构VirusBulletin （简称VB）的报告显示，在64位Vista上测试的20款杀毒产品中，30%的杀毒产品不能通过VB100％认证，被列入“黑名单”的杀毒软件厂商包括趋势科技、Fortinet FortiClient、Ikarus Virus Utilities以及匈牙利的VirusBuster VirusBuster。

　　据了解，VB100%认证是由英国“VirusBulletin”病毒技术研究所提出和执行的反病毒产品的性能标准，是全球反病毒产品的权威认证。要求参加该认证的反病毒产品必须完全杀除“WildList”里登记的所有病毒样本，并可以对计算机进行实时防病毒监控，防止病毒侵入。检验时使用的WildList样本由各国的WildList报告成员提交，并每月添加到病毒库内。因而VB100%认证是全球反病毒领域内极难通过，而且是非常有公信力的认证。此次，VB首次对64位Windows Vista 操作系统进行杀毒和反间谍软件测试。

　　微软、金山毒霸、趋势科技等在内的国内外杀毒软件厂商都接受了VB的独立测试。有关业内人士告诉记者，VB的测试相当严格，一次假阳性或者一次检测失败就会导致测试失败。微软的企业杀毒软件技术Forefront在测试中表现最好，获得了64位版Vista的VB100％合格认证。8月2日，从金山软件处得到证实，金山毒霸2007以100%诊断率，0%的误诊率，顺利通过评测，成功获得VB100%认证，这也是首款通过VB100%认证的国产反病毒软件。通过测试的主要厂商还有McAfee Virus Ｓcan、Symantec Anti Ｖirus等。

　　据金山毒霸反病毒工程师戴光剑介绍，VB每次的测试是按照平台来划分的，当然核心都是引擎和反病毒能力。这次8月份的测试平台为Windows Vista x64，虽然这个系统现在普及程度有限，但是由于同为Windows系统，在各平台中的表现都是差不多的。

　　另一方面，VB每次都会对其病毒库和误报样本库进行更新，而金山上一次参测未通过，恰恰就是因为有两个病毒样本没有检测出来，外加5个正常程序的误报。这也让戴光剑比较郁闷，因为误报的几个程序都是古老的DOS程序，而且有些在我们看来比较危险的程序（类似端口扫描软件等），VB认为它们是正规军。

　　据了解，本次VB的报告显示有6款产品在扫描到一套已知的干净文件时出现了错报的情况。趋势科技呈报了三个杀毒产品，这三个产品都把微软的开发工具识别为间谍软件。其它出现错报的产品还有Fortinet 公司的FortiClient 和Ikarus Virus Utilities 以及匈牙利VirusBuster 公司的同名产品。这些发生错报的杀毒产品都没有获得VB100%认证。VirusBulletin 的技术顾问JohnHawes说，增加到已知的干净文件上的项目是取自免费下载网站上的最流行的列表上的东西。因此，这种引起错误检测的情况令人担心。他还补充表示，错报能够像病毒感染一样引起同样多的中断。错误的警告通常会导致用户认为合法文件是某种形式的攻击从而删除合法的文件。删除合法文件也能引起重大的破坏。Hawes把发出错误警报的原因归咎于过多依赖启发式检测技术。他说，杀毒软件厂商必须努力工作并最大限度减少错误检测。

　　本次测试未通过测试产品

　　Fortinet FortiClient

　　IkarusVirusUtilities

　　TrendMicroClientServerSecurity Trend Micro OfficeScan

　　TrendMicro PC-cillin

　　VirusBuster VirusBuster

　　“认证”漫天飞 哪个才是你的最爱？——三大国际权威安全认证大揭密

　　现代社会，各类认证漫天飞，质量认证、学历认证、许可认证等等，各种颁发认证的组织也是鱼龙混杂，在众多认证面前，哪个才是更有含金量，哪个才是更有公信力，消费者往往无所适从。

　　再说安全领域，安全领域的认证更是数量繁多，国内的、国外的，一数一大把，拿国内的三大杀毒厂商来讲，近日，金山毒霸刚刚获得了一个VB100认证，而就在前一个月，瑞星宣称自己拿到德国TUV的认证，江民则宣布获得英国西海岸的认证，那么究竟哪些认证可以作为用户购买杀毒软件的参考？哪个认证的含金量更高呢？

　　评价一个认证是否具有公信力，首先要看是什么组织颁发的，是官方组织，还是民间机构；是以赢利为目的的组织，还是非商业组织；个人认为，一般由非商业组织颁发的认证更客观、更具有公信力一些。

　　在安全领域，主要有三大国际权威认证：英国西海岸Checkmark认证、ICSA认证。这三个认证在安全领域具有很高的公信力，而且也广为各大安全厂商所认可。下面就分别介绍一下这三个认证。

　　VB100Award奖项是英国著名的独立病毒测试中心Bulletin（www.virusbtn.com）以世界性组织Wild List病毒资料库作为病毒来源,对世界各国的防病毒软件进行测试后，诊断率100%、误诊率0%时赋予的奖项.

　　Virus Bulletin以世界性组织Wild List病毒数据库作为病毒来源，主要以评测反病毒软件的侦测率、侦测速度及总体表现为主，颁发100%奖，即VB 100%。VB每年在偶数月举行6次安全产品测评。因为经济独立、观点独到，VB的测评获得了专业的口碑。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。通过了VB测评的产品，都将获得一个VB 100%的认证标志，这个标志说明此测试产品已经用它自己默认的模式，在宽泛的测试病毒样本中达到了100％的察觉防范，并且没有对被选择出来的未染毒文件进行错误的操作。

　　最大病毒库(Wild List) : 在全球两个地区以上发生实际感染事件或有感染报告的病毒都包含在最大病毒库(Wild List)里, 当测试各种防病毒产品时作为病毒样本。（注意看一下Wild List收集的都是实际发生过感染的病毒，而不是化石级几乎没有生存过的样本）

　　VB100权威性表现在哪些方面?

　　1、 非商业性组织，不收取任何费用，不受任何非技术性因素的影响；

　　2、历史及影响力。Virus Bulletin于1989年成立，至今已有18年历史。从上个世纪90年代开始，VB100测试就广泛被业界所认识接受。很多国际上知名的杀毒软件厂商也都曾被斩落马下，由于所有参评厂商的成绩都会公开发布，所以缺乏信心的厂商一般都望而却步。

　　3、 测试过程极其严格。Virus Bulletin将根据各大杀毒软件检测病毒的成功率，扫描速度、

　　性能等内容来进行比较。评测没有打分，在Virus Bulletin看来只有两个结果：通过或者不通过。因为在他们看来，杀毒软件的特性决定了没有中间妥协的余地，对病毒，只有杀和不杀，对性能，只有好和不好。

　　英国西海岸实验室

　　WestCoastLabs(西海岸实验室)位于英国，其从1996年推出Checkmark认证方案，测试各类信息安全产品与国际统一认可的最基本标准及规范的符合性表现。目前，Checkmark认证标准已被全球认可为最值得信赖的指标之一。西海岸实验室(WestCoastLabs)的使命就是为信息安全产品和服务提供准确且高质量的技术确认，该公司建立很长时间来都在提供安全产品测试与评估，其受人尊重的Checkmark认证流程背后蕴藏着专业的技术背景支撑。

　　西海岸实验室颁布的Checkmark认证证书，体现产品在真实环境标准下的测试结果。对于反病毒产品来讲，Checkmark一级认证是奖励能侦测到病毒的防毒产品，而Checkmark二级认证，是西海岸实验室(West Coast Labs)所授予的最高级别的认证，仅授予那些既能够侦测病毒又能够解除病毒病毒威胁的产品，即侦测和解除病毒危险程度评估组织(WildList Organization)所发布的各种极具破坏性病毒的威胁。 目前市面多数的防毒产品多能通过其一级测试，但二级测试的通过与否才是选择反病毒方案更进一步的参考。

　　ICSA认证

　　ICSA实验室的产品认证程序可以为用户提供保证：凡是获得ICSA实验室认证的反病毒产品在减少因病毒而引起的安全隐患方面，都可以满足一系列的公众检验标准和业界接受的规范。要想获得ICSA实验室在Internet网关领域认证的产品必须要：100%检测到当前在“野生病毒列表”中已列出的病毒；检测到90%的ICSA宏病毒库中的病毒；检测到压缩文件中的病毒，包括但不限于使用PKZip格式的压缩文件；检测到以"uuencode"格式进行编码的电子邮件中的病毒；检测到以“MIME”格式进行编码的电子邮件中的病毒，并且在扫描时能够记录所有的活动。