咋看360被世界測試機構取消認證？

　　世界上最著名的三大權威殺毒軟體測試機構共同譴責中國安全軟體廠商奇虎360，原因是360送該機構測試的產品和實際發放用戶使用的產品表現出顯著不同的行為。三家測試機構AV-C、AV-TEST、VB100聯合宣布：撤銷奇虎360產品今年以來獲得的所有認證和評級！

　　看到此消息，筆者的第一反應是，怎麼又是360？與騰訊之間的官司尚未從記憶中消失，360「升級版」的國際官司就又來了！如果說，上回兩家公司的權益之爭讓不明就裡的看客們難免雲里霧裡，不知該認同或譴責哪一方，此次事件性質則完全不同，它是由第三方測試機構提起的，且是世界上三家最著名的殺毒軟體測試機構發出的裁定公告！其權威性和分量足以令看客們心中的天平發生自然傾斜。誰是誰非？每個人心中不難給出預設判斷。

　　按常理，如果你360沒做錯什麼，那三大測試機構憑啥跟你過不去？他們不是一般性地要求客戶改進產品，或予以警告，而是直接撤銷本年度所有的認證和評級！做出如此嚴厲的裁定，很難設想會沒有過硬的理由。而最令筆者感到痛心的是，國人在國際社會那本來就百孔千瘡的信譽度再次遭遇重創！

　　裁定的理由果然夠明確，無需專業知識即可看懂。三大評測機構的調查結果表明，奇虎在送測的所有產品中都默認開啟了Bitdefender引擎，且自家該版軟體的QVM引擎沒有被開啟。相反，在奇虎360的主要市場區域，默認設置都是Bitdefender關閉，而QVM引擎開啟。經測試發現，這樣會顯著降低防護級別，並顯著增加誤報率。這種做法與測試機構採用產品默認設置的明確要求不符，不能客觀反映用戶軟體的真實情況。

　　在測試機構調查過程中，奇虎承認，參測產品的設置經過人為修改，包括開啟對註冊機和破解軟體的檢測，以及將雲查詢重新定向到距離測試機構較近的伺服器，亦即參測引擎的設置和用戶使用引擎的設置是不同的！此屬作弊行為。正如VB100首席運營官John Hawes所指出：「如果送測產品和真實世界使用產品不一樣，那就不能提供任何有用信息。」

　　任何一位電腦使用者，幾乎都曾遭遇殺毒軟體帶來的痛！安裝、卸載過程中不期而遇的種種陷阱，使用過程中系統速度被拖慢，殺毒效果不佳、頻繁誤報，還有捆綁軟體、功能整合、隱私性、可靠性、便捷性、收費等方面的煩惱。希望有一款理想的殺毒與安全防護軟體，幾乎變成一件可遇而不可求的煩心事兒！很多人為此耗費了不少時間、精力和銀子。

　　筆者認為，360作為免費殺毒新時代的開創者，功不可沒，這一點理應予以充分肯定。但同時也應該明確，雖然從合法性的角度，免費軟體往往意味著廠家更多的免責條款，但從企業操守和行業道德的角度看，尤其從企業信譽和市場培育的角度出發，都不應該允許產品存在負面效應，例如：較明顯的功能低下、捆綁軟體、廣告、隱私泄露、危及或拖累系統性能、卸載困難之類的缺陷與陷阱等。從這個視角出發，依筆者這個360用戶的切身體會和拙見，360安全產品需要繼續改進的空間還不小！雖然與同類產品相比，我不認為它到了不可接受，因而不得不卸載的地步。

　　從一位非業內人士的角度看，無論奇虎有多少專業理據，因作弊遭受三大測試機構處罰，都是一件非常令人失望的事情。作為民族企業支持者的一份子，筆者最希望看到的是，該廠商能夠拿出像樣的理由，給三大測試機構、給360忠實的用戶們、給國人、也給國際視聽一個說得通的解釋。

　　昨晚，奇虎為回應三大機構的裁定，發表了四點聲明：1】此次事件分歧是傳統殺毒與雲安全的評測標準之爭；2】360免費安全國際化觸動傳統殺毒行業利益；3】AV-C傳統評測標準遠離用戶真實需求；4】由於無法就評測標準和AV-C達成一致，360決定退出該項評測。（聲明全文附后）

　　這份聲明來的算是時候，其四點說明似乎也有合理之處。360的免費產品大幅走向國際市場，令傳統殺毒行業利益受損是客觀存在的；而雲安全新架構下，傳統評測標準與用戶真實需求間存在差距也是完全可能的。

　　但這份聲明的軟肋也很明顯。因為被撤銷認證和評級才宣布退出測評，而理由又是國際測試機構的殺毒評測標準落後。這就難免令人難以信服。顯然這個問題存在已久，早就該與對方協商解決之道，或者選擇不參與測評。受到處罰之後，才做出這樣的聲明，恐怕就很難理直氣壯了。

　　==============================

　　附錄：奇虎360聲明原文

　　一、此次事件分歧是傳統殺毒與雲安全的評測標準之爭。AV-C等機構成立於上世紀90年代，其評測標準也是基於傳統殺毒技術而制定的。在AV-C看來，殺毒軟體就應該是「特徵碼引擎+病毒庫」，放在全世界任何一個角落都要測試出相同的結果，根本不認同雲安全軟體根據不同國家、不同地區配置更適應當地用戶需求的引擎和雲查殺防護策略；

　　二、360免費安全國際化觸動傳統殺毒行業利益。360殺毒以免費雲安全模式在中國顛覆了傳統殺毒市場。為開拓國際市場，360殺毒參加AV-C等國外評測，並多次獲得全球最佳評級，測試版本的引擎設置一直公開體現在評測報告中，沒有任何作弊行為。然而就在360免費安全國際化進程提速，並披露了國外用戶數超過一億的消息之後，國外的傳統殺毒行業感受到了巨大挑戰，AV-C也突然轉變態度發出質疑，此舉令我們無法接受；

　　三、AV-C傳統評測標準遠離用戶真實需求。以國內某著名藝人網銀被盜100萬元的真實案件為例，不法分子騙其經紀人卸載了360殺毒，再要求受害者從釣魚網站下載使用Teamviewer（一款世界知名的遠程控制軟體），從而控制其電腦盜取巨額網銀資金。如果按AV-C評測標準，Teamviewer是合法軟體，不應該「查殺」。而360殺毒集成了多引擎，其中QVM人工智慧引擎對未知威脅的防護能力遠遠優於傳統殺毒引擎，360雲安全會根據文件下載途徑、軟體行為等信息綜合判斷並查殺被惡意利用的Teamviewer，這是傳統評測所無法體現的、真正的安全保護；

　　四、由於無法就評測標準和AV-C達成一致，360決定退出該項評測。事實上，賽門鐵克、Comodo之前已退出AV-C，美國新興的終端安全公司Bit9根本就沒有參加這類評測。憑藉全球領先的雲安全技術和優秀的用戶體驗，360免費安全產品有信心在國際市場複製中國奇迹。

　　我們相信，最終的裁判是用戶。