我们经常可以在各种杀毒软件的包装上看到一些认证标识，而普通用户对杀毒软件的“认证”往往不太了解，这些“认证”常常给带用户一种高深莫测的感觉。为此，计世网记者专程采访了金山互联网安全研究员李俊峰先生，来为大家揭开这些“认证”的面纱。
金山毒霸：在国际“认证”中不断完善产品
过去的2009年对于金山毒霸来说是丰收的一年，在这一年中金山在国际上拿到了不少的奖项，这对于金山来说是技术上的肯定。而就在不久前，金山毒霸以高分通过欧洲反病毒对比实验室AV-Comparatives测试，使得金山成为国内首家通过欧洲三大测评机构认证的安全公司。回顾金山毒霸的一路发展，我们确实可以看到金山毒霸一步一个脚印稳健的成长历程。目前的金山毒霸无论是在病毒查毒能力、产品的整体性能，还是用户主动扫描、流氓软件、广告软件侦测上都比以前有了长足进步，在国际上也占有一席之地。而针对中国本地样本处理，或者中国本地的病毒来说，国产杀毒软件确实已经达到非常先进的水平。
其实金山早在2006年就已经开始了国产杀毒软件的国际认证之路，当时金山毒霸以极短的时间正式获得了国际三大权威认证之一的英国西海岸实验室(West Coast Labs)的国际权威认证。从此以后，金山又先后8次通过了国际著名的“VB100”认证，并于09年年末通过了国际权威的独立杀毒软件测评机构AV-comparatives测试。正是这一次一次的测试，促使金山毒霸不断完善、不断创新，从而踏入国际杀毒软件的强者之列。
参加测试企业是否需要付费？
在记者询问参加这种认证是否需要付费时，金山互联网安全研究员李俊峰先生提到，参加国际认证及测试是需要付费的，但是这种付费和人们通常理解的付费不同。通常我们会理解为付费是给他们测试的钱，因为他付出了劳动。但其实这些机构做测试是完全免费的，参与的企业需要支付的仅仅是他们LOGO的使用费。这些费用丝毫不会影响评测的客观性，他们的评测是极其严格和客观的。
哪种认证相对更加复杂？
李俊峰表示，作为国际权威认证与测试，他们的门槛都是很高的。而客观来讲，在这些国际知名的认证和测试中，每个机构制定的规则和测试的标准都是各不相同的。相比来说AVC比VB100更加复杂，因此也更难通过。举例来说，AVC会同时对主动扫描和防火墙扫描进行测试，企业的产品做的每件事,其数据都会被记录下来，这和真实的查杀效果有些类似。因此，产品要通过测试，就要顾及产品的方方面面，如果有一点没有通过，那么就无法通过整个测试了。
测试的病毒样本从哪来？
在国际权威测试与认证中，他们的病毒样本基本都是以欧洲、美国这些西方国家的病毒样本为主的。从这个角度上来说，国内的杀毒软件在参与这些测试时是不占任何优势的。对此，李俊峰表示，因为金山毒霸以后的想法是想走向全世界，因此对于国外的病毒，金山迟早都要面对。这场硬仗早打晚打都得打，从这个意义上来说，我们要抛开一切外因，努力做好金山毒霸产品本身，为更多的用户提供更好的服务，这才是金山一直所追求的目标。
国际五大权威认证
1. 反病毒对比实验室AV-Comparatives
所属国家：奥地利
权威性：★★★★★
通过难度：★★★★★
评测重点：病毒检出率、整体性能
AV-Comparatives是一家国际性独立测试机构，于2003年成立，测试报告详细，等级分明。AV-Comparatives每年4个季度都会更新报告，给每一款通过AV-Comparatives测试的杀毒软件都会授予认证。AV-Comparatives提供一个4个级别的认证系统由低到高分别为：TESTED, STANDARD, ADVANCED 和ADVANCED+。
AVC本着公平公正的原则，所有测试项目均不接受任何赞助，一直保持着良好的信誉和口碑。参加测试门槛很高，只有高水准的反病毒软件才可以参加AV-Comparatives的常规测试，加入其测试，需要产品的病毒检测率在很长一段时间保持在世界前18位;测试过程十分严谨。测试过程中要求，具有高病毒检出率，拥有自己的或者是得到许可的引擎，保证在指定的时间，在最高安全配置下不发生重大错误完成对整个数据库的扫描。
目前得到过AV-Comparatives认证的杀毒软件有全球知名的诺顿、卡巴斯基、ESET NOD32、小红伞等，而国内安全厂商仅有金山毒霸从09年开始获得其认证，实现了国产杀毒软件在此项测试上的突破。
2. VB100
所属国家：英国
权威性：★★★★★
通过难度：★★★★
评测重点：位置病毒的查杀和误报率
Virus Bulletin评测机构于1989年在英国成立，该机构的其中一个最大成就，就是提出了VB100认证，以独立公正而严谨的态度，定期对各大防毒品牌产品进行测试，其报告备受全世界防毒业界所公认与推崇。VB100认证开设于1998年，距今已有10多年的历史，发展至今，已成为了全球性反病毒产品的金牌认证。
VB100应该是最早被国内用户所了解的一项杀毒软件国际权威认证，由于是非商业性组织，不收取任何费用，不受任何非技术性因素的影响，所以该测试最严格，历史最悠久，可以称为杀毒软件认证中的“奥斯卡”。从上个世纪90年代开始，VB100测试就广泛被业界所认识接受。很多知名的杀毒软件厂商都有曾被斩落马下的历史，由于所有参评厂商的成绩都会公开发布，所以缺乏信心的厂商一般都望而却步;测试过程十分严格，Virus Bulletin要求参加该认证的反病毒产品必须完全杀除“WildList”(最大病毒库)里登记的所有病毒样本，且诊断率100%、误诊率0%，在扫描过程中不能有任何误判情况发生。在Virus Bulletin的测试中只有两个结果：通过或者不通过。目前ESET NOD32在这项测试中至今保持着通过次数最多的记录!而国产杀软瑞星和金山毒霸均有通过其认证的记录。
3、国际信息安全实验室ICSA
国家：美国
权威性：★★★★★
通过难度：★★★★★
评测重点：病毒检出率
ICSA实验室的产品认证程序更是极为严格，可以为用户提供保证，获得ICSA实验室在Internet网关领域认证的产品必须要：100%检测到当前在“WildList”(最大病毒库)中已列出的病毒;检测到90%的ICSA宏病毒库中的病毒;检测到压缩文件中的病毒，包括但不限于使用PKZip格式的压缩文件;检测到以“uuencode”格式进行编码的电子邮件中的病毒;检测到以“MIME”格式进行编码的电子邮件中的病毒，并且在扫描时能够记录所有的活动。
凡是获得ICSA实验室认证的反病毒产品在减少因病毒而引起的安全隐患方面，都可以满足一系列的公众检验标准和业界接受的规范。目前为止，已经获得ICSA认证的杀毒软件也是国际一流品牌，国产杀毒软件暂时没有收获过此奖项。
4. 英国西海岸实验室WestCoastLabs
国家：英国
权威性：★★★★
通过难度：★★★
评测重点：木马查杀
WestCoastLabs的Checkmark认证始于1996年，是国际上信息安全类产品的最高认证之一。发展到今天，其认证标准已被全球认可为最值得信赖的指标之一。WestCoastLabs的权威认证，包括Checkmark一级(Level1)、二级(Level2)和木马(Trojan) 三项内容，其中木马认证要求最高。Checkmark木马认证要求被评测的产品能够100%查出西海岸实验室所有测试木马样本，并且扫描误报测试专用样本时的误报率为零。
全球范围内的安全领域专业人士都相信持有Checkmark证书的任何信息安全产品，其品质都可以得到国际权威检测机构的认可，其核心技术达到了世界一流水平。其严格的测试程序充分表明了Checkmark认证专业性和权威性。国内的网友应该对此认证也颇为熟悉，因为国内三大安全厂商瑞星、金山毒霸和江民均获得过此项认证。
5. AV-Test
国家：德国
权威性：★★★★
通过难度：★★★
评测重点：病毒检出率
AV-Test由德国马德堡大学(University Magdeburg)和AV-TestGmbH共同合作的研究计划，各项反病毒测试是由技术与商业资讯系统学院(Institute of Technical and BusinessInformation systems)的商业资讯系统团队(Workgroup Business InformationSystems)，在研究实验室进行。目前，病毒测试实验室由资深业界专家，定期做病毒复制、分析与防毒产品测试。
AV-Test拥有全球最大的反病毒测试中心，是国际权威的第三方独立测试之一，采用大病毒库的样本库进行自动测试，最大程度减少了人为因素对测试结果的干扰，其测试结果被国际安全业界公认为独立客观。若没有记错，国内杀毒软件也至今没有获得过此认证。
进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.推荐阅读
Apache是互联网上最流行的HTTP服务器软件，许多机构目前依然运行着1.3和2.0分支的应用，这些版本大多在2008年以后就没有更新。 Apache软件基金会即将正式结束长期以来对1.3和2.0版Apache HTTP服务器软件的支持，而重>>>详细阅读
本文标题：揭秘杀毒软件国际认证的“内幕”
地址：http://www.lgo100.com/a/xie/20111230/195730.html
网友点评
精彩导读
科技快报
品牌展示