天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

网友驳斥VB100测试方法陈旧脱离实际

2010-4-28网易博客佚名
     注:本文来自一个网友的博客,他一针见血的指出了VB100测试的弊端:就是方法陈旧并且脱离实际,全文描述得有理有据,值得细细品味

  关心安全行业的网友、媒体,往往都会看到或收到一些“认证”类新闻。有的讲,自己的产品已经多少、多少次拿到了多少个认证。有的厂商“委托”约稿人讲,别家的产品又没过,或者检测时发现真的很烂。找不到什么反驳的理由,因为数据说实话还确实存在,但是,尽管每次都能跑出分,但权威性却在悄然下降,甚至开始遭到一些网友和媒体的质疑……

  看评测,看VB100,相信这个名次,和其所在的评测机构,在行业内一定人所共知。其作为曾可决定一款软件性能参数的关键认证。每年送审的新老杀软,大多试图能真正“过关”。盒装、官网上是否贴标,更决定了用户是否购买。每年大量新闻稿,表明某某产品多少次成功入围,告知用户,某新杀软怎么样就此杨威……有用户,还在以其是否通过而决定是否购买时。有用户也对其产生了质疑。

  通过不同途径来收集大量的病毒、木马样本,在统一的评测环境下,以检测率来代表其性能。这个方法在10年前,或许真的会决定到产品命运。因为在以文件型病毒大肆其道的年代。杀软主要也采取,通过特征码识别的方式来匹配代码中的不同点。并通过其数据库中是否具备相关依据。来判断其是否带有威胁。这时查杀操作,测试,能检测到多少,真的就说了实力。能拦截到多少,也真的可以代表功底。

  但是,十年前和十年后,行业还是这个行业,可形势却早已不是当年。在这个病毒、木马大肆其道的时代。更多的病毒威胁,已经开始通过变种、甚至并和来巧妙伪装自己。不但植入方法更加巧妙,比如通过网页、U盘甚至查找系统、浏览器漏洞。开启后门传播。而且其“潜伏”日期也越来越长。更多数,和传统以破坏为目的的威胁不同。以窃听、窃取用户隐私为目标的威胁更持续走高。对此,很难再去通过一组或几个极为固定的方法去考评一款产品好坏。更多需要结合不同的需要、实际的应用和性能等多个因素来综合考验。

  国外产品就如何如何?国内产品,用了国外核心的也一定如何?本地化的东西不行,国内杀软就必定落伍,有的稿子,是由于行业竞争需要,来自国外厂商。有的新闻,这由于同行之间的纷争,而发自国内同行。前者认为自己的产品优越,或许实际看有情可缘。第一评测脚本主要还是从欧美收集。自己的核心研发实力也落户于此。对病毒分析,和对本地威胁的了解。无疑具备了一定的优势。

  而后者却忽视了重要一点,那就是,每个国家、地区的安全形势都完全不同。全球化的综合评定,是不是适合中国?全球化的产品性评测,真的能代表权威?很显然,有待商榷。在很多网友看来,更严重怀疑。

  几年前的权威评测,在几年后开始收到网友质疑。网友看来,其评测环境是不是贴近用户的真实环境。比如,对于一些恶意木马、流氓软件的检测能力是否够强?比如,对于一些“钓鱼”网站、色情网址的识别能力是否够高等。还是老一套,显然已不行。网友更关心的,是更加贴近自己应用的评测,和正在结合实际所需的考察。虚的数据实际不能代表一切,用户真正拿到、用到产品,在实际过程中的表现才能说明一切。对此,以AV-C等为代表的专业评测,对一些国产优质安全产品的客观评价,则在当前的安全行业内更为可信和权威。

本文来源:网易博客 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行