【IT168 专稿】最近国内安全软件界最轰动的事情之一就是金山毒霸在国内第一个获得了国际三大认证之一的VB100%认证。这个消息一出,国内的安全软件界各种反应都有,有对金山毒霸取得的进步表示祝贺的,有对结果表示怀疑并且进而也VB100%的权威表示怀疑的,还有个别专业人士从这次测试环境的特殊性来说明金山毒霸这次通过测试不能完全说明问题。
在分析这些观点前,我们先来了解一下被国内很多安全界人士认为非常权威的VB100测试是怎么回事?
在笔者对上面种种看法做出自己的解析之前,让我们一起来看看被国内安全界十分推崇的VB100%测试具体是怎么回事?VB100%认证是由英国“VirusBulletin”病毒技术研究所提出和执行的反病毒产品的性能标准,是全球反病毒产品的权威认证。要求参加该认证的反病毒产品必须完全杀除“WildList”里登记的所有病毒样本,并可以对计算机进行实时防病毒监控,防止病毒侵入。检验时使用的WildList样本由各国的WildList报告成员提交,并每月添加到病毒库内。VB100%认证是全球反病毒领域内以极难通过出名,很多大牌厂商也经常落马。
能够通过这种严酷测试的杀毒软件肯定不是泛泛之倍,笔者研究过VB100%的测试历史发现,就是安全巨头迈克菲早期也是几乎次次通过不了,只是屡败屡战,最近几年通过率才开始逐渐高了,国内用户熟悉的卡巴斯基早期也是一塌糊涂,从5.0后才开始大幅度提高了通过率,其他巨头譬如诺顿,CA,趋势等都是差不多,甚至有少数厂商连续失败几次就干脆不参加了!如果从只参加二次就可以通过来说,金山毒霸这次的突破可以说是惊人,是很多大牌厂商都无法企及的!所以无论有什么说法,这次金山毒霸的突破都是可喜可贺!
金山毒霸顺利通过的迷雾
其实这次金山毒霸的突然顺利通过也不是没有一点让人值得讨论的地方,首先VB100%用的WildList病毒库是非常全面的,WildList样本是从全球范围内收集的,能够通过这样庞大的病毒库测试,在VB100%通过测试的厂商中一般有两种解决办法,一个是依靠强大的病毒收集能力建立起完善的病毒库,一些国际巨头和卡巴斯基目前主要是依靠这种办法,另外一种就是象NOD32那样有优秀的启发引擎,可以在病毒库不全的情况下对付很多未知的威胁。
根据笔者收集的资料,他这次通过的版本是Kingsoft Internet Security 2007.6.21.206,是金山毒霸家族功能最全面的一个产品,对抗各种威胁的能力也是最强的,但是根据笔者的试用研究,感觉他在引擎上并没有本质的进步。那这样的话,金山就必须要去收集几乎是全球所有病毒库,因为WildList样本也是全球性的,如果不能通过他的考验,就说明该杀毒软件在某个地区或者某几个地区不适用。按照金山目前的架构,他只是在日本有了比较好的业务拓展,其他重要地区的病毒库收集能力估计一般,虽然随着互联网的发展,病毒大规模网络化趋势越来越强,但是只是被动的收集估计是很难通过测试的。所以笔者大胆的猜测,金山应该是和一些国际知名的杀毒厂商做了病毒库交换。这也应该是他有足够底气连续参与VB100%测试原因。
另外这次测试的环境也有人表示了一些看法,因为在Windows Vista x64环境下,病毒的发作和运行没有在大家熟悉的32位平台上更加容易,也相对容易通过,虽然是这样,但是对于金山来说,能够研发出在Vista x64这种全新环境下稳定高效运行的杀毒软件也是一种技术上的肯定,因为VB100%测试还需要测试软件的稳定性。金山毒霸能够顺利通过考验,说明金山在64位平台上对病毒的研究和产品研发已经拥有了足够的实力。
金山毒霸这二年发展的一些启示
分析了这么多金山毒霸通过的原因,对我们的启发有那些呢?我们发现最近一二年来金山在国内安全软件界变的低调多了,也很少看到他主动挑起业界的口水战,一个比较大规模的灰鸽子事件其实也是对国内网络上疯狂流行的灰鸽子进行了一次总的清算,让不少普通电脑用户也知道了灰鸽子的危害。各种大肆炒作的官司也没有他的身影。感觉在产品的研发也真正的深入了,开始用心在技术上进行突破。
这次通过的原因无论是和国外著名厂商的合作(金山的起步就是和俄罗斯的DR.WEB合作开始的,金山有这方面的优秀传统)还是自己技术进步的成果,都是对于金山这二年在技术上努力的回报。另外金山毒霸今年顺利通过英国西海岸实验室颁布的Checkmark二级认证和木马认证也进一步证明了他在技术上扎实的进步。
金山毒霸进军国际市场的脚步也是非常踏实,金山毒霸进入日本市场没有象某些国内杀毒软件那样屈从经销商换个日本名字来销售,坚持以我为主,这次经过努力通过VB100%测试对于他在海外市场的开拓也是非常有利的,因为一些比较大的机构选用杀毒软件时候,VB100%的通过是必须条件之一。这也是金山努力在技术研发方面的回报,单纯靠炒作是无法在这种需要真功夫的地方取得好成绩的!
国内三大杀毒软件2008版的测试目前已经全面展开,根据目前的资料,笔者发现三大杀毒软件都同时宣传自己集成了主动防御和启发杀毒技术,具体的技术上各有千秋,各个厂商新的一轮技术和市场上的竞争已经展开,但是我更希望看到金山凭借新的技术继续在VB100%测试中不断取得新的成功,也希望其他的国内厂商也来凭借自己的实力去这个平台上来一显身手,让VB100%测试名单中获得Pass的中国厂商越来越多。