國際反病毒認證機構 可信度有多高？

由於信息安全産品日益表現出的應用價值，國際上越來越多的專業機構致力於對信息安全産品進行評測，以期爲用戶提供專業的評測數據和建議。目前，在反病毒領域，國際上比較知名和權威的反病毒認證機構主要有三家：AV-Test、AV-Comparatives和VB100。那麽，到底哪一家的測試認證結果才是最準確的呢?記者特地采訪了卡巴斯基的技術工程師，請他談一談對這三家認證機構的看法。

　　三大反病毒認證機構

　　 AV-Test由馬德堡大學和AV-Test GmbH於15年前開始共同合作的研究計劃，各項反病毒測試是由技術與商業資訊係統學院(Institute of Technical and Business Information systems)的商業資訊係統團隊在研究實驗室進行。目前，病毒測試實驗室由資深業界專家定期做病毒複制、分析與防毒産品測試。AV-Test測試是國際權威的第三方獨立測試之一，采用大病毒庫的樣本庫進行自動測試，最大程度減少了人爲因素對測試結果的幹擾，其測試結果被國際安全業界公認爲獨立客觀。

　　AV-Comparatives是一家位於奧地利的獨立反病毒技術測試機構，由Andreas Clementi於2003年成立。他們一直在關注反病毒技術，采用包括後門程序、木馬程序、郵件蠕蟲、腳本病毒及其他各類有害程序在內的數千個病毒樣本對殺毒軟件的查殺病毒能力進行測試，並根據其綜合表現對它們進行排名。由於一直堅持獨立運作，AV-Comparatives保持了很高的公正性。它的測試項目共有5項，其中以手動掃描測試和主動式智能掃描測試作爲主要測試，每年度進行兩次;以誤報率測試、手動掃描速度測試和變種病毒測試爲輔。

　　VB100是由一家英國的雜志社Virus Bulletin(成立於1989年)所推出的反病毒産品測試計劃。該計劃旨在通過對比性地測試，來向其讀者推薦適用的計算機反病毒産品。由於其推出時間也有近10年，而且本身作爲雜志社，擅長市場運作，因此相比AV-Test和AV-Comparatives這兩個主要針對專業廠商的高級測試來講，在普通用戶群中也具有一定的認知度。

　　測試內容的差異

　　其實無論是AV-Test、AV-Comparatives還是 VB100，其在測試步驟上，都是大致相同的。即由測試機構首先通過各種可能的渠道收集一定數量的病毒樣本，再由各個廠商提交當前在銷售的相應反病毒産品，然後再由專業測試人員按照測試規程進行每一項測試。雖然各個測試機構在測試步驟上基本相同，但是他們在測試內容上卻有著天壤之別。

　　不難看出，AV-Test 和AV-Comparatives 是兩家 “與時俱進”的測試機構，這兩家測試機構並沒有像其他的測試機構那樣抱著10年前的病毒測試手段不放，而是根據目前計算機安全威脅大量爆發的快速發展形式，在其測試中添加了不少針對新技術的測試，如影響反病毒軟件對新的安全威脅進行及時查殺的“主動防禦”、“啓發式分析”和“新威脅響應速度”等關鍵性技術，同時，還對用戶使用感受最強烈的一個因素，即“掃描速度”，進行了測試。從他們的測試內容中我們不難看出，如果能夠在AV-Test 和AV-Comparatives這兩個測試中取得好成績，那麽證明反病毒軟件無論對已有威脅，還是新威脅，都有最及時和完備的防禦能力。

　　但測試終究只是“測試”，獲得了測試認證，也只能代表反病毒産品在實驗室中的成績。對於信息安全産品來講，用戶是信息安全産品的真正體驗者，用戶的評價才是最真實和最高的評價。

不過總比沒有來的好

喔~~~原來防毒軟體認證中心都是在做這些事情喔~嗯嗯
原本還以為只是去收集ㄧ推病毒，然後去讓防毒軟體公司去殺他們

原來還有那麼多工作喔!! 真是辛苦啦!!

這些機構又是怎麼生存及運作呢?基金哪裡來?