2
在5月4日的360媒體溝通會上,站臺講技術(shù)的360反病毒軟件工程師路軼對于被AV-C質(zhì)疑一事表現(xiàn)的相當(dāng)慷慨激昂:時(shí)而語氣高亢,時(shí)而無語凝噎。講到09年剛加入360大家一無所有奔波干底層技術(shù)的時(shí)光,數(shù)次又憤怒到說不出話來。
路軼的表現(xiàn)是360態(tài)度的縮影。這一場事故,360稱之為“被發(fā)難”,使壞的人,除了AV-C等國際評測機(jī)構(gòu),還有國內(nèi)某競爭對手。
360做錯了什么?
在接近兩個半小時(shí)的媒體溝通會上,360再次表達(dá)了自己的聲明、重申了自己技術(shù)領(lǐng)先、說明AV-C的檢測標(biāo)準(zhǔn)存在哪些問題以及演示360的查殺在國內(nèi)環(huán)境下如何優(yōu)于國際選手。沒說的是,360究竟做錯了什么。
在這一次的紛爭中,問題主要聚焦在了360提交檢測的產(chǎn)品默認(rèn)開啟的是BD引擎,而在國內(nèi)版本中用戶使用的卻是自己的QVM人工智能引擎。對此,360的解釋:
1.BD是歐洲引擎,在歐洲環(huán)境使用查殺更有優(yōu)勢;
2.國內(nèi)用戶有特殊的使用環(huán)境,QVM人工智能引擎更加適合國內(nèi)的硬件環(huán)境和用戶環(huán)境;
3.QVM是人工智能引擎,通過深度機(jī)器學(xué)習(xí)訓(xùn)練出來,需要根據(jù)不同地區(qū)的查殺環(huán)境進(jìn)行訓(xùn)練,才能發(fā)揮較好;
4.360是多引擎查殺工具,國內(nèi)用戶可以自行選擇打開或者關(guān)閉BD引擎,360只是提供了更多選擇而已。
如果說360只做錯了一件事情,那就是:360和AV-C都承認(rèn)送檢產(chǎn)品的性能是在開啟BD引擎之下的表現(xiàn),但是當(dāng)360獲得評測獎項(xiàng)之后,卻在國內(nèi)大肆宣傳是自己的獨(dú)立研發(fā)的QVM引擎獲得了認(rèn)可,虛假宣傳。
三家評測機(jī)構(gòu)究竟公信力如何?
360解釋,自己當(dāng)初之所以選擇參加這三家機(jī)構(gòu)的測評,是因?yàn)椋?/p>
360要開拓國際市場,所以必須要國際的測評機(jī)構(gòu)為其出?!氨硶?,增加影響力,但是在評測無法準(zhǔn)確衡量產(chǎn)品真正水平的情況下,不得不針對評測標(biāo)準(zhǔn)對產(chǎn)品進(jìn)行妥協(xié)性設(shè)置,在不知不覺中被綁架。
這三家機(jī)構(gòu)分別是AV-TEST、AV-C、VB100。
AV-TEST一直以海量病毒庫檢測、獨(dú)立客觀的檢測過程和嚴(yán)格的標(biāo)準(zhǔn)著稱。NOD32、卡巴斯基、邁克菲在內(nèi)的國外知名殺毒,長期以來一直參加該項(xiàng)測試,也被業(yè)界公認(rèn)為世界級殺軟的對決平臺。
AV-Comparitives,獨(dú)立的反病毒技術(shù)測試機(jī)構(gòu),被殺毒軟件行業(yè)公認(rèn)為信得過的獨(dú)立測試機(jī)構(gòu),參加測試門檻很高,需要產(chǎn)品的病毒檢測率在很長一段時(shí)間保持在世界前18位。
Virus Bulletin測試是業(yè)內(nèi)公認(rèn)的殺毒軟件測評,這項(xiàng)測試注重殺毒產(chǎn)品的病毒防護(hù)率和掃描速度,以及它們對測試設(shè)置的無毒文件的反應(yīng)。
雷鋒網(wǎng)也采訪了業(yè)內(nèi)資深安全工作者R,他向我們介紹,這三家是安全行業(yè)公認(rèn)的三大評測,相對而言AV-C的評測標(biāo)準(zhǔn)比AV-TEST還要高一些。不過這些評測機(jī)構(gòu)在國內(nèi)影響力也主要拜托360。前幾年猛說他們好,被大家所了解。另外,這些評測都是要交費(fèi)用的,這也是評測機(jī)構(gòu)的收入來源之一。
龍爺向我們介紹,至少在2010年前,沒有人敢反駁這三家的報(bào)告,之后的大數(shù)據(jù)時(shí)代,有新的轉(zhuǎn)變。不能否認(rèn)的是,他們出品的依然是經(jīng)典報(bào)告。
測評收費(fèi)這一點(diǎn)被360所詬病,還拿出老羅VS王自如的事例,重提老羅當(dāng)時(shí)舉著諷刺的“客觀獨(dú)立第三方”大字報(bào)。當(dāng)有記者提問,有報(bào)道指出百度、騰訊、360三家提交評測的產(chǎn)品都有問題,為什么只聲明了360一家時(shí),360做出了這樣的解釋:
1.跟其他兩家相比,360市值非常小,有錢人花錢辦事,但是360不愿意屈服;
2.“擒賊先擒王”,360才表示自己已經(jīng)在海外有1億用戶,并且將會把中國的“免費(fèi)”模式復(fù)制到海外去。忽視了AV-C等國外評測機(jī)構(gòu)與國外殺毒廠商是利益共同體。中國安全廠商要想進(jìn)入國際市場,勢必與國際安全廠商成為競爭者,打壓中國安全廠商是AV-C等機(jī)構(gòu)的必然選擇。
對于聲明中提出三家同時(shí)提出質(zhì)疑,而360只退出AV-C一家的原因,360表示,聲明是AV-C發(fā)表的,而且在5.1假期前臨時(shí)發(fā)出,只給360預(yù)留了40分鐘的溝通時(shí)間,之后的假期再也找不到申訴辦法。而其余兩家正在溝通中,360保留發(fā)表后續(xù)進(jìn)展的權(quán)利。
360委不委屈?
再一次把目光聚焦到360的官方聲明上。
聲明稱“AV-C傳統(tǒng)評測標(biāo)準(zhǔn)落后”,并”遠(yuǎn)離用戶真實(shí)需求”。比如國內(nèi)某些游戲外掛,已經(jīng)受到游戲公司的認(rèn)可,但是AV-C標(biāo)準(zhǔn)依舊覺得它應(yīng)該查殺;但是像Teamviewer(一款世界知名的遠(yuǎn)程控制軟件)這樣被濫用的釣魚軟件,標(biāo)準(zhǔn)又覺得它是”白軟件“,因此該標(biāo)準(zhǔn)存在很多爭議之處。這有道理嗎?
R解釋,這個問題要仁者見仁、智者見智。中國確實(shí)有其特殊的網(wǎng)絡(luò)和生態(tài)環(huán)境,因此,單靠一套國際通用的標(biāo)準(zhǔn)來給中國的軟件打分說有問題也說得通。當(dāng)我們問及360的殺毒防護(hù)技術(shù)究竟如何時(shí),R介紹,360的云查殺做的確實(shí)不錯,算是國內(nèi)最早的一批。
所以360委不委屈?這是一定的,明明技術(shù)領(lǐng)先卻被虐,誰心里都不舒服。互聯(lián)網(wǎng)專家方興東對此事的評論是:
中國安全企業(yè)正好可以重新審視過去的競爭策略和國際競爭格局。此事說明了中國安全企業(yè)是一個命運(yùn)共同體,要樹立“公信力”只能靠自身的努力。期望國際評測機(jī)構(gòu)來幫忙只能是緣木求魚。在實(shí)際市場、用戶需求方面,中國產(chǎn)品的模式必然與發(fā)達(dá)國家成熟市場落差較大,雙方規(guī)則和標(biāo)準(zhǔn)的落差,不可能通過簡單修改產(chǎn)品評測能夠彌合。因此,中國安全產(chǎn)業(yè)要做大做強(qiáng),需要良好的競爭秩序,需要大家站在整個行業(yè)角度思考未來發(fā)展。
在知乎上,關(guān)于360技術(shù)的問答,我們還看到了這樣一條回復(fù):
我之前是國內(nèi)某巨頭殺毒模塊的安全工程師,跟360屬于抗正面的競爭對手,這里說下我的工作。
在2013年里我kpi主要指標(biāo)是要在avt等測試達(dá)到99%的查殺率,同期360已經(jīng)可以做到99%、100%的查殺率,我們初測時(shí)只有90%。當(dāng)時(shí)國內(nèi)很多安卓廣告和各種破解游戲在avt中判定為木馬和病毒,確實(shí)國內(nèi)廣告有些流氓。我也曾把某些流氓廣告定為木馬,但廣告公司很快就找上門了,運(yùn)營換量或商務(wù)之那類的可能有合作,我們也只能把這些廣告插件拉白,這樣的情況不止一次了。那只能苦了我們這些一線安全工程師,無奈之下我們只能在服務(wù)端判斷ip,對來自德國的ip下發(fā)更嚴(yán)格的特征庫。
最后,我們kpi完成了,運(yùn)營那邊也滿意。360的做法也是類似,在我們采用此方法前已經(jīng)發(fā)現(xiàn)360就是這樣做了,但大家都找不到更好的方法。
(回復(fù)不做權(quán)威指導(dǎo),僅供參考,算是指出了中國的病毒查殺有哪些“中國化”的特點(diǎn)。)
事故之后,當(dāng)記者問題360的海外策略將會如何繼續(xù)時(shí),360總裁齊向東表示:
360國產(chǎn)安全體系在全世界是頂級的安全體系,不會因?yàn)樵u測而活,要為用戶而活。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。