灰帽子引战事杀软行业呼吁第三方测评机构

中国IDC圈8月22日报道：近日，杀软行业又起战事，"灰帽子安全实验室"的横空出世，让360与金山又站在了对立面，在杀软行业掀起了新的波澜。

杀软宪兵推出，软件作者身份遭质疑

杀软宪兵是"灰帽子安全实验室"推出的安全产品测试软件，专门用于评测杀毒软件拖慢系统运行情况，并对国内各大杀软厂商进行排名，给出卡机排行榜。首期排行榜上，奇虎360排位居首，被称为"卡机王".消息发布之后，网上迅速流传出该软件作者实为金山员工，软件出品方灰帽子是金山马甲的消息。奇虎360对该观点表示支持，同时又"悄悄"对软件迅速做出优化，使其在新的测试中得到了些许提升。针对这一消息，灰帽子发表声明，表示与金山绝无关系，同时爆料在软件推出后遭遇黑社会式的攻击，指出360是攻击的发起方。另外，金山网络也对360的质疑做出回应，表明和灰帽子并无瓜葛。同时，金山列举360曾经对灰帽子表示感谢，怀疑360才是灰帽子背后真正的黑手。

杀软厂商易打口水仗，第三方反病毒测试机构或成裁判

杀软行业同行之间打口水仗已经不是什么新鲜事。据外媒报导，卡巴斯基和赛门铁克近日都对McAfee的一份Shady RAT报告提出批评。McAfee在报告中公布了一种高级持续性威胁的细节，并指出已在全球超过70个公司和政府组织中检测到该威胁。而卡巴斯基和赛门铁克则表示McAfee的言论毫无根据，认为该威胁只是并不复杂的恶意软件僵尸网络。由此可见，杀软厂商的意见不一十分常见，无论国内国外都是如此。那么，用户应该相信哪个厂商的意见呢？

笔者认为：第三方测评机构的出现就能很好地解决这个问题。

从权威第三方反病毒测评机构AV-C的测试方法论中我们了解到，第三方反病毒测试机构极具专业性，有一整套完整的测试方法和测试流程；他们也不接受任何企业的赞助，从而保证测试结果的公正性；在测试的最后阶段，会要求参与测试的杀软厂商进行测试报告的同业互审，从而保证测试的准确性。以上几个特点决定了第三方反病毒测试机构可以为用户提供最有价值的参考数据和决策依据。从AV-C的测试方法论中，我们还得知，除帮助用户了解杀毒厂商、选择杀毒厂商之外，第三方反病毒测试机构还会将测试数据反馈给厂商，从而帮助厂商加快对产品的改进和优化，促使厂商进行技术革新，对厂商的进步也发挥了巨大的作用。通过第三方反病毒测评机构的特点和作用，我们认为这一角色的出现将会给杀毒行业注入活力，保证杀软行业快速健康地发展。

国内第三方反病毒测试机构成长需环境支持

在中国，目前第三方反病毒测评机构还处于起步阶段，灰帽子、卡饭等机构/社区都有意扮演这一角色。有一点很明显，他们的技术还处于初级阶段，并不成熟，但作为第三方评测机构来说却是一种有益的尝试。此时他们最需要的，应该就是厂商的认可和支持，并不断地累积经验与技术，建立良好的口碑，提升自己的公信力。当这样的机构加入到世界权威第三方反病毒测评机构行列的时候，一定会与杀软厂商一起谱写中国杀软行业的新篇章。笔者认为，此时如果不分清红皂白，又是攻击服务器又是加罪等身，反而显得底气不足，做贼心虚，并不利于杀软行业的健康发展。争斗中，笔者倒是想支持金山一把，金山声明说："将邀请360等同行公司、政府主管部门工信部、互联网协会等共同构建杀毒软件性能评测的标准，促进全行业的快速发展。360今年5月发布报告指出，70%用户电脑不健康，系统资源消耗过大，对此我们深表赞同，我们希望双方能够搁置争议，携起手来，为解决用户电脑不健康问题迈出实质的一步。"这种不计前嫌，希望和对手携起手来，共同推进杀软行业发展的态度，至少表达了企业宽大的胸怀，以及对行业发展的愿望。

希望中国杀软行业真正携手，为用户提供更优质的服务。