中国的本土安全企业贴上国际标签-爱尔兰

爱尔兰

　　VirusBulletin(病毒公告)位于爱尔兰，以世界性组织Wild List病毒数据库作为病毒来源，主要以评测反病毒软件的侦测率、侦测速度及总体表现为主，颁发100%奖，即VB 100%。

　　站牌巡礼

　　病毒公告(Virus Bulletin，简称VB)，是基于一本以独立视角和经济来源为首要宗旨的杂志，自1989年创刊以来一直致力于为用户提供一套有规则且智能的电脑病毒监测、防御、删除资源，并且告知用户在遭到攻击后如何恢复程序和数据。从第一次出版开始，VB就坚持不受销售定位和市场习惯的影响，杂志的宗旨是帮助读者们跟上反病毒领域的最新进展，并获得他们所需要的信息。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。

　　1991年，VB开始举办反病毒研讨会。经过十四年的经营，展现实际的计算机病毒信息，展示防御过程，讨论病毒未来发展的可能和应对措施，并尝试让研究结果协调化，从2004年开始增加了反垃圾邮件的内容。每年的10月左右，来自全球各地的反病毒专家在会上分享研究成果，讨论方法和技巧，也建立新的标准。VB研讨会已经成为业内最重要的峰会之一。2006年的研讨会将在加拿大魁北克省蒙特利尔的费尔蒙多伊丽莎白镇举行。

　　详实细致的测评

　　VB每年在偶数月举行6次安全产品测评。因为经济独立、观点独到，VB的测评获得了专业的口碑。2006年的测评内容则分别为：Windows NT工作站、Linux、Windows XP、NetWare、Windows服务器和Windows 64位基于波音飞机平台的操作系统测评。

　　通过了VB测评的产品，都将获得一个VB 100%的认证标志，这个标志说明此测试产品已经用它自己默认的模式，在宽泛的测试病毒样本中达到了100%的察觉防范，并且没有对被选择出来的未染毒文件进行错误的操作。

　　对于被要求的文件的扫描，如果文件已经染毒或者看起来像是染了毒，监测必须做到在产品的日志文件里有所记录。对于那些根扇区的病毒扫描，日志文件的登录设置或是通告则成为必需。

　　如果是对于访问进行扫描的话，情况就有点复杂了。执行所有文件，并从这个行动中得出结论，这无疑是最为安全的测试方法，可是它很明显在大多数情况下都不实际——谁会对成千上万个文件随时进行扫描呢？那是多么地浪费时间和系统资源。在这种情况下，对于病毒的监测就只能够依照这种方法来实现：当文件被打开执行的时候，如果它是染毒的，防病毒产品将拒绝对其进行登录。

　　对于根扇区进行登录扫描，一个明显的告示或日志文件登录提示是必需的。在这种情况下，拒绝登录已经不是一个有效的判断告知的方法，因为VB的根扇区检测对于文件的相关内容并不敏感。而且，作为唯一一个被认为是有效而可靠的方法，拒绝登录本身也倾向于显示它所扫描的是一个空白的磁盘，这样一来这种方法就没有什么特别的效用了。因为在过去的测试中一些产品只能够对根扇区中一些松散相关的文件进行计算后才能够监测到病毒，也就是说，只有在磁盘在他们自己当前使用的状态下，病毒的监测才能够实现；这样一来利用对磁盘的特殊文件进行附加，从而确定是否访问被拒绝也从反方向证明了此种方法的不可用。

　　那些在不能够在生产过程中按照要求进行有序日志的产品，就采用安装后进行删除或者清除的方法来检测。所有的文件都将被一个一个地进行扫描直到再也没有新的监测发现，如果必要的话，手动操作会标记出那些已经感染了病毒但是没有被删除或成功清除的文件。未被清除的文件会用CRC(循环冗余码校验)的方法来移除出测试仪器，机器里剩下的那些文件就被遗漏了。

　　每一个接受检测的产品都会在两台不同的机器上进行三次反复的测试。如果任何一个产品在三次的攻击之后就不能够继续工作，那就只能够宣布测试失败了。

　　100%反病毒奖只颁给能够100%侦测真实世界(In the Wild)中病毒的反毒软件包。测试十分严格，如果产品未能通过100%的侦测测试则无法获得100%VB奖，同时不允许补测，因此部分防毒软件厂商在接连的测试未通过之后，便不再提供产品接受测试。

　　未获认证也有原因

　　在送往测试的产品中，有很多因素让产品错过检测。首先是因为默认的扩展名名单的原因。每年都有一个不成功的企业的常数值，进入这个常数区域的厂商的产品不能够得到VB100%的认证标志，因为默认的扩展名名单并没有包括原生病毒所可能携带的扩展名。

　　另外一个落选VB 100%认证的典型例子是，这些产品在登录的时候并没有进行直接的文件扫描。

　　VB 100%并非一劳永逸

　　一个VB100%的标志仅仅意味着这个产品通过了VB的测试，不代表更多也不代表更少。没有获得这个认证的产品也不是说在真实的环境里就不能够提供适当的保护。如果有专业人员来管理和执行，也是可能做到的。

　　一个VB100%的认证并不是永久有效的，其有效期仅为一年。满一年之后，如果想继续使用这个标志，就需要向VB申请续费。当然也不仅仅是交费这么简单，再次申请认证之前，需要提供保证该产品在VB进行的三次比较测试中获得的至少一个VB100%的认证。

中国的本土安全企业贴上国际标签-1 英国
中国的本土安全企业贴上国际标签-2 美国
中国的本土安全企业贴上国际标签-3 爱尔兰