格致夫：咋看360作弊被世界三大測試機構取消認證？
據IT之家5月1日訊，世界上最著名的三大權威殺毒軟件測試機構共同譴責中國安全軟件廠商奇虎360，原因是360送該機構測試的產品和實際發放用戶使用的產品表現出顯著不同的行為。三家測試機構AV-C、AV-TEST、VB100聯合宣布：撤銷奇虎360產品今年以來獲得的所有認證和評級！
看到此消息，筆者的第一反應是，怎麽又是360？與騰訊之間的官司尚未從記憶中消失，360“升級版”的國際官司就又來了！如果說，上回兩家公司的權益之爭讓不明就裏的看客們難免雲裏霧裏，不知該認同或譴責哪一方，此次事件性質則完全不同，它是由第三方測試機構提起的，且是世界上三家最著名的殺毒軟件測試機構發出的裁定公告！其權威性和分量足以令看客們心中的天平發生自然傾斜。誰是誰非？每個人心中不難給出預設判斷。
按常理，如果你360沒做錯什麽，那三大測試機構憑啥跟你過不去？他們不是一般性地要求客戶改進產品，或予以警告，而是直接撤銷本年度所有的認證和評級！做出如此嚴厲的裁定，很難設想會沒有過硬的理由。而最令筆者感到痛心的是，國人在國際社會那本來就百孔千瘡的信譽度再次遭遇重創！
裁定的理由果然夠明確，無需專業知識即可看懂。三大評測機構的調查結果表明，奇虎在送測的所有產品中都默認開啟了Bitdefender引擎，且自家該版軟件的QVM引擎沒有被開啟。相反，在奇虎360的主要市場區域，默認設置都是Bitdefender關閉，而QVM引擎開啟。經測試發現，這樣會顯著降低防護級別，並顯著增加誤報率。這種做法與測試機構采用產品默認設置的明確要求不符，不能客觀反映用戶軟件的真實情況。
在測試機構調查過程中，奇虎承認，參測產品的設置經過人為修改，包括開啟對注冊機和破解軟件的檢測，以及將雲查詢重新定向到距離測試機構較近的服務器，亦即參測引擎的設置和用戶使用引擎的設置是不同的！此屬作弊行為。正如VB100首席運營官John Hawes所指出：“如果送測產品和真實世界使用產品不一樣，那就不能提供任何有用信息。”
任何一位電腦使用者，幾乎都曾遭遇殺毒軟件帶來的痛！安裝、卸載過程中不期而遇的種種陷阱，使用過程中係統速度被拖慢，殺毒效果不佳、頻繁誤報，還有捆綁軟件、功能整合、隱私性、可靠性、便捷性、收費等方麵的煩惱。希望有一款理想的殺毒與安全防護軟件，幾乎變成一件可遇而不可求的煩心事兒！很多人為此耗費了不少時間、精力和銀子。
筆者認為，360作為免費殺毒新時代的開創者，功不可沒，這一點理應予以充分肯定。但同時也應該明確，雖然從合法性的角度，免費軟件往往意味著廠家更多的免責條款，但從企業操守和行業道德的角度看，尤其從企業信譽和市場培育的角度出發，都不應該允許產品存在負麵效應，例如：較明顯的功能低下、捆綁軟件、廣告、隱私泄露、危及或拖累係統性能、卸載困難之類的缺陷與陷阱等。從這個視角出發，依筆者這個360用戶的切身體會和拙見，360安全產品需要繼續改進的空間還不小！雖然與同類產品相比，我不認為它到了不可接受，因而不得不卸載的地步。
從一位非業內人士的角度看，無論奇虎有多少專業理據，因作弊遭受三大測試機構處罰，都是一件非常令人失望的事情。作為民族企業支持者的一份子，筆者最希望看到的是，該廠商能夠拿出像樣的理由，給三大測試機構、給360忠實的用戶們、給國人、也給國際視聽一個說得通的解釋。
昨晚，奇虎為回應三大機構的裁定，發表了四點聲明：1】此次事件分歧是傳統殺毒與雲安全的評測標準之爭；2】360免費安全國際化觸動傳統殺毒行業利益；3】AV-C傳統評測標準遠離用戶真實需求；4】由於無法就評測標準和AV-C達成一致，360決定退出該項評測。（聲明全文附後）
這份聲明來的算是時候，其四點說明似乎也有合理之處。360的免費產品大幅走向國際市場，令傳統殺毒行業利益受損是客觀存在的；而雲安全新架構下，傳統評測標準與用戶真實需求間存在差距也是完全可能的。
但這份聲明的軟肋也很明顯。因為被撤銷認證和評級才宣布退出測評，而理由又是國際測試機構的殺毒評測標準落後。這就難免令人難以信服。顯然這個問題存在已久，早就該與對方協商解決之道，或者選擇不參與測評。受到處罰之後，才做出這樣的聲明，恐怕就很難理直氣壯了。
