“這個五一，全公司的安全團隊和我個人都寢食難安?！?月4日，360大樓里一場關(guān)于退出AV-C評測的溝通會上，360副總裁于光東對包括《第一財經(jīng)日報》在內(nèi)的媒體說。

　　圍繞在奇虎360與三大國際殺軟測評機構(gòu)的糾紛，正演變成一場“羅生門”。

　　“我們高考制度不甚完善，但如果因此就在高考時大搖大擺作弊，更有甚者作弊被抓公然訓斥監(jiān)考老師，這就說不過去了?！币晃粐鴥?nèi)安全廠商這樣對記者說，“評測專不專業(yè)，和作弊被抓，是兩件事”。

　　“我不能容忍大家說我們作弊，我有信心。” 360反病毒軟件工程師路軼則說，“如果我把測評的所有殺毒軟件放到用戶桌子面前，我們看下用戶選誰，誰能通過用戶的測評?”

　　爭議一：360

　　這場糾紛始于360在國際參評測試中提交的評測產(chǎn)品。

　　世界上三大殺毒軟件測試機構(gòu)AV-Comparatives、AV-TEST和VirusBulletin聯(lián)合聲明顯示，中國安全廠商奇虎360送給機構(gòu)的測試產(chǎn)品和實際發(fā)放給用戶使用的產(chǎn)品表現(xiàn)出了顯著不同的行為。

　　AV-C在評測報告中注明，奇虎360參評產(chǎn)品為360AntiViru，而目前在360官方中文網(wǎng)站、360英文網(wǎng)站上都無法找到360AntiVirus的下載入口。這說明奇虎360參評產(chǎn)品不是國內(nèi)版(360殺毒軟件)，也不是國際版(360TotalSecurity)，而是為了參與國際評測獲得高分，然后再進行市場宣傳專門打造的一個版本。

　　同時，三大評測機構(gòu)的調(diào)查結(jié)果表明，奇虎在送測的所有產(chǎn)品中都默認開啟了Bitdefender引擎，但奇虎自家的QVM引擎卻從來沒有被開啟過。相反，在奇虎360的主要市場區(qū)域里，默認的設置都是Bitdefender關(guān)閉，而QVM引擎開啟。

　　“AV-C相關(guān)評測并未限制參評產(chǎn)品開啟云安全輔助檢測?！币晃粐鴥?nèi)安全廠商人士告訴記者，安全評測的重要約束條件是，提交參評的產(chǎn)品必須與其主要市場產(chǎn)品一致，且僅允許默認設置，這是基本規(guī)則、重要公約，參評廠商均有義務遵守。

　　而按照360官方的說法：360殺毒是一款多引擎殺毒軟件，集成了QVM云查殺引擎、QVM本地引擎、系統(tǒng)修復引擎、BitDefender(比特梵德)引擎和Avira(小紅傘)引擎，其中QVM、BD、小紅傘這三個可以由用戶自主設置。

　　其中，QVM是人工智能引擎，通過深度機器學習訓練出來的，根據(jù)不同地區(qū)、不同的木馬樣本進行訓練，適應于不同的地區(qū)。為了對木馬病毒和惡意程序的檢出率最高、誤報率最低，360精選了100萬個樣本集進行本地化的QVM訓練，由于地域化和網(wǎng)絡環(huán)境的差異，它專門進行分區(qū)域和本地特征的機器學習與訓練，這也符合現(xiàn)在網(wǎng)絡安全的現(xiàn)狀。

　　360反病毒軟件工程師路軼稱，360配備殺毒多引擎的目的，是為了針對互聯(lián)網(wǎng)時代不同國家地區(qū)的網(wǎng)絡安全威脅的地域化和個性化的特點，可以進行引擎的靈活選擇使用，以保證防護效果的最大化，比如BD是歐洲引擎，在歐洲病毒木馬的查殺有優(yōu)勢，而QVM和我們自己的云引擎針對中國地區(qū)比較好。三個引擎都配置，在不同國家和地區(qū)有不同的默認配置，用戶自己也可以選擇。因為AV-C的評測標準偏向歐美，所以360的參測版本默認開啟BD引擎，而對于中國用戶則推薦QVM引擎。

　　此外，如果所有引擎都默認打開，360殺毒安裝包將從小于30MB飆升到超過300MB，這是國內(nèi)大多數(shù)電腦配置無法接受的。此次事件只是中國和歐洲地區(qū)化差異引發(fā)的規(guī)則沖突，并非“作弊”。

　　路軼稱，從參加AV-C評測開始，360殺毒一直使用這樣的引擎配置，AV-C在自己的報告中也已經(jīng)明確說明，此次AV-C突然提出這個問題有些莫名其妙。

　　爭議二：源于利益糾紛？

　　事實上，就在半個月前，奇虎360曾宣布自己的安全在產(chǎn)品獨立殺毒軟件測試機構(gòu)AV-C測試中拿下國內(nèi)第一。此前有公開統(tǒng)計數(shù)據(jù)顯示,360是迄今為止國內(nèi)獲得AV-C認證次數(shù)最多的安全軟件。

　　回想起此前360在AV-C評測中的成績，于光東坦言：360在國際化的道路上“拜錯了碼頭”。

　　他稱，360在確立自己的國際化戰(zhàn)略之后，選擇參加AV-C等國際評測，通過國際評測的成績來增加產(chǎn)品在國際市場的影響力，但后來才發(fā)現(xiàn)這個“碼頭”并不科學，可以說不是應該拜的“碼頭”。

　　按照360的官方說法，360免費安全產(chǎn)品的國際化觸動了傳統(tǒng)殺毒行業(yè)利益，而AV-C等國外評測機構(gòu)與國外殺毒廠商是利益共同體，因此國外評測機構(gòu)態(tài)度才轉(zhuǎn)為質(zhì)疑。

　　當《第一財經(jīng)日報》記者問及是否有相關(guān)證據(jù)證明這種說法時，360給出的回答是：360被AV-C取消認證和評級發(fā)生的時機非常巧合。

　　于光東稱，2015年4月底，360公司總裁齊向東帶隊參加RSA信息安全大會，在會上披露了360安全產(chǎn)品的國外用戶數(shù)超過一億，并將加速推向海外市場的消息。在這一消息宣布約一周之后，AV-C聯(lián)合AV-TEST和VirusBulletin公布了關(guān)于360的評測聲明。

　　“對方只留給我們40分鐘的時間然后就直接發(fā)布聲明，接著就是51國際勞動節(jié)，對方也放假了無法聯(lián)系”。于光東說，由于雙方無法就評測標準達成一致， 360宣布退出AV-C評測的決定。

　　而對于為什么只退出三家評測機構(gòu)中的一家，于光東的解釋是，目前主要是由AV-C一家出了相關(guān)報告，取消了360的認證和評級，另外兩家AV-TEST和VirusBulletin，目前360與它們?nèi)栽跍贤ㄖ小?/p>

　　爭議三：AV-C

　　在退出AV-C的同時，360方面稱，其實360與AV-C沖突的根源是隨著互聯(lián)網(wǎng)尤其是移動互聯(lián)網(wǎng)的發(fā)展，基于云計算和大數(shù)據(jù)技術(shù)的新的安防技術(shù)與落后的傳統(tǒng)殺毒評測標準之間的博弈。

　　360稱，在AV-C的評測標準無法準確衡量產(chǎn)品真正水平的情況下，不得不針對評測標準對產(chǎn)品進行妥協(xié)性設置，在不自覺中被AV-C這樣的評測機構(gòu)綁架，這也是360國際化付出的代價。

　　按照360的說法，AV-C等機構(gòu)成立于上世紀90年代，當時是傳統(tǒng)殺毒技術(shù)鼎盛時期，其評測標準也是基于傳統(tǒng)殺毒技術(shù)而制定的。在AV-C看來，殺毒軟件就應該是“特征碼引擎+病毒庫”，放在全世界任何一個角落都要測試出相同的結(jié)果，根本不認同云安全軟件根據(jù)不同國家、不同地區(qū)配置更適應當?shù)赜脩粜枨蟮囊婧驮撇闅⒎雷o策略。

　　360副總裁曲曉東告訴記者，游戲外掛、破解器等軟件在中國有上億人使用，一些外掛甚至是游戲官方許可的，如果這些軟件本身無害，360殺毒不會對其查殺；但是在歐洲，外掛和破解器等軟件統(tǒng)一被定義為惡意軟件，國產(chǎn)殺毒軟件在參加AV-C等歐洲地區(qū)評測時，必須根據(jù)當?shù)貥藴收{(diào)整引擎和云查殺策略。

　　他表示，更重要的問題是，AV-C等傳統(tǒng)殺毒評測是基于已知的病毒樣本進行檢測，樣本選擇也更傾向于歐洲地區(qū)流行的病毒，比的是殺毒軟件病毒庫對樣本的覆蓋能力，其結(jié)果往往是99%甚至100%的檢測率，但顯然是不符合真實情況的。

　　此外，360官方舉例稱，此前國內(nèi)曾發(fā)生某著名藝人網(wǎng)銀被盜100萬元的真實案件 ，不法分子騙其經(jīng)紀人卸載了360殺毒，再要求受害者從釣魚網(wǎng)站下載使用Teamviewer(一款世界知名的遠程控制軟件)，從而控制其電腦盜取巨額網(wǎng)銀資金。如果按AV-C評測標準，Teamviewer是合法軟件，不應該“查殺”。而360殺毒集成了多引擎，其中QVM人工智能引擎對未知威脅的防護能力遠遠優(yōu)于傳統(tǒng)殺毒引擎，360云安全會根據(jù)文件下載途徑、軟件行為等信息綜合判斷并查殺被惡意利用的Teamviewer，這是傳統(tǒng)評測所無法體現(xiàn)的、真正的安全保護。

　　而按照360的說法， 目前AV-C用來測試的木馬病毒樣本只有11~13萬，因為數(shù)量太小，不能反應真實的網(wǎng)絡環(huán)境；而360每天獲取的新木馬病毒樣本就達70~80萬，整體樣本集規(guī)模接近2億，是AV-C測試樣本集的1000倍還要多。AV-C用僅有實際樣本千分之一數(shù)量的樣本集來測試，測試結(jié)果顯然無法反映用戶的安防實際。

　　對于AV-C的測試標準是否過時的說法，國內(nèi)另一家安全廠商的安全工程師對記者給出的回答則是：這是全球殺毒廠商都認可的規(guī)則，而這也與360被取消認證與評級的原因是兩回事。