手把手教你看懂VB100報告
隨著最新一期VB100測試結(jié)果出爐,其中曝出重大炸彈——國產(chǎn)殺毒軟件在這次測試中幾乎全軍覆沒。那么VB100究竟是什么?如何看懂它的報告數(shù)據(jù)?下面我們就來做一次知識普及。
一、什么是VB100測試?
VB100Award獎項(通稱VB100殺毒認(rèn)證)是英國著名的獨(dú)立病毒測試中心Virus Bulletin(www.virusbtn.com)以世界性組織Wild List病毒資料庫作為病毒來源,對世界各國的防病毒軟件進(jìn)行測試后,診斷率100%、誤診率0%時賦予的獎項。
對于網(wǎng)民來說,可以去VB100的官方網(wǎng)站看到最新的測試結(jié)果(需要免費(fèi)注冊一個賬號),如果想看詳細(xì)的測試報告,就要花錢買了。而企業(yè)要用VB100認(rèn)證,也需要支付費(fèi)用(為了保證評測公正性,參與測試是不需要花錢的)。
比如最近幾次VB100測試的結(jié)果如圖,其中“×”表示未通過測試,“方塊”表示未參與測試,帶有VIRUS100 LOGO則表示通過測試。
二、為什么VB100如此受人追捧?
VB100的權(quán)威性來自于它的經(jīng)濟(jì)獨(dú)立、觀點獨(dú)到、測試嚴(yán)格和多年以來建立的口碑。具體表現(xiàn)在:
1、非商業(yè)性組織,不收取測試費(fèi)用,不受任何非技術(shù)性因素的影響;
2、歷史及影響力。Virus Bulletin于1989年成立,至今已有20年歷史。從上個世紀(jì)90年代開始,VB100測試就廣泛被業(yè)界所認(rèn)識接受。很多國際、國內(nèi)上知名的殺毒軟件廠商都有曾被斬落馬下的歷史,由于所有參評廠商的成績都會公開發(fā)布,所以缺乏信心的廠商一般都望而卻步;
3、測試過程極其嚴(yán)格。Virus Bulletin將根據(jù)各大殺毒軟件檢測病毒的成功率,掃描速度、性能等內(nèi)容來進(jìn)行比較。評測沒有打分,在Virus Bulletin看來只有兩個結(jié)果:通過或者不通過。因為在他們看來,殺毒軟件的特性決定了沒有中間妥協(xié)的余地,對病毒,只有殺和不殺,對性能,只有好和不好。
小知識:
VB100測試一般在每年的2、4、6、8、10、12這樣的偶數(shù)月舉行測試,全年一共6次。
三、怎樣評判一個殺毒軟件能否通過VB100?
如何判斷一款殺毒軟件能通過VB100呢?具體來說,需要符合3大條件:
條件1:手動掃描模式(On-Demand)在軟件默認(rèn)設(shè)置下,掃描出所有WildList樣本。如圖,“WildList”一欄的檢出率需達(dá)到100%。
條件2:并且“Clean sets”一欄中“FP”需留空(即0誤報)。也就是說,在VB100的白名單測試中不能夠出現(xiàn)一例誤報的情況。
條件3:實時監(jiān)控掃描模式(On-Access)在軟件默認(rèn)的設(shè)置下,掃描出所有Wildlist樣本。如圖所示。
以上三個條件,缺一不可。另外,解釋一下WildList,也就是“世界病毒庫”,它是全球三大權(quán)威獨(dú)立評測機(jī)構(gòu)之一,以提供病毒樣本為主,不進(jìn)行測試。其擁有的病毒庫隨時更新,且相當(dāng)全面。值得注意的是,大家在參考VB100報告時,首先應(yīng)該看的某款殺毒軟件是否通過VB100測試,如果都沒有通過,其他測試成績再好也是徒勞。
四、VB100測試結(jié)果與殺毒引擎之間的關(guān)系
可以肯定的說,VB100的結(jié)果與殺毒引擎有直接的關(guān)系,但不代表全部。采用相同殺毒引擎的殺毒軟件,評測得分會比較接近。但決定一款殺毒軟件的好壞除了殺毒引擎之外還有其他因素,所以殺毒引擎相同的殺毒軟件,最終評測結(jié)果并不一定相同。
五、RAP Test是什么?如何看?
如圖,可以看到這么一個LOGO,其中86.8%即是RAP Test(最新病毒檢出率)的結(jié)果。這一測試比較嚴(yán)格,殺毒軟件提交測試以后,VB100把每周收集到的新樣本都加入測試中,一共測試4周的新樣本,算出4周的平均成績,這就是RAP TEST的結(jié)果。
總結(jié):如果要成為對殺毒軟件了解的大蝦,VB100測試報告一定要能讀懂,以上我們只是介紹了其中最基礎(chǔ)的知識,算是一個入門,更多的測試結(jié)果和測試方法還有待大家的進(jìn)一步學(xué)習(xí)了。感興趣的朋友可以多去關(guān)注一下VB100的官方網(wǎng)站,里面有詳細(xì)的指導(dǎo)。
【編輯推薦】