國產安全軟件“走出去”如何破局？

5月4日，針對國際殺毒軟件評測機構AV-Comparatives（下稱AV-C）等發布聲明稱360、騰訊和百度3家中國廠商使用特殊版本參加測試，並剝奪了360在2015年最新測試獎項一事，360公司在京召開發布會，稱360在測試中和提供給中國用戶使用的產品是相同的版本，只是默認開啟的查殺引擎不同，並不存在任何“作弊”行為。在雙方無法就評測標准達成一致的情況下，360宣布退出AV-C評測。

“2010年參評以來，AV-C等測試機構一直認可360殺毒的這種評測版本模式，360多次獲得全球最佳殺毒軟件評級。此次AV-C突然發難，背后原因是360觸動了國外同行的利益而遭到打擊。”360總裁齊向東表示，日前，360公司剛剛宣布國外用戶數超過1億，將加速國際化進程。有行業專家指出，目前，我國安全軟件進入國際市場獲得認可仍面臨諸多難題，需要在國際上掌握話語權，才能與國外同行展開公平競爭。

參加評測引爭議

4月30日AV-C等發布的聲明稱，360在評測版本中僅默認開啟了BitDefender（比特梵德，下稱BD）引擎，與中國國內普通的用戶版本不同。其后，騰訊也被指責在性能測試中做出針對性調整以優化成績，而此舉會降低產品防護能力，其在2015年測評中獲得的獎項也被取消。

針對AV-C的聲明，齊向東表示，360殺毒目前主要提供了4個病毒查殺引擎：自主研發的QVM（奇虎支持向量機）雲查殺引擎、QVM本地引擎，以及從國外引進的BD和Avira（小紅傘）引擎。在國內，QVM雲查殺引擎和本地引擎默認開啟，兩款國外引擎則由用戶自行選擇是否打開。這樣設置的目的，是為了針對互聯網時代不同國家地區的網絡安全威脅的地域化和個性化的特點。比如BD在歐洲病毒木馬的查殺有優勢，AV-C的評測標准偏向歐美，所以參測版本默認開啟BD引擎﹔而針對中國存在大量低配電腦的情況，推薦前兩種佔內存較小的引擎。

對於這一事件，齊向東認為這是雙方在評測規則和標准方面產生的分歧。他認為，AV-C等機構成立於上世紀90年代，評測標准是基於傳統殺毒技術而制定的，並不完全適用於中國國情。他以國內某著名藝人網銀被盜100萬元的真實事件為例，在該案中，不法分子騙其經紀人卸載了360殺毒，再要求受害者從釣魚網站下載使用Teamviewer（一款世界知名的遠程控制軟件），從而控制其電腦盜取巨額網銀資金。如果按AV-C評測標准，Teamviewer是合法軟件，不應該查殺。而360殺毒集成了多引擎，其中QVM人工智能引擎對未知威脅的防護能力遠遠優於傳統殺毒引擎，360雲安全會根據文件下載途徑、軟件行為等信息綜合判斷並查殺被惡意利用的Teamviewer，這是傳統評測所無法體現的、真正的安全保護。

“傳統殺毒評測標准已遠遠落后於雲安全時代，360決定退出AV-C評測。”齊向東表示。此前，國際殺毒巨頭賽門鐵克已公開宣布退出AV-C評測。

“走出去”亟待破題

針對這一事件，國家互聯網應急中心處長周勇林表示，中國市場與歐美殺毒軟件企業主導的外部市場形成了迥異的生態系統，中國殺毒軟件的商業模式是外國所不能適應的，但卻被証明是有效的，很有競爭力，因此，中國殺毒軟件企業自然會被國外同行打壓。

齊向東認為，通過國際評測平台的評測來增加產品在國際市場的影響力，從而獲得海外用戶認可以打開市場，是目前我國許多殺毒軟件廠商“走出去”通常的做法，但忽略了AV-C等國外評測機構與國外殺毒廠商是利益共同體這一事實。 “中國企業走向國際市場非常艱難，我們一直在摸索，在挫折中積累經驗。中國安全軟件走向海外，需要中國在全球擁有話語權，這樣才能不被吹黑哨。”他指出。

互聯網行業專家方興東也認為，在話語權和主導權受制於人的情況下，中國要在產品、規則和評測等方面掌握話語權和主導權，是必由之路。這需要我國盡快建立並扶植中國自主的雲安全時代安全軟件評測機構，建立安全軟件的評測標准，掌握國際安全市場話語權。齊向東建議，提升中國的話語權，需要中國的第三方組織能夠把中國的企業引入國際測評機構、國際市場中去，同時還應該有一套自己的殺毒軟件安全標准與評測手段，由第三方公開公正公平地對市場進行測評，並納入到全球的評測指標當中去。（記者 竇新穎）