巨头联手建立间谍软件测试方法产业标准

互联网 | 编辑: 2006-02-08 00:00:00转载

日前,McAfee, Inc.、赛门铁克(NASDAQ: SYMC)、趋势科技(TSE: 4704、NASDAQ: TMIC)、国际计算机安全协会实验室(ICSA Labs)及汤普森计算机安全实验室(Thompson Cyber Security Labs)联合宣布,将共同建立间谍软件防御技术的识别及测试方法。

日前,McAfee.Inc.、赛门铁克(NASDAQ: SYMC)、趋势科技(TSE: 4704、NASDAQ: TMIC)、国际计算机安全协会实验室(ICSA Labs)及汤普森计算机安全实验室(Thompson Cyber Security Labs)联合宣布,将共同建立间谍软件防御技术的识别及测试方法。此项合作的成果,使用户可依据标准化第三单位的评估标准所得之产品测试结果,以及在侦测与测试环境中所使用共同标准样本,协助企业及个人用户在采购反间谍软件产品时,制订更符合需求的决策。

对于消费者或企业组织而言,间谍软件及其它具有威胁性的技术是最快速成长的风险之一,根据几位安全专家指出,这种风险在以50% 到100%的比率逐年增加。因此用户需要通过反间谍软件产品应对成长中的威胁,此项合作能消除消费者的困惑,使他们能购买符合自身需求的解决方案。

在公布测试结果及推荐产品时,仅有少数的产品测试者记录其测试样本及测试方法,大多数测试者则在其测试环境中使用非常小的样本集。因此,缺少可区别的效能基准测试能比较反间谍软件产品的厂商,导致用户不清楚何种产品及解决方案,对其环境而言是最有效的。

Cybertrust 独立ICSA实验室的 Larry Bridwell 表示:“对于间谍软件的起源及反间谍软件技术的工具效力方面,现今市场上仍存有极大的困惑。”Larry Bridwell指出:“此项协议则跨出重要的第一步,有助于提升此产业的成熟度至用户能够有效防止间谍软件扩散,为每个人提供更安全且更有效率的在线环境。”

之前无法衡量的特性,现在可使用第三方公正单位评估用的评量标准及共同的样本标准进行操作,确保其在产业中的一致性,也让客户对解决方案一目了然。

这群间谍软件专家小组将充分发挥参与成员在防毒研究合作方面的经验,操作威胁命名规则、智能共享的最佳实践,以及建立紧急信息发布准则。他们将使用反间谍软件联盟 (Anti-Spyware Coalition, ASC) 建立的定义,并与ASC紧密合作,致力开发研究工具的依循方针。此小组中的许多成员是ASC活跃的领导人物。

McAfee, Inc.

“McAfee 很高兴能参与此项合作,我们的努力不仅将使客户受惠,亦将在抵抗间谍软件方面获得重大的进展。我们见证了众厂商在防病毒产业中超过十年以上的合作历程,明确的知道相互合作使我们具有更优质的产品,使我们的客户获得更佳的防护,同时我们的产业亦能提供更良好的防病毒服务,因为现今的防病毒厂商比我们当初创业的时候更多。”

-- McAfee AVERTreg; 实验室营运部总监 Joe Telafici

赛门铁克

Symantec安全机制应变中心开发部资深总监 Vincent Weafer 表示:“以往共享病毒信息所成功造就的业界最佳实践,具体展现出网络安全专家间相互合作的效力。用户如果能将共享间谍软件样本及测试反间谍软件解决方案的方法标准化,用户则是最大的赢家。”

汤普森计算机安全实验室 (Thompson Cyber Security Labs)

“这个主意棒极了,而且绝对有必要。如果没有一些测试标准,市场业者便会予取予求,而且会找到测试者协助其提出证明。就目前的情况看来,大众是最为吃亏的一方。此项协议将为反间谍软件产品建立一评估标准,确认何者有效,何者无效。而且最终将使所有的产品效能更为强大优异,全世界更安全。”

─ Roger Thompson

  趋势科技公司

趋势科技安全智慧研究事业群总监 Joe Hartmann 表示:“间谍软件是非常与众不同的病毒类型,然而通过多年抵抗病毒威胁的经验,我们学到了不少重要的经验,这些经验可用以抵抗逐步扩大的间谍软件威胁。间谍软件的威胁正在扩大当中,而受害者的数目亦然。我们对全球社群有职责,亦对基础客户有社会责任与其它安全领导业者共同合作,以扩展研究、加速响应时间并提供进一步的防护。”

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑