业界汇总:认识全球安全领域机构组织

互联网 | 编辑: 黄蔚 2009-06-23 00:00:00转载 返回原文

VIA成员即微软病毒信息联盟,加入该组织后可与VIA联盟内的17家世界顶级反病毒公司共享病毒信息,也就是说,当全球有重大病毒爆发时,VIA可提供一个反应及时的沟通响应平台,联盟内成员可以共享重大病毒的最新研究成果,这些包括个病毒事件的传播频率和范围、攻击手法和目标群

VIA与VB100

一、微软病毒信息联盟(VIA:Virus Information Alliance)

VIA成员即微软病毒信息联盟,加入该组织后可与VIA联盟内的17家世界顶级反病毒公司共享病毒信息,也就是说,当全球有重大病毒爆发时,VIA可提供一个反应及时的沟通响应平台,联盟内成员可以共享重大病毒的最新研究成果,这些包括个病毒事件的传播频率和范围、攻击手法和目标群等,使得最终用户可以第一时间免遭病毒攻击,另一个好处就是,当有重大安全事故爆发时,微软病毒信息联盟可以提供即使的响应平台。

当然,加入VIA要求也是非常严格的,想要加入VIA,则必须具备以下条件:

1.必须是微软认证的合作伙伴;

2.必须拥有病毒研究能力,可以在数消失内对病毒代码及病毒危害进行分析;

3.能够提供7x24小时的客服技术支持;

4.必须要是通过ICSA或West Coast Labs认证;

5.能够提供产品名称和版本来做认证。

二、VB100

VB100可以说是国内网民了解的比较多的一个安全机构组织了。这是来自英国的一家业内非常著名的杀毒软件认证机构,其对本身对测试的要求非常严格,每一次测评之间并没有太大的继承关系,也就是说,一款软件,即使你这一次顺利通过了,但这并不代表着你下次也能通过。

VB100测试有以下特点:

1.100%的查杀:VB100有很多方法检测,如必须在手工方法下100%查杀,必须在打开防火墙的情况下100%查杀,必须在高压力情况下100%查杀,有时甚至可能在机器上打开有病毒样本的进程有7、8个,因此,这些对产品整体考验是非常非常大的。

2.零误报:也就是说,在全世界范围之内通过一定比例和条件,筛选一些大家常用的软件和部分并不是常用软件放在里面,检测时,不能出现误报。

3.所有测评都是免费的,只有当你通过,使用他的LOGO时,才会要求缴纳一定费用。

Checkmark、AVC与AMTSO

三、Checkmark

Checkmark的检测项目包括:Anti-Virus Desktop、Anti-Virus Disinfection、Anti-Trojan以及最近刚刚推出的realtime testing。而想要加入Checkmark,则必须通过以上全部项目。

realtime testing在推出在于解决传统病毒监测中的时间滞后性的问题。Real time testing每时每刻都在搜集最新出现的病毒,然后将这些病毒信息传给西岸中心数据库,几乎每天至少有24消失不停的检测杀毒软件的表现。

据西岸测试首席代表宋继忠介绍,Checkmark里病毒测试只是测试的一部分,西岸还进行防火墙测试和漏洞检测等等,但病毒是重点。一般来说,厂家参加了Checkmark系统,一般,每年都要经过四次的测验,西岸不公布排名,先的理念是“厂商能提供给用户更安全的达到标准的产品,这才是我们检测目的”

四、AV comparatives

AV comparatives是奥地利的一家独立反病毒测试机构,由Andreas Clementi于2003年成立。

AV comparatives一直致力于关注反病毒技术,采用包括后门程序、木马程序、邮件蠕虫、脚本病毒及其他各类有害程序在内的数千个病毒样本对杀毒软件的查杀病毒能力进行测试,并根据其综合表现对它们进行排名。

AV-Comparatives的测试项目共有5项,其中以手动扫描测试和主动式智能扫描测试作为主要测试,每年度进行两次;以误报率测试、手动扫描速度测试和变种病毒测试为辅。在国内,AV comparatives也是为人所知较多的测评机构。

五、AMTSO

AMTSO全称Anti-Malware Testing Standards Organization,是一个致力于反恶意软件测试标准的组织,也就是该组织在今年提出了杀毒软件测试将引用云安全的观点。其组织成员包括Symantec、McAfee、趋势科技等著名企业,金山目前是加入该组织的国内唯一安全厂商。

注:作为AMTSO成员之一,PCSL全方位安全测试也值得大家关注。

ASC、AVAR与MAPP

六、ASC(反间谍软件联盟)

ASC是一个专门针对Spywaer定义和实践方法讨论的组织,由相关厂商和学术机构等组成。

想要加入该组织,则必须证明自己对Spyware有一定的研究能力或学术水平支撑。而且还必须得到组织内所有成员的同意方可成功加入。

七.亚洲反病毒研究者协会组织(AVAR

AVAR的宗旨即预防计算机病毒的传播和破坏,促进亚洲的反病毒研究者间建立良好的合作关系。该组织主要由亚洲一些反病毒厂商和安全机构赞助。

八、MAPP计划

MAPP计划全称The Microsoft Active Protections Program。是由微软启动的一项安全计划。目的在于漏洞补丁发放之前,评估该漏洞的安全风险情况,以便为操作系统用户提供更好的安全服务。

加入该计划的成员可以在微软发布相关安全漏洞补丁之前得到详细的漏洞技术信息,并参与漏洞被攻击情况的调查。

返回原文

本文导航

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑