下一个是谁?

　　看到AV-TEST在其谷歌PLUS上发布了这条消息后，笔者首先想到是在360、腾讯之后，下一个被取消成绩的会是哪家中国安全厂商的杀毒软件产品?

　　先来看下原文吧。(——现在的水军都很厉害，骂起人来那是花样翻新牙尖嘴利啊，所以多截了个图，证明信息来源的真实性。)

　　Statement regarding Tencent products in recent Windows tests

　　After in-depth investigations, certain optimizations have been identified in Tencent products which are clearly designed to improve their ratings in AV-TEST's performance testing. These optimizations, which have been found in all recent public versions of the products, provide minimal benefit to normal users and could even degrade the level of protection offered by the products.

　　All three testing labs involved in these investigations - AV-TEST, AV-Comparatives and Virus Bulletin - expect participants in their tests to behave in an open and ethical manner at all times, and consider this sort of "gaming" of tests to be unhelpful to both developers and users. The labs will be imposing stricter controls on participants to reduce opportunities for such actions, and will revoke all affected certifications and awards granted so far in 2015.

　　借助翻译工具以及尚还残留的E文功底，试着翻译了一下，译文如下。

　　“关于腾讯产品在近期Windows测试中的声明

　　经过深入调查后，已经确定腾讯产品中进行了某些优化设计，而这显然是为了提高其在AV-TEST性能测试里的评级表现。这些优化，在该产品近期发布的所有公共版本里均有体现，但其对普通用户而言好处并不大，甚至有可能会降低产品所提供的安全防护能力。

　　参与本次调查的三家评测实验室——AV-TEST、AV-Comparatives和Virus Bulletin——希望测试的参加者们能在任何时候均保持其行为的公开性并秉持道德(这里的意思可能是要求厂商产品要保持表里如一，用户使用的产品和送评的产品要一致)，这种评测“游戏”对于用户和开发者都没有益处。实验室将对参评者采取更加严格的控制，减少此类行为的发生几率，并将取消2015年受此影响的所有认证和奖项。”

　　下一个?

　　这几天可真是热闹，先是AV-C发布联合声明取消了360的成绩，就在口水纷飞的时候，AV-TEST又发布联合声明取消了腾讯的成绩。那么再过两天Virus Bulletin会否也发个什么联合声明出来，中国第3家安全厂商的杀毒软件产品再被取消成绩呢?

　　写篇安全厂商江湖情仇史?

　　有人被“报复”了么?如果后面继续这个角度去写新闻，再次分析下各家之间的恩怨情仇，接着预测之后又将打个怎样的头破血流，甚至干脆变成枪稿倒向某一家，估计“可读性”将会飙升，甚至“价值”也会迅速提升。好吧，最恐怖的“但是”来了——客观而言，就一句话，“评测、评测，评测而已”。 中国的用户需要更理性的看待评测了。

　　你喜欢数据说话，还是事实说话?

　　实际上，为了能够在评测里取得好成绩，八仙过海各显神通是很常见的事情。而这不仅仅涉及到对产品的调优，其实还涉及到具体评测规则、评测标准、评测场景、评测技术、评测地点的制定、设置、选择上。也就是说，要么让产品变得更适于评测(偷偷的挑战规则)，要么给产品争取到一个更适应的评测环境(悄悄的改变规则)。运动员与裁判之间的斗争是个永恒的话题。

　　另外，评测中所体现出来的产品性能与用户使用实际情况具有关联性，但没有绝对性。

　　简单举几个例子。

　　“水土不服”： 国外杀毒软件，早期进入中国市场时总会出现水土不服的现象。这些杀毒软件不但有着极为先进的技术，而且在所参加的评测里也有着很好的成绩。评测表现好的杀毒软件到了中国其性能就下降了么?非也非也，只是其扫描规则、病毒木马特征库等没有针对中国网络安全环境进行调整而已，中国的IT环境与国外还是有着很大的不同，这是一个客观事实。

　　“技术之争”： 去年某国际著名安全厂商的白名单技术，在实际市场应用中表现抢眼，对新型恶意攻击能够实现很好的拦截防护，获得很多用户甚至业界同行的认可，但在评测中却成绩可怜。该安全厂商认为是评测机构的评测方法有问题，而评测机构则表示反对。这类的纷争一直都有，并非个例。

　　这世上没有绝对的安全，也没有绝对的评测方法

　　评测机构独立、著名、权威，但其并无“绝对性”，其评测方法都是在各种条件之下制定出来的。攻击手段、防御技术、评测方法，这三者之间存在着一种顺次“落后”的规律：出现了新的攻击手段，才会有针对的防御技术(没有攻击又怎须防御?)，有了新的防御技术，才需要测试其是否有效，才需要制定相关的评测方法。如果顺序倒过来……您觉得可行么?或者继续讨论下“先有鸡还是先有蛋”的哲学问题?

　　不仅仅是评测机构包括安全厂商在内，都希望能够将安全产品放在最真实的环境下进行测试、检验。而技术所限，没有任何一个机构能够搭建出完全真实的评测环境，“真实评测”背后的附带条件往往是选择了某些典型特征，比如典型的用户操作特征、典型的恶意攻击特征等等。

　　最真实的评测环境，就是在全球所有用户端进行评测。然而，至少现在的技术与实力还很难实现。

　　说点枯燥的：评测这个东东怎么“用”?

　　评测的本质作用是用来检验安全产品在主流恶意威胁面前的有效性，安全产品本身是否存在漏洞、缺陷、隐患等，评测的主要目的在于帮助安全厂商更深入详尽的了解自己的产品。

　　所以，>评测成绩是一种参考。

　　普通用户看到自己所使用安全产品取得了好的成绩，可以增加对其安全防护的信任度。成绩不好?现在还是免费时代，可以考虑换一个成绩好还看着顺眼的免费杀软，或者小小土豪下，买个正版的付费杀软其实有时比买条烟还便宜。

　　企业用户看到自己所选择安全产品成绩不理想，可以与相关厂商沟通，知悉问题所在，共同封堵防御体系漏洞。产品是否有效，最有发言权的还是用户自身IT体系架构的安全情况。

　　好了，环顾左右而言他，估计许多人看完会说，“没意思”、“不狗血”。不过，安全的世界很有趣，而安全本身就是“很没意思”。中国的安全厂商之所以总是希望取得好的评测成绩，某些方面而言还是用户给“惯”的，因为中国的用户许多时候总是喜欢看数据。

　　采取手段欺骗评测机构，不对就是不对，这点没什么可说的。水军想就此玩文字游戏继续打仗，请至别处，喜欢玩人身攻击的请回家骂去。这里不喜“罗生门”。

　　最重要的在于，谁都可以欺骗，就是不要欺骗用户!

　　责任编辑：DJ编辑