最近國際三大殺毒測評機構(AV-C、AV-Test、VB100)似乎格外“照顧”中國的安全廠商,因為其所謂的“違反測評標準”,而突然“反水”取消了360、騰訊的測評成績,甚至連百度也被牽涉其中。這樣以來,中國國內的三大安全廠商無一例外地慘遭國際評測機構的“黑手”,讓本來為推動自身國際化而尋找國際測評機構為其背書的國內安全廠商們措手不及。
為什么國際評測機構突然“反水”
AV-C、AV-Test、VB100,這些都是目前國際上知名的評測機構,均在2000年左右殺軟火爆時期聲名鵲起,和國際傳統殺軟廠商有著千絲萬縷的利益關聯,殺軟廠商為其提供資金,他們則未殺軟廠商的產品背書。在相當長的一段時期內,這些評測機構游走在各個殺軟廠商之間,小心翼翼地玩著再平衡手段。直到以360、騰訊、百度為代表的中國安全廠商的加入,并屢獲佳績,讓本來平靜的評測生意失去了平衡,最終測評機構“反水”,中國廠商遭“拋棄”。究其原因,主要有以下兩點:
第一,中國云安全技術全球領先,“威脅論”在安全領域唱響。傳統的網絡安全中國完全是跟在美國后面學的,比如防火墻、IPS、IDS基本都是亦步亦趨跟在美國后面做的。但是在新生態的網絡安全技術上,尤其是基于互聯網的安全上中國走在美國的前面。當RAS大會還在大談云安全前景時,早在2008年,中國的安全廠商360公司就推出了完全智能化的云安全系統。中國在云安全技術方面的領先,不免會讓一些國家心生“威脅”之感,進而出手遏制中國安全廠商的國國際化戰略。
第二,免費安全模式給世界安全行業帶來巨大壓力。尤其是在今年的RSA大會上,360總裁齊向東公開對外稱:“360會在海外市場全面復制中國已經成功的免費模式,我們有信心在三到五年內成為世界第一大安全公司。”。這樣的表態,再加上騰訊、百度這樣同樣具有免費商業模式的中國廠商的擴張,無疑會給世界安全行業帶來巨大壓力。
鑒于以上兩點,長期在安全廠商間尋找平衡的國際評測機構必然會收到來自一些不明機構和國家殺軟廠商的壓力,這應該是其突然反水的根本原因。
從依賴到反目,誰來為國產殺軟國際化背書?
國內安全廠商在和國際評測機構合作之初甜蜜無間,國內安全殺軟也是頻頻獲得國際大獎,尤其是360數次在AV-C、AV-Test、VB100等測評機構斬獲佳績,均在國內安全領域引起不小波動,中國殺軟的技術也讓國人信賴和驕傲。國內安全廠商也似乎沉浸在這一片贊歌中不可自拔,甚至為此成立專門的團隊來參與各種國際測評,以拿獎為目標,在相當長的一段時間內,國內安全廠商對這些國際測評機構的排名格外依賴,甚至成為國內廠商間相互炒作各自技術實力的主要憑證。
但隨著國際測評機構的“反水”,360一怒退出AV-C測評,騰訊也表示將對AV-Test采取法律訴訟程序,一場國產安全廠商對國際測評機構盲目追逐的熱潮終于冷卻。為了彌補網絡安全危險的區域化差異,而屈從所謂的國際標準,哪怕這個標準已經遠遠落后新型網絡安全威脅的演變。廠商們終于清醒地認識到,國際測評就是一把雙刃劍,盡管其可為己背書,但也可“傷身”,即便茍且求安,還是終有一日兵戎相見,不如索性退出。和國際評測機構反目之余,擺在中國安全廠商面前的是,國際化戰略不容改變,將來,誰來為國產殺軟背書?
爭奪話語權,或推動國內評測標準建立
由于中國國情的特殊性,中國企業在國際化過程中的阻力往往要大很多。正如互聯網實驗室和博客中國創始人互聯網專家方興東所言,中國安全企業是一個命運共同體,要樹立“公信力”只能靠自身的努力,期望國際評測機構來幫忙只能是緣木求魚。不僅如此,中國殺軟行業發展二十年來,培養出一大批優秀的殺軟企業,但在殺軟測評領域卻是一片空白,自己沒有具有國際影響力的測評機構,話語權旁落,受制于人也是理所當然。鑒于此種情況,經此國際評測機構扎堆抹黑中國安全廠商事件之后,國內安全廠商或推動國內測評標準的建立。
首先,國家層面,中國要實現網絡強國,實現互聯網的“中國夢”,強大的網絡安全產業是重要基石,在產品、規則和評測等方面掌握話語權和主導權,也是必由之路。國家層面的機構和組織對國內測評標準的建立也必然是積極支持的態度。其次,國內安全廠商需要一個專業的測評機構來為自身產品背書,以實現國際化目標,不再受制于人。最后,以AV-C、AV-Test為代表的國際測評機構以“特征碼引擎+病毒庫”為基礎的測評標準已經不符合安全技術發展需求,需要一個適應未來云安全技術為基礎的新型測評標準來替代。