近日，国际权威评测机构AV-C公布了2010年度的安全软件性能测试结果，世界上14款顶级安全软件参与了技术测试。同时，伴随AV-C评测愈发受到用户和安全厂商关注，AV-C评测是什么？AV-C评测的整体权威性又体现在那里？整体测试流程是否专业？和VB100等评测又有何不同？带着这些问题，笔者咨询了安全专家李铁军。

　　顶级产品才有资格参与AV-C评测

　　安全专家李铁军首先介绍了AV-C测试的情况，他介绍，AV-Comparatives是一家位于奥地利的一家非盈利的机构，于2003年成立，提供杀毒软件产品的免费独立测试。一年进行4次主要测试，免费向公众公布测试结果。

　　图1 AV-C评测的评测环境和对应的安全软件评测流程

　　作为权威评测机构，AV-C本着公平、公正的原则，对世界顶级安全软件的实际性能、参数进行专业评测。 并不是每款杀毒软件想参加AV-C测试就可以参加的，在正式进入AV-C测试之前，参评软件需具备出色的样本检测率、在合理时间段内完成扫描、并不存在产品兼容性冲突、误报率低等特质，方可进行参选。机构对所有参评安全软件进行了严格筛选，并限制参评软件数量。只有具备高水平的安全产品才有资格参加。即便在测试中是最后一名，仍然是好产品。

　　AV-C测试权威性已获得行业公认

　　作为已经获得行业公认的权威评测机构，AV-C对安全软件的评测方式也极为专业，安全专家李铁军介绍，当前，AV-C模拟实际操作环境，安装操作系统软件、镜像和专业杀毒软件，并在计算机中引入安全文件库和病毒样本库，通过对应安全软件对样本库进行扫描，并详细统计整体检测率、扫描数量，安全软件的误报数量等。

　　图2 AV-C权威测试中相关安全软件进行的评测项目

　　细节方面，AV-C的评测项目包括对安全软件的手动扫描测试、安全软件回溯测试、动态测试和PUA测试、清除能力测试和对产品性能的实际测试。如在手动扫描测试中，会详细测试参评安全软件的查杀比率、误报数量。回溯测试则包括对新兴威胁和未知病毒、木马样本的查杀率等，用于检测安全产品的前瞻性，启发式扫描引擎和基因码检测的能力等。

　　图3手动扫描测试是每次AV-C评测过程中的重要一环

　　同时，在动态测试环节中，用相同的电脑硬件，每台电脑上装一款安全软件，联网在相同的时间访问相同的有恶意软件的网址，看是否能检测到并执行。通过PUA测试，检测潜在不需要的应用，例如：广告软件、间谍软件等。以及对恶意软件、流氓程序的清除能力测试，和包括对安装安全软件后，压缩与解压缩文档、打开较大的Word和PDF文件、下载速度等方面的综合性能测试等等。

　　安全专家李铁军指出，AV-C评测中的相关评测项目，由于各项评测均结合用户的实际应用，科学公正，既获得了各参评厂商的认可，也可对用户选择安全软件提供重要的参考。AV-C测试的权威性也获得了行业内外的一致公认。

　　相比VB100更贴近用户应用环境

　　除AV-C外，在安全行业的相关评测中，还包括有同样人所熟知的VB100等评测机构，同样会定期对相关安全产品性能进行考评和公布对应的测试结果。那么，AV-C评测，和VB100评测又有何不同，安全专家李铁军也对两项评测的进行了实际对比。

　　李铁军认为，AV-C评测和VB100在评测流程方面有明显不同，他指出，VB100评测以检测安全软件的误报率和漏报率为指标，AV-C评测则更注重于安全软件的实际查杀率和监控能力，以及包括前瞻性、安全软件引擎的分析能力、和整体性能。相比之下，测试环境也更贴近用户的实际应用平台。如在PUA测试中，AV-C会详细检测安全软件对木马病毒和恶意软件的清除能力。在木马和恶意软件渐成为影响用户安全的主要威胁时，此项评测显然更符合实际所需。

　　此外，AV-C评测会限制参评软件数量，设置包括性能、参数、兼容等门槛，筛选最为优秀的安全软件来参与考评。测试过程中最终公布的测试结果，技术文档也获得了安全专家的一致认可。使得AV-C评测在权威和公正性方面，令用户更具备参考价值。

　　对此，安全专家李铁军指出，AV-C、VB100评测等，测试目的均为实际检测安全软件的整体性能，对安全软件的技术能力和对用户安全的保障力进行整体考评。用户在选择、购买安全软件时，相关专业评测机构的评测结果，和相关安全软件在评测过程中的整体表现。都可作为重要的参照标准。同时，结合用户自身的应用需要和系统环境，正确选择最适合用户使用的专业安全软件，有效确保用户安全，免遭病毒木马侵袭。

   原文出处：http://tech.ccidnet.com/art/1099/20100827/2168247_1.html