2
在5月4日的360媒體溝通會上，站臺講技術的360反病毒軟件工程師路軼對于被AV-C質疑一事表現的相當慷慨激昂：時而語氣高亢，時而無語凝噎。講到09年剛加入360大家一無所有奔波干底層技術的時光，數次又憤怒到說不出話來。
路軼的表現是360態度的縮影。這一場事故，360稱之為“被發難”，使壞的人，除了AV-C等國際評測機構，還有國內某競爭對手。
360做錯了什么？
在接近兩個半小時的媒體溝通會上，360再次表達了自己的聲明、重申了自己技術領先、說明AV-C的檢測標準存在哪些問題以及演示360的查殺在國內環境下如何優于國際選手。沒說的是，360究竟做錯了什么。
在這一次的紛爭中，問題主要聚焦在了360提交檢測的產品默認開啟的是BD引擎，而在國內版本中用戶使用的卻是自己的QVM人工智能引擎。對此，360的解釋：
1.BD是歐洲引擎，在歐洲環境使用查殺更有優勢；
2.國內用戶有特殊的使用環境，QVM人工智能引擎更加適合國內的硬件環境和用戶環境；
3.QVM是人工智能引擎，通過深度機器學習訓練出來，需要根據不同地區的查殺環境進行訓練，才能發揮較好；
4.360是多引擎查殺工具，國內用戶可以自行選擇打開或者關閉BD引擎，360只是提供了更多選擇而已。
如果說360只做錯了一件事情，那就是：360和AV-C都承認送檢產品的性能是在開啟BD引擎之下的表現，但是當360獲得評測獎項之后，卻在國內大肆宣傳是自己的獨立研發的QVM引擎獲得了認可，虛假宣傳。
三家評測機構究竟公信力如何？
360解釋，自己當初之所以選擇參加這三家機構的測評，是因為：
360要開拓國際市場，所以必須要國際的測評機構為其出海“背書”，增加影響力，但是在評測無法準確衡量產品真正水平的情況下，不得不針對評測標準對產品進行妥協性設置，在不知不覺中被綁架。
這三家機構分別是AV-TEST、AV-C、VB100。
AV-TEST一直以海量病毒庫檢測、獨立客觀的檢測過程和嚴格的標準著稱。NOD32、卡巴斯基、邁克菲在內的國外知名殺毒，長期以來一直參加該項測試，也被業界公認為世界級殺軟的對決平臺。
AV-Comparitives，獨立的反病毒技術測試機構，被殺毒軟件行業公認為信得過的獨立測試機構，參加測試門檻很高，需要產品的病毒檢測率在很長一段時間保持在世界前18位。
Virus Bulletin測試是業內公認的殺毒軟件測評，這項測試注重殺毒產品的病毒防護率和掃描速度，以及它們對測試設置的無毒文件的反應。
雷鋒網也采訪了業內資深安全工作者R，他向我們介紹，這三家是安全行業公認的三大評測，相對而言AV-C的評測標準比AV-TEST還要高一些。不過這些評測機構在國內影響力也主要拜托360。前幾年猛說他們好，被大家所了解。另外，這些評測都是要交費用的，這也是評測機構的收入來源之一。
龍爺向我們介紹，至少在2010年前，沒有人敢反駁這三家的報告，之后的大數據時代，有新的轉變。不能否認的是，他們出品的依然是經典報告。
測評收費這一點被360所詬病，還拿出老羅VS王自如的事例，重提老羅當時舉著諷刺的“客觀獨立第三方”大字報。當有記者提問，有報道指出百度、騰訊、360三家提交評測的產品都有問題，為什么只聲明了360一家時，360做出了這樣的解釋：
1.跟其他兩家相比，360市值非常小，有錢人花錢辦事，但是360不愿意屈服；
2.“擒賊先擒王”，360才表示自己已經在海外有1億用戶，并且將會把中國的“免費”模式復制到海外去。忽視了AV-C等國外評測機構與國外殺毒廠商是利益共同體。中國安全廠商要想進入國際市場，勢必與國際安全廠商成為競爭者，打壓中國安全廠商是AV-C等機構的必然選擇。
對于聲明中提出三家同時提出質疑，而360只退出AV-C一家的原因，360表示，聲明是AV-C發表的，而且在5.1假期前臨時發出，只給360預留了40分鐘的溝通時間，之后的假期再也找不到申訴辦法。而其余兩家正在溝通中，360保留發表后續進展的權利。
360委不委屈？
再一次把目光聚焦到360的官方聲明上。
聲明稱“AV-C傳統評測標準落后”，并”遠離用戶真實需求”。比如國內某些游戲外掛，已經受到游戲公司的認可，但是AV-C標準依舊覺得它應該查殺；但是像Teamviewer（一款世界知名的遠程控制軟件）這樣被濫用的釣魚軟件，標準又覺得它是”白軟件“，因此該標準存在很多爭議之處。這有道理嗎？
R解釋，這個問題要仁者見仁、智者見智。中國確實有其特殊的網絡和生態環境，因此，單靠一套國際通用的標準來給中國的軟件打分說有問題也說得通。當我們問及360的殺毒防護技術究竟如何時，R介紹，360的云查殺做的確實不錯，算是國內最早的一批。
所以360委不委屈？這是一定的，明明技術領先卻被虐，誰心里都不舒服。互聯網專家方興東對此事的評論是:
中國安全企業正好可以重新審視過去的競爭策略和國際競爭格局。此事說明了中國安全企業是一個命運共同體，要樹立“公信力”只能靠自身的努力。期望國際評測機構來幫忙只能是緣木求魚。在實際市場、用戶需求方面，中國產品的模式必然與發達國家成熟市場落差較大，雙方規則和標準的落差，不可能通過簡單修改產品評測能夠彌合。因此，中國安全產業要做大做強，需要良好的競爭秩序，需要大家站在整個行業角度思考未來發展。
在知乎上，關于360技術的問答，我們還看到了這樣一條回復：
我之前是國內某巨頭殺毒模塊的安全工程師，跟360屬于抗正面的競爭對手，這里說下我的工作。
在2013年里我kpi主要指標是要在avt等測試達到99%的查殺率，同期360已經可以做到99%、100%的查殺率，我們初測時只有90%。當時國內很多安卓廣告和各種破解游戲在avt中判定為木馬和病毒，確實國內廣告有些流氓。我也曾把某些流氓廣告定為木馬，但廣告公司很快就找上門了，運營換量或商務之那類的可能有合作，我們也只能把這些廣告插件拉白，這樣的情況不止一次了。那只能苦了我們這些一線安全工程師，無奈之下我們只能在服務端判斷ip，對來自德國的ip下發更嚴格的特征庫。
最后，我們kpi完成了，運營那邊也滿意。360的做法也是類似，在我們采用此方法前已經發現360就是這樣做了，但大家都找不到更好的方法。
（回復不做權威指導，僅供參考，算是指出了中國的病毒查殺有哪些“中國化”的特點。）
事故之后，當記者問題360的海外策略將會如何繼續時，360總裁齊向東表示：
360國產安全體系在全世界是頂級的安全體系，不會因為評測而活，要為用戶而活。
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
