360自述被国际机构取消认证始末：我们拜错了码头

“这个五一，全公司的安全团队和我个人都寝食难安。”5月4日，360大楼里一场关于退出AV-C评测的沟通会上，360副总裁于光东对包括第一财经客户端在内的媒体说。

围绕在奇虎360与三大国际杀软测评机构的纠纷，正演变成一场“罗生门”。

“我们高考制度不甚完善，但如果因此就在高考时大摇大摆作弊，更有甚者作弊被抓公然训斥监考老师，这就说不过去了。”一位国内安全厂商这样对记者说，“评测专不专业，和作弊被抓，是两件事”。

“我不能容忍大家说我们作弊，我有信心。” 360反病毒软件工程师路轶则说。

就在半个月前，奇虎360曾宣布自己的安全在产品独立杀毒软件测试机构AV-C测试中拿下国内第一。然而，日前世界上三大杀毒软件测试机构AV-Comparatives、AV-TEST和VirusBulletin联合声明显示，中国安全厂商奇虎360送给机构的测试产品和实际发放给用户使用的产品表现出了显著不同的行为。

三大评测机构的调查结果表明，奇虎在送测的所有产品中都默认开启了Bitdefender引擎，但奇虎自家的QVM引擎却从来没有被开启过。相反，在奇虎360的主要市场区域里，默认的设置都是Bitdefender关闭而QVM引擎开启。

对此，360反病毒软件工程师路轶称，360配备多个杀毒引擎，以保证防护效果的最大化，其中Bitdefender是欧洲引擎，在欧洲病毒木马的查杀有优势，而QVM和360自己的云引擎针对中国地区比较好。因为AV-C的评测标准偏向欧美，所以360的参测版本默认开启Bitdefender引擎，此次事件只是中国和欧洲地区化差异引发的规则冲突，并非“作弊”。

360副总裁曲晓东告诉记者，游戏外挂、破解器等软件在中国有上亿人使用，一些外挂甚至是游戏官方许可的，如果这些软件本身无害，360杀毒不会对其查杀;但是在欧洲，外挂和破解器等软件统一被定义为恶意软件，国产杀毒软件在参加AV-C等欧洲地区评测时，必须根据当地标准调整引擎和云查杀策略。

回想起此前360在AV-C评测中的成绩，于光东坦言：360在国际化的道路上“拜错了码头”。

按照360的官方说法，360免费安全产品的国际化触动了传统杀毒行业利益，而AV-C等国外评测机构与国外杀毒厂商是利益共同体，因此国外评测机构态度才转为质疑。

当第一财经客户端问及是否有相关证据证明这种说法时，360给出的回答是：“360被AV-C取消认证和评级发生的时机非常巧合”。

于光东称，今年4月底，360公司总裁齐向东带队参加RSA信息安全大会，在会上披露了360安全产品的国外用户数超过一亿，并将加速推向海外市场的消息。在这一消息宣布约一周之后，AV-C联合AV-TEST和VirusBulletin公布了关于360的评测声明。

“对方只留给我们40分钟的时间然后就直接发布声明，接着就是51国际劳动节，对方也放假了无法联系”。于光东说，由于双方无法就评测标准达成一致，360宣布退出AV-C评测的决定。

不过，一位国内安全厂商人士对记者表示，安全评测的重要约束条件是，提交参评的产品必须与其主要市场产品一致，且仅允许默认设置，这是基本规则、重要公约，参评厂商均有义务遵守。“AV-C相关评测并未限制参评产品开启云安全辅助检测。”

对于AV-C的测试标准是否过时的说法，国内另一家安全厂商的安全工程师对记者给出的回答则是：这是全球杀毒厂商都认可的规则，而这也与360被取消认证与评级的原因是两回事。