360与瑞星之争的始末

360与瑞星之争的始末

360的反击内容之一，原文转载如下： （2010年2月8日北京）360安全中心今日宣布，经过国内最权威的信息安全测评机构——中国信息安全测评中心( www.itsec.gov.cn )的权威检测，360安全卫士顺利通过了严格的技术审查和安全性测试，被确定为“国家信息安全产品认证产品”。至此，近期瑞星公司到处散播的所谓“360有后门、会泄露用户隐私”的谣言已不攻自破。 据了解，中国信息安全测评中心隶属于国家质检总局，是经过中央批准成立的国家信息安全权威测评机构，下设“国家漏洞库”等权威评测分支机构。测评中心对外提供包括信息技术安全性提供测评服务、信息安全漏洞分析和信息安全风险评估等服务，出具的测评报告是符合国际通用标准的权威认证，代表国家对信息安全产品的最高认可。 据360公司总裁齐向东介绍，由中国信息安全测评中心出具的安全测评报告编号为109CR20100115-EAL2。测评内容涵盖了三部分： 1、证据评估：包括安全目标评估、开发活动评估、指导性文档评估、测试活动评估、脆弱性活动评估、配置管理评估、交付和运行评估等7部分； 2、独立性测试：评估者通过对开发者提供的测试文档进行抽样测试以及执行附加测试，来验证TOE安全功能执行的正确性以及与评估证据的一致性； 3、穿透性测试：根据开发者提供的脆弱性分析文档，评估者对TOE自身注册表保护、TOE自身进程保护、TOE启动条件、木马云查杀（含Anti-rootkit）、注册表监控、进程监控、系统时间、防进程注入、用户敏感信息泄露（含全面诊断）、驱动防火墙以及软件卸载等方面的安全性进行了穿透性测试。 测评结果表明，360安全卫士通过了包括Anti-rootkit漏洞和用户隐私泄露的脆弱性评估等在内的全部测评项目，不但没有发现漏洞，也没有发现360会泄露用户隐私。测试结果表明，360安全卫士没有“后门”。 360公司总裁齐向东表示，作为一种永久免费的互联网安全产品，360系列软件一经推出就得到了广大互联网用户的欢迎，但同时也引起了传统杀毒厂商瑞星的敌视。在过去的近两年来，瑞星通过各种恶意手段，持续诋毁和打压免费的360。近期，为了转移公众对瑞星420万元买通公安处长制造假证、陷害竞争对手微点案件的视线，瑞星公司更是公开地大肆传播所谓360“有后门”等各种谣言，企图以此引起360用户的恐慌情绪。 对于瑞星公司故意捏造、公开散播所谓“360后门”谣言的行为，360公司总裁齐向东表示，这是一种以伤害网民为代价的不正当竞争行为。 “尊重用户的知情权、选择权，和保护用户的隐私权，这是360公司一直坚持的商业准则。360安全软件通过了国家信息安全产品的权威认证，说明360公司在保护用户隐私权方面，是经得起考验的。” 作为中国信息安全测评中心“国家漏洞库”的成员企业之一，360安全中心旗下拥有360安全卫士、360杀毒、360安全浏览器、360保险箱以及360软件管家等系列免费安全产品。其中，仅360安全卫士目前就拥有2.8亿用户，市场覆盖率高达75%。 无论360与瑞星之间的纠纷最终结果如何，在这里还是要提示各位，希望大家都能够提高对个人隐私的安全意识，也希望国产安全软件厂商能少一些炒作，更多地普及杀毒防毒的手段，让我们用电脑更加安心一点（千万别学某些人裸奔），过于执着事情的结果和对错是没有意义的，从中要吸取教训。