您所在的位置:首页 > TBT资讯

安全专家:杀毒软件测试标准将引入云

http://tbt.testrust.com 来源:搜狐 时间:2009-06-01

    IT168 资讯:近日,反恶意软件测试标准组织(Anti-Malware TestingStandardsOrganization,缩写为AMTSO)采纳了一套测试云安全产品的最优做法。

  该组织的成员包括赛门铁克、McAfee和趋势科技——也已经认可这些标准,并借此让广大用户都了解产品的安全性能。

  今年在旧金山召开的RSA安全上,我们听到过无数的“云”。随着基于云的安全产品的不多增多,标准之争也变得更加迫切。为此,反恶意软件测试标准组织(AMTSO)已开始做出行动。

  上周,成立至今已有两周年的AMTSO标准组织提出了一份测试云安全产品的最佳做法。在这份长达六页的文件里面(http://img.hexun.com/2009-05-26/118075113.pdf),你可以看到,里面涉及到虚拟化、过滤链接和重复性测试等内容。

  对于用户来说,这意味着为测试基于云的产品引入了全新的标准和规范,也可以帮助人们更准确地评价市场上的云产品。

  “最重要的因素是,根据需要测试进行的一些主要假设已经不再适用,”赛门铁克著名工程师马克肯尼迪(MarkKennedy)解释称,“按需测试在以前受到广泛重视。现在的云技术还很难实现这些。此外,回顾性测试(根据现有产品对比测试新样本)也极具挑战性。”

  云技术的发明,现在也意味着静态测试面临着与动态测试同样的挑战,马克肯尼迪补充说。

  “多年来,我们中的许多人都认为,静态测试并不能说明安全套件的全方位防护性能,而应转向使用动态测试进行测试。现在,云技术的兴起应该可以加速这一进程的实现。”

  McAfeeAvert实验室高级设计者IgorMuttik也表示,测试云产品会比测试传统的独立软件更复杂,也需要耗费更多的资源。为了让测试更加可靠和公正,这就需要有更多的电脑、更高的带宽和更可靠的测试框架。

  “如果测试安装失败,这并不表示被测试的产品不合格,”Muttik说道,“为了让测试安装变得稳定可靠,它本身也需要进行测试。”

  除此之外,该标准组织还宣布了一项公布反恶意软件评论分析的计划,以便帮助消费者能更好地评估其有效性。当然,这些评论分析结果会根据AMTSO测试标准进行衡量。

关键字:

QQ:2804879579
检测通手机版,微信扫一扫