国家质量监督检验检疫总局 | 中国质量认证中心 | 中国出入境检疫检疫协会 | 中国质量检验协会 | 国家食品安全信息中心 | 日本厚生劳动省 | 世界卫生组织
欧洲食品安全局 | 食品法典委员会 | 英国食品标准局 | 美国食品药品管理局 | 加拿大食品检验局 | 美国化学安全和危害调查局 | 国际标准化组织
澳大利亚标准协会 | 韩国认可认证局
http://tbt.testrust.com 来源:搜狐 时间:2009-06-01
IT168 资讯:近日,反恶意软件测试标准组织(Anti-Malware TestingStandardsOrganization,缩写为AMTSO)采纳了一套测试云安全产品的最优做法。
该组织的成员包括赛门铁克、McAfee和趋势科技——也已经认可这些标准,并借此让广大用户都了解产品的安全性能。
今年在旧金山召开的RSA安全上,我们听到过无数的“云”。随着基于云的安全产品的不多增多,标准之争也变得更加迫切。为此,反恶意软件测试标准组织(AMTSO)已开始做出行动。
上周,成立至今已有两周年的AMTSO标准组织提出了一份测试云安全产品的最佳做法。在这份长达六页的文件里面(http://img.hexun.com/2009-05-26/118075113.pdf),你可以看到,里面涉及到虚拟化、过滤链接和重复性测试等内容。
对于用户来说,这意味着为测试基于云的产品引入了全新的标准和规范,也可以帮助人们更准确地评价市场上的云产品。
“最重要的因素是,根据需要测试进行的一些主要假设已经不再适用,”赛门铁克著名工程师马克肯尼迪(MarkKennedy)解释称,“按需测试在以前受到广泛重视。现在的云技术还很难实现这些。此外,回顾性测试(根据现有产品对比测试新样本)也极具挑战性。”
云技术的发明,现在也意味着静态测试面临着与动态测试同样的挑战,马克肯尼迪补充说。
“多年来,我们中的许多人都认为,静态测试并不能说明安全套件的全方位防护性能,而应转向使用动态测试进行测试。现在,云技术的兴起应该可以加速这一进程的实现。”
McAfeeAvert实验室高级设计者IgorMuttik也表示,测试云产品会比测试传统的独立软件更复杂,也需要耗费更多的资源。为了让测试更加可靠和公正,这就需要有更多的电脑、更高的带宽和更可靠的测试框架。
“如果测试安装失败,这并不表示被测试的产品不合格,”Muttik说道,“为了让测试安装变得稳定可靠,它本身也需要进行测试。”
除此之外,该标准组织还宣布了一项公布反恶意软件评论分析的计划,以便帮助消费者能更好地评估其有效性。当然,这些评论分析结果会根据AMTSO测试标准进行衡量。