中國(guó)信息安全測(cè)評(píng)中心：未發(fā)現(xiàn)360安全衛(wèi)士有后門(mén)

中新網(wǎng)2月10日電 360安全中心近日宣布，經(jīng)過(guò)國(guó)內(nèi)最權(quán)威的信息安全測(cè)評(píng)機(jī)構(gòu)——中國(guó)信息安全測(cè)評(píng)中心的權(quán)威檢測(cè)，360安全衛(wèi)士通過(guò)了國(guó)家信息安全產(chǎn)品測(cè)評(píng)，獲得了國(guó)家信息安全測(cè)評(píng)EAL2級(jí)證書(shū)。測(cè)試未發(fā)現(xiàn)360安全衛(wèi)士有“后門(mén)”，也沒(méi)有發(fā)現(xiàn)360安全衛(wèi)士有漏洞。

據(jù)了解，中國(guó)信息安全測(cè)評(píng)中心是我國(guó)專門(mén)從事信息技術(shù)安全測(cè)試和風(fēng)險(xiǎn)評(píng)估的權(quán)威職能機(jī)構(gòu)。依據(jù)中央授權(quán)，測(cè)評(píng)中心的主要職能包括：負(fù)責(zé)信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報(bào)；負(fù)責(zé)黨政機(jī)關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估；開(kāi)展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測(cè)試與評(píng)估等。自1997年創(chuàng)立以來(lái)，測(cè)評(píng)中心依照國(guó)家法律法規(guī)，在信息安全領(lǐng)域?yàn)閲?guó)家提供技術(shù)保障，向社會(huì)提供公共服務(wù)。此外，測(cè)評(píng)中心下設(shè)“國(guó)家漏洞庫(kù)”等權(quán)威測(cè)評(píng)分支機(jī)構(gòu)。

據(jù)360公司總裁齊向東介紹，由中國(guó)信息安全測(cè)評(píng)中心出具的安全測(cè)評(píng)報(bào)告編號(hào)為109CR20100115-EAL2。測(cè)評(píng)內(nèi)容涵蓋了三部分：

1、證據(jù)評(píng)估：包括安全目標(biāo)評(píng)估、開(kāi)發(fā)活動(dòng)評(píng)估、指導(dǎo)性文檔評(píng)估、測(cè)試活動(dòng)評(píng)估、脆弱性活動(dòng)評(píng)估、配置管理評(píng)估、交付和運(yùn)行評(píng)估等7部分；

2、獨(dú)立性測(cè)試：評(píng)估者通過(guò)對(duì)開(kāi)發(fā)者提供的測(cè)試文檔進(jìn)行抽樣測(cè)試以及執(zhí)行附加測(cè)試，來(lái)驗(yàn)證TOE安全功能執(zhí)行的正確性以及與評(píng)估證據(jù)的一致性；

3、穿透性測(cè)試：根據(jù)開(kāi)發(fā)者提供的脆弱性分析文檔，評(píng)估者對(duì)TOE自身注冊(cè)表保護(hù)、TOE自身進(jìn)程保護(hù)、TOE啟動(dòng)條件、木馬云查殺、注冊(cè)表監(jiān)控、進(jìn)程監(jiān)控、系統(tǒng)時(shí)間、防進(jìn)程注入、用戶敏感信息泄露、驅(qū)動(dòng)防火墻以及軟件卸載等方面的安全性進(jìn)行了穿透性測(cè)試。(注：木馬云查殺測(cè)試包含360Anti- rootkit模塊、用戶敏感信息泄露測(cè)試包含360全面診斷)

測(cè)評(píng)結(jié)果表明，360安全衛(wèi)士通過(guò)了包括Anti-rootkit漏洞和用戶隱私泄露的脆弱性評(píng)估等在內(nèi)的全部測(cè)評(píng)項(xiàng)目，不但沒(méi)有發(fā)現(xiàn)漏洞，也沒(méi)有發(fā)現(xiàn)360會(huì)泄露用戶隱私。

對(duì)于所謂“360后門(mén)”的謠言，360公司總裁齊向東表示，這是一種以傷害網(wǎng)民為代價(jià)的不正當(dāng)競(jìng)爭(zhēng)行為。“尊重用戶的知情權(quán)、選擇權(quán)，和保護(hù)用戶的隱私權(quán)，這是360公司一直堅(jiān)持的商業(yè)準(zhǔn)則。360安全軟件通過(guò)了權(quán)威部門(mén)的測(cè)評(píng)，說(shuō)明360公司在保護(hù)用戶隱私權(quán)方面，是經(jīng)得起考驗(yàn)的?！?/p>

作為中國(guó)信息安全測(cè)評(píng)中心“國(guó)家漏洞庫(kù)”的成員企業(yè)之一，360安全中心旗下?lián)碛?60安全衛(wèi)士、360殺毒、360安全瀏覽器、360保險(xiǎn)箱以及360軟件管家等系列免費(fèi)安全產(chǎn)品。其中，僅360安全衛(wèi)士目前就擁有2.8億用戶，市場(chǎng)覆蓋率高達(dá)75%。

相關(guān)專題：

瑞星360互揭漏洞 殺毒界惡戰(zhàn)升級(jí)

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與鳳凰網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。