BKIS: “các bảng xếp hạng phần mềm diệt virus đã lỗi thời”

[hoabinh]

Sau khi chỉ ra 2 "ưu điểm" và 9 "nhược điểm" của phương pháp kiểm định các sản phẩm diệt virus, mã độc của Virus Bulletin (VB), ông Vũ Ngọc Sơn, Giám đốc Trung tâm nghiên cứu Virus của Trung tâm an ninh mạng, ĐH Bách Khoa (BKIS) đã kết luận: "các bảng xếp hạng phần mềm diệt virus đã lỗi thời".

Đây là nội dung bài tham luận của BKIS tại "Hội thảo, triển lãm quốc gia an ninh bảo mật 2009" (Security World 2009) diễn ra ngày 24-25/3. Vào giờ chót, BKIS đã thay đổi chủ đề tham luận từ "Tư vấn xây dựng hệ thống an ninh mạng cho doanh nghiệp" thành "Nhìn nhận như thế nào về giá trị các bảng xếp hạng phần mềm diệt virus".

Qua tìm hiểu của Lao Động, Virus Bulletin (VB) là một tạp chí hàng đầu thế giới trong chuyên ngành virus máy tính, ra đời năm 1989 tại Anh. Đồng sáng lập VB cũng là đồng sáng lập hãng bảo mật danh tiếng Sophos.

Định kỳ, tạp chí VB tổ chức kiểm định độc lập các phần mềm diệt virus trên toàn cầu và những phần mềm nào nhận diện và diệt được toàn bộ virus, mã độc trong danh sách bộ mẫu virus, mã độc dùng để kiểm thử (VB Test) thì được VB đóng dấu chất lượng VB 100. Chứng nhận VB 100 được các hầu hết hãng bảo mật lớn trên thế giới như Symantec, McAfee, F-Secure, Kaspersky… công nhận.

Các chuyên gia trong lĩnh vực bảo mật của Việt Nam và thế giới đều thừa nhận rằng để có chứng nhận VB100 là một thách thức khó khăn đối với các phần mềm diệt virus, mã độc. Các phần mềm diệt virus danh tiếng thế giới như Norton, AVG, F-Secure, McAfee, Kaspersky … không phải lần nào tham gia VB test đều giành được chứng nhận VB100.

Theo BKIS, VB Test chỉ có hai ưu điểm là "dễ thực hiện" và "thời gian test nhanh". Nhưng BKIS có đến 9 "gạch đầu dòng" những nhược điểm như "không đánh giá được sức mạnh toàn diện của phần mềm diệt virus"; "như cuộc thi bắt cá trên bờ, không đánh giá được khả năng"; "ví dụ: đã có vắc xin phòng cúm, nhưng trên thực tế vẫn nhiều người bị cúm. Cần có thuốc kháng sinh để chữa bệnh. Phòng cúm thì phải kết hợp cả vắc xin và thuốc kháng sinh"… (trích nguyên văn trong tài liệu thuyết trình của BKIS).

Việc BKIS của Việt Nam phản biện phương pháp kiểm thử của VB gây sự ngạc nhiên lớn trong giới chuyên gia. BKIS còn tiết lộ rằng, BKIS đã đăng ký tham gia Hội thảo VB2009 diễn ra tại Geneva từ 23 - 25/9/2009 để đề xuất phương pháp kiểm định mới cho VB2009 (!?) sau khi khẳng định rằng phương pháp kiểm định của VB cũng như nhiều phương pháp kiểm định có uy tín hiện nay (AV Test, Anti malware Test Lab…) đã lỗi thời và không phù hợp với thực tế. Chưa có thông tin từ VB xác nhận về đăng ký của BKIS nhưng quả thực BKIS đã ở thế "cưỡi lưng cọp" khi phát đi thông điệp này.

Đến nay, BKAV (của BKIS) vẫn chưa tham gia và chưa có bất kỳ chứng nhận, kiểm định nào của thế giới.

Đặc biệt, thông điệp này được phát đi chỉ một ngày sau khi Phòng Thí nghiệm Trọng điểm Quốc gia về An toàn Thông tin (VISL) - một cơ quan được Nhà nước giao chức năng kiểm định sản phẩm an ninh, an toàn thông tin - công bố kết quả kiểm định đầu tiên với danh sách 5 phần mềm diệt virus, mã độc mà không có BKAV (của BKIS).

(theo Lao Động)

[lovefruit]

Theo BKIS, VB Test chỉ có hai ưu điểm là "dễ thực hiện" và "thời gian test nhanh". Nhưng BKIS có đến 9 "gạch đầu dòng" những nhược điểm như "không đánh giá được sức mạnh toàn diện của phần mềm diệt virus"; "như cuộc thi bắt cá trên bờ, không đánh giá được khả năng"; "ví dụ: đã có vắc xin phòng cúm, nhưng trên thực tế vẫn nhiều người bị cúm. Cần có thuốc kháng sinh để chữa bệnh. Phòng cúm thì phải kết hợp cả vắc xin và thuốc kháng sinh"… (trích nguyên văn trong tài liệu thuyết trình của BKIS).

Hài vãi, chắc AQ đang bị cúm H1N1 đó mừ, mà theo phong cách viết báo thế này thì đủ biết là báo chí đã khá kinh nghiệm với những màng quăng bomb hoành tráng của AQ

[B&W]

Giống ăn vạ quá vậy nhỉ.

[wdtech.net]

Tin này cũ rồi mà lại post lại à, nghe chuyện về anh quảng thì nhiều lắm. nghe để giải trí thì hợp hơn

[vantantr]

kinh so sánh diệt virus vi tính với virus sinh học.
Mấy bác đó nói người ta lỗi thời mà có gì chứng minh không thế??
Nếu phương pháp đó dỏm thì tại sao ai cũng gáng được đạt đến??

Cũng hên mấy bác BKIS làm về IT chứ làm về các sản phẩm khác. Cũng dám bảo ISO đã lỗi thời rồi.

[hoabinh]

Đây là nội dung bài tham luận của BKIS tại "Hội thảo, triển lãm quốc gia an ninh bảo mật 2009" (Security World 2009) diễn ra ngày 24-25/3. Vào giờ chót, BKIS đã thay đổi chủ đề tham luận từ "Tư vấn xây dựng hệ thống an ninh mạng cho doanh nghiệp" thành "Nhìn nhận như thế nào về giá trị các bảng xếp hạng phần mềm diệt virus".

Từ chuyện lo bảo mật cho doanh nghiệp thì BKIS đã chuyển qua đề tài mới với mục đích cá nhân )

[vanquyenhp]

Chuyện này trên báo laodong em cũng đọc rồi.
Chuyện thì cũ nhưng thái độ của BKIS thì không cũ
Các bác cứ chờ đến cuối tháng 9 xem BKIS với VB thế nào. Không biết cách ứng xử của BK sẽ ra sao.
Có lẽ phải chờ thêm mấy câu chuyện nữa đề đủ sự kiện xuất bản 1 câu chuyện.

[lekhanhvinh]

hội nghị của VB năm 2009, hoàn toàn không có 1 bài diễn thuyết nào của BKIS

VB2009 - Geneva
VB2009 will take place 23-25 September 2009 at the Crowne Plaza Geneva, Switzerland.

http://www.virusbtn.com/conference/vb2009/programme/index

cho nơi cái này chỉ BKIS chỉ nói cho vui thôi chứ làm sao mà dám đem ra nước ngoài được

Ngay cả cái tên BKIS, Bach Khoa, hay BKAV còn không tìm thấy bằng search engine của nó nữa mà

[spammailxxx]

Họ nhà "Bờ Kờ" thích nổ như nhau.

[wdtech.net]

hội nghị của VB năm 2009, hoàn toàn không có 1 bài diễn thuyết nào của BKIS

VB2009 - Geneva
VB2009 will take place 23-25 September 2009 at the Crowne Plaza Geneva, Switzerland.

http://www.virusbtn.com/conference/vb2009/programme/index

cho nơi cái này chỉ BKIS chỉ nói cho vui thôi chứ làm sao mà dám đem ra nước ngoài được

Ngay cả cái tên BKIS, Bach Khoa, hay BKAV còn không tìm thấy bằng search engine của nó nữa mà

biết đâu anh Q năn nỉ người ta cho lên bằng được thì sao ?