1座灰白色调的工厂内缘由

“XP挑战赛”涉嫌违规 专家呼吁重塑安全秩序

一场名不见经传的XP挑战赛，却在微软宣布停止XP系统更新服务的中国互联安全行业掀起轩然大波，包括其主办方资质、比赛机制的合法性、比赛结果的公正性、对相关企业的名誉损害及对互联安全行业秩序的破坏性都遭到了业界专家的普遍质疑，而支持者声音则认为合规合法的络安全测试赛对行业发展有着十分积极的促进价值。

4月15日，由《互联周刊》发起的一场主题为重塑安全秩序，保护民权益的研讨会在京举行，互联安全专家及著名法律学者位列出席，共同就XP挑战赛的合法性及社会价值进行了探讨，对此次比赛中的争论焦点做了研判和解读，并呼吁行业构建公平、公正的竞争环境。

( 国内法律专家、互联安全专家、媒体代表参加会议)

国际通行安全测试重在防御而非攻击

通过安全测试以增进行业交流，提升互联产品和服务的防御能力，是国际上比较同行的做法，但是合理的做法是同厂商一起来组织这一类的活动，厂商可以在第一时间获取漏洞和攻击方法的细节，尽快进行修复来保护最终用户，这才是真正有意义的比赛。知名安全专家、KEEN Team团队成员谷明介绍，国际通行安全测试是通过摹拟恶意黑客的攻击方法，来评估计算机络系统安全的一种评估方法，是为了证明络防御依照预期计划正常运行而提供的一种机制，全球诸如Pwn2Own等顶级的安全比赛，都属于国际通行安全测试的范畴。

谷明认为，安全测试的合法条件是同厂商合作，其目的是为了发现并验证测试方系统或服务存在安全漏洞，以帮助解决提供可靠的安全防御举措，并第一时间保护最终用户。与国际同行的安全测试不同，此次XP挑战赛最大的缺陷在于并没有和相关产品厂商合作，其中作为被测试方的金山、腾讯均表示并未接收到任何比赛约请，也没有参加任何国内相干比赛。

中国政法大学教授法学专家于志刚表示，比赛主办方在没有获得授权的前提下，单方面宣布比赛结果并通过媒体大肆传播，给当事方的金山、腾讯等公司品牌声誉造成了极大的伤害!看似与国际安全测试相近，实则已经违规，遭到侵害的金山、腾讯公司可以通过法律途径维权。

KEEN Team是国内知名白帽子团队，刚刚在全球顶级安全赛事Pwn2Own比赛囊获双料冠军。作为KEEN Team成员，谷明表示，Pwn2Own等国际知名安全测试比赛，事先获得微软、苹果、谷歌等公司的认可并且建立合作关系，参赛者会将自己发现的漏洞详情提供给相干厂商，以便迅速推出修复方案，保护产品荣誉和用户安全，也避免了漏洞被黑客利用带来的经济损失。

安全测试的正确目的在于防御而非进攻。知名白帽子、知道创宇安全专家余弦说道，安全测试虽然采取黑客进攻的模式，但本质是为了发现漏洞，及时修复。而不是借安全测试之名，行打击对手之实。

挑战赛真实性存疑，受骗用户可维权

此次XP挑战赛主办方资质、比赛规则等受到普遍质疑，尤其由于部分参与者既是裁判员又是运动员的双重身份，引发了行业关于此次挑战赛合法性及不正当竞争嫌疑讨论。

合天智汇在举行此次挑战赛之前，并未得到参与评测软件的授权，其本已经是违法行为。同时，此次挑战赛没有赛程报道，没有评审。很多人都是通过合天智汇、甚至是360的微博才知道结果，严重存在黑箱操作的嫌疑。

谷明表示，参与此次评测的360XP盾甲实为为应对比赛而推出的非正式版本，用户在实际使用时会存在很多问题，严重影响用户体验。在开启全部防护情况下会将比赛规则中要求攻破的应用进行隔离。有专业安全人员在论坛上表示，在安装此非正式版本的Windows XP系统上会导致系统性能严重下落，甚至系统蓝屏、搜狗输入法和word文档等程序无法打开的情况。不但牺牲了用户体验，更是对用户的一种误导。

而在XP挑战赛后，1名注册ID为小小小乖兔通过卡饭论坛向赛事主办方送上问候礼--宣告10秒钟即攻破了360正式版本的XP盾甲，直接上传窃取了由360盾甲保护着的电脑上的文档，而360盾甲对此没有报警拦截能力，形同虚设。

浙江理工大学教授，反不正当竞争法专家王健表示，通过所谓的XP挑战赛，来打击竞争对手的行为，实际上已触犯了《反不正当竞争法》。同时，遭到挑战赛虚假宣传而造成损失的民，可以通过法律手段进行维权。

(反不正当竞争法专家王健现场发言)

于志刚表示，当前国内安全行业缺乏有效的法律监督机制，虽然有《工信部20号令》和《互联安全自律公约》进行规范，但只有引导作用，并不具有法律效力。因此，如何有效制止国内安全行业企业不正当竞争行为是十分重要的。

针对此次XP挑战赛，余弦认为，国际通行安全测试情势本应是更好保护民安全的重要评测，而XP挑战赛测试形式，则将其变成了恐吓用户、抹黑对手的工具。已严重伤害了国际通行安全测试在民心目中的权威性，具有极大的破坏性，是一个坏的开始。

《互联周刊》主编蔡钰表示，举办此次研讨会，希望通过探讨并论证XP挑战赛的合法性、危害性，重塑互联安全行业规则和秩序，推动行业自律，保护民的基本合法权益，为中国互联行业的健康发展献言建策，共同推动中国互联安全法制化进程。

研讨会上，与会专家呼吁重塑后XP时期国内络安全行业新秩序，安全行业企业共同抵制恶意营销及诋毁，制止恐吓用户，加强行业自律。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈说文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或许诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。

跌打损伤怎么热敷

奥利司他胶囊减肥效果

瘀阻脑络证头痛特点

什么是增生性关节炎

五十左右男人阳痿吃啥药

乳房胀痛的病因