后的病毒样本。
变形病毒样本 polymorphic virus sample
变形病毒要传染10个病毒宿主(不足10个变形体, 以实际数量为准), 然后将这些病毒样本组成该变形病毒的检验样本。
病毒样本库 set of virus Sample
病毒样本库是指由病毒样本基本库、流行病毒样本库和特殊格式病毒样本库合并组成的病毒样本库。
防病毒能力 capability of protecting virus
病毒防治产品预防病毒侵入或破坏计算机信息系统的能力。 应急恢复 incident recovery
当用户计算机系统因病毒感染或其它原因导致系统故障时, 能够进行系统信息的恢复, 使用户系统能够正常使用。 4 参检要求
受检企业及其产品必需配合检测工作。 检验周期
检验机构对病毒防治产品必须至少每年检验一次, 同时, 可以根据病毒的发展情况对病毒防治产品进行专项检验。 受检企业
4.2.1 受检企业必须提供其产品升级用的病毒样本, 否则不予检验。提供的病毒样本必须是具有传染性的活病毒。
4.2.2 受检企业必须提供制作病毒样本的病毒宿主, 并提供包括病毒传染条件、发作条件、发作现象和病毒其它特性的分析报告。
4.2.3 受检企业必须提供其技术人员的组成和状况。 受检产品
受检产品必须符合以下条件: 4.3.1 附有中文使用说明书。
4.3.2 其产品必须能够生成检验项目(包括预防、检测、清除病毒)的结果报告文件, 硬件病毒防治产品除外。 5 测试指标 测试指标
5.1.1 防病毒能力 病毒防治产品的防病毒能力应达到:
病毒样本库中的病毒样本从以下途径进入计算机系统时发出警报： a) 存储介质; b) 网络; c) 电子邮件;
设定满足病毒传染、发作的条件, 然后激活病毒, 病毒防治产品能够阻止病毒的传播、破坏;
对病毒入侵情况记录到报告文件;
网络产品在发现病毒时应通知网络管理员或用户; 病毒检测分级指标
合格产品检测病毒率应达到:
对病毒样本基本库至少能检测其中的85%; 对流行病毒样本库至少能检测其中的90%;对特殊格式病毒样本库至少能检测其中的80%; 5.1.2.2 二级产品检测病毒率应达到:
对病毒样本基本库至少能检测其中的90%; 对流行病毒样本库至少能检测其中的95%;对特殊格式病毒样本库至少能检测其中的85%; 5.1.2.3 一级产品检测病毒率应达到:
对病毒样本基本库至少能检测其中的95%; 对流行病毒样本库至少能检测其中的98%;对特殊格式病毒样本库至少能检测其中的95%; 5.1.3 病毒清除指标
5.1.3.1 能够恢复病毒宿主功能的, 一定要恢复病毒宿主的功能, 且使病毒丧失其原有功能;
5.1.3.2 不能恢复病毒宿主功能的, 若可以重新生成病毒宿主, 则重新生成病毒宿主, 否则提示删除带毒宿主。
5.1.3.3 清除病毒时, 具有备份染毒宿主的功能;
5.1.4 病毒清除分级指标
5.1.4.1 合格产品病毒清除率应达到以下指标:
对病毒样本基本库至少能清除其中的80%; 对流行病毒样本库至少能清除其中的85% ;
5.1.4.2 二级产品病毒消除率应达到以下指标:
对病毒样本基本库至少能清除其中的85%; 对流行病毒样本库至少能清除其中的90%;
5.1.4.3 一级产品病毒清除率应达到以下指标:
对病毒样本基本库至少能清除其中的90%; 对流行病毒样本库至少能清除其中的95% 5.1.5 误报率
对检验机构指定文件组成的误报检验样本库的误报率不能高于%; 5.1.6 应急恢复 应急恢复应达到: 5.1.6.1 正确备份、恢复主引导记录。 5.1.6.2 正确备份、恢复引导扇区。 5.1.7 智能升级
病毒防治产品在通过互联网或者存储介质进行版本升级时, 只需要下载或者拷贝升级文件的修改或增加部分, 以提高用户升级的效率。 测试方法
测试方法按GA135的规定。
检验报告分为检测、清除病毒误报检验表和产品检验结果和分数表 检测、清除病毒误报检验表, 见表1。 表1 检测、清除病毒误报检验表 检验用样本库 病毒样本基本库 流行病毒样本库 样本总数 检测率 清除率 误报率 / / 特殊格式病毒样本库 误报检验样本库 / / / / 产品检验结果和分数表, 见表2. 用定义的病毒样本库按照表2中所列功能进行检验评分。 表2 产品测试结果和分数表 检验项目 检验结单机网络备注 果 产品产品分数 分数 防病毒 (30分) 病毒样本库进入计来自存储介质 算机系统是否报警 来自网络 来自电子邮件 6 6 6 7 6 6 6 6 设定满足病毒传染、发作条件, 然后激 活病毒, 能否阻止病毒传染、破坏 能否即时清除病毒 5 4 2 发现病毒时能否通知网络管理员或用户 检测病毒 （30分） 基准病毒库检测率达到 一级品 13 13 二级品 8 合格品 3 8 3 流行病毒库检测率达到 一级品 13 13 二级品 8 合格品 3 8 3 4 2 1 特殊格式病毒库检测率达到 一级品 4 二级品 2 合格品 1 消除病毒 （30分） 基准病毒库清除率达到 一级品 14 14 二级品 9 9 合格品 4 流行病毒库清除率达到 4 一级品 14 14 二级品 9 合格品 4 9 4 2 5 1 1 2 是否具有备份功能 误报(4分) 应急恢复 (4分) 误报率是否小于等于% 能否备份、恢复引导扇区 能否备份、恢复主引导记录 2 5 2 2 2 版本智能升级(2能否支持版本智能升级 分) 总分 注: 符合表中所列检验功能指标的获得所列分数, 否则不得分。病毒检测/清除率项目的得分根据分级指标确定。 7 产品评级
根据病毒防治产品检验后的获得的总分数确定相应级别, 具体划分指标如下。 71-80分 合格 81-90分 二级 90分以上 一级
对只具有部分功能的病毒防治产品, 其功能若能够达到相应性能指标, 则判定为合格产品, 否则为不合格产品, 不再进一步对其评级。 计算机病毒防治产品评级表见表3。 表3 病毒防治产品评级表 产品名称 生产厂家 版本信息 送检日期 产品级别
总分数
杀毒软件测试用例
