查看: 11060|回复: 72
收起左侧

[转帖] 权威测评机构报告:360浏览器安全可靠

   关闭 [复制链接]
kyzi
发表于 2012-11-22 22:02:56 | 显示全部楼层 |阅读模式

中新网11月22日电 据最新消息,两家权威评测机构——中国信息安全测评中心、工信部下属中国软件评测中心对360安全浏览器的安全性能分别发布评测报告。

  中国信息安全测评中心是经中央批准成立的专门从事信息技术安全测试和风险评估的权威职能机构。经过一个月的严格测试,360浏览器登录管理组件获得级别为EAL2的信息技术产品安全测评,360浏览器也成为国内唯一一家获得此权威安全测评的浏览器。

  工信部下属中国软件评测中心的评测结果显示,360浏览器均在用户许可的情况下进行数据上传和下载,并在传输过程中实行了严格的加密处理。因此,360浏览器对数据传输和处理安全、可靠。据悉,360浏览器是全球首款通过国家标准安全评测的浏览器,这也意味着近期关于360浏览器“是否安全”的争议终于有了权威结论。

  依据《软件工程软件产品质量要求和评价》、《应用软件产品测试规范》等规定,两家权威评测机构在不同的测试环境中对360安全浏览器的“ 登录管家 ”、“安装卸载”和“云查询”功能以及软件产品的质量进行了黑盒测试,从而得出360浏览器数据传输安全、可靠的结论。

  中国信息安全测评中心对360浏览器的评测结论是,依据国家《信息技术安全标准性评估准则》测评确认:“360安全浏览器登录管家模块”已实现了预期的安全功能,安全性满足EAL2级的要求。

  中国软件评测中心评测结果主要包括三点:

  1)360 安全浏览器数据上传下载已加密,并经过用户许可

  报告显示,在测试过程中,本地生成的数据库文件和上传到服务器库文件都是经过加密的,并且数据中字段不是明文存储,进行了加密;在不同的状态下,未发现“登录管家”插件与服务器在未经用户许可的情况下进行数据上传和下载。同样,360浏览器只有在用户知情的情况下才打开云备份功能,上传的内容包含开启云备份状态的数据请求。

  2)360 安全浏览器可以正常安装和卸载

  测试结果显示,360安全浏览器可以实现正常的安装和卸载,卸载过程中有删除用户个人配置数据的提示信息,安装删除时只会向360服务器上传的版本号、安装类型等基本信息,不涉及用户隐私。

  3)360 安全浏览器的“云查询”功能以密文方式加密传输

  报告指出,360安全浏览器的“云查询”功能通过MD5算法计算url摘要值后发送至360服务器,通过密文方式实现服务与客户端的信息传输,并将MD5哈希值、360产品信息、网络版本信息、校验信息及时间信息存储在客户端的缓存文件。

  通过这些评测结果可以看出,360浏览器并不存在未经用户许可上传数据的行为,并且所有上传的数据都经过加密,可以确保用户数据安全。

  “现在是云计算时代,要想获得个性化、便捷的互联网服务,互联网和服务器之间必须要有数据交互。只有未经用户许可对用户数据进行上传,才可能涉及到侵犯用户隐私。权威测评机构的两份报告,证明360浏览器在数据处理上是安全的,不存在侵犯用户隐私的行为。”

  国家权威测评机构对360浏览器进行的多项测试结果表明,360浏览器在数据处理上不仅尊重用户的知情权和选择权,而且数据传输过程实施了严格的安全措施。近期关于360浏览器“是否安全”的争论,随着国家权威测评机构对360浏览器“安全性”的肯定,也应该尘埃落定。
           




  据悉,360在用户隐私保护方面一直走到行业前列。早在2010年3月,360就将旗下所有产品,包括360安全卫士、360浏览器的源代码都已经托管给第三方管理,任何机构都可以对此进行监督查看;360公司加入全球最大的隐私保护组织——IAPP(International Association of Privacy Professionals,隐私专业人员国际协会)。360也是目前国内唯一一家公布《用户隐私保护白皮书》的互联网公司,将所有产品的工作原理和信息处理机制公布于众,是迄今为止国内第一本最齐全、最详尽的用户隐私信息保护的行为守则。
2012年11月22日 19:51 来源:中国新闻网 http://finance.chinanews.com/it/2012/11-22/4351007.shtml

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xuhuier
发表于 2012-11-22 22:11:55 | 显示全部楼层
這段時間不見百度新聞上面方子舟針對360的言論了。看來這事告一段落,就看看360告不告方子舟誹謗了。
daojianwuhen
头像被屏蔽
发表于 2012-11-22 22:15:16 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
GreenCodes
发表于 2012-11-22 22:17:13 | 显示全部楼层
xuhuier 发表于 2012-11-22 22:11
這段時間不見百度新聞上面方子舟針對360的言論了。看來這事告一段落,就看看360告不告方子舟誹謗了。

这种东西你也信?360加入了G{过}F{滤}W,那就什么都免谈了,信息安全部门不是司法机构,根本无权命令360交出密钥
22667999
发表于 2012-11-22 22:17:56 | 显示全部楼层
方舟子和百毒。。。哈哈

叫他们得瑟。。

坐等他们败诉~
kyzi
 楼主| 发表于 2012-11-22 22:18:08 | 显示全部楼层
大家理性讨论哦`!。
22667999
发表于 2012-11-22 22:18:30 | 显示全部楼层
GreenCodes 发表于 2012-11-22 22:17
这种东西你也信?360加入了G{过}F{滤}W,那就什么都免谈了,信息安全部门不是司法机构,根本无权命令360交 ...

360没有加入G{过}F{滤}W
√×√×√√×
发表于 2012-11-22 22:22:39 | 显示全部楼层
GreenCodes 发表于 2012-11-22 22:17
这种东西你也信?360加入了G{过}F{滤}W,那就什么都免谈了,信息安全部门不是司法机构,根本无权命令360交 ...

囧,按你这个说法算的话天朝哪家IT没加入?TX没加入?百度没加入?金山没加入?有863计划的微点没加入?囧囧囧
萧逆水
发表于 2012-11-22 22:28:42 来自手机 | 显示全部楼层
下面肯定会出现这样一类人:数字的负面新闻他们都信,并且作为喷的依据。正面的一概不信,表示不屑一顾。

评分

参与人数 1人气 +1 收起 理由
webuncle + 1 感谢解答: )

查看全部评分

sam__天涯
头像被屏蔽
发表于 2012-11-22 22:32:56 | 显示全部楼层
本帖最后由 sam__天涯 于 2012-11-22 22:50 编辑
GreenCodes 发表于 2012-11-22 22:17
这种东西你也信?360加入了G{过}F{滤}W,那就什么都免谈了,信息安全部门不是司法机构,根本无权命令360交 ...


这事盯着的人太多。只怕百度,qq影响力远大。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 11:40 , Processed in 0.135601 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表