测评机构报告360浏览器安全

　　       据最新消息，两家权威评测机构——中国信息安全测评中心、工信部下属中国软件评测中心对360安全浏览器的安全性能分别发布评测报告。推荐阅读:amgirl女孩帮爱怨360。

　　下载查看中国信息安全测评中心评测证书
下载查看工信部中国软件评测中心报告
下载体验360安全浏览器“超速版”

　　    中国信息安全测评中心是经中央批准成立的专门从事信息技术安全测试和风险评估的权威职能机构。经过一个月的严格测试，360浏览器登录管理组件获得级别为EAL2的信息技术产品安全测评，360浏览器也成为国内唯一一家获得此权威安全测评的浏览器。

　　    工信部下属中国软件评测中心的评测结果显示，360浏览器均在用户许可的情况下进行数据上传和下载，并在传输过程中实行了严格的加密处理。因此，360浏览器对数据传输和处理安全、可靠。据悉，360浏览器是全球首款通过国家标准安全评测的浏览器，这也意味着近期关于360浏览器“是否安全”的争议终于有了权威结论。

　　   依据《软件工程软件产品质量要求和评价》、《应用软件产品测试规范》等规定，两家权威评测机构在不同的测试环境中对360安全浏览器的“登录管家”、“安装卸载”和“云查询”功能以及软件产品的质量进行了黑盒测试，从而得出360浏览器数据传输安全、可靠的结论。

　　   中国信息安全测评中心对360浏览器的评测结论是：依据国家《信息技术安全标准性评估准则》测评确认：“360安全浏览器登录管家模块”已实现了预期的安全功能，安全性满足EAL2级的要求。

　　   中国软件评测中心评测结果主要包括三点：

　　   1）未发现360浏览器进行未经用户许可的数据上传和下载

　　  报告显示，360安全浏览器“登录管家”插件存在三种状态，分别为未登录360浏览器、登录360浏览器未开启云备份、登录360浏览器开启云备份。在技术验证过程中，本地生成的数据库文件和上传到服务器的数据库文件都是经过加密的，并且数据库文件中的字段也进行了加密。在三种状态下未发现登录管家插件与服务器进行了未经用户许可的数据上传和下载，而且在用户知情的情况下才会打开云备份功能，上传的内容包含开启云备份状态的数据请求。

　　   2）360安全浏览器可以正常安装和卸载

　　   测试结果显示，360安全浏览器的“安装卸载”功能包括软件安装和软件卸载。软件可以实现正常安装，包括直接安装和自定义安装两种方式。软件可以实现正常卸载，在卸载过程中有删除用户个人配置数据的提示信息。在软件安装和卸载的过程中向360服务器上传了安装的基本信息，包括安装文件版本号、安装类型、安装渠道类型和网卡MAC地址的MD5值等。

　　  3）360安全浏览器的“云查询”功能以密文方式加密传输

　　报告指出，360安全浏览器的“云查询”功能通过MD5算法分别计算全部URL、主机URL、域名URL、分级域名URL、查询路径URL的哈希值，将此MD5哈希值发送至360服务器，服务器将密文数据连同MD5哈希值返回客户端，密文数据包括MD5哈希值、360产品信息、网络版本信息、时间戳，并将密文数据及时间、校验信息存储在客户端的缓存文件。

　  　通过这些评测结果可以看出，360浏览器并不存在未经用户许可上传数据的行为，并且所有上传的数据都经过加密，可以确保用户数据安全。

　　  360董事长周鸿祎表示：“现在是云计算时代，要想获得个性化、便捷的互联网服务，互联网和服务器之间必须要有数据交互。只有未经用户许可对用户数据进行上传，才可能涉及到侵犯用户隐私。权威测评机构的两份报告，证明360浏览器在数据处理上是安全的，不存在侵犯用户隐私的行为。”

　　   国家权威测评机构对360浏览器进行的多项测试结果表明，360浏览器在数据处理上不仅尊重用户的知情权和选择权，而且数据传输过程实施了严格的安全措施。近期关于360浏览器“是否安全”的争论，随着国家权威测评机构对360浏览器“安全性”的肯定，也应该尘埃落定。

　　   据悉，360在用户隐私保护方面一直走到行业前列。早在2010年3月，360就将旗下所有产品，包括360安全卫士、360浏览器的源代码都已经托管给第三方管理，任何机构都可以对此进行监督查看；360公司加入全球最大的隐私保护组织——IAPP（International Association of Privacy Professionals，隐私专业人员国际协会）。360也是目前国内唯一一家公布《用户隐私保护白皮书》的互联网公司，将所有产品的工作原理和信息处理机制公布于众，是迄今为止国内第一本最齐全、最详尽的用户隐私信息保护的行为守则。

　　  就在360浏览器获得权威测评机构报告认证之后，今天网上忽然冒出大量虚假消息称，“中科院报告揭露谷歌Gmail、微软Hotmail、Skype，以及360浏览器存在隐私安全问题”。经中科院官网公告证实（链接：http://www.iie.ac.cn/xwdt/tzgg/201211/t20121123_3688488.html），中科院从未对外发布《个人隐私泄露风险的技术研究报告》，并保留对任何以中国科学院、中国科学院信息工程研究所名义传播和炒作有关内容的行为追究法律责任的权利。

推荐阅读:amgirl女孩帮爱怨360