本篇文章2098字，读完约5分钟
针对《全国商报》的相关报道，360公司于2月28日以真诚的态度举行了媒体开放日，集中力量驱散了100多家媒体的谣言。360公司公开声明:“2月26日，国家商报组织匿名作者，采访匿名人士，发表文章诋毁360公司及其产品，没有任何事实根据，也没有采访360公司。其报道内容虚假不实，是由360名竞争对手在互联网上收集的各种谣言汇编而成，误导读者。这一虚假消息严重损害了360家公司和产品的商誉。目前，360已正式起诉国家商报，坚决追究虚假记者的法律责任。与此同时，360人向国家新闻出版署举报，有关部门也参与了调查。”
一些资深网络评论员指出，360公司的传言是有根据的，是对《国家商报》虚假报道的有力反击。
谎言经不起推敲。据悉，国家商报相关报道中提出的问题，事实上以前已经提出过，并被360公司多次反驳和澄清。这份《国家商报》的报道对360的传言视而不见，并没有主动联系360方进行采访。
谎言1: 360安全卫士7.3.0.2003l记录并上传软件运行行为，这将“泄露用户信息”和“窃取用户隐私”。
谣言:传统安全软件比较本地特征库，而基于云的安全软件需要比较运行程序的各种特征和云中的海量特征来判断其安全性。因此，云安全软件必须在判断过程安全性的过程中与云进行交互。同时，要全面、全面地判断一个进程的安全性，仅仅依靠文件本身是不够的，还需要综合评估文件指纹、文件签名、命令行参数以及各种信息。这份“360用户隐私保护白皮书”已经给出了非常完整的解释。国际杀毒软件趋势科技、诺顿和国内主流杀毒软件厂商都有相同的机制。
谎言2: 360服务器上的“用户隐私”数据是由谷歌搜索爬虫抓取的，包括浏览的网页、下载的应用程序、搜索到的关键词等。
谣言:这是一个混淆隐私概念的声明。这些数据只是360名保安在可疑网站上的查询记录。目前，各种网络钓鱼和欺诈网站已经成为中国网民面临的主要安全威胁。360名保安每天拦截全国网民3000万次恶意网址访问。我们这样做的原因是为了从基于云的网站安全系统中获益。事实上，这也是主流安全软件的常见做法，包括诺顿和趋势。360可以提供公证材料证明金山公司的安全软件也采用同样的机制。
谎言3: 360浏览器有一个“后门”，并定期从服务器下载dll可执行程序。
传言:报告中提到的dll文件实际上只是一个配置文件，没有“远程控制”的功能。将配置文件制作成dll并添加数字签名验证是安全软件的常见做法，这样可以保证程序在加载配置文件时能够确认文件没有被木马篡改。这种方法还可以避免下载文件时的中间人攻击。
谎言4:在新安装的windows7开始自动更新并且没有安装第三方软件之前，360名保安的安全评估实际上得了0分。
谣言:任何用户都可以自己验证。为什么一个“全新的安全窗口7”会有来自其他企业的工具栏，为什么它会有来自其他企业的收藏？
谎言5: 360安全浏览器“渗透”了网上银行的安全，屏蔽了权威认证机构verisign，代之以自己的认证机制。
谣言:360浏览器不阻止verisign认证。360安全浏览器访问被域名劫持的招商银行(600036)，用户看到如下页面。在如此强烈的提示下，没有用户会进行下一步。因此，没有360安全浏览器阻止版本验证。如果被拦截，这个被拦截的网页将不会出现。用户可以下载360安全浏览器进行验证，并将系统时间改为2010-1-1进行重现。此外，仅仅通过版本认证拦截钓鱼网站是不够的，很多网站还没有购买证书，所以360引入了“网站名片”的功能，它是指国家icp记录信息数据库和其他认证机构的数据，并为用户提供更多的认证域名网站的信息，帮助用户识别钓鱼网站。
谎言6:当使用360移动防护和360移动电话地址簿进行云备份或云恢复时，用户数据可以通过请求的网址以纯文本形式传输，并直接从服务器的不安全通道下载。
谣言:只有当用户主动使用360云备份功能时，360移动卫士和360通讯录才会对用户选择的通讯录、短信、通话记录等数据进行加密和上传。
谎言7:360 IOs平台上的许多应用程序因为“窃取隐私”而被从苹果应用商店移除。
传言:360公司发布了一份关于移除应用的声明:通过与苹果的沟通，移除是由于在测试360移动卫士企业版时违反了苹果开发者规则，与用户隐私无关。360移动监护企业版试图为中国的企业用户提供“骚扰电话拦截”和“呼叫归属显示”功能。
谎言8: 360“使用v3升级来秘密卸载竞争对手的产品并安装促销软件”。
传言:众所周知，互联网软件有升级功能。特别是，为了有效对抗快速变化的木马和零日漏洞，安全软件必须能够快速升级和响应，这是国内外主流安全软件的情况。例如，诺顿防病毒软件的升级机制称为“实时更新”。
谎言9:发现360有一个“后门”，第一次暴露了“不安全感”。
谣言:360推出免费反病毒，触及反病毒厂商的利益，从而被竞争公司的无端诽谤所抹黑。经中国信息安全评估中心测试，360安全软件没有“后门”程序。作为互联网安全公司，360公司通过了中国信息安全评估中心的评估，并获得了国家信息安全评估证书(安全工程一级)。
