【编者按：看过类似于技术文档的《瑞星杀毒软件的升级测试流程》，以及文笔轻松的《反病毒测试工程师工作逸事》，那么再看看下面江民专家写的文章吧。】
近期杀毒软件误杀系统文件的事件接二连三的发生。更有甚者所造成的整体影响，将不亚于最近一次的“熊猫烧香”病毒。此类事件的连续发生已经严重干扰到电脑用户的工作与生活，同时也使得这部分用户对于杀毒软件的安全质量问题深陷质疑。 软件质量问题理所当然就成为了各界关注的焦点问题，当然，无论什么行业，产品质量安全都是企业能否继续发展壮大的关键所在。
江民科技针对KV系列软件产品的质量安全性，又是如何掌控的哪？公司除了有好的开发团队，同样也要有一批高素质的测试人员。汇聚我们测试人员的共同经验，认为要想不断提高自我的专业水平，给用户一个坚定的承诺。首先我们测试人员要先做好自我检测，要不断站在用户的角度去考虑问题。因此，我们更应该建立一套自己的测试管理流程来保证软件的质量。
说到测试管理流程，我们主要是把软件的质量管理和软件的测试技术，这两者紧密结合。在整个过程中，质量的管理始终严格按照ISO和CMMI的标准：建立一整套自我管理的工作规范；建立相应的记录性文档；每一个步骤的测试有“理”有“据”，做到产品质量安全问题的可追溯性强。
在通用规范标准的基础上，增加固定的质量测试和评审流程。用户在使用的过程中，可以通过邮件、电话、论坛等方式来反映产品中存在的问题 ；在产品的各个环节，发现问题以后及时反馈给开发人员，做到尽早发现，尽早解决，一旦发布出去的产品中发现问题，我们将在第一时间做出反应，停止升级，并恢复至前一版本。
我们的产品对于各种中英文版操作系统，主流软件和游戏的测试尤其严格，以确保关键文件不会被错误操作，也不会导致系统不能启动。如果用户怀疑是报错，只需把被错误操作的文件和杀毒软件所报的病毒名称一并发送至virus@jiangmin.com，经技术人员分析确认，次日升级后即可解决。
我们采用了比较先进的测试技术，虚拟机就是这众多技术之一，虚拟机是一种特殊的软件，可以模拟一台计算机，在上面可以安装各种版本的操作系统和应用软件，具有一定的仿真能力，是一种不可多得的软件。我们在实际的质量测评中采用虚拟机和真实系统相结合的办法，最大程度的保证和用户真实环境一致，用于功能和兼容测试，验证用户反映的问题，也有助于开发人员调试存在问题的程序代码、分析病毒等。
软件之所以会误报，是因为提取出来的病毒特征码和正常文件的特征码一致造成的。做好特征码的提取就很重要，我们尽可能在取特征码时不取加壳代码、可执行文件自有信息、程序中的资源段、被感染程序中的正常程序段和数据段等，以减少误报率。现在很多软件都采用了一些比较特殊的非公开的应用程序接口调用，导致杀毒软件杀毒时对程序定性很困难，因为我们还采用了较为先进的行为判断和未知病毒扫描等技术，以保证尽可能多的发现病毒而不误报；到时这些特殊的接口也会导致杀毒软件自身工作不正常，依据我们多年的经验，很多兼容性问题均由此引起，正常安装和使用软件是很重要的。
软件中存在的各种问题，一经确认，我们都会责任到人，对于出现的问题都会在问题管理数据库中进行登记备案，以供日后查询。对于暂不能解决的问题，也要一并写入数据库中，以便于让开发人员认识到存在的问题，技术人员和客服人员也可以通过此库了解到问题解决情况。
对于每个产品都有相关的测试用例，所谓测试用例就是一种按照一定方法和指定的数据，按步骤来执行的操作，它可以发现很多功能上的潜在问题，是一种很常用的方法。同时我们还有根据不同产品开发的专用测试程序，以解决人工走查的不足，提高测试准确性和效率。
未来我们的测试还将有更多鲜为人知的元素加入，以迎合未来和潜在的问题，特别是现在的软件越来越多，病毒多变，把好产品内部和外部的管理环节紧密相扣。(责任编辑：李磊)
