AV-TEST 如何统计和展示网络威胁数据?
AV-TEST 在其官网首页以实时计数器的方式展示全球恶意软件规模，数据来自其自建的 AV-ATLAS.org 威胁情报平台，每 24 小时更新一次。这些数字不是某一款杀毒软件的检出量，而是 AV-TEST 独立收集和汇总的样本统计，因此可以作为判断威胁趋势的中立参考。如果你关心的是"当前恶意软件增长有多快"，直接看首页计数器即可；如果你需要按年份、平台或攻击类型深入分析，则需要进入 AV-ATLAS.org 或查阅年度报告。
首页展示哪些威胁数据
AV-TEST 首页的"Cyber-Vorfälle in Zahlen: Das Jahr 2026"板块提供以下实时指标：
| 指标 | 含义 |
|---|---|
| Bekannte Malware Insgesamt | 已知恶意软件总数（累计） |
| Neue Malware in diesem Jahr | 当年新增恶意软件数量 |
| Neue Malware in den letzten 14 Tagen | 近 14 天新增数量 |
| Neue Malware seit dem Seitenaufruf | 自你打开页面以来新增的数量 |
最后一项是动态计数，每次刷新页面都会看到数字在跳动，直观呈现恶意软件的产生速度。页面明确标注"数据每 24 小时更新一次"，说明底层数据库并非逐秒同步，动态计数是基于当前速率的估算展示。
数据来源：AV-ATLAS.org
这些统计并非 AV-TEST 手工整理，而是由其威胁情报平台 AV-ATLAS.org 支撑。首页设有"ZU AV-ATLAS.org"入口，可跳转至该平台。AV-ATLAS 同时作为一项独立服务对外提供，属于 AV-TEST 的 Threat Intelligence Platform 产品线。换句话说，首页计数器是 AV-ATLAS 数据的公开摘要，完整数据需要进入平台查看。
年度报告与专题文章
除实时计数器外，AV-TEST 通过" Aktuelle Nachrichten"栏目发布专题分析，例如：
- EDR 测试报告：如 2026 年 9 月发布的 Kaspersky EDR Expert 评估，覆盖 2025 年 12 月至 2026 年 2 月的测试周期，聚焦端点检测与响应能力。
- 年度网络事件汇总：以"Cyber-Vorfälle in Zahlen"形式按年统计。
- 特定领域观察：如世界儿童节数字安全、女性健康类 App 分析等。
这些文章将原始数据放入具体场景，适合需要理解"数字背后意味着什么"的读者。
这些数据对安全防护的参考价值
判断威胁趋势：当年新增与近 14 天新增的对比，能看出恶意软件产出是否在加速。如果近两周增量占全年比例异常高，说明近期攻击活动密集。
评估安全软件必要性：已知恶意软件总量持续攀升，是"仅靠手动识别无法应对"的量化依据。AV-TEST 的测试结果页面（分 Windows、macOS、Android，以及面向企业、IoT 的分类）正是基于这些威胁样本评估各安全产品的防护能力。
选择产品的辅助：首页" Aktuelle Testergebnisse"按私人用户、企业用户、IoT 设备分类展示最新测试结果，可与威胁数据对照——威胁规模越大、增长越快，参考独立测试选择防护产品的意义就越高。
使用时的注意事项
- 计数器数字为全球累计统计，不代表你所在地区或行业的实际风险水平。
- 24 小时更新周期意味着短时间内的高频刷新不会带来新数据，动态计数仅为展示效果。
- AV-TEST 本身是独立测试机构，其威胁数据用于支撑测试，而非商业杀毒软件的营销数字，引用时注意区分。
- 如需原始数据或 API 级访问，应通过 AV-ATLAS.org 平台，而非首页摘要。