快速浏览
≡核心技术社区≡
『Windows 11 专区』
『Windows 10 专区』
『秋无痕原创作品发布』
『Windows 8 | 8.1 专区』
『WINDOWS 7 专区』
『Linux 系统讨论专区』
『Windows XP 专区』
『WINDOWS Vista 专区』
『WINDOWS Server 专区』
≡网络共享社区≡
『Apple(苹果)资源共享区』
『Android(安卓)资源共享区』
『精品软件下载区』
『秋无痕IT资讯区』
『美化资源交流区』
『软件使用交流区』
『硬件使用交流区』
『系统安全综合区』
≡休闲娱乐社区≡
『无痕茶座』
『靓图共赏』
『影视交流』
『天籁之音』
『心情文学』
『无痕商场』
≡站务管理中心≡
『论坛管理』
≡PHPwind Board≡
登录
注册
游客
帖子:
今日:
我的主题
我的回复
我的收藏
好友近况
首页
搜索
社区服务
每日签到
帮助
设为首页
网址导航
常用软件
优惠券网
银行
邀请注册
勋章中心
道具中心
UID超市
社区论坛任务
基本信息
到访IP统计
管理团队
管理操作
在线会员
会员排行
版块排行
帖子排行
推荐排行
fresh
『软件使用交流区』
『硬件使用交流区』
『秋无痕原创作品发布』
『Windows 10 专区』
『系统安全综合区』
『Windows 11 专区』
秋无痕论坛
»
『系统安全综合区』
»
科普:人工智能技术如何帮助国内杀软赢得世界冠军
秋无痕淘宝天猫优惠券网
秋无痕常用软件全功能装机光盘 2023年金秋版
秋无痕一键优化Windows 10专版
秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群
获取无痕币和提高等级
上一主题
下一主题
新 帖
主题 : 科普:人工智能技术如何帮助国内杀软赢得世界冠军
使用道具 |
复制链接
|
浏览器收藏
|
打印
加为好友
hexj9
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主
作者资料
发送短消息
UID:
998
精华:
0
发帖:
605059
威望:
529688 点
无痕币:
0 WHB
贡献值:
0 点
在线时间: 62627(时)
注册时间:
2008-12-25
最后登录:
2024-05-20
0
发表于: 2015-05-07 09:28|
请将IE368导航设置为首页,支持论坛
全看
|
小
中
大
0
科普:人工智能技术如何帮助国内杀软赢得世界冠军
最近,国内安全圈又来传来一个好消息:国际权威评测机构AV-TEST
公布的最新一期杀毒软件排行榜显示,我国
360
公司自主研发的
QVM
人工智能杀毒引擎以
18
分的满分排名世界第一,这也是亚洲杀毒软件首次在国际评测中获得满分。这意味着中国杀软的自主创新技术已经遥遥领先,并且得到了国际社会的广泛认可。
其实,在去年年底的
AV-TEST
评测中,
QVM
已经拿到了
16.5
的好成绩,短短两个月,从
16.6
分,到满分
18
分,这样的进步就是
QVM
自学习能力的最好例证,是从量变到质变的突破。
那么,
QVM
是什么?它究竟有多厉害?又能给我们的生活带来怎样的好处?我们通过下面的文章一起来了解一下。
图:国际权威评测机构AV-Test
公布的最新杀软排行
一、优秀
的
杀毒引擎标准是什么?
在开始正式介绍之前,我们先来了解下,衡量一款杀毒引擎优劣的标准有哪些:
(1
)木马、病毒的检出率
高
、抗免杀能力
强
。(首先杀软是
能有效杀毒的“
药
”
,不是
“
安慰剂
”
)
(2
)
“
正常
”
文件的误报率
低
。(
“
药
”
的副作用要小,对用户的打扰小)
(3
)引擎的性能
——
含速度、硬件消耗、运维成本。(不管什么硬件,大家要消费的起)
二、什么是QVM
?
QVM
人工智能引擎是
Qihoo Support Vector Machine
(奇虎支持向量机)的缩写。是
360
完全自主研发的第三代引擎(具有中国的自主知识产权的引擎)。
它采用人工智能算法——
支持向量机,具备
“
自学习、自进化
”
能力,无需频繁升级特征库,就能免疫90%
以上的加壳和变种病毒,不但查杀能力遥遥领先,而且从根本上攻克了前两代杀毒引擎
“
不升级病毒库就杀不了新病毒
”
的技术难题,在全球范围内属于首创。
三、
QVM的诞生背景是什么?
随着计算机和互联网技术的发展,新型病毒种类层出不穷,并不断快速加壳变种,以逃过安全软件的查杀。
为了识别病毒,反病毒手段
也
在不断改进,从最初的简单特征码,到复合特征码、广谱特征码,到虚拟启发,到行为判定,经历了不少阶段。
但在
2010
年之前,国内杀软技术发展缓慢,安全厂商都面临着“病毒越杀越多”的困境。传统的特征码式和启发式杀毒引擎的思路难有突破,作为国内最大的安全厂商
360
公司,决定朝着一个前无古人的方向——“人工智能杀毒引擎”,走出一条自主创新的道路。
四、
QVM
的原理是什么?
对于普通用户来说,杀毒技术是非常高深而偏僻的领域。但事实上,做杀毒就像玩“找不同”——只要能准确找出病毒文件和正常文件的差异,就能在海量文件中识别出病毒。
在这个基础之上,无论是特征码,启发,还是行为,实质上都是在找出差异:病毒文件和正常文件行为上的差异,文件代码上的差异。
基于这个核心问题,
360
工程师们另辟蹊径地联想到,搜索引擎需要完成的任务和反病毒任务的具有相似之处:
1
、都是海量文件的分析;
2
、都是去寻找特定特征的目标。
条条大路通罗马,
既然
目标就是“找不同”
,那
何不
利用搜索引擎广泛使用的一些智能算法来完成目标呢?
这就是QVM
的最初设想,也是其最基本的原理。在此基础上,
QVM
创造出了一套
人工智能
算法,让引擎去自主学习海量的病毒文件以及正常文件,不断
训练生成
新的数据模型,最后利用模型数据区分新的病毒。
五、
和传统杀软相比,QVM
有什么优点?
今天的360
不是当年的传统安全公司,
360
是互联网时代的安全公司,他比任何公司都更有互联网思维。
QVM
就是在这样的大胆设想下诞生的,这种杀毒思路和方法,在全世界范围内都绝对是首创。和传统的杀毒软件相比,它的优势十分明显
。
(1)
前瞻性强,检出率高。
快速找到病毒、木马的规律,对新变种病毒识别率高。对已识别样本,
360QVM
响应周期其实是
“
0
”
秒(因为网络和硬件的消耗时间,因此一般称
“
1
秒
”
)。在真实环境中,QVM 1
秒云鉴定的检出率是
95%+
。这个效果已经远远超过其他传统引擎,也超过其他整个云引擎的首扫。即使一个月不更新,
QVM
检出率降幅也不会超过
10%
,半衰期为
6
个月。在本次
AV-TEST
测试中,
QVM
在安全防护项目中也是满分拿下。
(2)
免疫力好,是传统免杀方法的克星。
传统特征、md5
和类
md5
都是匹配,能够被快速定位、修改、并且能够工具化。
QVM
是靠对样本的全局运算,决策样本的级别,比较难被病毒木马作者定位。
(3)
速度更快、体积更小。
有这样的响应速度,所以可以实时鉴定。体积方面,现在可以控制在20M
左右,可以下到本地。
(4
)自我学习,成本低、响应快。
QVM
本身就是一个决策引擎,不要外部手段就能自主判毒。
QVM
学习是自动学习,周期是小时级别,广谱性非常强,一学会,木马作者就进入痛苦的免杀周期。再加上这套引擎放在云端,快速学习,快速上线、快速参与查杀。
(5
)误报率低
,易用性高
。
从各种数据反馈看,QVM
的误报远远低于其他引擎。检出与误报的比率与其他引擎相比,得分也是最高的。在本次
AV-TEST
评测中,
360
QVM
引擎独立版的满分成绩就证明了这一点
。
现在再回到我们第一点说的优秀杀毒引擎的标准,对比一下就会知道,QVM
无疑是非常优秀的。
来自:
评分选定
顶端
回复
引用
评分
分享
加为好友
yxyx1967
级别: 四缕秋风
作者资料
发送短消息
UID:
230856
精华:
0
发帖:
2628
威望:
2044 点
无痕币:
2957 WHB
贡献值:
0 点
在线时间: 277(时)
注册时间:
2014-05-09
最后登录:
2016-08-05
1
发表于: 2015-05-07 10:14|
请将IE368导航设置为首页,支持论坛
全看
|
小
中
大
学习过了
来自:
评分选定
顶端
回复
引用
评分
分享
上一主题
下一主题
秋无痕论坛
»
『系统安全综合区』
http://realqwh.cn
访问内容超出本站范围,不能确定是否安全
继续访问
取消访问
Total 0.044065(s) query 5, Time now is:05-20 16:29, Gzip enabled
粤ICP备07514325号-1
Powered by
PHPWind
v7.3.2
Certificate
Code © 2003-13
秋无痕论坛