“人工智能引擎”是反病毒软件的未来

回溯到1990年代，以金山词霸，江民和瑞星为代表的国内反病毒软件制造商投入了大量的人力和物力来开发自己的反病毒引擎，但最终都无一例外地放弃了。这是“引擎”发烧的第一波。近年来，随着“ de-IOE”的不断深化，特别是在“ Prism Gate”事件之后，该国对信息安全的重视达到了前所未有的水平。为了实现国家倡导的完全独立和可控的状态，作为信息安全防病毒软件的重要组成部分，必须具有自主性和可控性。因此，国内安全厂商已经开始转向防病毒软件-防病毒引擎的核心技术。如果您谈论反病毒软件，可能每个人都熟悉它，但是“反病毒引擎”对于大多数人来说是完全不熟悉的。

什么是“防病毒引擎”？

首先，我将向您简要说明。 “防病毒引擎”是一组技术机制，用于判断特定程序的行为是否为病毒程序（包括可疑程序）。它是防病毒软件的主要部分。主要工作是使用病毒。将样本与计算机中的所有程序文件进行比较，以查看它们是否符合这些样本。符合条件的是病毒，否则不一定是病毒。世界上最著名的防病毒引擎包括：Dr.web，卡巴斯基，诺顿，BitDefender等。

以上是对“防病毒引擎”的解释。如果您调用最近由AV-TEST发布的数据，由奇虎360独立开发的QVM人工智能引擎在全球所有防病毒引擎中的排名都很高。 。为什么要提到360的QVM人工智能引擎？因为它是世界上唯一具有独立学习能力并且可以根据病毒变化规律独立发展的防病毒引擎。它的最大亮点是反病毒领域在搜索引擎中使用的人工智能算法的创新应用，它解决了目前反病毒过多依赖“病毒”的局限性，这是世界上第一个。

“防病毒引擎”的演变

世界上第一个防病毒软件Mcafee诞生于1989年，距今已有26年。在过去的26年中，反病毒行业已步入正轨，“反病毒引擎”也经历了数次演进，从最初的“签名反病毒引擎”发展到当今主流的“启发式反病毒”。发动机”。每一步都是技术变革的结果。

签名反病毒引擎是Mcafee对反病毒行业的最大贡献。它启动的基于签名的防病毒引擎是基于签名的，它可以检查并杀死病毒，并且实时拦截和防病毒技术仍然是防病毒引擎的基本原理。但是这种技术也有一个缺陷，那就是所有签名都必须读入计算机的内存中，并且它只能检测并杀死已知的病毒。 Internet迅速发展的时代和各种新病毒的出现，显然不足以维持网络安全。结果，出现了一种新的技术，该技术可以通过行为判断，文件结构分析和其他手段来检测和杀死未知的木马病毒，而无需依赖功能库-“启发式防病毒引擎”。这解决了防病毒软件防御新病毒的能力的问题。这够了吗？当然不够。

人工智能引擎是未来

360QVM人工智能引擎于2010年5月成功开发。目前，QVM人工智能引擎已发展到第二代。这是国产引擎首次创造出代表全球防病毒引擎未来发展方向的新技术。人工智能引擎主要依靠人工智能技术。这一代引擎摆脱了对病毒库的依赖。它从大量的病毒样本数据中总结出一套智能算法，并自行发现和学习病毒变化的规律。它不需要经常更新特征库，分析病毒的静态特征或分析病毒的行为，但是病毒的检测率远远超过了一、第二代引擎的总和以及扫描速度至少是传统发动机的两倍。不难看出，人工智能引擎是病毒检测和安全性的未来。

目前，几乎所有的国内安全厂商都具有具有独立知识产权的防病毒引擎，但是其中大多数都是基于第二代引擎技术，即“启发式防病毒引擎”。就人工智能引擎技术而言，目前中国只有360个。这表明，国内安防制造商在技术积累和尖端技术研发方面已经从追随和模仿转变为自主创新，并已逐渐移至世界同行业的最前沿，引领着安防行业的发展。行业。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-326072-1.html