QVM人工智能引擎
奇虎360公司研发的、基于支持向量机技术的杀毒引擎
QVM人工智能引擎指的是奇虎360公司自主研发的、基于支持向量机技术的杀毒引擎,具有“自学习、自进化”、引擎断网也能防御大部分病毒等优点。
定义
QVM人工智能引擎是Qihoo Support Vector Machine(奇虎支持向量机)的缩写。是360完全自主研发的第三代引擎(具有中国的自主知识产权的引擎)。于2010年11月12日推出,集合在360杀毒5.0正式版中。它采用人工智能算法——支持向量机,具备“自学习、自进化”能力,无需频繁升级特征库,就能免疫90%以上的加壳和变种病毒,不但查杀能力遥遥领先,而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题,在全球范围内属于首创。
简单的说360的人工智能引擎就是在海量病毒样本数据中归纳出一套智能算法,自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为,但是病毒检出率却远远超过了第一、二代引擎的总和,而且查杀速度比传统引擎至少快一倍。
“四核”360杀毒的优势在于组合了多种安全技术,包括客户端和云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和人工智能算法的结合、hips(主动防御技术)和四引擎查杀的防杀结合,等等。
第二代
在360杀毒4.0正式版中。它采用QVM第二代人工智能引擎
据悉,QVM引擎是通过海量程序样本训练而成。基于对合法程序和恶意程序的人工智能计算,QVM引擎能够像反病毒工程师一样,无需更新病毒库即可识别新生的恶意程序。此前,QVM曾助力360杀毒在AV-C国际评测中获得查杀率冠军,第二代QVM引擎在准确率、灵敏度等方面有着更进一步的提升。
实测
经过测试,该引擎断网也能防御大部分病毒。
原理分析
千万不要被名字中的VM迷惑,以为是Virtual Machine(虚拟机)。 实质这个VM是support vector machine(支持向量机)的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典Statistical Learning Theory。
从上述可以看出,这类技术有明显的优点:
1、只要算法得当,完全可以自我学习,减少的人力成本。
2、对病毒的变形,加密,加壳,具有良好的效果
3、病毒编写者完全不知道你的算法是如何去区分病毒的,定位特征也就无从谈起了
也可以看出,明显的缺点:
1、对算法,数学功底要求高,如果算法不行,效果大打折扣
2、对和正常文件特征较近的流氓软件,不易区分。
3、要求具备海量的病毒和白文件库,以供算法学习。若数量过少,则效果大打折扣。
参考资料
最新修订时间:2024-05-31 11:43
目录
概述
定义
参考资料