[转帖]中国网络安全业重大创新：全球首推人工智能杀毒引擎-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[转帖]中国网络安全业重大创新：全球首推人工智能杀毒引擎

发表于: 2010-11-14 11:33 25271

[转帖]中国网络安全业重大创新：全球首推人工智能杀毒引擎

loqich

2010-11-14 11:33

25271

查看主题内容

收藏・1

免费・0

支持

最新回复 (47) ◀ 1 2
flong 雪币： 207 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 263 粉丝 0 关注私信	flong 26 楼周鸿祎靠得住，母猪会上树。 2010-11-15 22:46 0
iiii 雪币： 393 活跃值： (100) 能力值： ( LV6，RANK：80 ) 在线值：发帖 16 回帖 218 粉丝 0 关注私信	iiii 1 27 楼还是去搞文件名查杀和MD5查杀吧。太恶心了 2010-11-15 22:49 0
bbbsl 雪币： 111 活跃值： (216) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	bbbsl 28 楼这智能杀毒就是白名单吧...凡是不认识的一律是病毒 2010-11-17 12:34 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 29 楼流氓软件铸造的公司不管做什么安全软件都是流氓！不解释，都懂的！ 2010-11-17 12:42 0
Hacksign 雪币： 2312 活跃值： (3889) 能力值： ( LV9，RANK：140 ) 在线值：发帖 34 回帖 113 粉丝 34 关注私信	Hacksign 2 30 楼为何我这边不报? 2010-11-18 15:46 0
neineit 雪币： 397 活跃值： (402) 能力值： ( LV9，RANK：410 ) 在线值：发帖 19 回帖 224 粉丝 2 关注私信	neineit 10 31 楼自学习的不懂？神秘的东东东啊 ~~ 2010-11-23 15:34 0
dahaione 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 136 粉丝 0 关注私信	dahaione 32 楼尽量吹吧，唉。。。一个样 2010-11-23 15:57 0
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 33 楼世界上没有一劳永逸的方法能解决病毒的肆虐。本质上说，病毒也是程序。跟普通程序的界限并不太明显。病毒用的技术，普通程序也有可能再用。 2010-11-24 02:23 0
dandelions 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	dandelions 34 楼这是经过上一战的重新拉客过程，忽悠小孩子玩的，淡定…… 2010-11-25 19:59 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 35 楼最近在考虑云安全下的整体杀毒系统架构，对最基本的概念重新梳理了一下，有所感悟。回头再看“360QVM”，觉得真是一个笑话。尤其是：它采用人工智能算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题。这完全是没有最基本的概念的外行话。整个杀毒体系的建立，首先要有检测对象的定义、检测对象是否恶意的判定标准和方法、针对检测对象判定结果的处理动作等等；这里不展开，只说一小点，检测方法可以是基于规则（传统的病毒特征库）和基于统计，但都有局限性。统计方法最大的问题是判定结论基于概率，但概率就意味着不会是100%正确。病毒查杀对误报的敏感性决定了静态检测无法使用统计方法；实时监测可以是基于统计的，因为用户可以参与判定。但从根本上说，用户不是技术人员，其实用户什么也判定不了。QVM作用真的有限。做技术就要老老实实，想讨巧绕开需要多年积累的病毒特征库是行不通的。目前看，基于规则的检测方式应该是整个体系架构的基础，基于统计的检测方法作为补充。在文件系统检测部分主要以病毒特征库方式体现。 360在杀毒方面，需要走的路还很长，而且似乎走上了歧路。 2010-11-26 12:53 0
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 36 楼貌似QVM公开第一版的mdf库就有70多M 2010-11-26 13:17 0
找水的鱼雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	找水的鱼 37 楼额....vc2010也爆毒... 360的东西.不怎么敢恭维...360我也就喜欢用他的补丁工具..清理工具..开机加速整理... 其他的功能还是算了...根本没用... 2010-11-30 21:25 0
loudy 雪币： 2548 活跃值： (970) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 42 回帖 226 粉丝 1 关注私信	loudy 10 38 楼支持一下，新技术测试难免有问题 2010-11-30 23:02 0
dayang 雪币： 220 活跃值： (776) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 938 粉丝 1 关注私信	dayang 39 楼 360要是认为自己的技术没问题，就开一个误杀赔偿部门吧！要不，就别吹牛了 2010-12-24 12:27 0
Feisu 雪币： 1913 活跃值： (15) 能力值： (RANK：10 ) 在线值：发帖 24 回帖 144 粉丝 4 关注私信	Feisu 40 楼只有了解mdf库的人，才有资格评论吧。不了解的话就说的有些不靠谱吧。 2010-12-24 13:54 0
liugeshao 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 119 粉丝 0 关注私信	liugeshao 41 楼 mdf库？难道是SQL 2010-12-24 16:57 0
zhenzero 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	zhenzero 42 楼别自己感觉，试试看就知道究竟是外行话呢，还是超越圈内的神迹了，井底之蛙，真是愚不可及，不光愚不可及，还说话不走脑子，不经实践。 2010-12-24 21:11 0
ccnyou 雪币： 81 活跃值： (55) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 104 粉丝 0 关注私信	ccnyou 43 楼那些误报文件返馈回去一样照杀，即使客服承诺解决！ 2010-12-25 11:28 0
meiyululu 雪币： 196 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 24 粉丝 0 关注私信	meiyululu 1 44 楼 _________________________________________- QVM人工智能引擎Qihoo Support Vector Machine（千万不要被名字中的VM迷惑，以为是Virtual Machine. 实质这个VM是support vector machine的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典《Statistical Learning Theory》），是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。 2011-8-29 23:29 0
meiyululu 雪币： 196 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 24 粉丝 0 关注私信	meiyululu 1 45 楼 QVM人工智能引擎Qihoo Support Vector Machine（千万不要被名字中的VM迷惑，以为是Virtual Machine. 实质这个VM是support vector machine的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典《Statistical Learning Theory》），是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。 2011-8-29 23:34 0
pc小波雪币： 118 活跃值： (106) 能力值： ( LV6，RANK：90 ) 在线值：发帖 76 回帖 468 粉丝 0 关注私信	pc小波 1 46 楼像你这样墨守成规，不知道说什么好。。。。。。 2011-8-29 23:48 0
pc小波雪币： 118 活跃值： (106) 能力值： ( LV6，RANK：90 ) 在线值：发帖 76 回帖 468 粉丝 0 关注私信	pc小波 1 47 楼支持向量机 2011-8-29 23:49 0
游戏蛀虫雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 531 粉丝 0 关注私信	游戏蛀虫 48 楼看了这小子的经历，俺真想退休了。中国越来越牛逼。目标是再奋斗2年退休 2011-8-31 09:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

loqich

发帖

643

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (47) ◀ 1 2
flong 雪币： 207 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 263 粉丝 0 关注私信	flong 26 楼周鸿祎靠得住，母猪会上树。 2010-11-15 22:46 0
iiii 雪币： 393 活跃值： (100) 能力值： ( LV6，RANK：80 ) 在线值：发帖 16 回帖 218 粉丝 0 关注私信	iiii 1 27 楼还是去搞文件名查杀和MD5查杀吧。太恶心了 2010-11-15 22:49 0
bbbsl 雪币： 111 活跃值： (216) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 124 粉丝 0 关注私信	bbbsl 28 楼这智能杀毒就是白名单吧...凡是不认识的一律是病毒 2010-11-17 12:34 0
adomore 雪币： 189 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 481 粉丝 0 关注私信	adomore 29 楼流氓软件铸造的公司不管做什么安全软件都是流氓！不解释，都懂的！ 2010-11-17 12:42 0
Hacksign 雪币： 2312 活跃值： (3889) 能力值： ( LV9，RANK：140 ) 在线值：发帖 34 回帖 113 粉丝 34 关注私信	Hacksign 2 30 楼为何我这边不报? 2010-11-18 15:46 0
neineit 雪币： 397 活跃值： (402) 能力值： ( LV9，RANK：410 ) 在线值：发帖 19 回帖 224 粉丝 2 关注私信	neineit 10 31 楼自学习的不懂？神秘的东东东啊 ~~ 2010-11-23 15:34 0
dahaione 雪币： 39 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 136 粉丝 0 关注私信	dahaione 32 楼尽量吹吧，唉。。。一个样 2010-11-23 15:57 0
webwizard 雪币： 29 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 310 粉丝 0 关注私信	webwizard 33 楼世界上没有一劳永逸的方法能解决病毒的肆虐。本质上说，病毒也是程序。跟普通程序的界限并不太明显。病毒用的技术，普通程序也有可能再用。 2010-11-24 02:23 0
dandelions 雪币： 10 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 13 粉丝 0 关注私信	dandelions 34 楼这是经过上一战的重新拉客过程，忽悠小孩子玩的，淡定…… 2010-11-25 19:59 0
nkspark 雪币： 101 活跃值： (88) 能力值： ( LV2，RANK：140 ) 在线值：发帖 46 回帖 610 粉丝 0 关注私信	nkspark 3 35 楼最近在考虑云安全下的整体杀毒系统架构，对最基本的概念重新梳理了一下，有所感悟。回头再看“360QVM”，觉得真是一个笑话。尤其是：它采用人工智能算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题。这完全是没有最基本的概念的外行话。整个杀毒体系的建立，首先要有检测对象的定义、检测对象是否恶意的判定标准和方法、针对检测对象判定结果的处理动作等等；这里不展开，只说一小点，检测方法可以是基于规则（传统的病毒特征库）和基于统计，但都有局限性。统计方法最大的问题是判定结论基于概率，但概率就意味着不会是100%正确。病毒查杀对误报的敏感性决定了静态检测无法使用统计方法；实时监测可以是基于统计的，因为用户可以参与判定。但从根本上说，用户不是技术人员，其实用户什么也判定不了。QVM作用真的有限。做技术就要老老实实，想讨巧绕开需要多年积累的病毒特征库是行不通的。目前看，基于规则的检测方式应该是整个体系架构的基础，基于统计的检测方法作为补充。在文件系统检测部分主要以病毒特征库方式体现。 360在杀毒方面，需要走的路还很长，而且似乎走上了歧路。 2010-11-26 12:53 0
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 36 楼貌似QVM公开第一版的mdf库就有70多M 2010-11-26 13:17 0
找水的鱼雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 36 粉丝 0 关注私信	找水的鱼 37 楼额....vc2010也爆毒... 360的东西.不怎么敢恭维...360我也就喜欢用他的补丁工具..清理工具..开机加速整理... 其他的功能还是算了...根本没用... 2010-11-30 21:25 0
loudy 雪币： 2548 活跃值： (970) 能力值： ( LV12，RANK：1010 ) 在线值：发帖 42 回帖 226 粉丝 1 关注私信	loudy 10 38 楼支持一下，新技术测试难免有问题 2010-11-30 23:02 0
dayang 雪币： 220 活跃值： (776) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 938 粉丝 1 关注私信	dayang 39 楼 360要是认为自己的技术没问题，就开一个误杀赔偿部门吧！要不，就别吹牛了 2010-12-24 12:27 0
Feisu 雪币： 1913 活跃值： (15) 能力值： (RANK：10 ) 在线值：发帖 24 回帖 144 粉丝 4 关注私信	Feisu 40 楼只有了解mdf库的人，才有资格评论吧。不了解的话就说的有些不靠谱吧。 2010-12-24 13:54 0
liugeshao 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 119 粉丝 0 关注私信	liugeshao 41 楼 mdf库？难道是SQL 2010-12-24 16:57 0
zhenzero 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 24 粉丝 0 关注私信	zhenzero 42 楼别自己感觉，试试看就知道究竟是外行话呢，还是超越圈内的神迹了，井底之蛙，真是愚不可及，不光愚不可及，还说话不走脑子，不经实践。 2010-12-24 21:11 0
ccnyou 雪币： 81 活跃值： (55) 能力值： ( LV3，RANK：30 ) 在线值：发帖 15 回帖 104 粉丝 0 关注私信	ccnyou 43 楼那些误报文件返馈回去一样照杀，即使客服承诺解决！ 2010-12-25 11:28 0
meiyululu 雪币： 196 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 24 粉丝 0 关注私信	meiyululu 1 44 楼 _________________________________________- QVM人工智能引擎Qihoo Support Vector Machine（千万不要被名字中的VM迷惑，以为是Virtual Machine. 实质这个VM是support vector machine的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典《Statistical Learning Theory》），是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。 2011-8-29 23:29 0
meiyululu 雪币： 196 活跃值： (89) 能力值： ( LV5，RANK：70 ) 在线值：发帖 4 回帖 24 粉丝 0 关注私信	meiyululu 1 45 楼 QVM人工智能引擎Qihoo Support Vector Machine（千万不要被名字中的VM迷惑，以为是Virtual Machine. 实质这个VM是support vector machine的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典《Statistical Learning Theory》），是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。 2011-8-29 23:34 0
pc小波雪币： 118 活跃值： (106) 能力值： ( LV6，RANK：90 ) 在线值：发帖 76 回帖 468 粉丝 0 关注私信	pc小波 1 46 楼像你这样墨守成规，不知道说什么好。。。。。。 2011-8-29 23:48 0
pc小波雪币： 118 活跃值： (106) 能力值： ( LV6，RANK：90 ) 在线值：发帖 76 回帖 468 粉丝 0 关注私信	pc小波 1 47 楼支持向量机 2011-8-29 23:49 0
游戏蛀虫雪币： 204 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 41 回帖 531 粉丝 0 关注私信	游戏蛀虫 48 楼看了这小子的经历，俺真想退休了。中国越来越牛逼。目标是再奋斗2年退休 2011-8-31 09:00 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复