让杀软进入光速时代

显示全部楼层 · 发表于 2011-11-21 18:56:59

杀软扫描慢，这几乎是所有杀软的通病。加速扫描，减少扫描时间，这几乎是所有杀软用户的心声。曾经智慧星的10秒门，让我们惊喜又鄙视了一把。但是未来，杀软扫描时间突破10秒，也许不是梦想。

显卡的并行运算被公认是提高计算机计算效能的下一代技术，其中以nVIDIA的CUDA技术为代表，同时依靠众多的流处理器完成运算任务，几乎普及的视频转码解码，在CUDA的支持下，效能能够提高约20倍，时间和CPU使用大大减少。在CUDA刚刚起步的时候，就有人提出如果用来进行文件搜索甚至杀软扫描那就更能普及并行运算。在CUDA用于超级计算机运算的2009年，卡巴斯基宣布和nVIDIA合作，开发由CUDA为基准的杀毒软件。2010年在nVIDIA合作者大会上，卡巴斯基成为第一个软件安全合作者，同时也展示了支持CUDA的测试版卡巴斯基。在两块GTX295的帮助下，320G的硬盘，全盘扫描时间，不到一分钟，这还是算上加载和杀毒的时间。卡巴斯基也希望能够尽快把这项技术用于民用杀毒软件。

Windows的自带搜索，向来速度慢，但是一款everything的搜索软件，让大家大跌眼镜，一秒钟就搜索出了自己需要的文件。而这个，正是NTFS的流缓存引索的功劳。所有有人提出能否把这个技术用于杀软的扫描呢。但是扫描却依旧还是需要把整个引索扫描一遍，而且不是扫描文件本身，所以无法判断文件是否为病毒。不过熊猫提出了一种新的扫描模式，那就是流缓存扫描，只不过这个流缓存不是来自系统，而是杀软自身建立的，每次只需要对比流缓存中文件和硬盘文件。虽然这些技术已经被采用，但是还是有很多的缺点，比如第一次扫描缓慢，后期对比缓慢，等很多问题。不过熊猫也希望和其他厂商一起合作完成对杀软的加速。

杀软慢，也许更新也是一个原因，更新病毒库确实是非常重要的环节，更新时间变短确实是有好处的，但是也很影响一下系统。有什么方法可以做到减少更新，但是收集的病毒库及时送抵客户端。那就是深广谱技术。广谱扫描历来已久，就是用一个病毒代码查杀这个病毒及其变种，这几乎是所有杀软都具备的。但是何为深广谱呢，那就是用一个代码查杀类似病毒及其变种（加壳等也在列）。最早使用深广谱技术的杀软就是Sophos。后来sophos吧这个技术公布出来被众多厂商所采纳，其中最典型的当属奥地利妖刀IK，很多人一直怀疑IK没有启发，病毒库也不大，为啥查杀率如此高，这就是他的王牌，深广谱技术，更新无需频繁，用较少的病毒库，查杀更多的病毒，也能加速。

杀软加速是一直以来的课题，各种能够帮助增强查杀，和加速，减少对系统影响的都可以成为杀软厂商考虑的问题

显示全部楼层 · 发表于 2011-11-21 18:59:53

其实并行的话。。。会不会煎蛋

显示全部楼层 · 发表于 2011-11-21 19:04:03

a13828565410 发表于 2011-11-21 18:59
其实并行的话。。。会不会煎蛋

你可以试试

显示全部楼层 · 发表于 2011-11-21 19:19:37

是不是相当于第一次之后只扫描有改动的

显示全部楼层 · 发表于 2011-11-21 20:19:18

用微点，不关心扫描的快慢

显示全部楼层 · 发表于 2011-11-21 20:31:36

这个貌似很久以前看到过，说是卡巴利用CUDA技术加速杀软的运行并且降低CPU负担啥的……

显示全部楼层 · 发表于 2011-11-21 20:53:32

就算cuda加速也快不了多少。主要原因还是硬盘IO问题。什么时候硬盘IO大幅提高了，或者杀软查杀时读取量大大减少了，速度自然就快了

显示全部楼层 · 发表于 2011-11-21 21:20:11

jefffire 发表于 2011-11-21 20:53
就算cuda加速也快不了多少。主要原因还是硬盘IO问题。什么时候硬盘IO大幅提高了，或者杀软查杀时读取量大大 ...

提到点子上了 IO不提高一切都是浮云

显示全部楼层 · 发表于 2011-11-21 21:22:12

安全第一

显示全部楼层 · 发表于 2011-11-21 21:24:19

用诺顿从来不扫描嘿嘿

[讨论] 让杀软进入光速时代