QVM

mb147258

定义
　　QVM人工智能引擎是 Qihoo Support Vector Machine 的缩写。是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。于2010年11月12日推出，现在集合在360杀毒2.0正式版中。它采用人工智能算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题，在全球范围内属于首创。
　　简单的说360的人工智能引擎就是在海量病毒样本数据中归纳出一套智能算法，自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为，但是病毒检出率却远远超过了第一、二代引擎的总和，而且查杀速度比传统引擎至少快一倍。
　　“四核”360杀毒的优势在于组合了多种安全技术，包括客户端和云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和人工智能算法的结合、hips（主动防御技术）和四引擎查杀的防杀结合，等等。
实测
　　经过测试，只用该引擎断网查杀率接近88%，误杀率为3%左右，能做到了杀毒率较高，误杀较率少的特点，运行剩下的病毒，都不能运行，被木马防火墙拦截
原理分析
　　千万不要被名字中的VM迷惑，以为是Virtual Machine（虚拟机）。 实质这个VM是support vector machine（人工智能引擎）的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典Statistical Learning Theory。
　　从上述可以看出，这类技术有明显的优点：
　　1、只要算法得当，完全可以自我学习，减少的人力成本。
　　2、对病毒的变形，加密，加壳，具有良好的效果
　　3、病毒编写者完全不知道你的算法是如何去区分病毒的，定位特征也就无从谈起了
　　也可以看出，明显的缺点：
　　1、对算法，数学功底要求高，如果算法不行，效果大打折扣
　　2、对和正常文件特征较近的流氓软件，不易区分。
　　3、要求具备海量的病毒和白文件库，以供算法学习。若数量过少，则效果大打折扣。

只求1种安稳

学习了  
进来支持下  

jefffire

出口转内销？

jefffire

我进一步学习研究后，这里面有些细节还是不正确的，不过为了避免被人利用就不说了。

酱紫啊~

貌似是百度百科

sevenday

同3L，建议看看置顶帖再发

大金鱼先生

qvm不是Qihoo Virtual Machine吗？

怎么样了

jefffire 发表于 2012-7-27 22:15
我进一步学习研究后，这里面有些细节还是不正确的，不过为了避免被人利用就不说了。

那还是用其他渠道反馈一下吧

肯定会有利于QVM技术的提高  

jefffire

怎么样了 发表于 2012-7-27 22:25
那还是用其他渠道反馈一下吧

肯定会有利于QVM技术的提高

一些最新的实验性研究和paper 已经反馈了

hwl573452046

发这干什么 科普？