揭秘:騰訊電腦管家為何屢獲評測冠軍?

　　近日，AV-C、賽可達實驗室等國際權威第三方評測機構先后發(fā)布針對全球主流殺軟的評測報告，國產殺毒軟件——騰訊電腦管家成績異常亮眼，不僅在AV-C2017年上半年測試中包攬三項全“A+”的成績;還在賽可達2017年6月份全球中文PC殺毒軟件查殺能力橫評測試中，以“全科”第一的成績通過“靜態(tài)掃描”、“動態(tài)測試”、“清除能力”、“下載保護”等四項單項測試，斬獲2017年上半年兩大權威評測的“雙料冠軍”。

　　這不僅標志著互聯(lián)網安全行業(yè)正在積極的從2017年上半年的網絡危機中吸取經驗，加速提升病毒對抗能力;更代表著騰訊電腦管家已經躋身世界殺軟第一陣營。事實上，在國際評測舞臺上大放光彩之前，騰訊電腦管家就協(xié)同騰訊安全反病毒實驗室、哈勃分析平臺，憑借在反病毒領域深耕多年的經驗練就了一身反病毒“絕技”，形成了“以TAV殺毒引擎坐鎮(zhèn)+前沿技術應用”的“毒歌”反病毒系統(tǒng)，不僅可以實現(xiàn)對已知威脅和未知威脅的全平臺檢測，還能預測病毒的下一步動作。

　　“中國芯”火力全開 “毒歌”開啟全面防護模式

　　“為病毒奏一曲挽歌”，談及“毒歌”這套反病毒系統(tǒng)的命名，騰訊安全反病毒實驗室負責人馬勁松幽默的解釋中透露著自信。據了解，“毒歌”反病毒系統(tǒng)是由騰訊安全反病毒實驗室獨立研發(fā)的新一代威脅檢測體系，其核心能力來源于TAV殺毒引擎，作為騰訊安全反病毒實驗室的自研的國產殺毒引擎，其采用全新設計的架構，具有高效率檢測、高檢出率、資源占用少、全面支持各類格式文件等技術特點，目前已完全覆蓋傳統(tǒng)殺毒引擎的能力，可實現(xiàn)對已知和未知威脅的全面打擊。

　　TAV殺毒引擎自問世以來，堪稱一鳴驚人，不僅打破了殺毒引擎技術被國外老牌殺軟壟斷的先例;更是不斷在國際評測舞臺上證明自己的實力，多次摘取AV-C、VB100等全球權威評測的桂冠。2016年，中宣部副部長、中央網信辦主任、國家網信辦主任魯煒巡視網絡安全周時，更是對TAV殺毒引擎的自主創(chuàng)造性和殺毒能力表示充分肯定。

　　在有了TAV的“坐鎮(zhèn)”之下，“毒歌”反病毒系統(tǒng)目前幾乎可以實現(xiàn)全平臺防御，可支持檢測和防護Windows木馬病毒、安卓惡意軟件、Linux系統(tǒng)威脅、IoT威脅等多平臺的威脅防護。

　　大數據+人工智能技術 奪取病毒對抗主動權

　　值得關注的是，“毒歌”反病毒系統(tǒng)還應用了當下最前沿的信息安全技術，來對抗不斷進化的網絡攻擊手段。其中，依托騰訊安全反病毒實驗室海量威脅情報平臺——哈勃分析系統(tǒng)，“毒歌”可以實時獲取全球威脅情報信息、木馬攻擊事件及漏洞信息，并對信息進行智能分類，關聯(lián)分析，從而預測病毒下一階段的行動。

　　除此之外，騰訊安全非常重視人工智能在反病毒工作中的應用。目前，“毒歌”依托騰訊反病毒實驗室獨立研發(fā)的一套應用最新人工智能檢測惡意軟件的方法，通過對海量惡意樣本文件靜態(tài)特征，動態(tài)信息，情報信息等多維度的深度學習，可以實現(xiàn)對未知威脅高檢出，低誤報。實現(xiàn)了從傳統(tǒng)的對安全威脅的人工值守，轉換為人工與人工智能共同值守，進一步提升打擊病毒的能力和效率。

　　憑借大數據和人工智能技術的應用，“毒歌”反病毒系統(tǒng)殺毒效果顯著。前段時間就起底了一批攻擊持續(xù)影響約200萬用戶的掛馬攻擊，詳細分析了這次攻擊的作用方式和行為特征，阻止了其進一步擴大傳播范圍的態(tài)勢。

　　前端打擊+后端檢測 “毒歌”殺毒舉一反三

　　如同現(xiàn)代戰(zhàn)場上的軍事部隊，不僅要裝配精良的武器爭奪技術對抗的話語權，還要根據不同兵種的戰(zhàn)斗特點，協(xié)調作戰(zhàn)使之發(fā)揮最大的戰(zhàn)斗能力。“毒歌”反病毒系統(tǒng)在應用前沿技術科技的同時，也最大程度的發(fā)揮了騰訊安全反病毒實驗室、騰訊電腦管家、哈勃分析平臺三個病毒打擊平臺的價值，構建了一套“前端打擊后端檢測”的高效反病毒作戰(zhàn)機制，即前端TAV 自研殺毒引擎直接攔殺木馬病毒，而哈勃分析系統(tǒng)在后方不斷分析木馬病毒作用原理及機制，并及時傳遞給前端。

　　該套作戰(zhàn)機制的價值在于可以讓“毒歌”反病毒系統(tǒng)達到“舉一反三”的查殺效果。一般來說，病毒木馬都會偽裝成正常的文件，誘導用戶點擊。TAV就是“神探”，能通過自主掃描上網環(huán)境，尋找潛在的威脅，而不能直接處理的，就會動用哈勃分析系統(tǒng)進行“審問”，不斷計算、分析，剝下其偽裝的外衣，再交給TAV查殺。此外，哈勃分析系統(tǒng)還會建立記錄有新型木馬病毒特點的“DNA庫”，這就意味著一旦一個作案手法被發(fā)現(xiàn)，系統(tǒng)就會記錄行為，下次再發(fā)生，騰訊電腦管家就能第一時間快速識別幫助用戶加以防范。

　　“毒歌”反病毒系統(tǒng)協(xié)調多方共同攔殺病毒的效果顯著，據騰訊安全反病毒實驗室負責人馬勁松介紹，通過這種對抗策略集中打擊了很多盜取QQ賬號的犯罪事件，并且順藤摸瓜找到更多受害者的信息，幫助受害者用戶挽回了不少損失。除此之外，“前端打擊+后端檢測”的反病毒機制還幫助國家公安多次破獲新型病毒犯罪等大案要案。

　　然而在如今日趨復雜的網絡安全形勢之下，“毒歌”仍然有很大的進步空間，馬勁松表示，今年將在深度學習方向加大研發(fā)力度，做出進一步嘗試，通過不斷地提升反病毒能力，去阻擋不法分子的進攻，給用戶提供更加安全的上網環(huán)境。