0秒響應(yīng)保護(hù)終端安全：騰訊安全首創(chuàng)TRP-AI反病毒引擎

　　已有29年發(fā)展歷史的反病毒引擎將出現(xiàn)重大拐點。近日，騰訊安全發(fā)布《騰訊TRP- AI反病毒引擎白皮書》(下簡稱《白皮書》)，詳細(xì)分析了在現(xiàn)有的安卓病毒傳播態(tài)勢下傳統(tǒng)反病毒引擎面臨的挑戰(zhàn)，并提出以AI技術(shù)對抗不斷變化的病毒，同時推出騰訊安全反詐騙實驗室首創(chuàng)的“騰訊TRP-AI反病毒引擎”解決方案，受到了業(yè)內(nèi)廣泛關(guān)注。

　　有分析稱，AI的智能化、自動分析學(xué)習(xí)等特點應(yīng)用在網(wǎng)絡(luò)安全領(lǐng)域，將顯著提升病毒對抗實力，配合騰訊在AI領(lǐng)域的領(lǐng)先研究，騰訊TRP-AI反病毒引擎有望落實病毒實時防護(hù)的“最后一公里”，實現(xiàn)0s響應(yīng)。

　　AI加持病毒對抗實現(xiàn)“相對及時”到“絕對及時”轉(zhuǎn)變

　　在網(wǎng)絡(luò)攻防對抗中，時間往往是判定安全廠商與不法黑客之間勝負(fù)的核心標(biāo)準(zhǔn)。在此過程中，殺毒引擎晚響應(yīng)一秒，就意味著多一位受感染用戶�！栋灼�書》指出，2017年4月騰訊安全團(tuán)隊先后協(xié)助武漢、大連、廣東警方，搗毀了3個大型公司化運營色情誘導(dǎo)詐騙團(tuán)伙及其黑色產(chǎn)業(yè)鏈，但截止犯罪團(tuán)伙被打擊抓捕前，已有近百萬終端用戶受感染，被騙金額累計已達(dá)6億;而2017年騰訊手機(jī)管家首次檢出、查殺的、影響極大的“地下暗流”系列病毒，被安全人員發(fā)現(xiàn)時已感染超過千萬用戶;即受病毒威脅用戶中，有10%左右用戶已遭受0Day或NDay病毒的威脅。

　　可見，傳統(tǒng)殺毒引擎雖然可以及時響應(yīng)并查殺病毒，配合現(xiàn)有成熟的云查技術(shù)更是可以將響應(yīng)時間降低至一天甚至數(shù)小時內(nèi)，但響應(yīng)再及時依然無法阻止已感染用戶遭受病毒威脅，阻斷用戶隱私泄漏、財產(chǎn)損失。更為迫切的是，隨著黑產(chǎn)從業(yè)者在技術(shù)能力縱深化、團(tuán)隊模式企業(yè)化、變現(xiàn)渠道多樣化，Android終端病毒對抗的挑戰(zhàn)愈來愈大。

　　由“相對及時”向“絕對及時”轉(zhuǎn)變，已成為下一代反病毒引擎的重點突破方向。而AI在移動互聯(lián)網(wǎng)終端的深度應(yīng)用，無疑啟發(fā)了安全廠商打磨下一代反病毒引擎的思路。《白皮書》認(rèn)為，下一代反病毒引擎必將通過技術(shù)手段彌補(bǔ)傳統(tǒng)反病毒引擎的不足，通過實時的敏感行為檢測技術(shù)，實時監(jiān)測未知應(yīng)用的敏感后臺操作，結(jié)合已知病毒行為知識庫，對病毒行為進(jìn)行跟蹤與預(yù)測，對未知應(yīng)用的惡意操作做到監(jiān)測、預(yù)測、感知與阻斷。

　　通過實時行為檢測技術(shù)，下一代反病毒引擎必然可以對0Day病毒、自動化免殺病毒、動態(tài)下發(fā)&加載型病毒進(jìn)行實時監(jiān)測與惡意行為阻斷，0s響應(yīng)時間保護(hù)用戶終端安全將成為可能。

　　騰訊安全首創(chuàng)TRP-AI反病毒引擎大幅提升病毒檢出效率

　　騰訊安全團(tuán)隊為應(yīng)對未來嚴(yán)峻的安全挑戰(zhàn)，配合騰訊高度成熟的AI技術(shù)，基于AI芯片的獨立計算能力，自主研發(fā)了AI反病毒引擎——騰訊TRP-AI反病毒引擎。

　　據(jù)了解，騰訊TRP-AI反病毒引擎，是基于騰訊先進(jìn)的AI應(yīng)用場景研究，結(jié)合騰訊安全團(tuán)隊長期對Android平臺惡意代碼檢測、對抗的工作經(jīng)驗，設(shè)計的實時行為監(jiān)測、抗免殺技術(shù)強(qiáng)、深度學(xué)習(xí)的AI反病毒引擎。

　　該引擎通過成熟的AI技術(shù)對應(yīng)用行為的深度學(xué)習(xí)，配合系統(tǒng)層的行為監(jiān)控能力，基于AI芯片的獨立、高效的計算能力，配合傳統(tǒng)安全引擎，有效解決未知應(yīng)用所帶來的安全風(fēng)險，實時識別并阻斷惡意行為，做到低功耗、高智能的實時終端安全防護(hù)。

　　值得關(guān)注的是，云端搭建大量集群用于沙箱體系構(gòu)造、海量樣本行為提取、深度學(xué)習(xí)，實時訓(xùn)練生成最新的AI模型用以保障前端用戶AI引擎的模型更新;同時，為減輕終端設(shè)備計算壓力，騰訊TRP-AI反病毒引擎同時支持行為向量安全云查服務(wù)，利用云端集群計算能力保障前端響應(yīng)的實時性和低計算壓力。

　　(騰訊TRP-AI反病毒引擎架構(gòu))

　　移動AI能力的廣闊前景，也在業(yè)內(nèi)促成了更多合作可能。據(jù)騰訊安全反詐騙實驗室負(fù)責(zé)人李旭陽透露，目前騰訊TRP-AI反病毒引擎已經(jīng)和多家國際知名手機(jī)廠商達(dá)成合作，共同致力于進(jìn)一步前置病毒打擊策略，搶占病毒對抗先機(jī);并與多家知名芯片制造商進(jìn)行了深入合作，對其AI運算做了針對性的硬件加速，讓病毒檢測的速度進(jìn)一步提升，大幅降低計算的功耗。同時，李旭陽還表示，騰訊安全始終將秉承開放、聯(lián)合、共享的態(tài)度，通過不斷的技術(shù)能力輸出，賦能產(chǎn)業(yè)鏈合作伙伴，共同營造更加安全放心的網(wǎng)絡(luò)環(huán)境，提升移動互聯(lián)網(wǎng)時代的安全防御水平。