騰訊推出TRP-AI反病毒引擎，聚焦AI+網(wǎng)絡(luò)安全

　　致力于“Make AI everywhere”的騰訊，在AI技術(shù)的研發(fā)上正逐步邁入快車(chē)道。繼人工智能醫(yī)學(xué)影像產(chǎn)品“覓影”及軟件空間安全測(cè)繪系統(tǒng)“阿圖因”之后，騰訊近日宣布另一項(xiàng)人工智能安全產(chǎn)品——TRP-AI反病毒引擎正式落地。該引擎基于騰訊先進(jìn)的AI應(yīng)用場(chǎng)景研究，結(jié)合騰訊安全團(tuán)隊(duì)長(zhǎng)期對(duì)Android平臺(tái)惡意代碼檢測(cè)，和病毒攻防對(duì)抗經(jīng)驗(yàn)，設(shè)計(jì)的實(shí)時(shí)行為監(jiān)測(cè)、抗免殺技術(shù)強(qiáng)、深度學(xué)習(xí)的AI反病毒引擎，可大幅提升病毒查殺效率，被行業(yè)認(rèn)為是下一代反病毒引擎的代表之一。

　　AI驅(qū)動(dòng)，可大幅降低運(yùn)維成本

　　根據(jù)騰訊發(fā)布的《騰訊TRP-AI反病毒引擎白皮書(shū)》(下簡(jiǎn)稱(chēng)《白皮書(shū)》)顯示，TRP- AI反病毒引擎首次引入基于APP行為特征的動(dòng)態(tài)檢測(cè)，并結(jié)合AI深度學(xué)習(xí)，對(duì)新病毒和變種病毒有更強(qiáng)的泛化檢測(cè)能力，能夠及時(shí)發(fā)現(xiàn)未知病毒，變異病毒，和及時(shí)發(fā)現(xiàn)病毒惡意代碼云控加載，更為智能的保護(hù)用戶(hù)手機(jī)安全。

　　《白皮書(shū)》指出，傳統(tǒng)殺毒引擎雖然可以及時(shí)響應(yīng)并查殺病毒，配合現(xiàn)有成熟的云查技術(shù)更是可以將響應(yīng)時(shí)間降低至一天甚至數(shù)小時(shí)內(nèi)，但響應(yīng)再及時(shí)依然無(wú)法阻止已感染用戶(hù)遭受病毒威脅，阻斷用戶(hù)隱私泄漏、財(cái)產(chǎn)損失。另外，隨著當(dāng)前病毒攻防技術(shù)的提高，自動(dòng)化免殺工具、payload動(dòng)態(tài)下發(fā)、加載技術(shù)的使用，使得“0Day”病毒越來(lái)越多，樣本捕獲難度高(捕獲周期長(zhǎng)、捕獲渠道少)、逆向/動(dòng)態(tài)分析對(duì)抗嚴(yán)重，造成當(dāng)前傳統(tǒng)反病毒引擎捕獲難、分析成本高的困局。

　　傳統(tǒng)反病毒引擎應(yīng)對(duì)方案逐漸捉襟見(jiàn)肘，越來(lái)越多響應(yīng)不及時(shí)、難以及時(shí)止損、0Day病毒發(fā)現(xiàn)難等問(wèn)題擺在反病毒引擎運(yùn)營(yíng)人員面前。安全廠商亟需利用新的技術(shù)或解決方案突破當(dāng)前反病毒困局。

　　與此同時(shí)，騰訊TRP-AI反病毒引擎具備實(shí)時(shí)防護(hù)系統(tǒng)，不需要定期掃描策略，可大大降低運(yùn)維成本。這對(duì)于企業(yè)而言，無(wú)疑是一大利好消息。有公開(kāi)數(shù)據(jù)顯示，到2021年，網(wǎng)絡(luò)安全支出將超過(guò)1萬(wàn)億美元，高額的網(wǎng)絡(luò)安全運(yùn)營(yíng)成本，必然會(huì)對(duì)企業(yè)發(fā)展形成掣肘。

　　有業(yè)內(nèi)觀點(diǎn)認(rèn)為，對(duì)于已經(jīng)進(jìn)入互聯(lián)網(wǎng)+深水區(qū)的企業(yè)來(lái)說(shuō)，網(wǎng)絡(luò)安全成本已經(jīng)不再是一項(xiàng)可有可無(wú)的預(yù)算。而幸運(yùn)的是，更高效的網(wǎng)絡(luò)安全流程可以幫助降低成本并簡(jiǎn)化整個(gè)過(guò)程。人工智能和機(jī)器學(xué)習(xí)可以在最短時(shí)間內(nèi)以最可能的方式快速有效地檢測(cè)、解決并預(yù)防威脅。

　　騰訊全面聚焦AI+網(wǎng)絡(luò)安全：賦能互聯(lián)網(wǎng)+

　　騰訊公司的安全技術(shù)、AI技術(shù)以及大數(shù)據(jù)優(yōu)勢(shì)，正在成為反詐騙和打擊網(wǎng)絡(luò)黑產(chǎn)的重要武器。TRP- AI反病毒引擎的出現(xiàn)，也讓外界切實(shí)看到了騰訊在AI+網(wǎng)絡(luò)安全領(lǐng)域的實(shí)力。

　　2017年，騰訊安全先后在AI反詐騙、AI漏洞挖掘、AI反病毒等領(lǐng)域全面出擊。騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室基于人工智能對(duì)黑產(chǎn)模式的研究，研發(fā)出“反詐騙智慧大腦”，涵蓋金融反欺詐引擎“靈鯤”、資金流查控系統(tǒng)“神偵”以及事前預(yù)警的“網(wǎng)絡(luò)態(tài)勢(shì)感知”，與更早之前建立的反電話詐騙系統(tǒng)“鷹眼”、打擊偽基站系統(tǒng)“麒麟”、情報(bào)分析平臺(tái)“神羊”、網(wǎng)址反詐騙系統(tǒng)“神荼”等十余款反詐騙產(chǎn)品，覆蓋通訊、金融等領(lǐng)域的詐騙黑產(chǎn)作惡的各個(gè)環(huán)節(jié)，能夠在詐騙的事前、事中以及案情分析等關(guān)鍵環(huán)節(jié)起到作用，為警方以及金融、食品藥監(jiān)、通訊等監(jiān)管部門(mén)提供了全方位的AI+大數(shù)據(jù)反詐騙體系。

　　而在漏洞安全研究領(lǐng)域，騰訊安全聯(lián)合實(shí)驗(yàn)室玄武實(shí)驗(yàn)室與中國(guó)科學(xué)院計(jì)算所大數(shù)據(jù)安全組聯(lián)合研發(fā)的“阿圖因”軟件空間安全測(cè)繪系統(tǒng)，通過(guò)對(duì)全網(wǎng)軟件的自動(dòng)發(fā)現(xiàn)、自動(dòng)安裝、自動(dòng)分析，實(shí)現(xiàn)對(duì)多平臺(tái)軟件安全性的多維度聯(lián)合分析，最終可得到整個(gè)互聯(lián)網(wǎng)的軟件漏洞、脆弱性、供應(yīng)鏈污染等安全信息。通過(guò)阿圖因系統(tǒng)，研究人員可以得到整個(gè)網(wǎng)絡(luò)上的軟件安全性的全面、可視化的數(shù)據(jù)，并實(shí)現(xiàn)了對(duì)軟件安全隱患和攻擊界面的自動(dòng)發(fā)現(xiàn)，使得寶貴的漏洞研究人力資源可以從低技術(shù)勞動(dòng)中解放出來(lái)，投入到最關(guān)鍵的地方。

　　而在TRP-AI反病毒引擎之前，騰訊電腦管家還協(xié)同騰訊安全聯(lián)合實(shí)驗(yàn)室反病毒實(shí)驗(yàn)室、哈勃分析平臺(tái)，形成了“以TAV殺毒引擎坐鎮(zhèn)+前沿技術(shù)應(yīng)用”的新一代威脅檢測(cè)體系——毒歌反病毒系統(tǒng)，實(shí)現(xiàn)對(duì)已知威脅和未知威脅的全平臺(tái)檢測(cè)，還能預(yù)測(cè)病毒的下一步動(dòng)作，進(jìn)一步提升打擊病毒的能力和效率。

　　目前，騰訊已擁有千億節(jié)點(diǎn)黑產(chǎn)知識(shí)圖譜的海量數(shù)據(jù)，并能夠?qū)崟r(shí)掌握動(dòng)態(tài)趨勢(shì)，對(duì)發(fā)現(xiàn)罪案苗頭有重要幫助;相關(guān)的安全平臺(tái)擁有強(qiáng)大的計(jì)算力，能在50毫秒內(nèi)完成數(shù)據(jù)調(diào)用;并且還擁有長(zhǎng)達(dá)20年的網(wǎng)絡(luò)黑產(chǎn)對(duì)抗經(jīng)驗(yàn)，為機(jī)器智能判別提供更大幫助。伴隨著人工智能在各領(lǐng)域的應(yīng)用實(shí)踐，全球網(wǎng)絡(luò)安全也將進(jìn)入人工智能時(shí)代。在威脅加劇、挑戰(zhàn)升級(jí)的過(guò)程中，擁有海量大數(shù)據(jù)的公司，優(yōu)勢(shì)將更加明顯。在整個(gè)2017年到 2018年初，騰訊已經(jīng)與國(guó)家工商總局、北京金融局、深圳金融辦、無(wú)錫食藥監(jiān)等多家地方政府機(jī)構(gòu)、企業(yè)在安全領(lǐng)域展開(kāi)合作，AI技術(shù)能力全面向合作伙伴開(kāi)放。

　　不難看出，致力于推動(dòng)構(gòu)建“開(kāi)放、共享、合作”網(wǎng)絡(luò)安全生態(tài)的騰訊，在AI+網(wǎng)絡(luò)安全領(lǐng)域的能力已經(jīng)凸顯，依靠在安全生態(tài)和技術(shù)方面的優(yōu)勢(shì)，騰訊的網(wǎng)絡(luò)安全也將逐漸步入“AI”的快車(chē)道。