全面、先進(jìn)、強(qiáng)悍 瑞星發(fā)布“威脅檢測引擎”＋“網(wǎng)安知識圖譜”

　　近日，瑞星召開2019春季發(fā)布會，大會以“五位一體 智匯安全”為主題。大會上，瑞星安全研究院院長葉超介紹了瑞星安全研究院2019年重點推出的核心產(chǎn)品——威脅檢測引擎以及威脅情報領(lǐng)域的網(wǎng)絡(luò)安全知識圖譜。

　　圖：瑞星安全研究院院長葉超介紹新品核心技術(shù)

　　目前全球惡意軟件規(guī)模呈不斷上升趨勢，平均每月新增一千萬左右。面對日益嚴(yán)峻的企業(yè)網(wǎng)絡(luò)安全局勢，近年來瑞星不斷創(chuàng)新、不斷提升對威脅的識別能力，結(jié)合海量的樣本數(shù)據(jù)、多種智能算法，獨立開發(fā)了擁有完全自主知識產(chǎn)權(quán)的秘密武器——威脅檢測引擎。

　　葉超介紹，運(yùn)用了瑞星威脅檢測引擎的瑞星產(chǎn)品在2018年前后六次連續(xù)通過了VB100評測，同時在不久前舉行的RSA 2019信息安全大會上威脅檢測引擎獲得了反惡意軟件信息安全獎，這充分說明了瑞星威脅檢測引擎在世界上的技術(shù)實力。

　　圖：葉超介紹瑞星威脅檢測引擎

　　瑞星下一代惡意軟件檢測引擎具有三大核心引擎：睿擎(本地引擎)、云腦(云端引擎)和魚雷(網(wǎng)絡(luò)流引擎)。其中，“睿擎”是本地惡意檢測引擎，使用了敏感點指紋技術(shù)，實現(xiàn)自動化運(yùn)營，無需人工提取，極大的提高了引擎運(yùn)營效率;“云腦”提供在線惡意軟件檢測服務(wù)，運(yùn)用人工智能技術(shù)獲得持續(xù)地預(yù)判能力;而“魚雷”是面向網(wǎng)絡(luò)流的惡意軟件檢測引擎，在百萬級特征下，依然具備內(nèi)存占用小、速度快的特點。

　　之所以稱為秘密武器，是因為瑞星威脅檢測引擎具有三大特點：全面、先進(jìn)、強(qiáng)悍。全面，是指適配能力全面，瑞星威脅檢測具備良好的平臺兼容性、豐富的文件格式支持能力和強(qiáng)大的惡意軟件檢測能力;先進(jìn)，是指技術(shù)方向先進(jìn)，瑞星五年前就開始引入人工智能技術(shù)，三年前開始使用“可云化”的本地檢測機(jī)制，現(xiàn)在瑞星可以實現(xiàn)文件/網(wǎng)絡(luò)流混合模式，瑞星威脅檢測引擎的AI賦能，使瑞星獲得了領(lǐng)先對手一步的能力;強(qiáng)悍，指的是惡意軟件識別能力的強(qiáng)悍。根據(jù)瑞星安全研究院長時間對VirusTotal.com結(jié)果的監(jiān)測，瑞星在全球近70家惡意代碼檢測能力供應(yīng)商中，基本處于TOP10之內(nèi)，與國內(nèi)同行相比，瑞星對惡意代碼的識別能力更是遙遙領(lǐng)先。

　　圖：瑞星威脅檢測引擎對新增惡意軟件的識別率

　　此外，瑞星安全研究院同時發(fā)布的另一款新品——威脅情報及網(wǎng)安知識圖譜，是一款基于網(wǎng)絡(luò)安全知識圖譜的威脅情報預(yù)警產(chǎn)品。那么，什么是網(wǎng)絡(luò)安全知識圖譜呢?它指的是基于真實世界持續(xù)更新的一種不斷記錄和描述網(wǎng)絡(luò)安全領(lǐng)域的概念、實體以及其關(guān)系的歷史數(shù)據(jù)綜合體。瑞星安全研究院將這種數(shù)據(jù)模型應(yīng)用于網(wǎng)絡(luò)安全領(lǐng)域，可以對威脅情報進(jìn)行更全面和迅速的預(yù)警。

　　圖：瑞星網(wǎng)安知識圖譜

　　本次發(fā)布會還邀請了國際知名第三方測評認(rèn)證機(jī)構(gòu)——賽可達(dá)實驗室CEO宋繼忠先生，他表示瑞星威脅檢測引擎已通過賽可達(dá)認(rèn)證，在評測中瑞星查殺能力在“靜態(tài)掃描”和“動態(tài)測試”兩類中均取得第一，可以證明瑞星在防病毒領(lǐng)域處于領(lǐng)先地位。

　　圖：賽可達(dá)實驗室CEO宋繼忠上臺發(fā)言

　　同時，大會還邀請了客戶代表北京微步在線科技有限公司合伙人趙林林和杭州安恒技術(shù)股份有限公司總經(jīng)理李華生來到了現(xiàn)場。趙林林表示，瑞星全面的威脅情報為微步在線提供了強(qiáng)大的數(shù)據(jù)支持，期待未來與瑞星的進(jìn)一步合作;李華生對瑞星威脅檢測引擎給予了高度評價，他表示在合作過程中，瑞星引擎為安恒的網(wǎng)絡(luò)安全產(chǎn)品提供了強(qiáng)大的技術(shù)支持，產(chǎn)品安全能力大幅度提升，獲得了用戶的一致認(rèn)可。

　　圖：安恒公司總經(jīng)理李華生評價瑞星威脅檢測引擎

　　目前，瑞星旗下所有反病毒產(chǎn)品均以瑞星威脅檢測引擎為核心，瑞星在過去的六年時間里進(jìn)行了傳統(tǒng)技術(shù)的革新以及新興技術(shù)的引入，形成了傳統(tǒng)技術(shù)疊加人工智能的技術(shù)體系，將人類智慧與自動化運(yùn)營相結(jié)合，獲得了高效率、不間斷、高可靠的全面識別能力。未來，瑞星將繼續(xù)提高惡意代碼的檢出能力，為打造更多服務(wù)于更多領(lǐng)域的反病毒產(chǎn)品提供核心技術(shù)支持。