未知病毒,特征检测引擎永远的痛
网络技术的发展,使网络病毒包含大量的已知病毒变种和新型未知病毒,病毒具有传播速度更快、破坏能力更强、使用更多的加壳和隐藏技术等特点,病毒检测工作面临着巨大挑战。
网络病毒的分类
目前主流的病毒检测方法是使用特征码扫描技术,其基本原理是:提取已知病毒样本中的一段二进制特征码,该特征码能唯一识别该类病毒,将此特征数据添加到病毒特征库中,在病毒检测时搜索病毒特征库查找是否存在匹配的病毒特征数据来检测是否存在病毒。该技术能快速和准确地识别已知病毒,但无法识别新型未知病毒,同时大量已知病毒变种的传播无疑给检测过程带来很大的阻碍。如何对病毒进行高效且准确的分类,使得分析过程自动识别过滤病毒变种并快速锁定新型病毒,对反病毒研究工作尤为重要。
基于深度学习的病毒检测能力
通过使用大量的病毒样例文件训练深度学习模型,模型将学习到病毒文件二进制位图中的不变性特征,这些特征往往本质上反应了其恶意行为。深度学习模型可以应对新文件中任意位置出现的特征及其位图缩放,因此可以对未知新病毒文件进行分类识别。
随着人工智能应用领域的不断拓展,智能化网络安全产品已经成为业界热点。北京中科网威作为自主可控网络安全行业的领跑者,时刻跟进和把握前沿技术,自主研制出基于深度学习的病毒检测模块,具备自动化、智能化的病毒检测能力,可以集成到所有处理器平台(目前申威、龙芯、飞腾、x86均通过测试),用于中科神威防火墙、IDS等多款网络安全产品,成功填补了智能化自主可控网络安全产品的空白。
中科网威完成B轮融资深耕自主可控安全平台及军工电子信息安全
发展数字经济 建设智慧社会|中科网威亮相成都智博会
梦启宁南—中科网威助力金沙江白鹤滩水电站正式投产发电
全芯全栈 信创强国中科网威携手华云打造信创生态全链
网络安全同担·网络生活共享|中科网威亮相首都安全日