近日,國(guó)家工業(yè)信息安全發(fā)展研究中心(工業(yè)和信息化部電子第一研究所)公式了“2020年人工智能優(yōu)秀產(chǎn)品和應(yīng)用解決方案擬入圍名單”。其中,深信服自有知識(shí)產(chǎn)權(quán)研發(fā)的“人工智能反病毒引擎“成功入選優(yōu)秀解決方案,成為國(guó)家工業(yè)信息安全發(fā)展研究中心推薦平臺(tái)。
本次征集活動(dòng)旨在貫徹落實(shí)《新一代人工智能發(fā)展規(guī)劃》、《促進(jìn)新一代人工智能產(chǎn)業(yè)發(fā)展三年行動(dòng)計(jì)劃(2018~2020年)》等文件要求,加強(qiáng)人工智能等新型基礎(chǔ)設(shè)施建設(shè),以典型案例的示范推廣帶動(dòng)產(chǎn)業(yè)發(fā)展。所有參評(píng)項(xiàng)目均要求擁有自主知識(shí)產(chǎn)權(quán)、技術(shù)先進(jìn)、實(shí)現(xiàn)產(chǎn)業(yè)化或已部署應(yīng)用,具有一定的代表性和標(biāo)志性,并歷經(jīng)材料征集、形式審查、專家初審、終審答辯四個(gè)環(huán)節(jié)的嚴(yán)格評(píng)審,最終從數(shù)百參評(píng)項(xiàng)目中遴選出人工智能在與實(shí)體經(jīng)濟(jì)融合過(guò)程中的最佳實(shí)踐和最新成果。
本次入選的人工智能反病毒引擎項(xiàng)目為深信服安全團(tuán)隊(duì)打造的人工智能惡意文件檢測(cè)引擎SAVE。該引擎通過(guò)機(jī)器學(xué)習(xí)技術(shù),結(jié)合安全專家領(lǐng)域知識(shí),最終選出數(shù)千維最有效的高維特征對(duì)惡意文件進(jìn)行鑒定。
相比業(yè)界其他廠商的殺毒引擎以及知名開(kāi)源殺毒引擎,SAVE引擎在未知病毒和已知病毒的新型變種上具有更強(qiáng)的查殺能力。機(jī)器學(xué)習(xí)、神經(jīng)網(wǎng)絡(luò)等人工智能技術(shù)具有泛化能力,通過(guò)使用已知樣本進(jìn)行訓(xùn)練就可以在未知樣本集達(dá)到很好的效果,從而可以發(fā)現(xiàn)新型的惡意文件。比如,應(yīng)用SAVE引擎,在對(duì)相關(guān)樣本沒(méi)有做任何分析的情況下,對(duì)近期Emotet病毒變種也能夠第一時(shí)間進(jìn)行100%的準(zhǔn)確檢測(cè)和查殺。與此同時(shí),利用神經(jīng)網(wǎng)絡(luò)等人工智能技術(shù)不再需要使用者進(jìn)行復(fù)雜的特征工程分析,降低了對(duì)安全專家人工分析的依賴,加速了檢測(cè)模型的更新?lián)Q代。
基于對(duì)惡意軟件的深刻理解和算法積累,深信服SAVE引擎對(duì)于惡意軟件的檢出率達(dá)到業(yè)界前沿水平?!顿惪蛇_(dá)實(shí)驗(yàn)室跟蹤測(cè)試報(bào)告》顯示,深信服SAVE引擎的最新檢出率高達(dá)99.04%。與此同時(shí),SAVE引擎通過(guò)了SKD Lab評(píng)測(cè)認(rèn)證,并于合入Virustotal,VirSCAN等平臺(tái)對(duì)公眾提供檢測(cè)服務(wù)。
目前,深信服已將SAVE引擎廣泛應(yīng)用于深信服眾多安全產(chǎn)品和服務(wù)中,分布在防護(hù)鏈的每個(gè)環(huán)節(jié),包括終端檢測(cè)響應(yīng)平臺(tái)EDR、下一代防火墻AF、安全感知平臺(tái)SIP、全網(wǎng)行為管理AC等,并獲得不少用戶高度認(rèn)可,其中包括國(guó)家電網(wǎng)、國(guó)家衛(wèi)健委、中國(guó)氣象局等企事業(yè)單位。未來(lái),深信服將不斷創(chuàng)新,持續(xù)將人工智能技術(shù)等最新科技成果轉(zhuǎn)化為安全保護(hù)能力,持續(xù)保護(hù)用戶業(yè)務(wù)安全。