自主研發(fā)反病毒引擎

時間：2022-03-09 19:06:01 | 來源：行業(yè)動態(tài)

時間：2022-03-09 19:06:01 來源：行業(yè)動態(tài)

　　提到火絨安全的核心技術(shù)產(chǎn)品和能力時，劉剛明顯打開了話匣子。據(jù)介紹，火絨安全自主研發(fā)的新一代反病毒引擎，擁有通用脫殼、動態(tài)行為查殺等技術(shù)，并且在持續(xù)不斷地改進虛擬沙盒的執(zhí)行效率和啟發(fā)算法。這些反病毒引擎技術(shù)的及時更新，都會明顯提高火絨對網(wǎng)絡(luò)中未知威脅的檢測能力。我可以非常自信地說，在國內(nèi)，火絨安全自主反病毒引擎的技術(shù)實力絕對是靠前的。

　　其中，最為核心的火絨虛擬沙盒技術(shù)，通過構(gòu)造完備的操作系統(tǒng)仿真環(huán)境，讓病毒在虛擬環(huán)境中充分展示各種特性。這聽起來很簡單，但好的虛擬機對系統(tǒng)性能的把控要求很高，是技術(shù)考驗的關(guān)鍵。

　　據(jù)介紹，反病毒虛擬沙盒至少需要符合幾點：首先是虛擬執(zhí)行效率要足夠高，反病毒引擎要求能夠在相對較短的時間內(nèi)（毫秒級）完成對待掃描對象的掃描；其次，具有完備的操作系統(tǒng)環(huán)境仿真，至少應(yīng)包括文件系統(tǒng)、注冊表、進程、線程、調(diào)度邏輯、時鐘、同步對象等；再次，虛擬沙盒應(yīng)當可以捕獲并記錄程序在沙盒內(nèi)虛擬執(zhí)行時所產(chǎn)生的行為，此類記錄可以是系統(tǒng)調(diào)用級別或更高級的抽象等。

　　資料顯示，通用脫殼、動態(tài)行為查殺是火絨虛擬沙盒的重要應(yīng)用。通用脫殼是指在不需要識別樣本是否加殼的情況下，通過將樣本放入虛擬沙盒深度執(zhí)行并通過啟發(fā)式邏輯分析樣本數(shù)據(jù)是否已被還原的技術(shù)。動態(tài)行為查殺技術(shù)則是火絨反病毒引擎通過跟蹤和記錄程序或腳本在虛擬環(huán)境中的動態(tài)行為，配合啟發(fā)式分析算法對程序的惡意行為進行評估。無論病毒如何修改或混淆特征，只要它的行為與已知的病毒行為模式匹配，就可以直接判定為病毒。



　　劉剛介紹稱，目前的虛擬機主要分為兩類：一類是使用開源代碼設(shè)計的，還有一類就是像火絨這種，完全自主技術(shù)研發(fā)的。目前大多數(shù)殺毒軟件的虛擬機，主要還是需要用戶授權(quán)把資料上傳到病毒查殺的服務(wù)器上進行檢測，這種模式就像去醫(yī)院看病，你用醫(yī)院的大型檢測設(shè)備進行體檢，這種檢測有依賴設(shè)備、流程的局限性，不容易日常及時準確地發(fā)現(xiàn)病毒。

　　火絨安全的產(chǎn)品則更像是一種可以隨時隨地檢測健康的穿戴設(shè)備，通過自主技術(shù)把檢測設(shè)備小型化，跑在用戶終端，這意味著火絨只需要更新自己的病毒庫即可，安全防護過程不再依賴互聯(lián)網(wǎng)。最直接的用戶使用感受，便是輕巧且檢測速度快，檢測結(jié)果不受斷網(wǎng)影響，這就是火絨虛擬沙盒技術(shù)的功勞。所以說，雖然都叫虛擬機，但其實是不一樣的內(nèi)核。

　　嚴格地講火絨安全這種虛擬機，國內(nèi)只有我們一家能做。這項技術(shù)有大量的體力活要干，可以理解為1/3是技術(shù)要攻關(guān)的，剩下2/3就都是體力活，需要幾年的體力。所以在國內(nèi)，絕對不是說沒人能做，很多圈內(nèi)人也認可這項技術(shù)，只是沒人能像我們這樣堅持做下去。因為互聯(lián)網(wǎng)公司機制不支持你如此長時間地單向投入。

　　談到開源，他補充解釋稱，堅持自主研發(fā)并不代表火絨安全排斥開源，單從基礎(chǔ)層面的角度來說，開源的和自主研發(fā)差異并不明顯。但從專業(yè)技術(shù)角度來講，真正想要滿足市場特定層面的需求，核心的殺毒引擎等組件必須自主研發(fā)。真正精深的部分還是需要專業(yè)且持續(xù)的研究，尤其是頂層的技術(shù)創(chuàng)新。