防病毒保護的未來是令人興奮的。就像我們的汽車、火車和船隻一樣,殺毒軟件的未來也依賴於人工智能。人工智能技術是世界上發展最快的領域之一,安全研究人員正在不斷地評估並將其集成到他們的消費產品中。
帶有人工智能或機器學習元素的消費類殺毒產品正在迅速出現。你的下一個防病毒訂閱需要包括人工智能,還是它只是另一個安全流行語?我們來看看。
“人工智能”這個詞曾經讓人聯想到未來科技的幻想畫面,但人工智能現在已經成為現實。要了解什麼是人工智能殺毒軟件,你需要了解傳統殺毒軟件是如何工作的。
傳統的防病毒軟件使用文件和數據簽名以及模式分析將潛在的惡意活動與以前的實例進行比較。也就是說,殺毒軟件知道惡意文件是什麼樣子的,並且可以迅速地阻止這些文件感染你的系統,如果你拿起一個。這是一個非常基本的解釋。你可以在這裡閱讀更多關於它的工作原理和使用什麼掃描。
你係統上的殺毒軟件很好用,別誤會。然而,惡意軟件攻擊的數量繼續上升,安全研究人員定期發現非常先進的惡意軟件變種,如Mylobot。此外,一些傳統或傳統的防病毒解決方案無法與高級威脅競爭,例如破壞性的WannaCry勒索蠕蟲,或加密主引導記錄的Petya勒索軟件。
隨著威脅形勢的變化,反病毒檢測機制也必須隨之變化。
人工智能殺毒軟件(或者在某些情況下,機器學習——稍後將詳細介紹這一區別)的工作原理不同。有幾種不同的方法,但AI antivirus瞭解其網絡環境中的特定威脅,並在沒有提示的情況下執行防禦活動。
人工智能和機器學習防病毒軟件利用複雜的數學算法,結合其他部署的數據,瞭解給定系統的安全基線是什麼。除此之外,他們還學習如何對超出正常功能窗口的文件做出反應。
未來防病毒的另一個重要區別是機器學習算法和人工智能。這兩個詞有時可以互換使用,但不是一回事。
機器學習和人工智能是緊密交織在一起的,你可以看到這些術語是如何看待偶爾的誤用的。與防病毒相關的含義差異是一個重要的區別。大多數(如果不是全部)最新的防病毒套件實現某種形式的機器學習,但有些算法比其他算法更先進。
反病毒技術中的機器學習並不新鮮。隨著越來越多的公眾對ML和AI的瞭解,它變得越來越智能,更容易作為一種營銷工具使用。
有一些防病毒解決方案使用先進的算法來保護您的系統,但真正的人工智能的使用仍然很少。儘管如此,仍有一些具有優秀AI和ML實現的防病毒工具,它們展示了安全行業如何發展以保護您免受最新威脅的影響。
Cylance是機器學習和人工智能網絡安全領域的知名品牌。企業級CylancePROTECT使用人工智能技術保護大量企業,他們的客戶中有好幾個財富100強組織。Cylance Smart Antivirus是他們首次進軍消費類殺毒產品,將企業級的AI保護帶到您的家中。
Cylance Smart Antivirus完全依賴AI和ML來區分惡意軟件和合法數據。結果就是一個防病毒軟件,它不會通過不斷地掃描和分析文件而讓你的系統陷入困境。(或者每15分鐘通知一次它的狀態。)相反,Cylance Smart Antivirus會等到執行的那一刻,並立即殺死威脅——無需人工干預。
Cylance C***umer高級副總裁克里斯托弗·佈雷(Christopher Bray)說:“消費者應該擁有快速、易用、有效的安全軟件。”消費者防病毒市場早就應該有一個基於強大技術的突破性解決方案,使他們能夠控制自己的安全環境。”
然而,智能防病毒軟件確實有一些缺點。與其他具有主動監視功能的防病毒套件不同,Cylance Smart antivirus允許您訪問潛在的惡意站點。我認為這是信心,該產品將停止惡意下載,但它不能防止網絡釣魚攻擊或類似的威脅。
一個Cylance智能防病毒許可證每年花費29美元,而一個69美元的家用軟件包可以讓你安裝在五個不同的系統上。
Deep Instinct使用深度學習(一種機器學習技術)在系統上檢測“任何文件在被訪問或執行之前”。Deep Instinct D-Client利用靜態文件分析和威脅預測模型,使其能夠自主地消除惡意軟件和其他系統威脅。
Deep Instinct的D-Client使用大量原始數據繼續改進其檢測算法。Deep Instinct也是唯一一家擁有私人深度學習基礎設施、致力於提高檢測精度的公司。
對於大多數人來說,Avast是一個熟悉的安全名稱。Avast免費殺毒軟件是市場上最流行的殺毒軟件,其保護歷史可以追溯到幾十年前。Avast免費殺毒軟件“多年來一直使用人工智能和機器學習”來保護用戶免受不斷演變的威脅。2012年,Avast研究實驗室為他們的產品發佈了三款強大的後端工具。
這三種機器學習技術共同演化為AVAST的網絡捕獲的基礎。
CyberCapture是Avast安全套件的核心功能,專門針對未知惡意軟件和零天。當未知可疑文件進入系統時,CyberCapture會激活並立即隔離主機系統。可疑文件自動上傳到Avast雲服務器進行數據分析。之後,用戶接收關於文件狀態的肯定或否定通知。一直以來,您的數據都在反饋到算法中,以進一步定義並增強您和他人的系統安全性。
下載:適用於Windows | Mac | Linux的Avast免費殺毒軟件
下載:安卓移動安全
隨著微軟轉向人工智能來提高其安全性,WindowsDefender企業和商業解決方案安全中心將獲得驚人的提升。2017年的WannaCry勒索蠕蟲在黑客向野外釋放了大量零日漏洞後,侵入了Windows系統。
微軟正在創建一個擁有4億臺計算機的強大機器學習網絡,以構建其下一代安全工具。新的人工智能支持的安全功能將從其企業客戶開始,但最終過濾到Windows10系統的普通消費者。Windows Defender在其他方面也在不斷改進,現在是頂級的企業和消費者安全解決方案之一。下圖顯示了Windows Defender機器學習保護工作原理的快照。
想要一個機器學習殺毒軟件如何啟動的主要例子嗎?Windows Defender Research的高級安全研究員Randy Treit撰寫了壞兔子勒索軟件檢測示例。這本書值得一讀。
你的防病毒套件比你想象的要先進嗎?機器學習和人工智能無疑正在安全產品上取得更大的進展。但它們目前的突出地位與其說是有效的部署,不如說是流行語。
試著不要太擔心你的防病毒軟件是否有人工智能或者正在使用機器學習技術。在此期間,這裡有一個最好的免費殺毒產品的比較,供您檢查。不管是不是人工智能,始終保護你的系統是很重要的。
有關人工智能的更多信息,請查看我們對谷歌TensorFlow的介紹以及對深度學習、機器學習和人工智能的比較。
圖片來源:Wavebreakmedia/Depositphotos
... BlockBlock不是反惡意軟體工具,因此它不知道哪些持久應用是合法的,哪些是惡意軟體。再說一次,你得自己做研究。 ...
... 防病毒軟體保護您的下載,以確保沒有惡意滑到您的系統。因此,這是一個好主意,以確保它的積極性和正確的工作。一個糟糕的防病毒軟體不會捕捉到威脅的出現,並會...
... Google提供了大量的Gmail工具,你在其他客戶機上找不到。您可以傳送自毀電子郵件,為每條訊息啟用雙因素驗證,快速回復自動建議,等等。Gmail的智慧撰寫功能在撰寫新郵件時需要花費大量精...
... 每個Windows裝置都應該安裝防病毒套件。Windows Defender安全中心是預設的Windows 10防病毒軟體。公平地說,WindowsDefender比以往任何時候都更有效。這不是最好的,但在緊要關頭肯定行。否則,您需要檢...
... 然後,選擇“系統工具”>“本地使用者”和“組”>“使用者”。找到您的使用者帳戶,單擊滑鼠右鍵,然後選擇“設定密碼”。 ...