安天反病毒引擎持续演进以应对不一起代威胁_病毒安全_

2019年3月12日，全球知名评测机构AV-Comparatives在Google Play发布了250款杀毒软件的防护能力评测报告，旨在帮助广大用户中病毒。安卓平台选择了具有有效防护能力的杀毒软件，为大众选择杀毒软件提供官方参考。报告指出，约有三分之二的Android杀毒软件无法实、863计划、国家发改委信息安全专项支持。

【手机杀毒引擎8年努力，保持全球领先】

为了从跟随、平行、引领，安天逐渐将布局重点放在信息场景的进步和迭代变化上。 2010年，安天移动安全研发中心（安天移动安全公司的前身）在武汉成立，全面发力移动安全。基于安天基础引擎和支撑体系的传统积累和理念，由潘选臣负责人带领的安天移动安全团队开发了AVL SDK移动反病毒引擎和安天第二代支撑平台系统。 AVL SDK移动杀毒引擎采用深度预处理、多分支冗余检测提高检测能力，并引入多种信誉和优化方式提高检测速度。新一代分析支持系统可以通过分析系统降低分析工程师工作的维度，将分析工程师的经验快速转化为平台系统能力，充分发挥人机协同优势。安天基于安天二代支撑平台，逐步建立了赛博超车的后端支撑体系。

安天AVL SDK移动杀毒引擎以全年最高平均检测率荣获AV-TEST“2013最佳移动设备保护”大奖，并荣获AV-Comparatives 2015两项测试，均100 %。 2018年AV-Test检测率领先6个双百结果，移动恶意代码检测全球领先。

图2：国际主流安全厂商AVT评测结果排名

作为全球重要的基础设施使能者，安天一直坚持向合作伙伴开放安全能力和反病毒引擎。目前，中国前十大防火墙厂商中，有一半使用了安天的网络侧杀毒引擎。安天移动安全与华为、高通、OPPO、vivo、小米、银联、猎豹、APUS等数百家全球知名企业合作，为15亿移动智能终端用户的安全保驾护航。

【安天打造的下一代安全智能引擎】

面对威胁的演进和变化，安天基于面对高级威胁、系统性攻击、单点安全链路将被绕过的特点，提出了下一代威胁检测引擎的概念安天将杀毒引擎从单一的检测识别单元升级为封装检测识别、向量拆解、关联判断的复合安全中间件。通过全格式识别和全向量分析，杀毒引擎不仅可以输出判断结果，还可以输出产品和态势感知平台系统的基本静态向量数据，支持分析判断、威胁关联溯源、客户自查。建立深度普查和处置规则等。

图3：安天实战产品图

随着能力的整体发展和提升，安天在一些重要的客户安全防御场景中逐渐承担起了辅助规划和整体赋能的主要职责。安天集团的研发重心逐渐转向实际运营。在战术态势感知平台中。反病毒引擎也以安天核心能力的转发作为基础支撑技术。安天网络超级大脑系统从安天后台自动化分析系统中，承担了威胁情报赋能平台的角色。在全系统架构和对各种操作系统的支持方面，安天还针对国内各种环境专门优化了引擎版本。

在坚持引领恶意代码检测与应对能力的基础上，安天正在走出反恶意代码方法的路径依赖，向着综合系统能力发展。安天集团向客户承诺，到6月30日，安天全线政企安全产品的事件输出将全面采用新的分类命名体系，双标签支持ATT&CK和NSA/CSS威胁框架，恶意代码名称只会作为标签出现。随着安天产品和态势感知系统在更多客户的落地，安天的核心引擎能力也将在客户场景中创造更多的支持价值。

[公司简介]

武汉安天信息技术（简称“安天移动安全”）成立于2010年，是安天集团旗下专注于移动互联网安全技术及安全产品研发的高新技术企业公司以武汉光谷为核心基地，先后在上海、成都、美国硅谷设立子公司，员工近300人。

安天移动的反病毒引擎为全球超过15亿台设备提供内置保护功能，有助于有效遏制移动恶意代码的泛滥。基于此，公司开发了集无线安全、支付安全、URL安全、漏洞追踪等功能于一体的安全中间件，为移动智能设备提供全方位的威胁防御能力；在大数据、威胁情报、人工智能的网络安全领域应用方面，公司拥有大量前瞻性创新和成熟的工程体系。

官网：

电话：

电子邮件：

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-380323-1.html