QVM人工智能引擎

QVM人工智能引擎是Qihoo Support Vector Machine（奇虎支持向量機）的縮寫。是360完全自主研發的第三代引擎（具有中國的自主知識產權的引擎）。於2010年11月12日推出，集合在360殺毒5.0正式版中。它採用人工智能算法——支持向量機，具備“自學習、自進化”能力，無需頻繁升級特徵庫，就能免疫90%以上的加殼和變種病毒，不但查殺能力遙遙領先，而且從根本上攻克了前兩代殺毒引擎“不升級病毒庫就殺不了新病毒”的技術難題，在全球範圍內屬於首創 ^[1]  。

簡單的説360的人工智能引擎就是在海量病毒樣本數據中歸納出一套智能算法，自己來發現和學習病毒變化規律。它無需頻繁更新特徵庫、無需分析病毒靜態特徵、無需分析病毒行為，但是病毒檢出率卻遠遠超過了第一、二代引擎的總和，而且查殺速度比傳統引擎至少快一倍。

“四核”360殺毒的優勢在於組合了多種安全技術，包括客户端和雲安全的結合、自主創新和國外殺毒技術的‘中西醫’結合、特徵碼識別和人工智能算法的結合、hips（主動防禦技術）和四引擎查殺的防殺結合，等等。

在360殺毒4.0正式版中。它採用QVM第二代人工智能引擎

據悉，QVM引擎是通過海量程序樣本訓練而成。基於對合法程序和惡意程序的人工智能計算，QVM引擎能夠像反病毒工程師一樣，無需更新病毒庫即可識別新生的惡意程序。此前，QVM曾助力360殺毒在AV-C國際評測中獲得查殺率冠軍，第二代QVM引擎在準確率、靈敏度等方面有着更進一步的提升。

經過測試，該引擎斷網也能防禦大部分病毒。

千萬不要被名字中的VM迷惑，以為是Virtual Machine（虛擬機）。 實質這個VM是support vector machine（支持向量機）的縮寫。其具體理論細節可以參見Vapnik著作的機器學習經典Statistical Learning Theory。

從上述可以看出，這類技術有明顯的優點：

1、只要算法得當，完全可以自我學習，減少的人力成本。

2、對病毒的變形，加密，加殼，具有良好的效果

3、病毒編寫者完全不知道你的算法是如何去區分病毒的，定位特徵也就無從談起了

也可以看出，明顯的缺點：

1、對算法，數學功底要求高，如果算法不行，效果大打折扣

2、對和正常文件特徵較近的流氓軟件，不易區分。

3、要求具備海量的病毒和白文件庫，以供算法學習。若數量過少，則效果大打折扣。