解密中國自研殺毒引擎的成長之路

       近日，百度公司宣布搭載自研“雪狼引擎”的3.0版殺毒軟件上線，并宣布正式進入中國自主殺毒引擎研發行列。而在百度之前，騰訊、360及瑞星等老牌殺毒軟件廠商早已在自主殺毒引擎技術研發方面有所投入，但在殺毒軟件應用級層面的一直沒有起色，無奈多數國產殺毒軟件仍然依靠OEM國外引擎為用戶提供服務。

       核心技術上受制于人，讓中國殺毒軟件廠商在國際舞臺頻頻喪失話語權。而近年來斯諾登及殺毒軟件后門事件的頻頻爆發，也越來越讓國家意識到自主網絡安全技術的急迫性。而這樣的局面，終于在當前有了改變。

       今年9月，代表中國新一代自主殺毒引擎技術水平的騰訊TAV自研殺毒引擎受邀亮相美國VB2014年會，并代表中國首次與卡巴斯基、賽門鐵克、McAfee、ESET等國際頂尖安全廠商同臺，成為大會中備受矚目的明星。VB2014年會由英國著名的反病毒測試機構Virus Bulletin主辦，已有二十多年的歷史，在全球享有盛譽。

       這是中國自主研發新一代殺毒引擎首次亮相全球頂級安全會議；而在此之前的國際評測中，騰訊搭載TAV自主殺毒引擎的電腦管家先后滿分通過了西海岸、VB100兩大權威評測，并在3月AV－C評測中獲得“Advanced+”最佳評級，與AVIRA(小紅傘)等國際知名安全軟件同處世界第一陣營；騰訊TAV自主殺毒引擎的成績，標志著中國已經成為繼德國、俄羅斯、美國等少數國家之后，又一個掌握殺毒核心技術的國家。

免費殺毒致技術研發退步

       殺毒引擎是什么？為什么中國造不出自主殺毒引擎？對于一個普通用戶來說，殺毒軟件已經成為當今上網必備軟件工具，而對于殺毒引擎的了解卻十分有限。

     “簡單說，殺毒引擎是殺毒軟件的主要部分，就是一套判斷特定程序行為是否為病毒程序的技術機制。一款殺毒軟件是否優秀，殺毒引擎的質量是關鍵。”騰訊反病毒實驗室負責人馬勁松表示，如果把殺毒軟件比如成一輛汽車的話，那殺毒軟件的引擎就是這輛汽車的發動機。

       當前，殺毒引擎核心技術掌握在德國、俄羅斯、美國等少數國家，比較知名的殺毒引擎包括俄羅斯的Dr.web(大蜘蛛)、Kaspersky(卡巴斯基)，美國的McAfee(邁克菲)、德國的AntiVir(小紅傘)，以及羅馬尼亞的BitDefender(比特梵德)等。比較遺憾的是，中國擁有全球規模最大的互聯網用戶，但在自主殺毒引擎技術研發方面始終沒有起色。

    “我們并不缺少網絡安全方面的頂尖人才，但卻沒有孵化核心技術的商業環境。”據馬勁松介紹，殺毒引擎的研發，不僅需要核心技術和安全大數據的積累，同時更需要不菲的資金投入和耐心。在國外，殺毒軟件服務市場是一個良性的商業市場，殺毒軟件公司并不單純追求用戶規模和市場份額，并通過為用戶提供優秀的殺毒產品收取合理費用，并將利潤的絕大部分投入到技術研發。最初中國的殺毒市場也是這樣的發展路徑，并一度涌現了金山、瑞星、微點等一批優秀的本土殺毒品牌；然后好景不長，360及“免費殺毒”的出現，徹底攪亂了中國殺毒市場商業生態。

       為了快速切入殺毒市場并搶占市場份額，周鴻祎帶著“3721”出手變現得來的第一桶金找到了卡巴斯基，并通過OEM卡巴斯基殺毒引擎的方式推出“免費”的360安全衛士，徹底攪亂了殺毒軟件市場的健康生態，擠壓了殺毒軟件廠商的合理利潤空間。而在血雨腥風的惡性廝殺之后，殺毒軟件廠商要么被“扼殺”致死，要么被迫轉型以保生存，從此沒有人愿意在殺毒引擎技術研發上繼續做投入，中國殺毒軟件市場從此淪陷，金山等本土殺毒軟件的市場話語權逐漸被削弱。

大數據加速自主技術研發

       技術上受制于人，讓中國政府逐漸意識到“掌握核心安全技術”的重要性和緊迫性。“免費殺毒”在推動殺毒軟件日益普及的同時，中國網民的上網安全指數并沒有得到改善，而是越來越嚴重。另一方面，中國崛起更加速了與西方國家的緊張氛圍，網絡安全已經上升為國家戰略，在殺毒引擎、操作系統等核心網絡安全技術領域，自主技術研發已迫在眉睫。

       尤其隨著斯諾登“棱鏡門”及部分殺毒軟件存在“黑匣子”涉嫌竊取用戶隱私事件被曝光之后，中國自主研發殺毒引擎的呼聲便越來越強烈。于此同時，騰訊、百度等互聯網企業為保護海量用戶上網安全，相繼加大在互聯網安全領域的投入。

       2006年，騰訊孵化的第一個安全產品“QQ醫生”上線，騰訊在互聯網安全領域的謀篇布局正式啟動，承擔自主殺毒引擎技術研發職責的“貝斯中心”在騰訊內部正式組建。2010年5月，QQ醫生更名QQ電腦管家，騰訊多年的安全大數據積累讓這款年輕的殺毒軟件取得了十分驚艷的用戶反饋。2013年，騰訊推出了搭載自主殺毒引擎的電腦管家8.0版，業界首創將CPU虛擬執行技術運用到殺毒軟件中，使得病毒查殺能力得到迅速提升，同時又大大降低了軟件對用戶電腦系統資源的損耗，標識著中國首款新一代自主殺毒引擎正式達到“應用級”水平。

       在此后的西海岸、VB100、AV－C三大國際權威評測中，騰訊自主研發第二代TAV殺毒引擎及云引擎相繼取得100%通過的好成績，在國際殺毒軟件競技場為中國自主技術爭得了話語權。

    “專注核心能力、持續創新，為用戶提供一流的安全產品和服務，是騰訊電腦管家的使命。”馬勁松認為，騰訊之所以在殺毒引擎技術方面走在國內前列，是與騰訊做安全的基本理念和安全大數據積累密不可分。

       據馬勁松介紹，在騰訊，電腦管家是公司級的戰略產品，它與盈利無關，與騰訊8億用戶、以及整個中國的互聯網環境生態有關。騰訊自推出電腦管家以來一直致力于打造一款獨立自主的世界級安全產品，自主殺毒引擎從產品推出以來就開始立項。得益于騰訊龐大的產品生態鏈和用戶基礎，電腦管家的木馬云查殺能力得以迅速提升，平均每日支持150億次云查訪問。

      騰訊在殺毒引擎核心技術領域所取得的成績，也給百度、阿里巴巴等互聯網巨頭以啟示和鼓勵。經過一年多時間的研發，百度于日前正式推出了搭載自主“雪狼引擎”的百度殺毒3.0版，而剛剛完成IPO的阿里巴巴集團也低調推出了“阿里安全”產品，宣布正式進入互聯網安全領域。這些有實力、有責任心的大企業相繼在安全領域投入，或將成為中國互聯網安全技術進步的重要推動力量。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。