QVM人工智能引擎

QVM人工智能引擎是Qihoo Support Vector Machine（奇虎支持向量机）的缩写。是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。于2010年11月12日推出，现在集合在360杀毒2.0正式版中。它采用人工智能算法——支持向量机，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题，在全球范围内属于首创。

简单的说360的 人工智能 引擎就是在海量病毒样本数据中归纳出一套智能算法，自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为，但是 病毒检出率却远远超过了第一、二代 引擎的总和，而且查杀速度比传统引擎至少快一倍。

“ 四核”360杀毒的优势在于组合了多种安全技术，包括 客户端和 云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和 人工智能算法的结合、hips（ 主动防御技术）和四 引擎查杀的防杀结合，等等。

在360杀毒4.0正式版中。它采用QVM第二代人工智能引擎

据悉，QVM引擎是通过海量程序样本训练而成。基于对合法程序和恶意程序的人工智能计算，QVM引擎能够像反病毒工程师一样，无需更新病毒库即可识别新生的恶意程序。此前，QVM曾助力360杀毒在AV-C国际评测中获得查杀率冠军，第二代QVM引擎在准确率、灵敏度等方面有着更进一步的提升。

千万不要被名字中的VM迷惑，以为是 Virtual Machine（ 虚拟机）。 实质这个 VM是 support vector machine（支持向量机）的缩写。其具体理论细节可以参见 Vapnik著作的机器学习经典 Statistical Learning Theory。

从上述可以看出，这类技术有明显的优点：

1、只要算法得当，完全可以自我学习，减少的人力成本。

2、对病毒的变形，加密，加壳，具有良好的效果

3、病毒编写者完全不知道你的算法是如何去区分病毒的，定位特征也就无从谈起了

也可以看出，明显的缺点：

1、对算法，数学功底要求高，如果算法不行，效果大打折扣

2、对和正常文件特征较近的 流氓软件，不易区分。

3、要求具备海量的病毒和白文件库，以供算法学习。若数量过少，则效果大打折扣。