2018广东互联网大会演讲PPT-AI时代移动安全需要依靠AI技术来解决-360企业安全.pdf 16页

'AI时代移动安全需要AI技术来解决任宇驰：360企业安全华南基地副总艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 360企业安全集团中国政企网络安全市场的领军者360企业安全集团安全卫士市场占有率第一人工智能杀毒引擎业务分拆专注政企安全业务200520082009201020112015专注个人消费者业务公司成立推出免费杀毒美国上市360集团⚫亚太地区最大的安全创新中心⚫16支安全研究团队⚫3大安全研究院⚫9大实验室⚫1200名核心安全专家艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 360企业安全集团.华南基地华南基地360企业安全集团华南总部基地，为全职能、全建制编制。作为集团的“安全能力中心、新产品新业务中心、服务支持中心”将为集团提供强力的安全能力支持，为华南区域的政企客户提供优质高效的技术服务支持。艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 目录烈性病毒大量传播艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 大规模烈性病毒Root用户手机，替换系统文件，监控用户短信/位置等。此类病毒称之为烈性病毒。黑产人员针对人性底层需求开发的色情视频类恶意软件，是烈性病毒的主要载体，该类样本隐蔽性强，具有周期性特点艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 目录安全防护面临的技术问题艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 混淆、加固让传统安全无助通过各种混淆、加固等对抗手段，对抗传统特征检测机制。艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 目录天生的克星，AI技术检测艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 为什么可以用人工智能从人的视角看该案例，我们可以一眼辨别出来，它们是同一类。因为：名称一样、包名都已Com开头，签名信息长度一样，等等。艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 相似度举例•软件名称相同•整个包名长度一样•包名都是com.开头•签名信息长度一样•包名以点号分开，都可以分为三段，且对应每段长度一样•每个签名信息前四段等号后面都相同，且是小写字符串•包名中都是纯字符串•签名信息最后一段等号后面是数字，且只有两位所以我们人为判断第一部分（快播影音）的四个样本，不仅相互相似，而且与另外一类(色色影院)相似度概率大约在90%以上艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 机器学习算法•支持向量机（SupportVectorMachine）•决策树（DecisionTree）•集成学习（EnsembleLearning）艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 目录AI技术在APK检测领域的应用艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 AI技术步骤闭环特征选取效果•对新样本的识别率大幅提升•模型大小逐渐减低结果评估模型训练•不断自我进化能力•极大降低人工成本样本预测艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 目录APK程序检测分析系统AI时代移动安全的保障艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 APK程序检测系统特点•静态、动态相结合（静态扫描引擎、动态沙箱系统）•传统技术、AI技术相结合（特征码引擎、AI智能引擎）•模拟用户操作，自动诱发恶意行为•安全告警与修复建议详细报告•支持大流量高并发检测，支持横向扩展•业内手机安全类产品市场占有率第一（62%市场占有率、71.5%最常使用率）注：数据来自本次大会官方推荐数据机构：艾媒咨询艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为 THANKS艾媒报告商城用户176****1700专享尊重版权，严禁篡改、转售等侵权行为'