Email this page Print this page Give us your feedback
Home » Home Users » Products » Collective Intelligence
Collective Inteligence

集體人工智慧

提供最大防護的同時給您電腦最小的影響

Panda Security的集體人工智慧是作為一種線上且即時的資料庫,它可儲存大部分的定義檔案,而僅保存最少部分在工作站上。每一個Panda用戶都是一個感知器,可用於偵測惡意程式、傳送樣本回到網路雲端。這種新的作法減輕使用者電腦的頻寬消耗並提供更快更多的即時全面防護。

“直到現在,Panda Security 是唯一一家大型資安廠商開始主張群體智能[集體人工智慧]的訊息…,防毒軟體廠商現在沒有採取作法準備面對超過他們目前負載百倍的惡意程式,是因為沒有認真思考這個問題。”
Yankee Group report on Herd Intelligence (December 2007).

集體人工智慧的運用自從2007年開始已經在數百萬的使用者所用的許多Panda免費產品上驗證過,這樣讓Panda可以比傳統防毒軟體供應商收集超過10倍以上的惡意程式樣本。

Panda Security 是 第一家也是唯一的一家資安廠商 具有此先進技術,有此設備、知識和經驗可採取集體人工智慧的模式應用在它的商業產品之中。新的Panda 2009零售版產品是以集體人工智慧為基礎;運用這種模式的新產品所帶來的效益可總結為: 提供最大防護的同時給您電腦最小的影響。

 

Best proactive detection

集體人工智慧自動化惡意程式的偵測程序而能主動的保護您對抗最新的威脅。

我們希望能邀請您細讀下一頁的內容並對集體人工智慧有更多的認識,它的本質、簡單的說明它是如何運作、以及優異的Panda 2009產品所能代給用戶的效益。

惡意軟體現況 “集體人工智慧” 原理|使用者效益

現今的惡意程式多是匿蹤、靜默、且最重要的是已取得財務為其動機,安全防護也因而由保護您的電腦安全轉移到保護您的身份安全。今天,電腦安全不是主要的議題,現在最值得重視的是身份的保護。

網路犯罪也有業餘的角色轉換成專業的、有組織的網路犯罪集團,這些違法企業非常地有效率及自信,他們的運作方式也和一般合法企業一樣。

惡意程式變種的數量以指數的方式增加而相對地同一種樣本所感染的電腦數則是在下降,介於所製造的惡意程式數量以及可偵測到之數量的差距,此差距不斷的擴大中。

 AV-Test.org's Sample Collection Growth
Malware collected per month – AV-

所造成的結果是,完全僅依賴不斷更新的病毒碼定義檔的安全解決方案無法跟上惡意程式的成長,他們已經無法滿足對使用者的安全防護提供保障。

惡意軟體現況 “集體人工智慧” 原理 使用者效益

  1. 蒐集來自社群的資料。 此系統集中地蒐集和儲存程式、檔案記錄、新惡意程式樣本…等的行為模式,這些資料來自Panda使用者以及其他組織。這種大規模收集資訊的能力提供對惡意程式技術以及散播點能有 更佳的可見度和完整的追蹤性。
  2. 資料的自動處理。 此系統自動地分析和分類每天所收到的無數新樣本,要做到這樣,有一個專家系統關連著自社群蒐集到的資料到PandaLabs的大量惡意程式知識庫。系統可在接收到新檔案時自動地提供鑑識結果(惡意的程式或是正常的程式),如此便可以更快、更好的保護使用者。此外,一個超過1千萬個檔案清單且持續更新的白名單可避免已知的”正常的”檔案被掃描,改善並加速掃描程序及降低受保護系統的資源消耗。
  3. 讓知識和解答隨手可得。 此知識可作為網頁服務或定義檔更新以及即時向網路雲端查詢時傳送到使用者端。

集體人工智慧的模式允許它比傳統的病毒實驗室使用之手動偵測偵測更多的惡意程式,同時,它甚至也可以偵測還未被辨識的威脅。結合集體人工智慧和TruPrvent技術,Panda幾乎可以偵測到全部的精密惡意程式。

The fundamentals of the “Collective Intelligence”

惡意軟體現況|“集體人工智慧” 原理 使用者效益

 

Panda 2009零售版產品

傳統防毒軟體

改善過的偵測能力

每一個Panda客戶都可視為是惡意程式的感應器。 當一個存在於使用者電腦中惡意的程序被集體人工智慧伺服器偵測到的當時,所有全球的使用者將自動即時地受惠於此特定的偵測結果。此結果與即時偵測有密切關連 –不僅是在惡意程式大流行初期- 同時也和維持低調而鎖定在感染少量使用者的鎖定目標攻擊有關。

註: 此模式不存在任何的 隱私權問題, 因為沒有任何使用者的個人資料會由電腦傳送到集體人工智慧伺服器。換句話說,除了使用者電腦傳送給集體人工智慧伺服器的查詢之外,不會有任何資料會被傳送出去。

傳統防毒軟體的架構是以電腦為中心的概念設計,這表示 電腦被視為一個獨立個體, ,在電腦中發現的任何惡意程式都是被視為獨立於其他在數以百萬計電腦中偵測到的惡意程式樣本。

改善過的解毒能力

自動地、短暫的處理以及分類,這要歸功於集體人工智慧的基礎架構、惡意程式的蒐集、分類和解決程序都是自動化的以及大多數人可接受的在線上執行。

半自動、短暫的處理以及分類。 每一個新的惡意程式樣本都需要由受感染的使用者傳送到實驗室、以逆向工程建立檢測的定義檔和解毒程序、傳送到品保部門做測試、上傳至生產伺服器、複製到全球各地、以及最後被下載並套用在使用者電腦上。

改善的偵測能力&資源消耗

沒有資源限制。 用在集體人工智慧伺服器的掃描能力僅受限於硬體以及劃分可用的頻寬。使用集體人工智慧,大部分的惡意程式樣本都可在數分鐘內以最耗資源的主動式技術自動地分析和歸類。幾乎所有的程序都是在網路”雲端”執行而不是在使用者的電腦,因為使用者電腦的資源不足以應付這樣的運算。

傳統 防毒軟體 在使用者電腦上執行掃描,佔用大多數 有限的資源。 這樣的情形會妨礙他們使用最耗資源的主動式技術。

改善過的偵測力&資源消耗

The 自動的惡意程式解毒 模組可自動為先前經處理及分類模組分析過的樣本建立檢測和解毒定義檔,多數的定義檔不需要被下載到使用者的電腦上,因為他們都是在雲端做線上執行。

如果使用傳統防毒軟體, < STRONG>。 同時所有的定義檔都需要被下載到使用者的電腦,因此會消耗頻寬和記憶體資源。

防護工具的持續改善

集體人工智慧的社群功能提供新惡意程式以及散播點能有更 完整的可見度及追蹤性。 此能力讓Panda可以持續改善使用者的防護,且有一些有意思的應用和對司法強化效用的好處。

傳統防毒軟體供應商對新惡意程式有 部分的可見度及追蹤性 因此無法快速地改善他們的產品,由這種產品提供的防護會每天越來越弱。

改善的偵測能力&資源消耗

Panda Security的集體人工智慧平台包含一個白名單元件,它可補強並改善黑名單偵測實力降低誤判為惡意程式的發生及掃描和處理的時間。

傳統防毒軟體需要掃描所有檔案,包含無害的”檔案,因此需要消耗更多的系統資源並產生較多的誤判情形。

如需詳細資料,請細讀由Panda研究中心所發布的 集體人工智慧與傳統防毒軟體的差異