解密中国自研杀毒引擎的成长之路

       近日，百度公司宣布搭载自研“雪狼引擎”的3.0版杀毒软件上线，并宣布正式进入中国自主杀毒引擎研发行列。而在百度之前，腾讯、360及瑞星等老牌杀毒软件厂商早已在自主杀毒引擎技术研发方面有所投入，但在杀毒软件应用级层面的一直没有起色，无奈多数国产杀毒软件仍然依靠OEM国外引擎为用户提供服务。

       核心技术上受制于人，让中国杀毒软件厂商在国际舞台频频丧失话语权。而近年来斯诺登及杀毒软件后门事件的频频爆发，也越来越让国家意识到自主网络安全技术的急迫性。而这样的局面，终于在当前有了改变。

       今年9月，代表中国新一代自主杀毒引擎技术水平的腾讯TAV自研杀毒引擎受邀亮相美国VB2014年会，并代表中国首次与卡巴斯基、赛门铁克、McAfee、ESET等国际顶尖安全厂商同台，成为大会中备受瞩目的明星。VB2014年会由英国著名的反病毒测试机构Virus Bulletin主办，已有二十多年的历史，在全球享有盛誉。

       这是中国自主研发新一代杀毒引擎首次亮相全球顶级安全会议；而在此之前的国际评测中，腾讯搭载TAV自主杀毒引擎的电脑管家先后满分通过了西海岸、VB100两大权威评测，并在3月AV－C评测中获得“Advanced+”最佳评级，与AVIRA(小红伞)等国际知名安全软件同处世界第一阵营；腾讯TAV自主杀毒引擎的成绩，标志着中国已经成为继德国、俄罗斯、美国等少数国家之后，又一个掌握杀毒核心技术的国家。

免费杀毒致技术研发退步

       杀毒引擎是什么？为什么中国造不出自主杀毒引擎？对于一个普通用户来说，杀毒软件已经成为当今上网必备软件工具，而对于杀毒引擎的了解却十分有限。

     “简单说，杀毒引擎是杀毒软件的主要部分，就是一套判断特定程序行为是否为病毒程序的技术机制。一款杀毒软件是否优秀，杀毒引擎的质量是关键。”腾讯反病毒实验室负责人马劲松表示，如果把杀毒软件比如成一辆汽车的话，那杀毒软件的引擎就是这辆汽车的发动机。

       当前，杀毒引擎核心技术掌握在德国、俄罗斯、美国等少数国家，比较知名的杀毒引擎包括俄罗斯的Dr.web(大蜘蛛)、Kaspersky(卡巴斯基)，美国的McAfee(迈克菲)、德国的AntiVir(小红伞)，以及罗马尼亚的BitDefender(比特梵德)等。比较遗憾的是，中国拥有全球规模最大的互联网用户，但在自主杀毒引擎技术研发方面始终没有起色。

    “我们并不缺少网络安全方面的顶尖人才，但却没有孵化核心技术的商业环境。”据马劲松介绍，杀毒引擎的研发，不仅需要核心技术和安全大数据的积累，同时更需要不菲的资金投入和耐心。在国外，杀毒软件服务市场是一个良性的商业市场，杀毒软件公司并不单纯追求用户规模和市场份额，并通过为用户提供优秀的杀毒产品收取合理费用，并将利润的绝大部分投入到技术研发。最初中国的杀毒市场也是这样的发展路径，并一度涌现了金山、瑞星、微点等一批优秀的本土杀毒品牌；然后好景不长，360及“免费杀毒”的出现，彻底搅乱了中国杀毒市场商业生态。

       为了快速切入杀毒市场并抢占市场份额，周鸿祎带着“3721”出手变现得来的第一桶金找到了卡巴斯基，并通过OEM卡巴斯基杀毒引擎的方式推出“免费”的360安全卫士，彻底搅乱了杀毒软件市场的健康生态，挤压了杀毒软件厂商的合理利润空间。而在血雨腥风的恶性厮杀之后，杀毒软件厂商要么被“扼杀”致死，要么被迫转型以保生存，从此没有人愿意在杀毒引擎技术研发上继续做投入，中国杀毒软件市场从此沦陷，金山等本土杀毒软件的市场话语权逐渐被削弱。

大数据加速自主技术研发

       技术上受制于人，让中国政府逐渐意识到“掌握核心安全技术”的重要性和紧迫性。“免费杀毒”在推动杀毒软件日益普及的同时，中国网民的上网安全指数并没有得到改善，而是越来越严重。另一方面，中国崛起更加速了与西方国家的紧张氛围，网络安全已经上升为国家战略，在杀毒引擎、操作系统等核心网络安全技术领域，自主技术研发已迫在眉睫。

       尤其随着斯诺登“棱镜门”及部分杀毒软件存在“黑匣子”涉嫌窃取用户隐私事件被曝光之后，中国自主研发杀毒引擎的呼声便越来越强烈。于此同时，腾讯、百度等互联网企业为保护海量用户上网安全，相继加大在互联网安全领域的投入。

       2006年，腾讯孵化的第一个安全产品“QQ医生”上线，腾讯在互联网安全领域的谋篇布局正式启动，承担自主杀毒引擎技术研发职责的“贝斯中心”在腾讯内部正式组建。2010年5月，QQ医生更名QQ电脑管家，腾讯多年的安全大数据积累让这款年轻的杀毒软件取得了十分惊艳的用户反馈。2013年，腾讯推出了搭载自主杀毒引擎的电脑管家8.0版，业界首创将CPU虚拟执行技术运用到杀毒软件中，使得病毒查杀能力得到迅速提升，同时又大大降低了软件对用户电脑系统资源的损耗，标识着中国首款新一代自主杀毒引擎正式达到“应用级”水平。

       在此后的西海岸、VB100、AV－C三大国际权威评测中，腾讯自主研发第二代TAV杀毒引擎及云引擎相继取得100%通过的好成绩，在国际杀毒软件竞技场为中国自主技术争得了话语权。

    “专注核心能力、持续创新，为用户提供一流的安全产品和服务，是腾讯电脑管家的使命。”马劲松认为，腾讯之所以在杀毒引擎技术方面走在国内前列，是与腾讯做安全的基本理念和安全大数据积累密不可分。

       据马劲松介绍，在腾讯，电脑管家是公司级的战略产品，它与盈利无关，与腾讯8亿用户、以及整个中国的互联网环境生态有关。腾讯自推出电脑管家以来一直致力于打造一款独立自主的世界级安全产品，自主杀毒引擎从产品推出以来就开始立项。得益于腾讯庞大的产品生态链和用户基础，电脑管家的木马云查杀能力得以迅速提升，平均每日支持150亿次云查访问。

      腾讯在杀毒引擎核心技术领域所取得的成绩，也给百度、阿里巴巴等互联网巨头以启示和鼓励。经过一年多时间的研发，百度于日前正式推出了搭载自主“雪狼引擎”的百度杀毒3.0版，而刚刚完成IPO的阿里巴巴集团也低调推出了“阿里安全”产品，宣布正式进入互联网安全领域。这些有实力、有责任心的大企业相继在安全领域投入，或将成为中国互联网安全技术进步的重要推动力量。

雷峰网原创文章，未经授权禁止转载。详情见转载须知。