Máy tính tự nhận dạng và diệt virus mới

Từ trăn trở nhiều năm… Để đạt được kết quả như hiện nay, tác giả Trương Minh Nhật Quang đã nhiều năm trăn trở với câu hỏi: liệu có cách nào để xây dựng một hệ nhận dạng thông minh virus máy tính cho đa số người dùng hay không? Theo tác giả, virus máy tính là sản phẩm do con người tạo ra nên cuộc chiến chống virus chính là cuộc đấu trí giữa chuyên gia hệ thống và tin tặc. Trong các hoạt động tư duy của con người, học là hoạt động nhận thức cơ bản nhất....
Nội dung trích xuất từ tài liệu:
Máy tính tự nhận dạng và diệt virus mới Máy tính tự nhận dạng và diệt virus mớiTừ trăn trở nhiều năm…Để đạt được kết quả như hiện nay, tác giả Trương Minh Nhật Quang đã nhiều nămtrăn trở với câu hỏi: liệu có cách nào để xây dựng một hệ nhận dạng thông minhvirus máy tính cho đa số người dùng hay không?Theo tác giả, virus máy tính là sản phẩm do con người tạo ra nên cuộc chiến chốngvirus chính là cuộc đấu trí giữa chuyên gia hệ thống và tin tặc. Trong các hoạtđộng tư duy của con người, học là hoạt động nhận thức cơ bản nhất. Vì vậy muốngiải quyết bài toán nhận dạng thông minh virus máy tính, cần căn cứ vào sự tiếpcận dựa trên tri thức của các hệ học, để từ đó xây dựng một hệ cơ sở tri thức vềvirus máy tính, tư vấn chữa bệnh cho máy dựa trên kinh nghiệm của chuyên giaanti-virus đã tích hợp trong hệ thống. Mục tiêu của hệ là “dạy” cho máy tính tựhọc cách điều trị virus mới của các chuyên gia, giúp máy có thể tự khám và chữakhỏi bệnh.Tác giả cũng cho biết, các phiên bản D32 cũ dựa chủ yếu vào cách tiếp cận chuỗimã nên khả năng nhận dạng virus mới còn rất hạn chế. Phiên bản D32 Anti-virus*2009 mới được phát triển từ phần mềm D32 Anti-virus (2001-2007) và xây dựngtheo hướng tiếp cận anti-virus mới, tiếp cận Máy học và Hệ chuyên gia nên có khảnăng phát hiện được các loại virus mới với những tính năng nhận dạng thôngminh....đến sản phẩm thông minhD32 Anti-virus* có hai tính năng cơ bản: nhận dạng virus đã biết và dự báo virusmới. Theo tác giả, các anti-virus trong nước chưa có tính năng dự báo virus mới(CMS đang nghiên cứu dự báo virus mới bằng kỹ thuật phân tích gien nhưng chưacó công trình công bố chính thức). Còn một số anti-virus nước ngoài cũng có dựbáo virus mới nhưng các phần mềm này khá cồng kềnh nên sẽ làm giảm tốc độcủa hệ thống.Các anti-virus hiện nay đều dựa vào các tiếp cận chuỗi mã, hành vi hay ý định.Điểm khác biệt cơ bản giữa D32 Anti-virus* với các sản phẩm cùng loại là phầnmềm được xây dựng theo tiếp cận hoàn toàn mới do tác giả nghiên cứu bằng luậnán tiến sĩ “Tiếp cận Máy học và Hệ chuyên gia để nhận dạng virus máy tính”. Cơchế hoạt động của D32 Anti-virus* gồm 3 giai đoạn:+ Giai đoạn 1: Thu nhận tri thức, trích chọn đặc trưng, phân lớp dữ liệu và tổ chứccơ sở tri thức. Giai đoạn này sẽ được thiết kế trên máy chuyên gia với đầu vào làmột tập virus và đầu ra là cơ sở dữ liệu virus chứa tập nhận dạng) và cơ sở tri thức(chứa tập luật nhận dạng), chuyển đến đầu vào cho các giai đoạn sau.+ Giai đoạn 2: Phân loại dữ liệu, nhận dạng sơ khởi, xử lý dữ liệu bằng các môhình học.+ Giai đoạn 3: Báo cáo kết quả, thu nhận tri thức mới và cập nhật tăng trưởng cơsở tri thức.Giai đoạn 2 và 3 được thiết kế trên máy khách, sử dụng cơ sở dữ liệu virus và cơsở tri thức để nhận dạng virus đã biết và dự báo virus mới dựa trên luật. Giai đoạn3 báo cáo kết quả xử lý: đối tượng có nhiễm virus hay không, có khả năng nhiễmvirus lạ không… thông qua các hộp thoại giao tiếp để tiếp tục thu nhận quyết địnhngười dùng, cập nhật các tri thức này vào hệ thống, gửi mẫu nghi ngờ về chochuyên gia phân tích (dữ liệu được hồi quy về giai đoạn 1) để tăng trưởng cơ sở trithức cho hệ.Ngoài tính năng dự báo virus mới, D32 Anti-virus* còn có các tính năng cơ bảncủa một anti-virus thông thường như quét theo yêu cầu (on demand), quét theolịch (on scheduled), tự động bảo vệ (auto protect), cập nhật trực tuyến (onlineupdate)…Hướng tới người dùng phổ thôngTheo tác giả, khách hàng mà D32 Anti-virus* nhắm tới là những người dùng phổthông. Phần mềm được thiết kế để chạy trên các máy tính có cấu hình tối thiểu vàhoạt động trên họ Windows 32 bit (có thị phần áp đảo so với các hệ điều hànhkhác) nên khả năng ứng dụng và thị trường tiêu thụ của sản phẩm là rất lớn, khôngnhững trong nước mà còn thể mở rộng ra nước ngoài. ...