Google运用深度学习技术,提升Gmail恶意文件侦测率150%

Google在Gmail中部署了新的文件扫描仪,运用深度学习技术,以改善恶意文件的侦测率。Google宣称,通过机器学习技术以及其他保护措施,Gmail能阻挡超过99.9%的安全威胁进到收件箱中。

Google表示,Gmail的主要保护手段是恶意软件扫描程序,每周处理超过3千亿个附件,而且恶意文件每天都在变化,他们每天拦截到的63%恶意文件,都与前一天不一样,因此他们引入新的文件扫描程序,以提高侦测恶意文件的能力。

新扫描程序用于检测对抗与突发攻击特别有用,能提高150%的侦测率,Google解释,新扫描程序包含了应用机器学习部署工作管线端到端平台TensorFlow Extended(TFX),所训练出来的TensorFlow深度学习模型,以及为每一种文件类型定制的文件分析器。文件分析器的功能是负责解析文件,和识别一般的攻击模式,并且进行特征截取等工作。

而强化文件侦测是Google目前的重点工作之一,因为恶意文件占瞄准Gmail用户恶意软件的58%,不过,目前这项新技术仍仅用在扫描Office文件。新的扫描程序与原有的侦测功能会平行运行,为决策引擎提供判断恶意文件的信息,Google提到,组合不同的扫描程序是他们纵深防御的方法,可确保侦测系统足以抵抗对抗攻击。