探索未来网络安全的新篇章: 火绒安全与 OpenVINO™ 的协同创新

在现代网络环境中，网络安全面临着日益复杂的挑战，包括新兴的勒索软件、多变的木马病毒以及其他先进的持续威胁。这些威胁不断演变，要求安全解决方案不仅要快速反应，还要能在前所未有的规模上进行精确识别和拦截。

针对日益增多的各类有害程序的网络攻击，火绒安全建立了多层次主动防御系统来有效应对，在病毒检测方面，基于传统模式匹配和行为分析技术已取得了一定的成效。然而，随着有害软件技术的快速进步，传统方法面临着速度慢、误报率高和适应新威胁的能力不足的问题。为了应对这些挑战，火绒安全采用了基于深度学习的算法来增强其病毒检测能力以及检测效率。这种方法的优点在于其能够持续学习和适应新出现的有害行为，大大提高了检测的精确度和速度。

OpenVINO^™是英特尔推出的针对深度学习模型进行优化、推理加速以及快速部署的开源工具套件。利用 OpenVINO^™工具套件，针对病毒检测深度学习模型，火绒安全能够实现

模型的优化与推理加速。OpenVINO^™提供了一系列的模型优化工具，可以有效减小模型尺寸并加快推理速度，从而更有效地在用户端实现实时威胁检测。

模型跨平台的快速部署，以及推理负载的轻松切换。通过 OpenVINO^™具有的“一次编写，任意部署”的特点，火绒安全的病毒检测深度学习模型可以很方便地部署在多个硬件设备上，并可以在不同的设备上快速地进行推理负载的切换。通过利用英特尔酷睿 Ultra 平台中的神经处理单元（NPU），火绒安全可以将计算密集型的病毒扫描任务迁移到这些专用硬件上。这不仅减轻了主 CPU 的负担，还降低了整体系统的功耗，同时保持了扫描任务的高效率和低延迟。

更快速更省力的软件开发。目前，OpenVINO^™已经同时支持英特尔^®架构以及 ARM 架构的 CPU 作为运行深度学习模型推理的硬件，同时，也支持英特尔的集成显卡、独立显卡、以及 NPU、FPGA 上的模型部署。由于这种跨平台多架构硬件设备的支持，火绒安全也可以利用 OpenVINO^™缩短病毒扫描监测软件在跨平台上的开发时间，同时大大减少了开发的工作量。

火绒安全携手 OpenVINO^™工具套件以及英特尔新一代酷睿 Ultra 处理器，这种软硬件协同的方法不仅提高了终端安全的效率，也为用户创造了更为安全和高效的计算环境。

基于 OpenVINO^™的病毒扫描监测模型的优化与推理加速

为了应对有害软件和病毒技术快速进步带来的挑战，火绒安全采用了基于深度学习的算法来增强其病毒检测能力以及检测效率，流程图如下图所示。

利用虚拟沙盒中进行病毒扫描而收集到的动态行为序列组成的数据集，火绒安全基于 PyTorch 深度学习框架进行模型训练，并获得了可高效高准确度进行病毒检测的 AI 模型。接着，火绒安全利用 OpenVINO^™工具套件，实现了模型优化、并将该模型根据不同用户使用的硬件平台进行简单快速的部署。

首先，利用 OpenVINO^™提供的模型优化工具，例如模型转换工具、神经网络压缩框架（NNCF）等，火绒安全可以将训练好的病毒扫描监测模型由原始的 PyTorch 模型格式转化为 OpenVINO  中间表达格式（IR 格式），实现对模型的优化压缩。经 OpenVINO^™模型转换与优化压缩后，相对于 PyTorch 以及 ONNX 的模型格式，模型占用体积可以减小 50%左右。由此，模型在运行推理时的推理速度也可以提到显著提升，提升幅度达到 20%以上。使得火绒安全的病毒检测算法能够实现更快的响应时间和更高效的运行，显著提升病毒的检出速度和准确度。

基于 OpenVINO^™的病毒扫描监测模型快速部署

OpenVINO^™的另一个重要特点是其支持跨平台的模型部署能力，无需重写大量代码，可以实现深度学习模型的无缝迁移，达到“一次编写，任意部署”，这对于快速响应新出现的网络威胁尤为重要。特别是针对新一代酷睿 Ultra 处理器中的 NPU（神经处理单元）的支持。这使得火绒安全可以轻松将优化后的深度学习模型部署到各种硬件平台上，包括但不限于英特尔和 ARM 架构的 CPU 以及英特尔的 GPU。自 OpenVINO^™ 2024.0 的版本开始，深度学习模型可以很方便的部署在英特尔酷睿 Ultra 平台中的 NPU 上。由于 NPU 具有低功耗的特点，火绒安全的深度学习模型可以在 NPU 上持续进行病毒的扫描和监测、且保持较低的耗电量，为搭载了酷睿 Ultra 的用户设备提供较高的能效利用率。同时，将深度学习模型推理迁移到 NPU 上，也很好地释放了 CPU 上的工作负载，使得 CPU 的占用率在病毒持续扫描监测时仍然保持较低的水平，从而使得用户对病毒扫描无感、对其它的工作负载不会造成影响。

异构架构支持，开发省时省力

OpenVINO 支持包括英特尔 X86 和 ARM 在内的多种 CPU 架构，这为开发人员提供了极大的灵活性和便利。异构架构的支持意味着开发者可以编写一次代码，然后将其部署到多种硬件平台上，无论是在个人电脑、服务器还是移动设备上。这种能力不仅简化了开发流程，也使得火绒安全可以轻松适应各种硬件环境，保证软件的广泛兼容性和高效性。此外，这种支持也使得火绒安全能够更好地利用不同设备的特定硬件加速功能，进一步提高其产品的性能和效率。

展望未来，火绒安全计划继续深化与英特尔的技术合作，通过不断的技术研发和创新，旨在为用户提供更为高效、智能的安全解决方案。随着 AI 技术的不断进步和应用的深化，火绒安全与包括 OpenVINO^™工具套件、酷睿 Ultra 处理器在内的英特尔软硬件技术的合作不仅提升了病毒扫描的效率，还为终端用户提供了一个更加安全、快速且能效优越的解决方案。

白皮书下载：https://www.slidestalk.com/OpenVINO/OpenVINO56