GOLESS智能网关技术框架从物理层面可分为本地网关和云平台两个模块。本地网关主要包括安全能力和管控能力,其中安全能力包含物联网设备的探测及识别、恶意网址及病毒木马检测、入侵检测等技术,管控能力包含设备准入、场景识别等技术。云平台的主要恶意网址病毒木马云查、病毒检测及样本运营、人工智能WAF引擎、态势感知等基于人工智能机器学习的前沿技术。

高速缓存:高速缓存引擎技术是传统I/O读写速度的20倍,可以存储本地高频黑白名单,对给定对象进行检测时先进行缓存检索,能有效提高整体查杀速度;

云查引擎:对于给定对象在缓存中没有命中,则进行云查。云查引擎包括恶意网址URL云查引擎、反病毒哈希云和MDC云查引擎,仅需提取很小的样本特征上传即可,网络压力小。云端的检出率在 99.8%以上;

景云反病毒引擎:对于给定对象在云查过程没有命中,则进行本地扫描。本地引擎包括V-Hunter狩猎者,人工智能启发式Matrix引擎;

样本运营:如果以上过程都无法确定结果,终端将以低速(20kB/s)上传未知样本,病毒检测中心VDC对其进行更为详细的检测,VDC对样本完成检测,会给出结果更新到云端。

总体技术框架如图所示: