敖祥菲

“我們公司從美國(guó)退市回來，解決身份問題，就是想成為中國(guó)最大的網(wǎng)絡(luò)安全公司?！?/p>

今年5月和6月，兩場(chǎng)席卷全球的網(wǎng)絡(luò)安全事件，讓人們?cè)俅胃惺艿骄W(wǎng)絡(luò)攻擊的可怕。

第一波攻擊發(fā)生在5月12日，一個(gè)名為WannaCry“蠕蟲式”的勒索病毒肆虐全球，至少150個(gè)國(guó)家、30萬名用戶中招，對(duì)金融、能源、醫(yī)療等眾多行業(yè)造成嚴(yán)重影響，造成損失達(dá)80億美元。

正當(dāng)所有人都以為事件告一段落時(shí)，6月27日，新一輪勒索病毒Petya再次來襲，從烏克蘭、俄羅斯開始，一路肆虐至印度、西班牙、法國(guó)、英國(guó)、丹麥等國(guó)家。

有意思的是，在中國(guó)，除了少數(shù)感染個(gè)例外，Petya病毒并未像第一輪病毒那樣呈現(xiàn)大面積擴(kuò)散的趨勢(shì)。

這一方面與前一輪勒索病毒之后，網(wǎng)信辦等有關(guān)部門處理得當(dāng)、公眾警戒心理提高有關(guān)，也與國(guó)內(nèi)網(wǎng)絡(luò)安全公司的努力有莫大關(guān)聯(lián)。

WannaCry勒索病毒是在周五爆發(fā)，在隨后的周一，國(guó)內(nèi)最大的互聯(lián)網(wǎng)安全公司360召開發(fā)布會(huì)，介紹狙擊勒索病毒相關(guān)情況。緊接著，董事長(zhǎng)周鴻祎又召集媒體，提醒國(guó)內(nèi)企業(yè)要重視網(wǎng)絡(luò)安全。

自2016年7月360公司正式從美國(guó)紐交所退市，360和周鴻祎已經(jīng)很久沒有像這樣在外界露面和發(fā)聲了。許多行業(yè)內(nèi)人士發(fā)現(xiàn)，退市一年、等待回歸A股的這一年來，周鴻祎低調(diào)了很多。

退市后一年的360，到底在忙些什么？

打擊網(wǎng)絡(luò)犯罪的正確姿勢(shì)

如果不是這次的勒索病毒事件，很多人甚至還沒意識(shí)到，360在網(wǎng)絡(luò)安全領(lǐng)域的響應(yīng)速度和布局，竟已到如此程度。

在勒索病毒爆發(fā)的第一時(shí)間，360公司連夜組織安全專家對(duì)病毒進(jìn)行技術(shù)原理分析，并加緊研發(fā)恢復(fù)工具，及時(shí)對(duì)國(guó)內(nèi)外的病毒受害者提供救援服務(wù)。

在周鴻祎看來，在響應(yīng)速度背后，抵御網(wǎng)絡(luò)攻擊，更重要的是網(wǎng)絡(luò)安全理念的更新。

360在安全能力上的布控，不僅停留在線上，還延展到了實(shí)體、線下的智能硬件。

“在4月17日，我們就全球首發(fā)了NSA網(wǎng)絡(luò)武器技術(shù)分析，4月19日推出了免疫工具，如果那時(shí)很多企業(yè)看到通知，及時(shí)安裝了免疫工具，應(yīng)對(duì)這輪爆發(fā)就會(huì)更加主動(dòng)?！敝茗櫟t說，這次勒索病毒驗(yàn)證了網(wǎng)絡(luò)攻擊新時(shí)代已經(jīng)被開啟。

在周鴻祎看來，這次勒索病毒暴露出一些單位、系統(tǒng)的以“內(nèi)網(wǎng)隔離”為主的網(wǎng)絡(luò)安全理念徹底落后了。在互聯(lián)網(wǎng)早期，內(nèi)網(wǎng)把一些企業(yè)網(wǎng)和互聯(lián)網(wǎng)隔離開，被認(rèn)為是一種非常有效簡(jiǎn)單的手段，但這種思想已經(jīng)落后了。

“現(xiàn)在，雖然有內(nèi)網(wǎng)，依然要移動(dòng)辦公，不僅會(huì)有無線熱點(diǎn)，各種無線互聯(lián)網(wǎng)設(shè)備也會(huì)提供無線接入，這使得內(nèi)網(wǎng)的邊界被打破了，等于暴露了很多攻擊面。”周鴻祎說。

網(wǎng)絡(luò)攻擊“無處不在”，360這一年來很大一部分布局和努力，就是在這種網(wǎng)絡(luò)攻擊新時(shí)代背景下，探索并推廣網(wǎng)絡(luò)安全態(tài)勢(shì)感知的理念和系統(tǒng)，讓更多網(wǎng)絡(luò)攻擊的潛在對(duì)象告別單純防御的理念，具備網(wǎng)絡(luò)安全的態(tài)勢(shì)感知和預(yù)知的能力。

這一理念不只是應(yīng)用在應(yīng)對(duì)緊急網(wǎng)絡(luò)安全事件上，在更為常態(tài)化機(jī)制化的打擊網(wǎng)絡(luò)犯罪等領(lǐng)域，360同樣也在積極布局。

最典型的案例是360探索網(wǎng)絡(luò)詐騙治理新型模式的獵網(wǎng)平臺(tái)。

獵網(wǎng)平臺(tái)成立于2015年5月，由北京市公安局聯(lián)合360互聯(lián)網(wǎng)安全中心共同推出，也是全國(guó)首個(gè)警民聯(lián)動(dòng)的網(wǎng)絡(luò)詐騙信息舉報(bào)平臺(tái)。

獵網(wǎng)平臺(tái)合作的具體模式為，百姓在平臺(tái)上舉報(bào)案情線索，全國(guó)各地的公安從平臺(tái)上獲取線索，尤其通過串并工作，還能找到更多線索。

這當(dāng)中，360依靠平臺(tái)和大數(shù)據(jù)優(yōu)勢(shì)，可通過數(shù)據(jù)存儲(chǔ)分析、交互方式的可視化分析等能力，從海量數(shù)據(jù)中搞清楚犯罪線索之間的關(guān)聯(lián)性，來幫助公安更高效工作。

這與應(yīng)對(duì)勒索病毒的思路異曲同工，不單純依賴防御機(jī)制，而從感應(yīng)和預(yù)知階段就做出及時(shí)的響應(yīng)，從后端的防御和應(yīng)對(duì)，轉(zhuǎn)移到前端的預(yù)防和預(yù)警。

它的意義甚至不只是打擊網(wǎng)絡(luò)詐騙和網(wǎng)絡(luò)安全層面，“時(shí)髦點(diǎn)說，這就是互聯(lián)網(wǎng)眾包模式在犯罪打擊上一個(gè)非常好的應(yīng)用?！?60公司首席安全官譚曉生表示：“獵網(wǎng)平臺(tái)是社會(huì)綜合治理的一次重大創(chuàng)新。”它相當(dāng)于一個(gè)新時(shí)期社會(huì)治理的新模式，由互聯(lián)網(wǎng)公司的技術(shù)、大數(shù)據(jù)，與政府機(jī)關(guān)的管理能力、執(zhí)法能力結(jié)合。

未雨綢繆物聯(lián)網(wǎng)安全

事實(shí)上，360在安全能力上的布局，不僅停留在線上，還延展到了實(shí)體、線下的智能硬件。

比如，今年6月27日，360在北京召開智能硬件產(chǎn)業(yè)安全峰會(huì)，就備受關(guān)注的攝像頭信息安全問題展開探討，并把360在安全方面的獨(dú)到技術(shù)與經(jīng)驗(yàn)分享給了業(yè)界。

360還倡導(dǎo)發(fā)起了“智能硬件產(chǎn)業(yè)安全聯(lián)盟”，首次對(duì)外公布了360智能硬件安全標(biāo)準(zhǔn)，通過號(hào)召業(yè)內(nèi)伙伴的共同參與，從而推動(dòng)提升智能硬件行業(yè)的產(chǎn)品安全標(biāo)準(zhǔn)。

除成立聯(lián)盟外，360還從硬件、固件、云平臺(tái)、web端、移動(dòng)端等五大維度，包括儲(chǔ)存、通信、協(xié)議、API、升級(jí)等10個(gè)層級(jí)，公開了360硬件產(chǎn)品的安全標(biāo)準(zhǔn)規(guī)范，并向“智能硬件產(chǎn)業(yè)安全聯(lián)盟”成員開放360 SMART OS，即通過共享360安全能力，來幫助行業(yè)各環(huán)節(jié)提升產(chǎn)品安全能力。

布局智能硬件安全，一方面與360涉足兒童智能手表、行車記錄儀等智能硬件，積累了大量數(shù)據(jù)和實(shí)踐經(jīng)驗(yàn)有關(guān)，另一方面，也與360的安全基因有關(guān)聯(lián)。

2005年9月，周鴻祎創(chuàng)立了360公司。2006年7月，“360安全衛(wèi)士”橫空出世，在沒做太多推廣的情況下，于2008年用戶數(shù)量迅速突破1億大關(guān)。2008年7月，360延伸其安全領(lǐng)域的產(chǎn)品鏈，推出免費(fèi)殺毒軟件“360殺毒”，與“360安全衛(wèi)士”形成產(chǎn)品協(xié)同，開始為用戶提供一體化的產(chǎn)品體驗(yàn)。

當(dāng)傳統(tǒng)的軟件公司還完全不懂免費(fèi)模式時(shí)，在互聯(lián)網(wǎng)領(lǐng)域，免費(fèi)已是大勢(shì)所趨：免費(fèi)的雅虎、免費(fèi)的谷歌搜索、免費(fèi)的即時(shí)通訊、免費(fèi)的瀏覽器等，因此周鴻祎也想到用免費(fèi)的模式來顛覆傳統(tǒng)殺毒行業(yè)。

這奠定了360公司的基本模式：用免費(fèi)的安全產(chǎn)品和服務(wù)獲取用戶后，又迅速推出瀏覽器、搜索、游戲等矩陣業(yè)務(wù)，依靠海量用戶和多款爆款產(chǎn)品矩陣獲得大規(guī)模的流量，繼而通過廣告模式來實(shí)現(xiàn)流量變現(xiàn)。

2011年，360公司迅速推出360安全網(wǎng)址導(dǎo)航、360安全桌面、360安全瀏覽器、360極速瀏覽器為代表的PC端產(chǎn)品矩陣。

同時(shí)周鴻祎看到了移動(dòng)互聯(lián)網(wǎng)的潛力，快速上線了360手機(jī)助手、360手機(jī)衛(wèi)士、360手機(jī)瀏覽器、360清理大師等多款移動(dòng)端產(chǎn)品，形成了PC端與移動(dòng)端的業(yè)務(wù)協(xié)同。

而隨著信息技術(shù)的發(fā)展，移動(dòng)互聯(lián)網(wǎng)之后，萬物互聯(lián)已經(jīng)成為大勢(shì)所趨，它在帶來便利的同時(shí)，也帶來安全方面的巨大挑戰(zhàn)。如何更好地守護(hù)萬物互聯(lián)時(shí)代的安全，已經(jīng)成為了網(wǎng)絡(luò)安全企業(yè)面臨的重要課題和重要機(jī)遇。

可穿戴、智能硬件是當(dāng)下物聯(lián)網(wǎng)的重要入口，360近兩年在智能硬件安全上做系列布局，可以說即是基于自身PC時(shí)代和移動(dòng)互聯(lián)網(wǎng)時(shí)代積累下來的安全基因，又是順應(yīng)物聯(lián)網(wǎng)技術(shù)發(fā)展大勢(shì)未雨綢繆的必然選擇。

國(guó)家的網(wǎng)絡(luò)安全公司

除了企業(yè)和行業(yè)發(fā)展層面的考量，360最近一年更加聚焦，專注網(wǎng)絡(luò)安全核心業(yè)務(wù)，在更大的層面，又與國(guó)家的網(wǎng)絡(luò)安全戰(zhàn)略和形勢(shì)密不可分。

從國(guó)內(nèi)整體的網(wǎng)絡(luò)安全形勢(shì)來看，一個(gè)顯著的特點(diǎn)是，網(wǎng)絡(luò)安全越來越受到重視，網(wǎng)絡(luò)安全行業(yè)發(fā)展越來越熱。

周鴻祎曾說，互聯(lián)網(wǎng)已非常深入地與每個(gè)人的工作、生活緊密結(jié)合在一起，可以說未來這個(gè)國(guó)家和社會(huì)運(yùn)轉(zhuǎn)在互聯(lián)網(wǎng)之上，如果遭受大規(guī)模的互聯(lián)網(wǎng)攻擊，會(huì)對(duì)整個(gè)社會(huì)秩序、社會(huì)穩(wěn)定，包括對(duì)每個(gè)人的日常生活帶來影響。

以前網(wǎng)絡(luò)安全可能只涉及到人們的信息受損，如今卻關(guān)系到人們的財(cái)產(chǎn)安全，甚至生命安全，前兩個(gè)月相繼爆發(fā)的WannaCry、Petya勒索病毒就是鮮活的例子，保證網(wǎng)絡(luò)信息安全，一定意義上就是保證人的基本安全。

此外，網(wǎng)絡(luò)信息安全還深刻影響到國(guó)家治理、經(jīng)濟(jì)發(fā)展、軍事建設(shè)和文化保護(hù)等多個(gè)重要方面，因此網(wǎng)絡(luò)安全也是國(guó)之重器。

國(guó)與國(guó)之間的網(wǎng)絡(luò)爭(zhēng)端甚至可演變?yōu)榫W(wǎng)絡(luò)戰(zhàn)爭(zhēng)，與傳統(tǒng)戰(zhàn)爭(zhēng)不同，網(wǎng)絡(luò)戰(zhàn)爭(zhēng)可以“不費(fèi)一槍一炮”，就能達(dá)到傳統(tǒng)戰(zhàn)爭(zhēng)破壞政府、經(jīng)濟(jì)、社會(huì)正常秩序的系列目的。

而一旦企業(yè)的業(yè)務(wù)布局牽扯到國(guó)家戰(zhàn)略層面，網(wǎng)絡(luò)安全企業(yè)的身份則成為能否融入國(guó)家安全戰(zhàn)略中的一個(gè)關(guān)鍵，360選擇退市回國(guó)，乃至近一年的專注與聚焦，正是基于此。

在許多公開場(chǎng)合，周鴻祎均表態(tài)，“我們公司從美國(guó)退市回來，解決身份問題，就是想成為中國(guó)最大的網(wǎng)絡(luò)安全公司?！?/p>

如果從國(guó)內(nèi)安全行業(yè)來看，360的這一目標(biāo)正在面臨最好的機(jī)遇，當(dāng)然，也充滿挑戰(zhàn)。

事實(shí)上，360一直是中國(guó)互聯(lián)網(wǎng)行業(yè)的一個(gè)異類，以免費(fèi)安全的模式創(chuàng)新、云查殺的技術(shù)創(chuàng)新，360公司一直敢為人先。2011年3月30日登陸美國(guó)紐交所，并獲得40倍超額認(rèn)購(gòu)，360從此步入中國(guó)主流互聯(lián)網(wǎng)企業(yè)的行列。

這些不尋常甚至有些“神奇”的經(jīng)歷，也讓人們很難用看尋常公司的眼光、分析傳統(tǒng)企業(yè)發(fā)展模型的套路去觀察360、理解360。不難想象的是，在安全理念越來越深入人心、網(wǎng)絡(luò)安全越來越受國(guó)家重視的當(dāng)下，360和周鴻祎，正是要選擇在某個(gè)時(shí)間節(jié)點(diǎn)，以一種別樣的姿態(tài)和形象，再次站在潮頭。