原標(biāo)題：對話周鴻祎：總有同行說“toC出身的安全公司做不好toB”，這是嫉妒我們

360公司創(chuàng)始人、董事長兼CEO 周鴻祎

出品｜搜狐科技

作者｜楊錦

自5年前360從美國退市回“A”轉(zhuǎn)型做企業(yè)安全后，周鴻祎從“紅衣大炮”變成了“紅衣大叔”，很少再“diss”同行。然而最近，他忍不住重新“開炮”，還因此被送上了熱搜。

7月30日，周鴻祎在第十屆互聯(lián)網(wǎng)安全大會上演講時直言，“微軟抄襲了360的（免費安全）模式，所以它很快發(fā)展成美國最大的安全公司?！?/p>

會后在接受搜狐科技等媒體采訪時，他又對這句話進(jìn)行了找補式“澄清”，表示360與微軟是惺惺相惜，之所以說微軟跟進(jìn)360安全模式，是為了佐證toC出身的安全公司也能做好toB。

“老有同行說toC 的公司做不了toB，今天360和微軟在安全能力和安全市場上的成功都證明，數(shù)字化時代只有C端出身的公司才能做好安全，因為擁有海量的終端用戶，因為能把大數(shù)據(jù)放到云端去做安全分析。”

安全的流派很多，對于同行的“360這種做‘toC’業(yè)務(wù)出身的廠商做不好‘toB’”的指摘，周鴻祎十分不服。

“他們因為嫉妒我們，他們手里沒大數(shù)據(jù)?！彼磻粋鹘y(tǒng)安全廠商，在一個企業(yè)內(nèi)部拿到的數(shù)據(jù)，這個規(guī)模不叫大數(shù)據(jù)。做toB沒有全網(wǎng)大數(shù)據(jù)，還是睜眼瞎，什么也看不見。

”如果把“toB”定義為做點“盒子”以銷售為中心賣給用戶，這種toB我確實做不了，我也不想做，行業(yè)里不缺我這一家公司，這樣的公司我也孵化了一家?！?/p>

周鴻祎對搜狐科技表示，數(shù)字安全的時代最重要的是“看見”的能力，今天安全廠商面對的已經(jīng)不是小毛賊了，而是高級威脅攻擊、是國家級對手，妄想通過賣一兩個盒子產(chǎn)品給用戶，說“有了這個可以高枕無憂，再不怕別人攻擊”，這個邏輯是徹底的謊言。

他表示，因為過去十幾年做免費安全的用戶積累和數(shù)據(jù)積累，360能看見風(fēng)險和漏洞是因為其拿到的樣本最多。360安全大腦在大數(shù)據(jù)通過樣本進(jìn)行AI初篩能力，樣本有300億個，通過一整套數(shù)據(jù)中臺大數(shù)據(jù)體系和一套AI自動化處理體系，在大數(shù)據(jù)中篩出小數(shù)據(jù)。

今年年初，360宣布全面轉(zhuǎn)型數(shù)字安全公司。周鴻祎在內(nèi)部全員信中表示，“對360來說，這是一個巨大的機遇，是一塊新興的市場。比如數(shù)據(jù)安全、云安全、物聯(lián)網(wǎng)安全等新技術(shù)挑戰(zhàn)，以及車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、智慧城市等新安全場景。這是靠堆砌產(chǎn)品解決不了的風(fēng)險，是傳統(tǒng)網(wǎng)絡(luò)安全碎片化防御無法應(yīng)對的挑戰(zhàn)。”

周鴻祎透露，今年360在安全上的收入占比大概為20%?！霸瓉硎橇闶杖?。雖然投入巨大短期會給360帶來一些虧損，但長期我還是有信心的?！?/p>

以下是對話實錄（經(jīng)整理）

媒體：您一直在強調(diào)要“看見”，是不是現(xiàn)在很多企業(yè)對安全的重視還不夠？

周鴻祎：有一個有意思的問題：你去問每一個被詐騙的人，他都認(rèn)為自己不會被詐騙，但事實上被詐騙了，這是我們十年來一直反復(fù)講的——對網(wǎng)絡(luò)安全的意識。

盯著結(jié)果試圖修補是很難的，最終還是要找到問題的根本、源頭，否則你被攻擊或者被攻擊以后才知道，或者被攻擊以后依然不知道，看見是最重要的。

但是在看見這個事上，有一個最大的挑戰(zhàn)?，F(xiàn)在妄想通過賣一兩個盒子產(chǎn)品給用戶，說“有了這個可以高枕無憂，再不怕別人攻擊”這個邏輯是徹底的謊言，在過去的小毛賊時代還可以，當(dāng)我們面臨的全是高級威脅攻擊，都是國家級對手，靠一兩個產(chǎn)品一勞永逸解決問題的時代已經(jīng)不存在了。

媒體：360以數(shù)字化思維重塑網(wǎng)絡(luò)安全，打造了以安全大腦為核心數(shù)字安全能力體系，360安全大腦有哪些關(guān)鍵的能力，又具備怎樣的優(yōu)勢，目前又碰到了怎樣的困境？

周鴻祎：沒有遇到困境，遇到的困境就是這件事：跟原來傳統(tǒng)行業(yè)不一樣，做一個創(chuàng)新的事情總是有一個接受的過程。網(wǎng)絡(luò)安全大腦的能力從兩個維度來說，圍繞著“看見”，再把它放寬一點就是能夠感知風(fēng)險，看見威脅，抵御攻擊，就對整個安全態(tài)勢就能夠有一個完整的感知能力，這是360最強的。

360之所以能夠做大數(shù)據(jù)分析，最重要的是要能夠看到敵人，（因為）我們拿到的樣本最多，有300億個，通過一整套數(shù)據(jù)中臺大數(shù)據(jù)體系和一套AI自動化處理體系，在大數(shù)據(jù)中篩出小數(shù)據(jù)。

360是免費殺毒，越是免費的東西，用戶裝了以后我的服務(wù)體系才開始，電腦上發(fā)生了很多狀況都是要360安全專家去解決的。我們內(nèi)部有一批人叫“威脅獵人”，看初篩出來的威脅和風(fēng)險最后進(jìn)行定位、溯源、清理和查殺。

有些人拿到數(shù)據(jù)老說自己是大數(shù)據(jù)，很多傳統(tǒng)公司拿到數(shù)據(jù)，他在一個企業(yè)內(nèi)部拿到的數(shù)據(jù)往往這個規(guī)模不叫大數(shù)據(jù)，分析維度還是非常有限的。

媒體：現(xiàn)在在政企數(shù)字化建設(shè)中網(wǎng)絡(luò)安全建設(shè)投入水平處于什么樣的階段，要想進(jìn)一步再提升政企網(wǎng)絡(luò)安全的投入，安全公司應(yīng)該怎么做？

周鴻祎：網(wǎng)絡(luò)安全以前被認(rèn)為是信息化附庸，投入比例非常低，不到1%。如果不能幫助客戶解決問題，客戶1%都不愿意掏，這個行業(yè)還是要從自身想問題。未來網(wǎng)絡(luò)安全的出路在于安全服務(wù)，通過數(shù)據(jù)服務(wù)和專家服務(wù)，為結(jié)果買單。

媒體：您說原來網(wǎng)絡(luò)安全是不掙錢的，只有靠互聯(lián)網(wǎng)模式才能支持高技術(shù)研發(fā)，所以主張去做安全服務(wù)，您認(rèn)為當(dāng)下安全公司最理想的盈利模式是通過做服務(wù)模式嗎？

周鴻祎： SAAS類軟件服務(wù)對傳統(tǒng)企業(yè)級軟件帶來了巨大的顛覆，同樣，網(wǎng)絡(luò)安全和數(shù)字化安全未來也是這個模式。牽牛要牽牛鼻子，牛鼻子的問題就是解決看見的問題，看見不是說的這么輕描淡寫的，看見要看見全網(wǎng)態(tài)勢，看見歷史積累，還要看見敵人的基因和技術(shù)棧法，還要看見自己的資產(chǎn)和風(fēng)險漏洞，還要看見各種未知網(wǎng)絡(luò)安全事件，要看見的東西很多?？吹酵{之前、看到威脅之后如何能定位、溯源、修復(fù)、查殺、清理，應(yīng)急處置這都有一套方法。這是人跟人的對抗，目前沒有別的辦法，只能加上大數(shù)據(jù)、AI再加上專家。

主持人：您剛才說了一句微軟，現(xiàn)在外邊鋪天蓋地都說“周鴻祎痛斥微軟抄襲360”。

周鴻祎：微軟在全球做了幾十億終端，十幾億終端，他在終端里邊相當(dāng)于任何人做網(wǎng)絡(luò)攻擊，這個攻擊行為在某臺電腦上一定會留下痕跡。微軟跟我們一樣獲取了終端安全事件數(shù)據(jù)以后，他對全球網(wǎng)絡(luò)安全態(tài)勢就有了更深的理解。今天我講的這個例子（是想）證明，老有一些同行誤導(dǎo)政府、誤導(dǎo)社會、誤導(dǎo)人民，老在說“toC的安全公司做不了toB，他們數(shù)據(jù)沒用”，是因為嫉妒我們。他們手里沒大數(shù)據(jù)，做2B沒有全網(wǎng)大數(shù)據(jù)，還是“睜眼瞎”，什么也看不見。

主持人：360不是大戰(zhàn)微軟，周總（周鴻祎）是一種惺惺相惜。

周鴻祎：如果把2B定義為做點盒子以銷售為中心賣給用戶，這種2B我確實做不了，我也不想做，行業(yè)里不缺我這一家公司，這樣的公司我也孵化了一家。

媒體：中小企業(yè)數(shù)字安全能力普遍比較薄弱，360是怎么看、怎么做的？

周鴻祎：中小企業(yè)沒錢也沒人才，也沒技術(shù)，他們怎么做數(shù)字化？最好的結(jié)果就是網(wǎng)絡(luò)服務(wù)。像我當(dāng)年干免費殺毒的時候我又提出一個免費概念，來薅周鴻祎的羊毛，薅360的羊毛，我準(zhǔn)備頭一百萬用戶、頭一百萬家企業(yè)，基本功能免費。

媒體：去年這個時候采訪您說360做廣告、做游戲為了反哺安全業(yè)務(wù)，今年這些行業(yè)也并不樂觀，您對于企業(yè)安全未來增長有什么樣的預(yù)期，比如什么時候?qū)崿F(xiàn)增長？

周鴻祎：網(wǎng)絡(luò)安全特別是到今年變成數(shù)字安全以后，我認(rèn)為包括最近一系列安全事件，對市場都是很正向的教育，國家也有立法，國家去年出了《網(wǎng)絡(luò)安全法》，后來又出了《數(shù)據(jù)安全法》，公司不注重數(shù)據(jù)安全就會被高額罰款，政策的推動對未來數(shù)字化安全市場，數(shù)字安全市場比網(wǎng)絡(luò)安全市場大十倍以上。

媒體：面對微軟在安全市場上的進(jìn)取，360競爭門檻是在哪里，未來在C端市場的占有率會不會發(fā)生變化？360數(shù)字安全何時能夠體現(xiàn)在業(yè)績上？

周鴻祎：微軟在中國之外的市場具有很大的優(yōu)勢，中國市場上我們的占有率還是保持了原來90%左右的占有率。下一步的競爭目標(biāo)如何在海外拓展，因為海外擁有很多的用戶還有很多數(shù)據(jù)感知能力，對源頭發(fā)生在境外攻擊分析才能做的更透徹。

第二個問題，我們今年在安全上的收入，占到20%吧，從原來安全上是零收入，經(jīng)過這幾年的發(fā)展已經(jīng)占到總收入的20%?，F(xiàn)在因為安全投入巨大會給我們帶來一些虧損，但我還是非常有信心的。

責(zé)任編輯：