网络安全 360_360网络安全攻防战

hacker|
149

低调的周鸿祎,升级的三六零

文/ 济止

编辑/大风

“我们的对手不是同行、友商,而是一群高智商的黑客以及国家级的网络战部队……”

“有些人不同意我的观点直接来喷我也没问题,但是我希望我们每年都能开放性的讨论,到底网络安全的路应该怎么走。”

“360做免费杀毒起家,那会年轻只想干死对手……”

7月27日,在一年一度的互联网安全大会(ISC)上,久违了的三六零(601360.SH,下称“360”)创始人、董事长周鸿祎以这样的方式开口,似乎很难与印象中的那个“红衣大炮”划上等号,以至于让一些参会的人开始议论:老周似乎腼腆了。与以往频频能曝出带有“火药味”的金句相比,感觉他这次低调了不少。

周鸿祎指出:“360想完成一个梦想,就是打通各地、各行业的安全大脑体系,形成威胁情报和数据的互相查询,构建起一个国家级范围的分布式安全大脑,真正提升整个国家的安全能力。”

当“红衣大炮”的炮口不再对准同行,而是以开放的心态要去共同承担国家网络安全建设,抵御外部攻击的时候,这一次,周鸿祎和他的360会打出什么牌呢?

“我们这个行业的从业人员像希腊神话里的西西弗斯一样,每天辛辛苦苦推石头上山,第二天石头又落下来,在这个行业里工作就要不断的历经从成功到失败,再从失败到成功。”

不曾想,那个敢怼天怼地的周鸿祎变得理性了。在他看来,在这个行业坚持下来的人,都是理想主义者。

如今的安全行业让周鸿祎感受到特别的不容易,与别的行业相比,这个行业最大的特点不是解决静态问题,一招鲜吃遍天下的方式并不适用。他多次强调, 现在的对手已不再是同行、友商,不再是小毛贼、小黑客,而是一群高智商的黑客以及国家级的网络战部队。

时下,网络安全环境正发生变化,网络安全威胁将超越传统的安全威胁,成为数字化时代的最大威胁。从去年到今年上半年,全球范围内网络安全重大事件频发,供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷,网络攻击也成为大国间对抗的热点话题。未来,国家背景的网军、APT组织、有组织网络犯罪将成为网络安全最大的威胁,网络攻击的目标、手法,产生的破坏都突破常规,威胁不断升级走向高端化。

周鸿祎总结出数字化的三个特征:一切皆可编程、万物均要互联、大数据驱动业务。本质是软件定义世界,城市、 汽车 、网络都将由软件定义,这也意味着安全风险更加无处不在,整个世界更易受到攻击。

所以无论从老百姓的吃喝玩乐衣食住行,政府的运行 社会 的管理,到城市的运作,数字化让整个环境变得更加脆弱。

对于日趋严峻的网络安全环境,周鸿祎认为, 现在厂商之间没有必要再去争谁是一哥,因为当其他国家对我国发动网络攻击的时候,厂商如果不能帮助国家解决问题的话,即便销售额、利润达到第一也没有任何意义。

“不能把这个行业当成卖货的行业,因为从卖货的角度只要卖给客户就行,看得见看不见网络攻击不重要。但现在网络战时刻在发生,已经不是岁月静好了,网络安全公司最重要的使命是能保护国家的网络”周鸿祎说道。

锌 财经 注意到,对于“不再岁月静好”周鸿祎也不止一次说到。其实自杀入杀毒市场那时起,周鸿祎和他的360何曾消停过,即便经历过大风大浪,还在感叹“不再岁月静好”,周鸿祎确实腼腆了。不过,在抛下了企业之间的小我之争,有了保卫国家网络的使命感,周鸿祎也更稳重了。

仅仅靠家国情怀还不够,自身硬实力也不能少,这一点,周鸿祎倒是很自信。

“任何黑客想要在中国干坏事都会拿360开刀,而常年处在攻防一线的实战经验让360成为全世界黑客无法绕过的防线。”周鸿祎说道。

据他介绍,虽然360是半路出家,但前身做搜索引擎,通过搜索方法发现攻击,主要是两类攻击,一类是电脑后台偷偷运行的代码,另一类是后台偷偷联网的代码。当量多到一定程度,网络上发生什么就看的一清二楚。可以说360是第一个把安全行为数据搜集到云端做分析的公司。

但光有大数据是不够的,最重要的还是对攻击的了解。目前,360用户超过10亿,已形成全球最大的攻击知识库。

“黑客想要干掉360,360也在琢磨怎么不被干掉。我们现在对全世界各国网军的攻击手法都有深入的了解。”在周鸿祎看来, 硬实力是要有实战经验的,如果没有看见过别人是怎么攻击的,那做出来的产品就是闭门造车。

之所有能有这样的底气,离不开多年持续的高投入。

据悉,360每年投入20-30亿用于核心技术研发以及高水平团队建设,十年下来累计投入几百亿,是中国互联网安全投入最多的公司。目前,360安全大数据总存储数量超2EB,新增超1.5PB/天,并拥有210个数据中心,服务器20多万台,CPU100万核,出口带宽2300G,每天处理日志2000亿条,每年维护费用达5亿。

此外,360还积累了全球独有的攻击知识库和知识样本库,样本文件数总量已达到300亿,每日新增1000万,并打造了200人的安全精英团队和超3800人的安全专家团队。

目前,360一共捕获了境外46个国家级黑客组织,监测到3600多次攻击,涉及2万余个攻击目标,仅今年上半年,360就捕获针对我国发起攻击的APT组织12个,其中首次发现的组织2个:芜琼洞、伪猎者。

种种数据表明,多年的巨大投入让360练就了世界一流的安防能力。不过,困难也有。

一直以来,广告收入占360总收入的大头,据该公司2020年财报显示,互联网广告及服务收入为人民币75.12亿元,在主营业务收入中占比达64.78%。

对此,周鸿祎毫不避讳的说道:“360的商业模式比较奇葩,一直挣的是最庸俗的广告钱,有点侯门一入深如海,有些动作过激,所以广告弹窗不少。”

为了回归初心,从用户体验出发,360 安全卫士在7月28日正式发布无弹窗广告的极速版,新增网络安全、数据安全等功能。同时,360再次强调了对用户永久免费的承诺。

另一方面,360这两年也在试图转型,去 探索 广告以外的更多盈利模式,比如党政军企方面。据悉,360在2019年成立了政企安全集团,对大型企业、政府提供收费的安全服务,安全数据定位服务等,以此来摆脱对广告模式的依赖。

财报显示,2020年,360安全及其他业务收入为8.08亿元,同比增长70.73%,高增长态势显示出转型带来的效果。

在数字化的大背景下,网络安全行业已被重新定义,因此需要新的战法以及新的框架。

据周鸿祎介绍,360的新战法将以“作战、对抗、攻防思维”为指导,安全体系与数字体系融合,攻防能力与管控能力融合。在他看来,既然是打仗,想靠单一武器致胜已不现实,而是需要体系化的作战能力。“如果以卖货为思路,将很多产品卖给用户,但有产品不等于有能力,碎片化很严重,所以如何形成起体系化作战很重要。”

而新框架,其主要作用是为党政军企单位提供一个建设安全能力的参考框架。具体而言,新一代安全能力框架包括四个部分:一是区域/行业/企业总部的安全大脑,二是安全基础设施体系,三是安全专家运营应急体系,四是安全基础服务赋能体系。

周鸿祎表示,现在安全行业与其他行业最大的区别是,不是把友商都干掉,而是要团结起来形成生态发展。

那么,360的梦想是什么?“360的定位是做雷达,别人有做高射炮,有做防空导弹,或者其他武器装备。在我的雷达检测到可疑攻击之后,用数据链、威胁情报等方式,把数据传递给他们,使得大家能够形成协同防御。”周鸿祎说道。

他表示,360希望基于新一代安全能力框架,能够打通各地、各行业的安全大脑体系,形成威胁情报和数据的互相查询,构建起一个国家级范围的分布式安全大脑,真正提升整个国家的安全能力。

不再以干人为目标,一心想和同行共同御敌,开放的心态让周鸿祎低调了很多,他明白要想打好数字化时代的网络安全战,360必须升级。也许,当整个行业的炮口真正达到一致对外,需要有主角出现的时候,周鸿祎还是那个周鸿祎。

360重磅发布十大网络安全“利器”,重塑数字化时代大安全格局

随着全球数字化的推进,网络空间日益成为一个全域连接的复杂巨系统,安全需要以新的战法和框架解决这个巨系统的问题。 近日,在第九届互联网安全大会(ISC 2021)上,三六零(股票代码:601360.SH,下称“360”)创始人、董事长周鸿祎正式提出以360安全大脑为核心,协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

基于此框架,360在ISC 2021上重磅发布十大网络安全“利器”,全面考虑安全防御、检测、响应等威胁应对环节的需求,充分发挥安全战略资源、人的作用,保障框架防御的动态演进和运行。

360下一代威胁情报订阅服务

360下一代威胁情报订阅服务是集成360云端安全大脑所有安全能力的XaaS服务。 云端订阅安全服务,依托于360安全大脑16年来亿万级资产、漏洞、样本、网址、域名等安全大数据的积累,以及对于安全大数据分析形成的安全知识库,精细利用数据直 接从云端赋能,能够缩短安全的价值链,提高实时响应水平,降低设备、运营、人力成本,提高网络安全防护的专业性、灵活性和有效性。 本次ISC 2021中,360发布的360下一代威胁情报订阅服务包含了产品订阅服务和云端订阅服务两大类的十余个订阅应用和多个专业情报分析工具, 可以助力城市、行业、企业通过管理外部攻击面,掌握攻击者的意图、能力和技战术等,从而高效制定出应对策略;并可以专业的分析人员可以精准完成事件定性、攻击溯源、APT狩猎等高级分析工作,全方位护航相关业务的可持续发展。

360安全大脑情报中心

360安全大脑情报中心,是数据运营基础设施的“利器”。负责安全大数据采集、分析的数据运营基础设施下的新品。 360安全大脑情报中心依托于360安全大脑的亿万级安全大数据, 以数据运营和情报生产为核心,通过平台+社区的形式让更多的安全专业人员对威胁进行有效的分析溯源,为他们提供前所未有的情报和平台支撑服务。用户能够在平台上进行情报的检索、生产、 消费、讨论和反馈,并实现情报的再次生产。360各个研究方向的安全团队将根据热点安全事件实时将研究成果在情报社区进行共享,真正实现情报的互联互通。

360态势感知一体机2.0

360态势感知一体机2.0,是专家运营基础设施的“利器”。 在安全基础设施体系中,专家运营基础设施承担日常安全运营和应急响应的工作,负责提高态势感知与自动处置能力。360态势感知一体机2.0通过整合流量侧神经元,以轻松部署、方便运营、快速有效的能力优势广泛服务于中小型客户,充分满足客户对可视化、自动化、智能化态势感知、威胁分析、集中安全运营及合规需求,并通过远程专家运营和安全托管服务,帮助客户解决可持续运营的痛点问题。

360 新一代 网络攻防靶场平台

360新一代网络攻防靶场平台是攻击面防御基础设施下的“利器” ,面对数字化浪潮下不断加剧的安全风险,攻击面防御基础设施可有效负责发现和阻断外部攻击。360新一代网络攻防靶场平台利用虚拟化技术模拟真实业务网络,可为政企机构提供高度仿真、相互隔离、高效部署的虚实结合场景,为训练、对抗、试验、演习等需求提供流程管理、能效评估、数据分析、推演复盘等能力,可以全方位满足应对不断演化的网络攻击威胁、检验攻防能力、迭代防御体系等多样化需求。

360天相-资产威胁与漏洞管理系统

360天相-资产威胁与漏洞管理系统是攻击面防御基础设施下的“利器”, 其从数字资产安全日常管理场景出发,专注帮助用户发现资产,建立和增强资产的管理能力,同时结合全网漏洞情报,进一步弥补传统漏洞扫描信息不及时性,以及爆发新漏洞如何在海量资产中快速定位有漏洞的资产,并进行资产漏洞修复,跟踪管理。

360终端资产管理系统

360终端资产管理系统是数据运营基础设施下的“利器”, 其依托于360安全大脑情报中亿万级设备库信息,从XDR攻防对抗视角出发,以终端自动发现为基础,设备类型自动识别为核心实现内网终端资产的全发现,从而不断提高内网终端安全防护水平,提高攻击门槛,降低被攻击风险。

360零信任解决方案

360零信任解决方案是资源面管控基础设施下的“利器”, 资源面管控基础设施包括身份、密码证书、零信任和SASE基础设施,以身份化管理的方法,实现网络、系统、应用、数据的细粒度动态管控。此次ISC 2021中正式发布360“零信任解决方案”,是基于360积累的安全大数据,结合安全专家运营团队,可提供强大的数据和运营支撑能力。同时,通过整合攻击侧防护和访问侧防护,强调生态联合,构建了安全大数据支持下的零信任生态体系。

面向实战的攻防服务体系

持续的实战检验是“知己知彼”的有效途径。攻防对抗中的对 手、环境、自己都在不断变化,针对性发现问题和解决问题,才是 安全防护保持敏捷的关键,只有充分的利用好实战检验手段,才能 快速的弥补安全对抗中认知、经验、能力的不足。 面向实战的攻防服务体系是专家运营服务的最佳实践, 在360高级攻防实验室攻防对抗、漏洞研究、武器能力、情报分析、攻击溯源等核心研究方向和实战经验的赋能下,面向实战的攻防服务体系推出AD域评估、漏洞利用、攻击连分析、红蓝对抗等一系列攻防服务,打造出面向真实网络战场的安全能力,并实现安全能力的不断进化和成长,进一步保障各类业务安全。

车联网安全解决方案

在360新一代安全能力框架的支撑下,360能够整合各种生态产品,支撑各行各业的数字化场景,形成一张动态的、多视角、全领域覆盖的数字安全网。ISC 2021中,360正式发布了面向车联网的安全解决方案。车联网安全检测平台和车联网安全监测平台是基于对车联网环境的重要组件的数据采集、分析等技术,结合360安全大脑提供的分析预警和威胁情报,为车企、车路协同示范区车联网系统建立安全威胁感知分析体系,实现智能网联 汽车 安全事件的可感、可视、可追踪,为 汽车 行业、车路协同的安全运营赋能。

信创安全解决方案

当前,信创安全面临严峻的能力建设和整体集成方面的挑战。此次发布的信创安全解决方案, 从web应用和浏览器视角切入信创业务应用迁移带来的兼容性问题以及相关威胁和相应解决方案,推出了360扁鹊及支持零信任SDP安全接入体系的360企业安全浏览器。据悉,360扁鹊能针对基于Wintel平台上IE浏览器构建的业务系统的兼容性问题进行自动化排查及修复;同时,360企业安全浏览器可以实现跨平台终端的统一接入管理,并可以作为零信任SDP安全防护体系的终端载体实现基于国密加密通讯的算法的安全接入、基于环境及设备身份、用户身份、用户行为的动态判断和持续的访问控制能力。

随着新型网络威胁持续升级,传统碎片化的防御理念必然要向注重实战能力的安全新战法升级。同时要建设新的安全能力框架,提升纵深检测、纵深防御、纵深分析、纵深响应的整体防御能力。此次在ISC 2021上,360重磅发布的十大新品,无疑是充分调动自身数据、技术、专家等能力原量,将安全能力框架面向全域赋能落地的创新实践。

360杀毒,360安全卫士它俩能抵挡网络攻击吗?

基本可以抵挡,毕竟天外有天、人外有人,再好的程序也是会有漏洞可寻的,不过现在网络安全做的还是不错的,使用这两款软件基本上也不用担心了。

如何开启360安全卫士防IP攻击

1右键点击窗口右下的 360安全卫士 图标 

2点击 进入 360安全防护中心

3 在7层 系统防护 下 点击查看状态,

如果网络安全防护 被关闭,请点击 开启

这样 本地连接 的 360局域网防护驱动程序就安装成功了.

建议重启一下电脑.让这个保护生效.

周鸿祎首次深度解密360安全大脑战略战术:打

8月7日-10日,由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开,360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术,演讲中周鸿祎开玩笑说,这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。

“我是非常悲观的。”

周鸿祎直言,他对信息化时代的网络安全持悲观态度。

在周鸿祎看来,全世界已经进入了网络战时代。随着云计算、大数据等技术的发展,企业第一次拥有了比传统互联网并不逊色的大数据,世界进入了信息化3.0时代。在这种情况下,网络威胁的手段不断发生演变,网络战时代已经来临。

怎么样来定义网络战?新型的网络战具备哪些特征?

周鸿祎从三个方面定义网络战:

其中,人是导致网络战变为可能的最重要原因。

网络战可以通过互联网、物联网,把虚拟世界的攻击,变成物理世界的攻击。而系统由人编写,这就导致漏洞无法避免。

更令人心生警惕的是,网络战从过去电子作战的辅助手段,已经变成了国与国之间解决矛盾的最优选方案。

传统作战一旦打起来很难控制,但网络战却可以收放自如、完全可控。另外,传统作战一旦发起,攻击者会很快暴露,但网络战的妙处在于如果攻击对象的防守很弱,那么攻击者就可以静悄悄的进行,然后全身而退,来无影去无踪。

周鸿祎举例称,从震网病毒,到三年前乌克兰电站被某国网军攻击,再到今年委内瑞拉大停电,实际上都是由国与国之间的网络战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为网络战的预演,所以一个比较悲观的结论是,网络战时代不是美国大片里幻想的情况,实际上它已经在发生了。

网络战时代的特点在于,不分战争时期、和平时期,它在任何时候都有可能发生。

要应对随时可能发生的变化,就要求网络安全的管理者转变传统的网络安全思路,这些CIO们需要跟过去有完全不同的作战思想。

周鸿祎认为,网络安全作战思想的变化体现在四个方面:

第一,网络安全的对手变了,业务团伙由小毛贼变成了有组织的正规军。

“过去大部分企业在网络上的安全投入主要是防火墙,对手是小毛贼,而今天我们面对的是国家级背景的黑客部队,是其他国家的网军,这是网络安全重要的转折点。如果现在,企业把网络安全当成一个小问题,买点盒子、软硬件就能对付的话,那是还没完全意识到网络战其实已经是另外一套打法了。

第二,网络攻击的对象变了。

网络攻击不再瞄准过去的小病毒、小黑客,它的核心目标对准了能源、交通、通信等关键基础设施,这是网络战最重要的特征。因此,网络战可以通过互联网、物联网,把对虚拟世界的攻击,变成对物理世界的攻击。

“很多企业可能会认为,企业内部很久没有发生安全事件了,或者已经发生的安全事件危害性很小,但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次网络安全隐患,两周后发现,某大国对该企业进行了网络情报窃取行为,而且已经潜伏了6年之久。”

第三,网络战的假设变了,没有攻不破的系统。

按照过去的规则,企业更多是采用被动防御的方案,用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来,以谋求一定的安宁。

但在周鸿祎看来,大安全时代跟过去小安全时代有些不一样,攻防不平衡是一个非常大的挑战。

因为网络战条件下,对于攻击发起者来讲,天下没有攻不破的系统。

未来网络战互相攻击的对象一定是系统的漏洞,不论是天然漏洞,还是预置漏洞,而且这些漏洞大概率有“人”的因素在里面。因此,网络漏洞也成为了重要的战略资源。

实际上,周鸿祎所说的利用漏洞发起网络攻击的事件已经在全球发生。前段事件,美国某官员披露,美国在俄罗斯的电网里已经有预置代码漏洞,只要一声令下就可以进行打击,如果俄罗斯对此没有防范能力很可能在美国的网络战中败下阵来。

去年,英特尔处理器的两大漏洞“熔断”(Meltdown)和“幽灵”(Spectre)被曝光,这两大漏洞涉及过去十年间推出的所有英特尔芯片组,影响巨大。但其实,这两大漏洞是英特尔故意预置的后门,因为如果把漏洞堵住就会导致数据处理速度的下降。

第四,战法变了。

网络战是集大成的超限战,无所不用其极。

周鸿祎认为,网络战不分战时平时,网络战如果在某一天发起进攻,那么在这之前的一两年,一定事先默默进行了网络渗透,逐步借助各种跳板、各种攻击,一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战,但其实各国都在构思如何在对方的网络里预埋漏洞。”

另外一点,网络战不分军民。可能很多民营企业会认为网络战跟自己没有关系,但实际上,网络已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企,可能不会单刀直入,而会迂回到这个大型央企的某供应商进行第一步攻击。只要该供应商有安全短板,就可能让大型央企的整个网络安全防护形同虚设。

所以,网络战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事,而是实际上,互联网企业、包括网民个人的网络安全都与国家基础设施的网络安全组成了一个整体。

周鸿祎表示,在这种形势下,360开始重新思考在大安全时代,360应该做什么。

完成这个目标,360有两个选择:

一是,卖盒子、防火墙等各种各样的网络安全产品,但这个选择最后会把360变成跟其他网络安全公司一样的企业。周鸿祎明确表示,他并不想走这条路,“这不是360的风格。”

那么,360的风格是什么,未来周鸿祎对360安全是如何定位的?

周鸿祎表示,360 的目标是想帮助国家、政府,大型央企、大型基础设施企业做一套雷达或者防控系统。

这个系统建成之后,在网络战实战中,各个企业能够最快地利用大数据感知网络威胁的存在,这样才能谈得上止损、阻止、中断、反击和溯源。

因此,在周鸿祎规划中,未来的360安全,应该是在全球化网络安全战这样的高度下,帮助政企应对敌方攻击。

为此,360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的网络攻击攻击行为,另一方面,自查漏洞,早日修补。

据了解,安全数据海是360安全大脑的核心。利用数据海,通过大数据技术,网上发生的任何攻击360都能第一线看到,而且能够把事情的来龙去脉都演出来。

周鸿祎表示,安全数据海是360经过十多年的时间积累下来的,中国大部分的计算机都安装了360杀毒软件,360将这些云端的碎片化数据放在一起,就构成了一个中国完整的安全数据拼图。

根据这个完整的安全数据拼图,360发现,网络攻击并不是单点攻击,而是有一个漫长的攻击链, “网络攻击基本上有两个共性,一是,一定有某个软件在电脑上运行;二是,一定有某个奇怪的软件在跟某个奇怪的网站进行通讯,因为它要获取指令进行更新。”而通过数据海,360能够察觉到各种攻击嫌疑。

除了安全大数据能力,360也有着多年的APT情报挖掘经验。据了解,360是全球挖漏洞最多的公司,近几年360累计发起了40起APT,这40起APT有来自周边国家和地区的,也有两个来自大国网军。

在此基础上,周鸿祎透露,360也正在积累一个大体量的攻击知识和漏洞知识库,今年下半年将推出一套标准化的知识框架,一套通用的语言描述一个攻击是如何发生的,一旦攻击发生描述语言可以同步给CIO们,使大家迅速在自己的企业根据描述捕获更多的攻击。

正如上文提到的,未来的网络战不是某个软件与某个硬件的对抗,而是人与人的对抗,所以360非常注重安全人才的培养,多年来,360将越来越多的网络安全专家纳入麾下。

周鸿祎介绍,360拥有东半球最强的黑客团队,研发人员有几千人,专门研究攻防、挖掘漏洞的顶级黑客有上千人,这是360区别于一般的网络安全公司最重要的一点。

值得一提的是,在老周演讲的同时,在一年一度的BlackHat“全球黑帽大会”上,360 团队不仅包揽冠亚军,而且共10人上榜,这是中国人十二年来第一次封神问鼎,亚洲首冠,全球第一。

未来360要做的是从三个方面将自身的安全能力输出:

“未来,360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态,即专注于构建全网的网络安全大数据、知识库和威胁情报,输出无形的服务给企业、 社会 ,同时也会利用众包的方式,把 社会 上的黑客力量集合起来变成黑客云。 (本文首发钛媒体,作者/秦聪慧、赵宇航)

360安全卫士极速版,背后是360的星辰大海

因为ISC极强的to B与to G的属性,所以历届大会对 社会 大众的吸引力一般。但这届有些例外,因为360公司 历史 上的头号明星产品——360安全卫士推出了极速版,重磅宣布继续永久免费的同时还明确发声绝无广告弹窗,当然额外还发布了多维度的众多功能,让大家也是耳目一新。

十五年前,以石破天惊的免费模式横扫杀毒软件行业的360安全卫士,可谓再一次为互联网产品树立了一个标杆。

十五年后,将占公司营收比重很高的产品去广告化,映射出的是360怎样的战略蓝图变化?

笔者是80后,完整经历了中国 社会 从信息传递低效 社会 ,弯道超车,转型网络强国的整个过程。可以说,在二十余年的中国互联网发展 历史 中,生命力穿越15年的工具性互联网产品,用一只手就数得过来。

在由QQ、迅雷、暴风影音等,这个一只手就可以数出来的长寿互联网工具产品阵营里,360安全卫士毫无疑问是当下时代权重最高的一个。

这是因为,虽然QQ是70、80后的互联网启蒙产品,但其社交属性早已被微信替代,现在只在很少场景里才会被使用;迅雷曾经风靡一时,但在网盘工具大行其道的今天,用户也已经大幅度缩减;至于暴风影音,就更不在话下了。

在长寿互联网产品阵营中,相比之下,客观上由于PC仍然是不可替代的生产力工具,主观上由于360安全卫士在技术上的长期领先所积累的良好口碑,使其毫无争议成为了生命力超过15年的长寿互联网工具型产品中,权重最大的一个。

这种高权重,从各种数据中也可以体现出来。

根据第三方艾瑞咨询的数据,截至2020年末,360的PC 安全产品市场渗透率为 98.01%,平均月活跃用户数保持在 4.8 亿以上,安全市场持续排名第一; 每日使用360安全卫士进行查杀、清理、加速、软件安装更新等功能用户数超3000万量级。

此外,360的2020年财报显示,以360安全卫士为代表的“互联网广告及服务”业务矩阵,以75.12亿的收入,占据总营收的64.8%。

360安全卫士在360营收中所占比例如此之高,其去广告化必然会对公司总体营收造成影响。那么,360安全卫士极速版的推出,合理性又在哪里?

其合理性,首先来自于这款产品是落实360董事长周鸿祎,在《极致产品》中的观点“任何商业模式都来自用户需求”的产物。简单来说就是,用户使用体验提升的同时,功能性却更强大了。

很值得注意的是,360安全卫士极速版,与我们常见的极速版互联网产品大不相同。

一般来说,所谓极速版,即是瘦身版,是产品团队通过牺牲部分功能换来用户体验提升。但360安全卫士极速版却不是这样。

实际上,360安全卫士极速版在实现了产品界面化繁为简、承诺无弹窗广告的同时,还完成了安全防护能力、用户体验和增值服务的三大升级,为数亿用户提供了显著的产品增值。时隔多年,可以说安全卫士极速版再次给互联网工具产品做出了新的表率:极速不等于阉割功能,不等于委曲求全,而是新的涅槃。

以安全防护能力为例,360安全卫士极速版贯彻了360最新提出的“全面安全”新理念,全方位守护网民的用网安全。

360提出的“全面安全”,是基于世界最新的网络 科技 与安全局面,所提出的一种关于安全产品的全新设计理念。

当前,全球正在进入一个万物互联、一切皆可编程的新时代,与之相应的安全形势也正发生深刻变化,新的安全威胁随着产生。由于物理空间与虚拟空间之间相互打通,网络攻击可以直接转化为物理伤害,网络安全进入“大安全”时代。安全威胁已经不再只是信息安全,而是扩展到了现实世界,危害国家安全、国防安全、关键基础设施安全、金融安全、 社会 安全甚至人身安全。

同时,在网络安全领域长达15年的 探索 经历,使得360认识到,网络安全的本质是攻防对抗。在网络空间安全形势越来越复杂的情况下,过去只重边界防护、单点防护、查杀病毒的网络安全防护已经失效,取而代之应该以攻防视角看待网络安全,认清安全威胁,找准安全对手。

当前,针对关键基础设施和高价值目标的高级持续威胁(APT)频繁发生,已经成为网络安全的最大威胁。由于APT攻击手段高超、攻击链条复杂、持续时间长,传统的网络安全防护手段无法应对。市场上亟需应对高级威胁的新技术思路和产品。

“全面安全”,即是由360安全大脑进行全面赋能,从操作系统、硬件、软件、网络、数据等各个角度,进行无死角安全防护的顶层设计。

全球一直不缺互联网安全领域的明星公司。但卡巴斯基、Bitdefender、Windows Defender这些公司与360比起来,在功能覆盖维度上,都或多或少存在着安全“盲区”,而且“盲区”的范围还不小。

“当前,勒索软件此起彼伏,数据安全也成了用户非常关心的不安定因素。”

360PC安全产品事业部负责人马博凯表示,在以360安全大脑为核心的新一代安全能力框架基础上,本次的“极速版”在功能上新增了“网络安全、数据安全、360安全大脑”三大核心板块,全面升级了系统防护中心7.0,构建了一套“全面安全”防护解决方案。

(360PC安全产品事业部负责人马博凯)

比如,在网络安全方面,据了解,360拥有全球位列前三的网络安全大数据,拥有约290亿病毒样本数据、22万亿安全日志、80亿域名信息、2EB+安全大数据,与谷歌、微软齐名。截至2020年底,360安全大脑截获移动端新增恶意程序样本450余万,拦截钓鱼网站攻击1006亿次。依托于360安全大脑的云端数据库,360安全卫士极速版将为用户带来更深层次的安全防护体验。

再如在数据安全方面,360文档卫士从源头彻底地解决文件被勒索的情况发生。据马博凯介绍,其背后的引擎,拥有目前世界最全的勒索病毒库,一共有超过800种勒索病毒家族里面的分支,都可以在这里面去解。

在安全防护能力升级之外,360安全卫士极速版在用户体验和增值服务方面亦有明显提升。可以说,同时完成“极速”与“升级”两大进化的360安全卫士极速版,是互联网安全领域的划时代产品。

广告是互联网产业的基础商业模式之一,其触达精准、成本低廉、绿色环保,是人类商业文明进步的标志。然而,物极必反,随着开屏广告、解锁广告、弹窗广告等泛滥,市面上依靠广告模式盈利的互联网产品,都引起了用户的不适。

随着用户投诉越来越多,工信部整治互联网广告的频率也越来越频繁。但客观地说,商业运营主体依靠广告存活,决定了这种整治是治标在不治本。很多用户都有过这种体验:某大厂App的开屏速度突然如丝般润滑了,但过些时日,又恢复到需要忍受4秒广告的状态,这种情况在互联网电视上更严重。

正是在这一背景之下,行业观察者难免要抛出一个问题:为何360安全卫士极速版能够主动放弃广告模式,并且在数万人规模的ISC大会上宣布?

其实,360安全卫士极速版的出世,背后是360绘制的一张崭新的战略蓝图。

上文提到,在2020年的营收构成中,“互联网广告及服务”业务矩阵,占据360总营收的64.8%。其实,这一比例在2019年为75.9%,在之前还会更高。仅2020年,这块收入已经比2019年下降了22.74%。

然而,虽然作为大头的“互联网广告及服务”大幅减少,但营业收入只比2019年减少了9.63%。要知道,这一营收是在2020这一极不平凡的年份取得的。

取得这种经营业绩,是因为360的新业务增长迅猛,第二火箭甚至第三火箭都已经到位。

以较早发展的“智能硬件业务”为例。年报显示,2018至2020年,智能硬件占营业总收入的比重分别为9%、13%、16%,实现了稳步递增。

而在2019年,360面向政企安全的“安全及其他业务”收入为4.73亿,同比增75.15%;2020年安全及其他业务收入为8.08亿元,同比增长70.73%。

这就不难理解,为何是360率先将自己的权重产品进行去广告化了。如果说15年前360安全卫士的出世,是中国互联网领先于硅谷“免费”理论的理念创新,那么今日360安全卫士极速版的出世,则标志着作为一家互联网安全企业,360的生态已经具备正循环雏形。

比如前文提到,PC仍是办公效率不可或缺的终端设备,而围绕办公群体,极速版推出了面向办公场景的辅助软件——苏打办公。它包含了PDF的合并、拆分、编辑、转化;OFFICE模板下载;OCR识别;桌面助手;各种文件的格式转化等多种应用功能。此外,还有面向企业服务的360安全卫士中小企业版,以及面向青少年群体保护的应用小贝守护等。

如此多的生产力工具,都采用基础功能免费,付费购买升级服务的商业模式。看的出,这是接下来安全卫士重点发力的方向。

从如此多的办公效率辅助工具与服务中,不难看出,360安全卫士极速版的推出,其实是360向星辰大海出发的一声号角。

正如马博凯在发布会所说:

“我们的星辰大海,就是以安全能力为核心,集问题解决工具、提效工具、办公辅助、内容消费为一体的PC应用服务商。”

360的这个未来图景,是建立在自身强大的技术实力之上。

2019年8月,360安全大脑入选国家新一代人工智能开放创新平台;2020年,360持续聚焦“大安全”战略,成立了“360政企安全集团”,将网络安全的服务群体进一步从个人扩展到企业、行业、城市与国家。

其中 360 重庆安全大脑基地项目、天津市应急管理信息化系统(一期)项目均已顺利验收,成为标志性的 “国家级”安全服务案例,开创了智慧城市安全运营典型标杆。

直至刚刚闭幕、规模宏大的第九届ISC大会,其实已经说明360的政企安全业务,已经非常有希望使360实现高速换胎,成为公司新的增长引擎。

什么才是生态?

对此,360董事长周鸿祎也有清醒认识。在7月28日的媒体沟通会上,周鸿祎表示,很多公司搞的“生态”,其实都是伪生态。跑马圈地,什么都做,并不是生态,也不可能持续。只有围绕主业进行深耕,并在积累足够的资源之后向产业链延展,才是真生态。

从中国互联网十年来波澜壮阔的兴衰画卷上看,周鸿祎所言不虚。

在政企业务高速增长,360安全卫士极速版再次领行业风骚,360的生态已经具备雏型。在这个生态背后,是360对技术的巨大投入以及随之而来的一整套科研体系。这也是360在生态的星辰大海里航行的可靠保障。

0条大神的评论

发表评论