如何评价周鸿祎进军企业安全？

谢邀，我是谢幺。

1

上周我加入了360的一个计谋公布会，发现周鸿祎不愧是“红衣教主”，全程豪情演讲外加抖段子近两个小时，台下的人都听得腰膝酸软了，最初还是他自己拿话筒太久，手抽筋了才竣事。

那时我在台下交头接耳，没认真听讲，等回过神来才蓦地发觉：“卧槽，2022年极能够成为360成长史上的一个关键节点”。为啥这么说呢？且这张现场照片：

虽然看起来有点像公司年会上大师一路合跳《戴德的心》，但这实在是一次团队亮相。

原360企业平安团队自力进来酿成奇安信今后，周鸿祎决心重建一支企业平安团队，这是新360企业平安团队的焦点成员的首秀。仔细的观众能够会发现，站在老周左手边的人是郑文彬，360首席“黑客”，副总裁，焦点平安奇迹部负责人。

他19岁就加入360，曾被称为“驱动神童”，跟从老周已跨越12年，昔时360的那些什么“XP遁甲”、“云查杀”、“云平安”等技术满是他主导设想的。

后来360在国内外打角逐，根基也是他带队，上面那张照片他手捧的就是含金量很高的“破解大师”奖杯。

老周曾说，“360员工开的跑车比我的都好”，MJ就是其中之一，在公共场所，老周总习惯亲热地称他“马甲同学”，由于他网名叫“MJ0011”。（戳此可看马甲同学的故事）

那末题目来了，他站在老周旁边，新360企业平安团队的C位，这意味着什么？稍稍领会360的人都听过“三级火箭”：用免费的小我平安产物当火箭底座，供给一级推动力；再用阅读器、导航、搜索等营业作平台，供给二级鞭策力；最初用广告和其他增值营业作为火箭头，告竣营收。

各部分各司其职，火箭头管挣钱，火箭底座只负责供给动力。

所以在以往，马甲同学带领的焦点平安部分从不用管挣钱的事，尽管埋头搞技术，弄产物，公司每年会投入数以亿计的钱养着他们。可现在，新的360企业平安团队组建，焦点平安团队的技术职员就有了“客户爸爸”，火箭底座也要“下地干活”了。在一些武侠故事里，十八铜人代表着最强技艺（扫地僧不在会商范围），在360，焦点平安团队就是十八铜人，焦点中的焦点，马甲同学就是头最硬的铜人。

倘使有一天，从不下山的十八铜人忽然抄起家伙下山干架，那一定有大事发生。

所以我才说2022年能够是360关键的节点。

2

周鸿祎也许是中国企业家里头最不避忌“收集战”三个字的人。也许没有也许。你看，他都能在公然演讲里说“360的对手是天下列国网军”。

他说，360的新定位是“希望帮助政府社会根本设备处理若何探测和阻断其他国家对我们倡议的收集进犯”。

听起来有点复杂，一言以蔽之：“防治收集战”。对此，有人拍手喝采，有人倒手唱衰。唱衰者说，你周鸿祎底子就不是做2B的料，别以为我们不晓得，你之前干的满是2C的事（注：2B指企业办事；2C指小我办事）。哪怕是2022年景立了360企业平安团体，那也是齐向东在带队，跟你周鸿祎没多大关系。依照比来风行的说法，你就没有2B基因！

一个没有2B经历的人，还说你要给中国的政府企业根本设备做平安办事，防御收集战？对于这个论调，老周要末睁一只眼闭一只眼，要末双手一抬，微微一笑：

在老周眼里，360实在很早就起头涉足企业办事，具体能追溯到2011年前后。

大师都晓得360平安卫士很风行，却不是一切人都晓得平安卫士有一个“网管版”。

一说到“网管”大师总想到网吧网管，但这里是指企业里的收集治理员，简称网管。

老周说，360那时能做到那样的市场份额，最少有三分之一的功绩得感激中国几十万家企业的网管们。

360网管版就相当于一个控制台，可以用它同一给全部公司的电脑同一设置平安战略、杀毒等等。

据老周说，最吸引网管的是打补钉功用。

早些年，打补钉对于企业是一个很大的题目，员工大多没有平安认识，不会自动更新系统补钉，可假如一切机械同时下载补钉，又会占满公司的带宽，影响一般办公，网管版那时就由于很好地处理了打补钉的题目，因而遭到一众网管追捧。

由于稳定性和易用性跨越同期很多贸易软件，设置简单还免费，不用跟老板申请用度，很多网管就自动下载来用。

360“网管版”实在就是最初的360企业版。

360的产物司理也看到了这个趋向，所以在后来的版本里，360平安卫士加入了一键切换成企业版的功用。

所以360并不是没给企业供给过平安办事，只是没有贸易形式，没收钱而已。

后来老周也斟酌过间接进军企业平安范畴，但随即想法就被他自己否掉了，那时的他，对企业平安市场还“心存畏敬”。具体缘由前面会讲。

因而他采纳了“迂回”战术，不亲身下疆场，而是在前方供给火力，搞投资，让小弟们进来拼杀。

这一点跟腾讯有点像，腾讯昔时在某些范畴碰鼻（比如电商），后来就改变战略，靠投资一系列小弟一样风生水起。

360投资过的公司大致分红两类，一类是较成熟的全产物线公司，一类是特定范畴的创新公司。用大口语诠释一下，假如平安公司是医院，全产物线公司就是综合型医院，什么科室都有；特定范畴的创新公司就是专科医院，专精一两项，但疗效好。

比力有代表性的就是“网神”和“网康”。按照百度百科的描写，在被360收买之前，网神已经妥妥是个“综合型医院”。

而网康则是下一代防火墙和上网行为治理等范畴的佼佼者。

2022年360公布建立企业平安团体，最初就首要由并购而来的这些公司组成。

传言那时周鸿祎和齐向东约定合作，企业平安团体首要由齐向东来管，周鸿祎仍然首要精神放在360团体（2C营业）。

也许齐向东带队干得确切好，也许是由于360品牌和资金的加持（说法纷歧，但这不重要），总之没过几年，原360企业平安就强大成一只庞大队伍，然后摘下360企业平安的牌子，自力进来成了现在的奇安信。

全部进程，老周虽然是半个旁观者的姿势，但那时毕还是一家，多几多少会学到些经历。

所以假如谁说周鸿祎完全没有2B基因和经历，实在是不领会360的过往。

那段时候老周没亲身了局企业平安，那几年2C范畴的风口太多，直播、手机、答题撒币、IoT……头昏眼花，引诱太大。

所以当外界媒体宣传闻360重返企业平安市场时，老周改邪道，“不是重返！360历来没分开过企业平安”。

3

一个思考题：为啥昔时老周“畏敬”企业平安市场，现在又去做，这中心发生了什么变化？

答题时候到，现在分享我的答案。

老周说，昔时“畏敬”的一个首要缘由是企业平安市场过于“碎片化”，这里的“碎片化”并没有褒贬的意义，而是过于复杂，难以捉摸。

还是用医院来打例如。

要确保一小我完全健康，从脑壳顶的头发丝儿到脚趾头上的指甲缝儿，中心能够触及到几十种检查、几百种仪器、几千种药，企业平安也是如此，产物品类太多。

比如移动平安分红移动利用平安、移动终端平安、移动营业平安；

比如平安网关可以分为防火墙、抗DDoS、上网行为治理、同一威胁治理、收集准入、收集隔离……

比如身份与拜候平安又可以分为堡垒机、数字证书、身份认证、IAM、VPN……

其中很多项目甚至还能细分，各类专业名词多得一笔，贼复杂，而其中触及的每一个点，几近都可以支持起一家独角兽公司。

周鸿祎立即作出判定，一家平安公司不成能处理企业的一切平安题目。最少，光靠一个平安卫士打补钉、杀毒是完全不够的。

企业办事是个实打实的苦活、累活，要真正做好企业办事，除了技术过硬，产物精巧，还得靠人海战术去伺候好金主爸爸。

一来，企业平安市场一个萝卜一个坑，没有互联网2C产物那种边沿效应，作为互联网思维玩得飞起的老周自然是不愿意干的，最少在有其他看似更好挑选的情况下。

二来，周鸿祎不喜好做全产物线的公司。

中国收集平安市场的全产物线公司挺多，大师都想通吃市场，因而很多产物差不多，最少前几年是这样，不晓得这几年有没有变化。

相较之下，美国收集平安市场的“专科医院”更多，综合性医院就那末几家大的。

老周感觉假如全部行业公司做的工具都差不多，又没多大创新，相互抄来抄去，相互打压，技术没合作力就靠销售来驱动，实在没意义，不是他的气概。

齐向东愿意，就让他去做吧。

咳咳……这里并没有贬低老齐的意义，想法只要左右之分，没有高低之分，两小我都是狠人，只能说气概纷歧样。

在我看来，老周是个刺客，声东击西，不走平常路，老齐是个战士，不惧正面刚，稳得一笔。

谁赞成，谁否决？

在齐向东主导下的原360企业平安团体，现在的奇安信，成了一家全产物线平安公司，也是员工数目最多的收集平安公司，现在已经七八千，再稍微扩大一下，员工都快破万了。

收集平安媒体平安牛每年推出一张“收集平安全景图”，上面会罗列大部分平安品类和公司，几近在每一个品类都能看见原360企业平安的身影。

这是2022上半年的，我给大师圈出来看看，估量到下一版本这些图标应当要改成奇安信了。

那为什么到了2022年，老周又决订婚身投身企业平安了？多方面缘由。

先说内部情况。

这几年国家对收集平安的重视水平明显进步，2022年新收集平安法正式实施，到2022年国家公布的等保2.0，都意味着中国企业平安市场极能够会发生大的变化。

这类机会可不多，要晓得，上一次等保1.0是1994年公布，2011年订正的。

此外，“收集战”的形式也确切越来越严重。

美国大断网、德国大断网，南美大断网……各类网断得飞起；WannaCry 勒索病毒、NSA 收集军械库泄露、邮件门、黑客影响总统选举……这几年曝光的大型收集事务也许比前十年之和还多。

再讲内部情况。

360内部孵化的企业平安团体原本就分歧老周的情意（上面说到他不喜好做全产物线的平安公司），相当于齐向东在 360 内部创业，自力进来今后恰好，老齐未来可以带着奇安信自力上市，老周也换回税后30亿元的投资回报，把这些钱拿来做自己想做的事，还处理了一山不容二虎的题目，亲兄弟明算账，把账算清了今后好各自处事。

恰好到2022年这个时候点，天时人地相宜，简直想不做都不可啊。

4

那老周筹算怎样干？

简单来说就是：高级贴身平安顾问 + 马路上的监控。

先诠释“高级贴身平安顾问”。

为啥我要用“高级”两个字？是为了捧臭脚吗?并不是。

上文说到，老周要帮政府和企业“防治收集战”，所以能必定的是，老周首要办事高端客户，即政府和超大型企业，百强企业之类的，最少也得是个大中型企业，由于小企业吃了上顿没下顿，一个黑产团伙就快把它干死了，还顾得上什么收集战？

“贴身平安顾问”是指不首要靠卖具体产物挣钱，而是靠给你“下判定，出主张”挣钱，有点像私人医生尽管给你诊断和倡议，你想自己去药房买也好，上网买也行。

依照老周自己的官宣说法就是供给“平安的顶层设想”，给政企当智囊，其中包括批示控制、应急响应、缝隙治理、实网攻防、收集靶场、人材培训、员工科普、态势感知、平安运营等等……

“马路上的监控”指的是老周最引以为豪的360平安大脑，他经常用雷达来比方平安大脑，我小我感觉监控更轻易让普通人了解，所以这里换个比方。

传统的平安产物类似进地铁时的安检，过一道安检门，行李过一遍X射线，再用一个金属探测仪在你身上划来划去，手摸来摸去等等。防住一般的危险情况没什么题目，可是对于故意之人实在感化不大。

一样，传统平安产物可以让一家公司的平安水平最少过60分，也就是国家规定的及格线，好的也许能到八九非常，能滤掉普通黑客进犯，可是处理不了 APT题目（APT：高级延续性威胁，一般指代国家级、企业窃取机密的黑客渗透）。

故意之人要把危险物品带进地铁不难，挑个安检不严的口子，早晚高峰拥堵时趁乱而入，或是用特制的装备伪装一下即可；高级黑客构造渗透重要方针，也会针对性绕过平安防御机制。

老周换了个思绪，在马路上处处布监控，不可是在要庇护的方针四周，而且处处都是。

如此一来，一旦地铁里出现异凡职员，间接挪用全部区的监控，就能顺藤摸瓜找到这小我是从那里来的，长什么样，跟其他什么人碰过甚，有能够想搞什么事……

在现实傍边，数以亿计的360平安卫士、杀毒、硬件产物等，就是平安大脑的“眼线”。

比方360平安卫士装在用户电脑里，原本就需要帮用户判定收集毗连能否异常，扫描哪些文件能否病毒，分析哪些法式存在异常……这些数据聚集到一路，就是威胁情报，就是平安大数据。

既庇护小我用户，又庇护企业用户，既给私人当保安，又为国家平安做进献，一瓜两吃，一举两得。

这套思绪实在并不是老周首创，美国早就有了，一家名叫 CrowdStrike 的公司上市仅两个月，营收只要老牌平安公司赛门铁克的 5%，市值却跨越了后者。俄罗斯黑客干涉美国大选，证据就是 CrowdStike 最早爆出来的。

比来两年老周经常在公共场所提到这家公司，很洪流平上，新360企业平安就是对标的 CrowdStrike。

成心机的是，CrowdStrike 在纳斯达克上市时，也是一片红衣 ~ 不晓得能否是特此外缘分。

也有人质疑说，360平安卫士、360杀毒这些数据都是小我电脑上的平安数据，跟企业平安需要的数据是两回事，压根欠亨用。

老周就地辩驳了这个质疑，来由是“收集战不区分小我方针和企业方针”。

他举了个例子，假定一个APT构造瞄准我国的核设备，极能够先从一个贸易网站动手，再黑进一小我的小我电脑，再经过他的手机黑进他公司的电脑，收集，再到公司的另一小我……经过百转千回，山路十八弯，最初才到核设备。

乍一听，大师感觉老周这是在乱说八道，但在现实的黑客进犯案例中，进犯链就这是有能够这么长，想黑进一家公司的财政系统，极能够先从财政职员经常看的一个黄色网站动手。

昔时美国用“震网病毒”破坏伊朗的核设备，也是经过了很长的进犯链，从科研职员的小我电脑动手。

此外，假如黑客想倡议收集流量进犯搞瘫痪一座城市的根本收集设备，也需要先控制大量普通人的装备当做“肉鸡”。（参看浅黑科技的旧文：黑客的滑铁卢）

对于老周的说法我是认同的。

客岁360公布过一个APT报告，讲某黑客构造盯上我国核设备，我采访了相关职员（就是这篇：谁家的黑客对核机密这么感爱好）。

那时黑客作案手法精湛，没留下太多有用的破案信息，破案的关键线索，是五六年前360平安卫士捕捉到的样本信息，那时该黑客团伙还是个小菜鸡，练手的时辰恰好被360的平安产物捕捉到，新旧数据一关联，挖坟大法成功稽破案件。

因而可知，360这十几年堆集下来的小我平安数据，还是可以用在企业平安的。

5

做企业平安这件事，老周可真是一点不谦虚。

公布会那天，老周有种舍我其谁的感受，恍如这件事就是为他量身定做。

原话记不清了，那天他大要意义是说，要论在中国的平安大数据才能，跨越 360 的公司全球大要就那末几家，微软是一个，由于有操纵系统，谷歌算一个，由于有 Chrome 阅读器，其他没有哪家平安公司花了十年时候来堆集数据，也没有对互联网的全局视角。

啧啧啧……

虽然从成果来看，360这些年发现了40起其他国家和地域针对中国收集的渗透，这个数字确切一骑绝尘。要论平安人材，也确切很多，2022年微软的缝隙排行榜前50强，360公司占了7个，包括前两名。

但王婆卖瓜这类事欠好说，最强王者和嘴强王者只要靠时候来考证，牛皮吹太早晦气于身心健康。

现在刚刚起头，2022年下半年应当能看到疗效。

6

但不管若何，我还是挺看好老周做的这件事。

他那天也说了很多平安行业的大真话。

比如行业产物同质化严重，一些平安产物不处理现实题目，只是为了满足国家要求的“及格线”，而一些创新公司的产物又不在采购名录……

他说自己之前有次去加入一个单元的内部会议，高层职员就跟他说，你就给我们卖柜子、盒子、卖台子，总之要做成物理可见的工具（而不是纯真的软件大概处理计划），到时辰就好申请预算。

需求方、办事方、销售……有的人底子不是为领会决题目，而是为了“看起来”处理了题目。

这些题目，很多同业都吐槽过，所以确有其事。

但冰冻三尺非一日之寒，致使这些情况缘由复杂，并非双方面身分致使。

若要场面要改变，也许需要一条鲶鱼来激活全部鱼塘里的鱼，也许需要一个小孩来指出天子的新衣。

环视一周，还真没人比老周就很合适这个脚色，他有本钱，敢这么做，也愿意这么做。

几近可以肯定的是，新360企业平何在老周手里，不会成为又一个奇安信，不会是一家全产物线公司，更有能够在某一个特定范畴（比如威胁情报）发挥感化。

老周自己也是一改平常“倾覆者”的形象，不竭开释好心，暗示不想和传统平安公司产物间接的合作，未来360和其他平安公司的关系更像是私人医生和药店之间的合作共生关系。

他说昔时360做免费杀毒时就明着告诉一切人，成果同业们不信，感觉这家伙会不会先免费，中途又免费？成果后来没有。现在他公然公布要“人报酬我，我为大家”，跟同业战争共处，很多人又是将信将疑，可真难。

再先容一下我自己吧，我是谢幺，科技科普作者一枚，平常是把各路技术讲得浅显风趣。想跟我做朋友，可以加我的小我微信：xieyaopro。不想走丢的话，请关注【浅黑科技】！