對(duì)話(huà)360周鴻祎：產(chǎn)品堆砌已成過(guò)去時(shí)，安全的未來(lái)一定是服務(wù)業(yè)

　　昨日，ISC 2023第十一屆互聯(lián)網(wǎng)安全大會(huì)上，360集團(tuán)創(chuàng)始人周鴻祎宣布360戰(zhàn)略級(jí)產(chǎn)品“360安全云”發(fā)布，基于“安全即服務(wù)”理念，將360創(chuàng)業(yè)15年以來(lái)的安全能力全面“云化”，為企業(yè)、城市、政府提供數(shù)字安全托管運(yùn)營(yíng)服務(wù)。與此同時(shí)，周鴻祎還將360免費(fèi)殺毒的邏輯，運(yùn)用到企業(yè)安全服務(wù)領(lǐng)域，喊出了“軟硬件免費(fèi)，服務(wù)收費(fèi)”的口號(hào)。

　　“安全的未來(lái)一定是服務(wù)，夢(mèng)想給用戶(hù)賣(mài)一堆盒子、軟件，把產(chǎn)品堆砌起來(lái)就能高枕無(wú)憂(yōu)的想法已經(jīng)過(guò)時(shí)了”，在與新浪科技的溝通中，周鴻祎強(qiáng)調(diào)指出，“我們這么做不是搞價(jià)格戰(zhàn)，而是通過(guò)技術(shù)和商業(yè)模式創(chuàng)新，推動(dòng)行業(yè)變革，讓安全行業(yè)越來(lái)越多地把精力花在如何帶給客戶(hù)內(nèi)生能力、帶來(lái)效果，而不是花在賣(mài)盒子上。”

　　言談間，周鴻祎的措辭盡量謙和友善，但作為國(guó)內(nèi)網(wǎng)絡(luò)安全行業(yè)頭部企業(yè)，360企業(yè)安全業(yè)務(wù)商業(yè)模式的轉(zhuǎn)變，注定將在行業(yè)里攪動(dòng)一場(chǎng)風(fēng)云。

　　首提“安全即服務(wù)”，安全行業(yè)將變革?

　　2017年，周鴻祎便曾提過(guò)，安全最后能解決問(wèn)題的不是所謂的軟硬件，而是每個(gè)單位要有自己專(zhuān)業(yè)的、高智商的網(wǎng)絡(luò)安全專(zhuān)家。網(wǎng)絡(luò)安全行業(yè)在未來(lái)五年內(nèi)將變?yōu)楦咧橇Α�勞�?dòng)密集型服務(wù)業(yè)。2022年，他也曾下過(guò)判斷——“安全的未來(lái)一定是服務(wù)”，而今年，他再次提出“安全即服務(wù)”理念。在安全從業(yè)者看來(lái)，此次提出的“安全即服務(wù)”可謂延續(xù)了過(guò)去幾年的框架，一脈相承。

　　心心念念下，周鴻祎篤定“安全的未來(lái)是服務(wù)業(yè)”背后，有著哪些獨(dú)到的思考與見(jiàn)解?

　　周鴻祎告訴新浪科技，由于傳統(tǒng)網(wǎng)絡(luò)安全行業(yè)缺乏看見(jiàn)國(guó)家級(jí)攻擊和體系化運(yùn)營(yíng)的能力，往往導(dǎo)致很多政府和企業(yè)買(mǎi)了很多安全設(shè)施、設(shè)備，建了很多安全項(xiàng)目后效果并不如意，最終只能陷入客戶(hù)和廠(chǎng)商相互抱怨的“雙輸”局面。

　　“傳統(tǒng)安全本質(zhì)是一種系統(tǒng)集成思維，賣(mài)貨的思維，忽視運(yùn)營(yíng)，就像建設(shè)一家醫(yī)院，如果天天熱衷于向病人推銷(xiāo)X光機(jī)、核磁共振、CT機(jī)，但是缺乏有經(jīng)驗(yàn)的醫(yī)生大夫，就肯定沒(méi)有效果。”他認(rèn)為，“運(yùn)營(yíng)”成了被高度提及并展開(kāi)介紹的對(duì)象。

　　“夢(mèng)想給用戶(hù)賣(mài)一堆盒子、軟件，把產(chǎn)品堆砌起來(lái)就能高枕無(wú)憂(yōu)的想法已經(jīng)過(guò)時(shí)了。”

　　那么，該如何改變這一現(xiàn)狀呢?周鴻祎給出的辦法是——通過(guò)云化+服務(wù)化的方式，建設(shè)持續(xù)的網(wǎng)絡(luò)數(shù)據(jù)分析和運(yùn)營(yíng)平臺(tái)，依靠高水平網(wǎng)絡(luò)專(zhuān)家持續(xù)運(yùn)營(yíng)，真正發(fā)現(xiàn)威脅，進(jìn)行及時(shí)的響應(yīng)。

　　結(jié)合360長(zhǎng)期推進(jìn)企業(yè)安全服務(wù)持續(xù)運(yùn)營(yíng)的實(shí)踐經(jīng)驗(yàn)，周鴻祎介紹了360集團(tuán)以持續(xù)運(yùn)營(yíng)為核心設(shè)計(jì)的中國(guó)方案，據(jù)介紹，該方面目前已經(jīng)在諸如大型央國(guó)企、運(yùn)營(yíng)商、銀行等超大型組織中獲得了驗(yàn)證，這幾年累計(jì)捕獲了52個(gè)境外國(guó)家級(jí)黑客組織APT，累計(jì)攻擊4000余次。

　　鑒于很多大中型企業(yè)在安全上的投入是有限的，而小微企業(yè)投入則嚴(yán)重不足，無(wú)法復(fù)制超大組織的安全模式。周鴻祎進(jìn)一步指出，需要先將這些服務(wù)和能力云化，然后再服務(wù)化。而這，本質(zhì)上也就是“安全即服務(wù)”。

　　“過(guò)去行業(yè)里有一個(gè)詞是SaaS，軟件即服務(wù)。今天我們把這個(gè)詞擴(kuò)展一下，叫安全即服務(wù)，這是360認(rèn)為未來(lái)安全行業(yè)變革的根本理念。”在他看來(lái)，基于這一理念，360把原來(lái)的360全網(wǎng)安全大腦、360運(yùn)營(yíng)平臺(tái)、360數(shù)據(jù)情報(bào)服務(wù)整合在一起，發(fā)布了新的360安全云概念，實(shí)現(xiàn)了八大安全即服務(wù)——數(shù)據(jù)即服務(wù)、情報(bào)即服務(wù)、知識(shí)即服務(wù)、能力即服務(wù)、專(zhuān)家即服務(wù)、平臺(tái)即服務(wù)、工具即服務(wù)以及探針即服務(wù)。

　　他說(shuō)，有了360安全云，企業(yè)要實(shí)現(xiàn)安全托管運(yùn)營(yíng)服務(wù)，四個(gè)步驟就可以實(shí)現(xiàn)。而且只需花十分之一的價(jià)錢(qián)，就可以獲得頭部安全企業(yè)積累二十年的“功力”，把無(wú)用功變成有用功，降本增效。

　　軟硬件全免費(fèi)，企業(yè)安全山雨欲來(lái)?

　　時(shí)至今日，有些非安全行業(yè)人士對(duì)于360的印象，仍停留于免費(fèi)殺毒時(shí)代。但事實(shí)上，從一開(kāi)始做殺毒開(kāi)始，360與大多數(shù)安全公司選擇了不同的路線(xiàn)——大多數(shù)公司走的是軟件模式，而360一開(kāi)始做的便是互聯(lián)網(wǎng)公司，屬于云模式，360安全軟件所有的分析、對(duì)抗都在云端完成。

　　“可以說(shuō)，360很早的免費(fèi)殺毒是建立這套云原生的運(yùn)營(yíng)體系，應(yīng)該說(shuō)不客氣地講360是最早做云安全的鼻祖，也是今天流行的XDR、EDR的概念創(chuàng)始者。”周鴻祎透露，目前360已服務(wù)全球225個(gè)地區(qū)15億用戶(hù)、120萬(wàn)企業(yè)客戶(hù)的經(jīng)驗(yàn)和實(shí)時(shí)能力;每天云查殺560億次，平均65萬(wàn)次/秒;每天攔截勒索攻擊100萬(wàn)次、攔截挖礦攻擊1000萬(wàn)次、攔截惡意網(wǎng)址7.5億次……

　　“老有友商攻擊360說(shuō)toC做不了toB，實(shí)踐證明toC積累的實(shí)戰(zhàn)經(jīng)驗(yàn)、云端能力、大數(shù)據(jù)能力和團(tuán)隊(duì)的優(yōu)勢(shì)，不僅證明了能夠服務(wù)億萬(wàn)個(gè)人用戶(hù)，還能服務(wù)國(guó)家，更能夠幫助政府、城市和企業(yè)。”

　　在宣布推出360安全云的同時(shí)，他同時(shí)也宣布了360安全云“軟硬件免費(fèi)服務(wù)收費(fèi)”的商業(yè)模式。其中，軟硬件免費(fèi)就是，用戶(hù)邊緣側(cè)，無(wú)論是邊緣安全大腦還是各種流量探針，全部都免費(fèi)，只有用戶(hù)租用云端平臺(tái)、使用云端數(shù)據(jù)情報(bào)訂閱和云端專(zhuān)家服務(wù)是收費(fèi)的。而且，收費(fèi)并不昂貴，因?yàn)榉��?wù)個(gè)性化之后可以按照客戶(hù)不同的規(guī)模、不同的需求，個(gè)性化訂閱各種服務(wù)的組合，一般規(guī)模的企業(yè)每年服務(wù)費(fèi)在十幾萬(wàn)到幾十萬(wàn)之間，是傳統(tǒng)集成建設(shè)模式的1/3-1/4，且效果超過(guò)傳統(tǒng)賣(mài)貨模式。

　　互聯(lián)網(wǎng)時(shí)代，由360殺毒軟件所掀起的免費(fèi)浪潮，成了同行們紛紛效仿?lián)寠Z用戶(hù)流量的殺手锏。伴隨著360安全云宣布軟硬件免費(fèi)，周鴻祎又要將360殺毒軟件的經(jīng)驗(yàn)，復(fù)制到企業(yè)完全市場(chǎng)?

　　周鴻祎強(qiáng)調(diào)指出，“這個(gè)行業(yè)不是搞價(jià)格戰(zhàn)，而是通過(guò)技術(shù)和商業(yè)模式創(chuàng)新，推動(dòng)行業(yè)的變革，讓安全行業(yè)越來(lái)越多地把精力不是花在賣(mài)盒子上，而是真正如何帶給客戶(hù)內(nèi)生能力，真正給客戶(hù)帶來(lái)效果，讓客戶(hù)真正實(shí)現(xiàn)降本增效。”

　　“我認(rèn)為網(wǎng)絡(luò)安全行業(yè)必須變革，如果再謀求賣(mài)盒子，客戶(hù)已經(jīng)厭倦了，客戶(hù)采購(gòu)在下降，客戶(hù)覺(jué)得買(mǎi)很多盒子，不起作用，專(zhuān)家很貴，沒(méi)有全網(wǎng)數(shù)據(jù)支持，解決不了很多問(wèn)題。”而針對(duì)中小微企業(yè)數(shù)字安全需求迫切，但缺乏供給，大型企業(yè)、中型企業(yè)成功經(jīng)驗(yàn)對(duì)小微企業(yè)沒(méi)有價(jià)值等困境，360提供了一個(gè)百億補(bǔ)貼，給每個(gè)企業(yè)補(bǔ)貼一萬(wàn)塊錢(qián)，以云化+SaaS化服務(wù)模式，免費(fèi)提供給小微企業(yè)。現(xiàn)在受益的企業(yè)已經(jīng)超過(guò)100萬(wàn)。

　　截至發(fā)稿，360集團(tuán)市值829.58億元，為國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域市值最高的企業(yè)。伴隨著360企業(yè)安全業(yè)務(wù)商業(yè)模式開(kāi)始轉(zhuǎn)變，往后國(guó)內(nèi)的企業(yè)安全市場(chǎng)，注定不會(huì)那么安分了。