不和同行争第一的周鸿祎，到底在争什么
本文作者：万户
版式设计：木木
前有潘嘎之交的典故，后有六旬大妈追星被骗的闹剧，前阵子，就连传奇外交家基辛格网上冲浪时，也被冒牌泽连斯基给狠狠恶作剧了一把。
这年头，谁都不得不感叹一句，互联网的水，太深了。
置身信息时代的洪流中，互联网已经成为基石性的必需品。然而，你真的了解这“最熟悉的陌生人”吗？“互联网不是法外之地”只是一句调侃吗？为什么说“没有网络安全就没有国家安全”？
8月9日-10日，在北京国家会议中心举办的第十一届互联网安全大会（简称ISC 2023），或许能带给我们更前沿的视角。
ISC大会主席、360集团创始人周鸿祎表示：“今年主题是进入人工智能时代，生成式AI带来的内容安全问题、安全可控问题将更为显著。数字化攻击的后果，就是企业业务停顿，政府数据丢失直接威胁国家安全。”“尽管观点不太一样，但都希望为中国网络安全行业探索创新的点，探索未来的趋势。”
如果说网络安全问题像是冰山，更大的危机仍潜藏于水面之下，那么，ISC 2023便是一盏穿透力十足的探照灯，带我们看清暗流的涌动，指明前行的航向。
1
“杀毒”来到更大战场
360举起更坚硬的盾
2007年初，一场突如其来的电脑病毒就曾席卷了整个中国互联网界。它主要是针对电脑上的EXE格式的程序进行无差别攻击，所有被攻击的软件会出现统一的图标——一只胖胖的熊猫举着三炷香。这就是臭名昭著的“熊猫烧香”。
电脑中病毒，几乎是一代网民的集体记忆。而360作为国民级应用，也在那段“杀毒江湖”的岁月里，留下了不可磨灭的传说。
然而，近年来，随着计算机防火墙技术的提升，以及我国网络安全方面法律法规的完善，PC时代的小病毒、小木马似乎已成为历史。
但是，这绝不意味着黑客帝国已经覆灭。
随着数字化加速发展，国家级APT攻击、专业网络犯罪组织成为了主要威胁，网络安全的战火已烧至更大的战场。
据 2023年 Check Point 最新安全分析报告，在2022年，亚太地区的企业/组织/政府机构平均每周遭遇1691次攻击行为。其中，54%都是勒索攻击行为。
俄乌冲突爆发以来，我们经常会听到一个有些“赛博朋克”的热词：“网络战”。
是的，网络空间已经成为国际政治多方博弈的领域，这是一片全新的没有硝烟的战场。
据卡巴斯基报告《重新评估网络战：2022 年的经验教训》显示，俄乌双方通过攻击政府网站、通信设施、银行、媒体机构和发电厂等关键基础设施，以辅助军事意图与政治目标的达成。
报告指出，乌克兰的冲突将对网络安全行业和整个格局产生持久影响。特别当涉及大国时，这场冲突将永远改变每个人对战时网络活动的预期。
这也给中国敲响了警钟。
这绝非危言耸听。2023年5月4日，中国国家计算机病毒应急处理中心与360公司共同发布了《“黑客帝国”调查报告——美国中央情报局》。报告显示，美国中央情报局开展了规模庞大的全球性网络攻击行动。
网络安全，已经不再是小打小闹，而更是涉及商业社会与国家安全的重大战略问题。
生于忧患，死于安乐。
网络安全“冲突”步步演变升级，360也在革故鼎新、不断引领行业发展，为“网络战”时代的到来奔走疾呼。
或许多数人对360的印象停留是免费杀毒、颠覆市场，但实际上，360和其他安全公司做杀毒，从起点就有本质的不同。
相较于其他公司的软件模式，360一开始做的就是互联网公司的云模式。今天爆火流行的XDR、EDR，在360建立的这套云原生的运营体系中，早已初见雏形。
这敢为人先之举，无疑是一场豪赌。
幸运的是，360赌对了。
这套以安全大数据采集、分析、研判、响应和为客户服务的平台，使360取得了大量与公安、网信、工信、大型央国企合作、运营商、大银行等超大型组织的合作机会。
这套由数千名高水平的白帽子黑客安全专家组成、以持续运营为核心的中国方案，已经帮助国家捕获抵御境外国家级攻击几千次，为上百万企业客户15亿位用户提供实时安全响应服务，今年内累计捕获了52个境外国家级黑客组织APT，累计攻击4000余次。
面对瞬息万变、风声鹤唳的变局时代，360守正出奇，再一次为更广大的群体举起了坚盾。
2
ISC筑起数字安全堡垒
AI时代的安全即服务
一阖一辟谓之变，往来不穷谓之通。
在这个万物互联的时代，孤军奋战从来不是明智的选择。尤其是面对牵一发而动全身的网络安全问题，一个合作、共享、共赢的良性交流平台显得尤为重要。
正所谓“举网以纲，千目皆张”。360互联网安全中心凝聚行业集体智慧，自2013年首届ISC互联网安全大会举办以来，每年大会主题都紧扣时代命脉，不断为行业提供纵深沉淀的技术导向和战略引领，筑起网络安全的堡垒。
ISC或许是360危机意识的一个缩影。
早在八年前，360就建立了国内首个威胁情报中心，以应对日渐紧迫与复杂的网络安全局势。彼时，传统网络安全依然靠卖软件、盒子和产品的堆砌来建“马奇诺防线”。360振臂一呼，与其说它是义无反顾搅动行业死水的“鲶鱼”，不如说这是一只拥有远见的领头羊。
时过境迁，昔日的未雨绸缪在今天被证实了效用。
而本次大会依旧秉持开拓创新、携手并进的传统，以“安全即服务，开启人工智能时代数字安全新范式”为主题，打造了全球首场AI数字安全峰会，并赋予“安全即服务”以新时代内涵，擘画出了数字安全与AI技术融合发展新蓝图。
多年后回看，2023年或许是一个历史性的年份——因为它标志着人工智能（AI）的崛起和普及。在这一年里，AI不仅在科技、经济、社会、文化等各个领域取得了突破性的进展，而且在人类的日常生活中扮演了越来越重要的角色。尤其是Chat GPT的“破圈”，让吃瓜群众们既兴奋又好奇。
外行看热闹，内行看门道。
在数字化与智能化的背景下，如何构建更为智能、高效的数字安全体系？
这是360所要面对的最为关键的问题。
AI无疑是一把“双刃剑”，随着数字化走向智能化高峰，AI所带来的风险将遍布数字化所有场景。
有报告显示，AI成为了黑客逃避检测的首选技术全球的网络犯罪团伙和APT组织正在积极招募AI和ML（机器学习）专家，以设计可以逃避当前威胁检测系统的恶意软件。
根据IDC的预测，未来五年网络安全AI市场的复合年增长率为23.6%，2027年市值将达到463亿美元。
兵来将挡，水来土掩。
纵观全球，安全厂商已纷纷加入“AI军备竞赛”——亚马逊、CrowdStrike、谷歌、IBM、微软、Palo Alto Networks等网络安全头部厂商正在优先投资AI和ML研发，以应对日益复杂的威胁和企业客户对新功能的需求。360作为国内的代表性企业，亦未在这场竞争中缺席。
这也是周鸿祎一直在呼吁的：各行业亟需摒弃硬件式、碎片化、弱协同的传统安全防护手段，向云化、服务化理念升级，筑牢数字安全屏障，构建以实战为导向的常态化安全防御体系，为数字化转型筑牢安全底座，重塑人工智能时代数字安全方案。
可是，360的指导方案虽然在大型组织里获得了认可和成功，置身宏大的产业互联网、产业互联网蓝海，这套体系化运营在推广的时候还是遇到了“缺平台、缺探针、缺大数据、缺专家”的窘境。
由于“木桶效应”，因资金或人力问题对数字化和安全望而止步的小微企业，已经成为国家安全的短板。
找到了痛点，便要创造新的需求，所以360面对中国数以百万计、千万计的中小企业、小微企业，周鸿祎准确地找到了“云化+服务化”的解决方案。
360做了一个“大胆”的决定——把15年来为国家服务、网民服务的深厚内力，向企业全面开放。
在这样的纲领指导下，360全网安全大脑、360运营平台、360数据情报服务有了整合的机会。360安全云的概念运营而生。这是一个多租户的云化安全服务平台，实现了八大安全即服务——数据即服务，情报即服务，知识即服务，能力即服务，专家即服务，平台即服务，工具即服务，探针即服务。
360有一马当先的勇气，更有一骑当千的魄力。
这背后，是二三十年的能力积淀和禀赋，是云、端、数、智、人的积累和锤炼，也是周鸿祎对360“4个世界领先，8个中国第一”的自信——时间已经证明，360的服务规模和响应速度、互联网级别的强大算力和处理能力以及得天独厚的专家资源，的确是领先业界的。
既然是“服务”，周鸿祎也提到了费用问题。
这一次，360选择在商业模式上打出组合拳——软硬件免费，服务收费。
周鸿祎承诺，无论是边缘安全大脑还是各种流量探针全部都免费，而用户租用云端平台的费用、云端数据情报订阅费用、云端专家服务费将提供个性化订阅各种服务的组合，一般规模的企业每年服务费在十几万到几十万之间，是传统集成建设模式的1/3-1/4，而且效果远远超过传统卖货的模式。
而且，按年收费的订阅制能降低一次性投入成本，周鸿祎对标国际主流的模式，将数字安全在商业的可持续性植入到用户心中。
值得一提的是，针对小微企业，360还将提供一个百亿补贴，给每个企业补贴一万元钱，以云化+SaaS化模式免费服务。
可见，服务之道，并非伪善的空头口号，而是瞄准痛点、讲求逻辑的共赢方案。
从to C到to B，有人觉得周鸿祎是折腾，但他在ISC的发言，却一下子打开了格局。
“行业里老有人爱争第一，我们不跟同行比，同行不是我们定位的‘对手’，360的对手是国外网军和黑产。”
“国家需要什么我们就做什么；行业哪里薄弱，我们就发展哪里；客户痛在哪里，我们就解决哪里。”
“所以我觉得安全企业不能光想着挣钱，一定要为国家、客户、用户解决问题，才能成为一家顶天立地的企业。”
时代的风口上，多的是投机者与看客，能在历史的进程中留下浓墨重彩的，往往是实干者与远见者。而对于企业家来说，在变局中存活的哲学，往往是将目光超脱于公司与经济效益本身，将责任置于社会与国家的使命感。
数字安全，乃国之重器；而侠之大者，则为国为民。
数字安全这场硬仗，或许才刚刚开始；而当“红衣教主”与360的身影再现于江湖，或许我们应该期待的不再是颠覆，而是守护。