周鸿祎是黑客,周鸿祎是黑客还是白客

周鸿祎首次深度解密360安全大脑战略战术：打

8月7日-10日，由钛媒体及ITValue主办的2019全球数字价值峰会暨第11届IT价值峰会在三亚召开，360集团董事长兼CEO周鸿祎在会上首次系统性地全面阐述了360安全大脑战略战术，演讲中周鸿祎开玩笑说，这也是他首次在对外演讲中使用PPT。钛媒体编辑从以下四个方面对其演讲内容做了提炼。

“我是非常悲观的。”

周鸿祎直言，他对信息化时代的网络安全持悲观态度。

在周鸿祎看来，全世界已经进入了网络战时代。随着云计算、大数据等技术的发展，企业第一次拥有了比传统互联网并不逊色的大数据，世界进入了信息化3.0时代。在这种情况下，网络威胁的手段不断发生演变，网络战时代已经来临。

怎么样来定义网络战？新型的网络战具备哪些特征？

周鸿祎从三个方面定义网络战：

其中，人是导致网络战变为可能的最重要原因。

网络战可以通过互联网、物联网，把虚拟世界的攻击，变成物理世界的攻击。而系统由人编写，这就导致漏洞无法避免。

更令人心生警惕的是，网络战从过去电子作战的辅助手段，已经变成了国与国之间解决矛盾的最优选方案。

传统作战一旦打起来很难控制，但网络战却可以收放自如、完全可控。另外，传统作战一旦发起，攻击者会很快暴露，但网络战的妙处在于如果攻击对象的防守很弱，那么攻击者就可以静悄悄的进行，然后全身而退，来无影去无踪。

周鸿祎举例称，从震网病毒，到三年前乌克兰电站被某国网军攻击，再到今年委内瑞拉大停电，实际上都是由国与国之间的网络战引发的。两年前大规模的勒索病毒WannaCry从某种程度上可以理解为网络战的预演，所以一个比较悲观的结论是，网络战时代不是美国大片里幻想的情况，实际上它已经在发生了。

网络战时代的特点在于，不分战争时期、和平时期，它在任何时候都有可能发生。

要应对随时可能发生的变化，就要求网络安全的管理者转变传统的网络安全思路，这些CIO们需要跟过去有完全不同的作战思想。

周鸿祎认为，网络安全作战思想的变化体现在四个方面：

第一，网络安全的对手变了，业务团伙由小毛贼变成了有组织的正规军。

“过去大部分企业在网络上的安全投入主要是防火墙，对手是小毛贼，而今天我们面对的是国家级背景的黑客部队，是其他国家的网军，这是网络安全重要的转折点。如果现在，企业把网络安全当成一个小问题，买点盒子、软硬件就能对付的话，那是还没完全意识到网络战其实已经是另外一套打法了。

第二，网络攻击的对象变了。

网络攻击不再瞄准过去的小病毒、小黑客，它的核心目标对准了能源、交通、通信等关键基础设施，这是网络战最重要的特征。因此，网络战可以通过互联网、物联网，把对虚拟世界的攻击，变成对物理世界的攻击。

“很多企业可能会认为，企业内部很久没有发生安全事件了，或者已经发生的安全事件危害性很小，但其实这并不代表企业内部没有被其他国家网军预先埋伏攻击漏洞。最近360帮某大型通信运营商排查了一次网络安全隐患，两周后发现，某大国对该企业进行了网络情报窃取行为，而且已经潜伏了6年之久。”

第三，网络战的假设变了，没有攻不破的系统。

按照过去的规则，企业更多是采用被动防御的方案，用盒子、杀毒软件等软硬件的手段将自己的系统隔离保护起来，以谋求一定的安宁。

但在周鸿祎看来，大安全时代跟过去小安全时代有些不一样，攻防不平衡是一个非常大的挑战。

因为网络战条件下，对于攻击发起者来讲，天下没有攻不破的系统。

未来网络战互相攻击的对象一定是系统的漏洞，不论是天然漏洞，还是预置漏洞，而且这些漏洞大概率有“人”的因素在里面。因此，网络漏洞也成为了重要的战略资源。

实际上，周鸿祎所说的利用漏洞发起网络攻击的事件已经在全球发生。前段事件，美国某官员披露，美国在俄罗斯的电网里已经有预置代码漏洞，只要一声令下就可以进行打击，如果俄罗斯对此没有防范能力很可能在美国的网络战中败下阵来。

去年，英特尔处理器的两大漏洞“熔断”（Meltdown）和“幽灵”（Spectre）被曝光，这两大漏洞涉及过去十年间推出的所有英特尔芯片组，影响巨大。但其实，这两大漏洞是英特尔故意预置的后门，因为如果把漏洞堵住就会导致数据处理速度的下降。

第四，战法变了。

网络战是集大成的超限战，无所不用其极。

周鸿祎认为，网络战不分战时平时，网络战如果在某一天发起进攻，那么在这之前的一两年，一定事先默默进行了网络渗透，逐步借助各种跳板、各种攻击，一层层渗透到核心层。“虽然今天各国看起来并没有跟任何国家宣战，但其实各国都在构思如何在对方的网络里预埋漏洞。”

另外一点，网络战不分军民。可能很多民营企业会认为网络战跟自己没有关系，但实际上，网络已经确确实实把大家连到了一起。如果作案团伙需要攻击某大型央企，可能不会单刀直入，而会迂回到这个大型央企的某供应商进行第一步攻击。只要该供应商有安全短板，就可能让大型央企的整个网络安全防护形同虚设。

所以，网络战不仅仅是只靠军队、公安、国家力量去考虑如何保护重要基础设施的事，而是实际上，互联网企业、包括网民个人的网络安全都与国家基础设施的网络安全组成了一个整体。

周鸿祎表示，在这种形势下，360开始重新思考在大安全时代，360应该做什么。

完成这个目标，360有两个选择：

一是，卖盒子、防火墙等各种各样的网络安全产品，但这个选择最后会把360变成跟其他网络安全公司一样的企业。周鸿祎明确表示，他并不想走这条路，“这不是360的风格。”

那么，360的风格是什么，未来周鸿祎对360安全是如何定位的？

周鸿祎表示，360 的目标是想帮助国家、政府，大型央企、大型基础设施企业做一套雷达或者防控系统。

这个系统建成之后，在网络战实战中，各个企业能够最快地利用大数据感知网络威胁的存在，这样才能谈得上止损、阻止、中断、反击和溯源。

因此，在周鸿祎规划中，未来的360安全，应该是在全球化网络安全战这样的高度下，帮助政企应对敌方攻击。

为此，360开始构建数据安全海和漏洞库。一方面帮助政企早日发现对手悄无声息的网络攻击攻击行为，另一方面，自查漏洞，早日修补。

据了解，安全数据海是360安全大脑的核心。利用数据海，通过大数据技术，网上发生的任何攻击360都能第一线看到，而且能够把事情的来龙去脉都演出来。

周鸿祎表示，安全数据海是360经过十多年的时间积累下来的，中国大部分的计算机都安装了360杀毒软件，360将这些云端的碎片化数据放在一起，就构成了一个中国完整的安全数据拼图。

根据这个完整的安全数据拼图，360发现，网络攻击并不是单点攻击，而是有一个漫长的攻击链， “网络攻击基本上有两个共性，一是，一定有某个软件在电脑上运行；二是，一定有某个奇怪的软件在跟某个奇怪的网站进行通讯，因为它要获取指令进行更新。”而通过数据海，360能够察觉到各种攻击嫌疑。

除了安全大数据能力，360也有着多年的APT情报挖掘经验。据了解，360是全球挖漏洞最多的公司，近几年360累计发起了40起APT，这40起APT有来自周边国家和地区的，也有两个来自大国网军。

在此基础上，周鸿祎透露，360也正在积累一个大体量的攻击知识和漏洞知识库，今年下半年将推出一套标准化的知识框架，一套通用的语言描述一个攻击是如何发生的，一旦攻击发生描述语言可以同步给CIO们，使大家迅速在自己的企业根据描述捕获更多的攻击。

正如上文提到的，未来的网络战不是某个软件与某个硬件的对抗，而是人与人的对抗，所以360非常注重安全人才的培养，多年来，360将越来越多的网络安全专家纳入麾下。

周鸿祎介绍，360拥有东半球最强的黑客团队，研发人员有几千人，专门研究攻防、挖掘漏洞的顶级黑客有上千人，这是360区别于一般的网络安全公司最重要的一点。

值得一提的是，在老周演讲的同时，在一年一度的BlackHat“全球黑帽大会”上，360 团队不仅包揽冠亚军，而且共10人上榜，这是中国人十二年来第一次封神问鼎，亚洲首冠，全球第一。

未来360要做的是从三个方面将自身的安全能力输出：

“未来，360是一个很不一样的安全公司。”周鸿祎最后说道。360希望跟大家共同打造一个安全生态，即专注于构建全网的网络安全大数据、知识库和威胁情报，输出无形的服务给企业、 社会 ，同时也会利用众包的方式，把 社会 上的黑客力量集合起来变成黑客云。 （本文首发钛媒体，作者/秦聪慧、赵宇航）

低调的周鸿祎，升级的三六零

文/ 济止

编辑/大风

“我们的对手不是同行、友商，而是一群高智商的黑客以及国家级的网络战部队……”

“有些人不同意我的观点直接来喷我也没问题，但是我希望我们每年都能开放性的讨论，到底网络安全的路应该怎么走。”

“360做免费杀毒起家，那会年轻只想干死对手……”

7月27日，在一年一度的互联网安全大会（ISC）上，久违了的三六零（601360.SH，下称“360”）创始人、董事长周鸿祎以这样的方式开口，似乎很难与印象中的那个“红衣大炮”划上等号，以至于让一些参会的人开始议论：老周似乎腼腆了。与以往频频能曝出带有“火药味”的金句相比，感觉他这次低调了不少。

周鸿祎指出：“360想完成一个梦想，就是打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。”

当“红衣大炮”的炮口不再对准同行，而是以开放的心态要去共同承担国家网络安全建设，抵御外部攻击的时候，这一次，周鸿祎和他的360会打出什么牌呢？

“我们这个行业的从业人员像希腊神话里的西西弗斯一样，每天辛辛苦苦推石头上山，第二天石头又落下来，在这个行业里工作就要不断的历经从成功到失败，再从失败到成功。”

不曾想，那个敢怼天怼地的周鸿祎变得理性了。在他看来，在这个行业坚持下来的人，都是理想主义者。

如今的安全行业让周鸿祎感受到特别的不容易，与别的行业相比，这个行业最大的特点不是解决静态问题，一招鲜吃遍天下的方式并不适用。他多次强调， 现在的对手已不再是同行、友商，不再是小毛贼、小黑客，而是一群高智商的黑客以及国家级的网络战部队。

时下，网络安全环境正发生变化，网络安全威胁将超越传统的安全威胁，成为数字化时代的最大威胁。从去年到今年上半年，全球范围内网络安全重大事件频发，供应链攻击、勒索攻击、工控设备攻击、APT攻击、数据窃取等各种攻击手段层出不穷，网络攻击也成为大国间对抗的热点话题。未来，国家背景的网军、APT组织、有组织网络犯罪将成为网络安全最大的威胁，网络攻击的目标、手法，产生的破坏都突破常规，威胁不断升级走向高端化。

周鸿祎总结出数字化的三个特征：一切皆可编程、万物均要互联、大数据驱动业务。本质是软件定义世界，城市、 汽车 、网络都将由软件定义，这也意味着安全风险更加无处不在，整个世界更易受到攻击。

所以无论从老百姓的吃喝玩乐衣食住行，政府的运行 社会 的管理，到城市的运作，数字化让整个环境变得更加脆弱。

对于日趋严峻的网络安全环境，周鸿祎认为， 现在厂商之间没有必要再去争谁是一哥，因为当其他国家对我国发动网络攻击的时候，厂商如果不能帮助国家解决问题的话，即便销售额、利润达到第一也没有任何意义。

“不能把这个行业当成卖货的行业，因为从卖货的角度只要卖给客户就行，看得见看不见网络攻击不重要。但现在网络战时刻在发生，已经不是岁月静好了，网络安全公司最重要的使命是能保护国家的网络”周鸿祎说道。

锌 财经 注意到，对于“不再岁月静好”周鸿祎也不止一次说到。其实自杀入杀毒市场那时起，周鸿祎和他的360何曾消停过，即便经历过大风大浪，还在感叹“不再岁月静好”，周鸿祎确实腼腆了。不过，在抛下了企业之间的小我之争，有了保卫国家网络的使命感，周鸿祎也更稳重了。

仅仅靠家国情怀还不够，自身硬实力也不能少，这一点，周鸿祎倒是很自信。

“任何黑客想要在中国干坏事都会拿360开刀，而常年处在攻防一线的实战经验让360成为全世界黑客无法绕过的防线。”周鸿祎说道。

据他介绍，虽然360是半路出家，但前身做搜索引擎，通过搜索方法发现攻击，主要是两类攻击，一类是电脑后台偷偷运行的代码，另一类是后台偷偷联网的代码。当量多到一定程度，网络上发生什么就看的一清二楚。可以说360是第一个把安全行为数据搜集到云端做分析的公司。

但光有大数据是不够的，最重要的还是对攻击的了解。目前，360用户超过10亿，已形成全球最大的攻击知识库。

“黑客想要干掉360，360也在琢磨怎么不被干掉。我们现在对全世界各国网军的攻击手法都有深入的了解。”在周鸿祎看来， 硬实力是要有实战经验的，如果没有看见过别人是怎么攻击的，那做出来的产品就是闭门造车。

之所有能有这样的底气，离不开多年持续的高投入。

据悉，360每年投入20-30亿用于核心技术研发以及高水平团队建设，十年下来累计投入几百亿，是中国互联网安全投入最多的公司。目前，360安全大数据总存储数量超2EB，新增超1.5PB/天，并拥有210个数据中心，服务器20多万台，CPU100万核，出口带宽2300G，每天处理日志2000亿条，每年维护费用达5亿。

此外，360还积累了全球独有的攻击知识库和知识样本库，样本文件数总量已达到300亿，每日新增1000万，并打造了200人的安全精英团队和超3800人的安全专家团队。

目前，360一共捕获了境外46个国家级黑客组织，监测到3600多次攻击，涉及2万余个攻击目标，仅今年上半年，360就捕获针对我国发起攻击的APT组织12个，其中首次发现的组织2个：芜琼洞、伪猎者。

种种数据表明，多年的巨大投入让360练就了世界一流的安防能力。不过，困难也有。

一直以来，广告收入占360总收入的大头，据该公司2020年财报显示，互联网广告及服务收入为人民币75.12亿元，在主营业务收入中占比达64.78%。

对此，周鸿祎毫不避讳的说道：“360的商业模式比较奇葩，一直挣的是最庸俗的广告钱，有点侯门一入深如海，有些动作过激，所以广告弹窗不少。”

为了回归初心，从用户体验出发，360 安全卫士在7月28日正式发布无弹窗广告的极速版，新增网络安全、数据安全等功能。同时，360再次强调了对用户永久免费的承诺。

另一方面，360这两年也在试图转型，去 探索 广告以外的更多盈利模式，比如党政军企方面。据悉，360在2019年成立了政企安全集团，对大型企业、政府提供收费的安全服务，安全数据定位服务等，以此来摆脱对广告模式的依赖。

财报显示，2020年，360安全及其他业务收入为8.08亿元，同比增长70.73%，高增长态势显示出转型带来的效果。

在数字化的大背景下，网络安全行业已被重新定义，因此需要新的战法以及新的框架。

据周鸿祎介绍，360的新战法将以“作战、对抗、攻防思维”为指导，安全体系与数字体系融合，攻防能力与管控能力融合。在他看来，既然是打仗，想靠单一武器致胜已不现实，而是需要体系化的作战能力。“如果以卖货为思路，将很多产品卖给用户，但有产品不等于有能力，碎片化很严重，所以如何形成起体系化作战很重要。”

而新框架，其主要作用是为党政军企单位提供一个建设安全能力的参考框架。具体而言，新一代安全能力框架包括四个部分：一是区域/行业/企业总部的安全大脑，二是安全基础设施体系，三是安全专家运营应急体系，四是安全基础服务赋能体系。

周鸿祎表示，现在安全行业与其他行业最大的区别是，不是把友商都干掉，而是要团结起来形成生态发展。

那么，360的梦想是什么？“360的定位是做雷达，别人有做高射炮，有做防空导弹，或者其他武器装备。在我的雷达检测到可疑攻击之后，用数据链、威胁情报等方式，把数据传递给他们，使得大家能够形成协同防御。”周鸿祎说道。

他表示，360希望基于新一代安全能力框架，能够打通各地、各行业的安全大脑体系，形成威胁情报和数据的互相查询，构建起一个国家级范围的分布式安全大脑，真正提升整个国家的安全能力。

不再以干人为目标，一心想和同行共同御敌，开放的心态让周鸿祎低调了很多，他明白要想打好数字化时代的网络安全战，360必须升级。也许，当整个行业的炮口真正达到一致对外，需要有主角出现的时候，周鸿祎还是那个周鸿祎。

周鸿祎360表示卸载繁琐是出于安全考虑，他是出于哪些方面的安全？

周鸿祎360表示卸载繁琐是出于安全考虑，他是出自于安全的考虑，因为在网络上有一些病毒侵入到360软件程序当中会进行自己卸载的过程，所以在360后台设置的过程中就会提示比较多让用户自己来操作，这个时候就能够分辨出用户是自己真的现现在还是被病毒攻击后在卸载。

360安全卫士在进行宣传的时候，是一个集防火墙杀毒等功能于一身的存在，对于很多有电脑的人来说，必定会在电脑上安装一个360安全卫士，但是随着安装的人越来越多，大家也发现了一个问题，就是360安装之后电脑反而会更加卡，包括有一些用户总说360是一个非常垃圾而且流氓的软件。360的问题就是在鱼安装完360之后，整个电脑系统会在开机的时候自动启动，让整个电脑越来越卡，还有一个问题就是360的广告是非常多的，及时在设置的时候已经将广告关闭了，但是操作起来也特别的繁琐，还有可能在不小心的过程中下载一些其他的软件或者游戏。

360安全卫士的功能是比较多的，首先木马查杀上是比较简单的，对于一些低性能的电脑操作上也比较流畅，还有清理加速的功能，主要是将电脑当中一些的垃圾和各种加速放在一起，功能也很强大。还有一个就是目前比较重要的功能就是保护网络安全，保护网络安全，主要是为了阻止一些黑客病毒来侵入到网络，同时也修复网络异常以及不能上网的问题，除此之外，360安全卫士上还有一个就是软件管家，主要是对电脑系统上的一些软件进行管理。

最后关于360安全卫士的评价，用户也是褒贬不一，但是不可否认的是360运用的技术在专业上还是比较出色的。

周鸿祎称360是全球黑客最恨的公司，公司的经营理念是什么？

360我相信大部分用过电脑的人群都不太陌生，并且就算是没有用过电脑的，他都会听说过360杀毒软件。360杀毒软件是我们接触的非常多的，而且它的一些功能也是十分强大，保护着我们电脑的安全不被木马病毒所植入。在目前来说，360安全卫士也一直都占领着用户的电脑，并且他一直以来都是免费的这一个做法，赢得了大家的喜欢和青睐。最近，在第10届互联网安全大会上，360集团董事长周鸿祎表示360是全球黑客最恨的公司，他也感谢黑客，因为他们琢磨干掉360，也让360磨练出了非常多的网络安全方面的精英。

说到360公司的经营理念，我们就不得不说到安全这两个字，周鸿祎也在大会上说到，它表示360构建以看见为核心的安全运营服务体系，这也就说明了，360目前是世界上最安全的一个网络公司。其实360它远远不止我们所接触到的这么简单，我们接触的360就是它的一个杀毒软件，其余的产品除了浏览器以外似乎就没有了，但360它所触及的领域是整个互联网，特别是对于数据的分析和AI方面的研究，都有很大的贡献。

目前360发展的也是非常的好，他对于一个黑客的攻击是完全不害怕的，并且拥有大量的精英团队，就算是黑客集体攻击360，也一定会顺利的化解黑客的攻击。黑客反而锻炼了360在安全技能这一方面的技术，让他们也习惯了和黑客之间进行对弈，所以这才有了我们目前所看到的这么有安全性的360。我相信在未来，360公司也一定会越发的强大，成为全球第一也不是不可能的。

为什么说周鸿祎是流氓软件之父？

说周鸿祎是流氓软件之父的原因如下：

3721弹出窗口让周鸿祎背负了“流氓软件之父”的骂名。他说，“确实给用户造成很不好的印象，干过的事我认账”。

360公司的员工说，周鸿祎每天从早忙到晚，工作时间至少10个小周鸿祎时。现在在网上搜索“3721”，大量链接的关键词仍指向流氓软件。当年周鸿祎为推广3721，曾找很多个人网站合作，让他们帮着做弹出窗口广告，甚至有些窗口无法关掉，并成为流氓软件的代名词。这也让周鸿祎背负了“流氓软件之父”的骂名。

人物简介：

周鸿祎（zhou hong yī），男，1970年10月4日生，湖北黄冈人。毕业于西安交通大学，并获得硕士学位。现为奇虎360公司董事长，知名天使投资人。曾供职于方正集团，后历任3721公司创始人、雅虎中国总裁等职务。周鸿袆带领奇虎360公司于2011年3月30日在美国纽交所上市（NYSE：QIHU）。2014年6月，周鸿祎参加东方卫视公益真人秀节目《小善大爱》 ，化身志愿者，助力平民英雄。

周鸿祎：360可能是全球黑客最恨的公司！他为何这么说？

周鸿祎：360可能是全球黑客最恨的公司！他为何这么说首先是因为360涉及的保护范围很广，其次是360的技术人员很厉害，再者就是360在网络安全的收费标准不高，另外就是360每年都可以阻拦很多的黑客攻击。需要从以下四方面来阐述分析周鸿祎：360可能是全球黑客最恨的公司，他为何这么说的具体原因。

一、因为360涉及的保护范围很广 

首先是因为360涉及的保护范围很广 ，360之所以涉及的保护范围很广就是这样子可以加强一些企业的安全性，因为很多的企业都是有对应的网络安全需求的，这对于企业而言是非常重要的。

二、360的技术人员很厉害 

其次是360的技术人员很厉害 ，360的技术人员之所以很厉害就是他们内部有着严格的管理机制，并且他们的一些工作人员在从事一些网络科技工作的同时可以提供很多的网络帮助。

三、360在网络安全的收费标准不高 

再者就是360在网络安全的收费标准不高 ，之所以说360在网络安全方面的收费标准不高就是这样子有利于企业可以支付其相应的费用，满足一些日常的防止网络攻击的需求，这对于中国企业的网络建设是意义重大的。

四、360每年都可以阻拦很多的黑客攻击 

另外就是360每年都可以阻拦很多的黑客攻击 ，360之所以每年都可以阻拦很多的黑客攻击就是因为这样子可以使得很多的企业从中获益，并且可以满足一些中国的网络安全发展。

中国360安全技术网络公司应该做到的注意事项：

应该加强对应的网络安全合作。