看不見的硝煙：中國網絡安全三十年沉浮史_風聞

本文系基於公開資料撰寫，僅作為信息交流之用，不構成任何投資建議。

2022年5月16日，俄羅斯黑客組織KillNet向包括美國、英國、德國在內10個國家的政府正式“宣戰”。

2022年4月28日，一則消息刷屏，北京健康寶在使用高峯期間，遭受到境外網絡攻擊。北京健康寶保障團隊進行了及時有效應對，受攻擊期間健康寶相關服務未受影響。

2022年3月中國外交部發言人援引網絡安全企業360公司發佈的《網絡戰序幕：美國國安局NSA（APT-C-40）對全球發起長達十餘年無差別攻擊》報告稱：“這一系列報告説明美國對中國進行了大規模、長時間、系統性的網絡攻擊，嚴重危害中國關鍵基礎設施安全，海量個人數據安全以及商業和技術秘密，嚴重影響了中美在網絡空間的互信。”

……

“從來沒有什麼歲月靜好，只是有人在替你我負重前行”。我們要清醒的認識到，網絡戰不是科幻小説或者電影大片裏幻想的未來，網絡戰就發生在當下，甚至每天都在發生。我們之所以每天能夠安然享受互聯網科技帶來的生活便利，是因為我們背後有一羣網絡安全從業者在默默守衞着互聯網安全。

本文回顧了從1990年到2022年三十餘載，中國網絡安全行業的浩蕩浮沉和崢嶸歲月。

01

時代的印記：殺毒軟件時代

不知道還有沒有人記得下圖這隻可愛的小獅子？它會在 Windows XP的桌面上玩耍，睡覺，打呼嚕。

是的，這是2000年前後非常流行的瑞星殺毒軟件的吉祥物：小獅子卡卡。這是屬於70後，80後，90後的美好回憶（電子寵物）。那個年代病毒橫行，裝殺毒軟件幾乎是每個人買完電腦後要做的第一件事。

説到瑞星，就一定要提到它的創始人王莘了。時光回到上世紀90年代初，那個時候第一批個人電腦開始進入中國，幾年後互聯網也開始在國內興起，人們正式進入了“網上衝浪”的年代。

在PC時代早期，隨着個人電腦的普及，電腦病毒、木馬程序、QQ盜號，垃圾郵件等問題層出不窮，電腦中病毒成為了很多人的煩惱。

當時從中科院計算所辭職創業失敗的王莘，敏鋭的看到了其中的商機，找到了同在中科院計算所工作，當時已是反病毒專家的劉旭，在1991年成立了瑞星公司。

在劉旭的協助下，瑞星花了兩年時間便將開發出來的防病毒卡（早期一種硬件防病毒方式）推向市場，銷量近1000套，⽑利潤達到20多萬元。這對於剛剛起步的中國互聯⽹業來説，無異於⼀個神話，也讓後來者第⼀次見證了互聯⽹的暴利。瑞星開啓了中國反病毒市場，並在200多家競爭對手中成為第⼀[1]。

但是可能被突來的成功衝昏了頭腦，王莘有點飄飄然，開始轉戰房地產，保健品等副業。兩年多時間沒有關注反病毒市場的最新變化。

與此同時，一位後來被稱為“殺毒軟件第一人”的天才人物——王江民，迎來了自己的高光時刻。

大器晚成的王江民

1951年，王江民出生在山東煙台市，然而老天似乎和他開了個玩笑，王江民一出生就患有小兒麻痹症，導致腿部殘障，周圍的同齡夥伴都不願與他做朋友，小小年紀的他，就患上了孤獨症。

然而王江民並未向命運低頭，他努力學習，初中畢業後進入一家工廠當技術工人，並且一路成長為工廠裏傑出的技術骨幹。1988年，時年38歲的他開始學習計算機編程。因為早期計算機病毒太多，他決定自己動手開發殺毒軟件。

一開始，他把自己開發的殺毒代碼公開發表在報刊上，最早的版本叫KV6（意味着能查殺6種病毒）。1994年，王江民的殺毒程序直接晉升為KV100，意味着可以殺死100種病毒。

更為重要的是，KV100擁有一項突出功能——“手工添加新病毒特徵”，明顯強過當時極為流行的、一經使用便無法更改的硬件—“防病毒卡”，對無數計算機使用者來説，這是一大福音，而對彼時的瑞星而言是一個噩耗。

1996年，北京江民新技術公司成立，新推出的KV300系列殺毒軟件憑藉超強的兼容性和強悍的功能火遍全國。緊接着1997年，王江民不負眾望，研製出可以阻止“Word宏病毒”肆虐的新款殺毒軟件，同時他還將該殺毒軟件寄送給了北京公安局。

果然，王江民不出意外地成了“人民英雄”，一羣記者蜂擁而至，稱呼他為“中國殺毒軟件第一人”、“頭號反病毒專家”等等，讓這個大器晚成的男人再次揚眉吐氣。

瑞星起死回生，重回巔峯

在此期間，王莘的瑞星已被江民打的毫無還手之力，1998年春天，王莘“壯士斷腕”，砍掉了所有其它的業務，重新聚焦反病毒業務。

緊接着瑞星等來了又一次的時代眷顧，1999年的時候，一種名叫“CIH”的電腦病毒興起，瑞星再次的對症下藥，研發出對應的殺毒軟件，成為了當時中國第一家“消滅”CIH的殺毒軟件的公司，打了一場漂亮的翻身仗。

同時王莘再次展示了他過人的商業頭腦，他一口氣與聯想、方正等十多家電腦廠商簽訂了合作協議，把瑞星殺毒軟件預置入電腦中。這種OEM“寄生”的方式，有知名的企業背書，普通的用户更是被吸引，這也奠定了它在殺毒市場的老大地位。

到2003年瑞星殺毒軟件的月銷量已經突破10萬套，年入7個億，佔據市場80%的份額。而在這場瘋狂之前，瑞星賬上僅僅只剩10萬元資金，還欠着15萬元廣告費[1]。

雷軍和他的金山毒霸

與此同時，眼看着殺毒市場巨大的商機，其它廠商不可能不心動。2000年底，殺毒行業又一個重量級選手開始登場了，那就是當時雷軍執掌的金山毒霸。

雷布斯展示金山毒霸新品

雷軍1991年畢業於武漢大學計算機系，1992年初入職金山軟件公司，憑藉着編程天賦以及後期展示出的商業特質，經過8年的努力，雷軍於2000年底出任改組後的北京金山軟件股份有限公司總裁。

為了搶市場，金山毒霸推出了免費測試和降價的策略，一度把價格幹到50元，宣傳口號是 “ 人人都買得起的高品質反病毒軟件 ”。（這時候已經有了小米營銷理念的影子）

而當時江民 KV 300 的零售價是 260 元，98 版瑞星的零售價是 230 元[2]。

所以雷軍這張降價牌打的非常成功，不到三年，就在市場佔有率上超過了老大哥江民，僅次於瑞星。

至此，在個人消費者殺毒軟件領域，國內的瑞星、江民和金山悉數登場，形成了三足鼎立的局面，佔據了國內主流市場；而國外的卡巴斯基，諾頓等廠商佔據少數高端市場。

與此同時，未來幾個專攻政企安全市場的龍頭公司在此階段也開始生根發芽，此時他們的技術焦點都在設備端的通信安全硬件：

1995年，天融信在北京中關村創立，1996年推出國內第一套自主產權防火牆。

1996年，留美博士嚴望佳女士回國創建了啓明星辰公司。經過3年潛心研究，2000年4月推出國內第一款硬件入侵檢測產品，天闐IDS。

2000年，沈繼業帶領12個懷揣理想的年輕人在北京共同創立綠盟科技。

2000年，何朝曦從華為離職，在深圳創業大潮的引領下，和幾位同學創立深信服。

總結一下，1990年-2007年，那是屬於C端殺毒軟件的黃金時代，安全需求的主流是防範和查殺病毒，產品形態的主流是殺毒軟件，商業模式的主流是傳統軟件收費方式。而B/G端市場還處於萌芽階段，這一時期誕生的主要安全產品為傳統防火牆（FW）、入侵檢測/防禦（IDS/IPS）等安全硬件。

02

網安戰國時代：消費端的壟斷戰爭與政企端的羣雄割據

顛覆者周鴻禕

殺毒軟件公司好日子並沒有持續很久……

2008 年 7 月，一個業內陌生的名字周鴻禕，宣佈推出永久免費的殺毒軟件360安全衞士。此舉直接讓瑞星、金山、江民等眾多同行都傻了眼，瑞星2007年的殺毒軟件收入就有7個億，這無疑讓360成為行業公敵。

在此之前，業內再怎麼打價格戰都還是有自己的底線的，但 360 這個攪局者完全不講武德。就在所有人等着看360 垮台的時候：

360用户數像坐火箭般很快就突破了 3 億，通過免費的商業模式和產品技術創新，徹底顛覆了傳統互聯網安全概念，迅速成長為中國最大的互聯網安全服務提供商。

之後，2010年江民軟件創始人王江民突發心臟病去世，一代傳奇人物就此隕落。金山也被迫在 2010 年宣佈永久免費，而瑞星苦苦撐到 2011 年也徹底放棄了收費模式。到此，殺毒軟件的付費模式徹底宣告結束，後發先至的360成了最終的贏家。

5 年後，時任瑞星市場總監的唐威跟媒體坦白：“ 我們當時沒有意識到這種模式的顛覆性，因為看不清楚免費模式要怎麼生存。”[2]

其實在免費策略推出之前，360董事會上幾個投資人也是強烈反對的，但最終被周鴻禕一一説服。周鴻禕當時認為中國人沒有花錢買軟件的習慣，連微軟的操作系統都不愛買，更別説殺毒軟件了。免費肯定是趨勢，而且誰提出的越早越是能夠掌控整個市場。

360能夠大殺四方，一戰成名，被後來人解讀為互聯網行業的三級火箭商業模式對於軟件行業傳統的按人頭賣光盤的收費模式的一次降維打擊：

1、360的第一級火箭是免費殺毒工具， 利用這級火箭打破了持續10年的殺毒軟件市場三足鼎立的局面，成為用户量最大的安全工具。

2、360的第二級火箭是從免費殺毒工具變為安全網絡平台， 進而推出360安全瀏覽器和360軟件管家。

3、360的第三級火箭就是將巨大流量通過廣告變現，完成商業閉環。

除了商業模式的降維打擊之外，其實很多人忽略了一點，那就是360當時獨創的“雲查殺技術”對於當時主流“本地病毒特徵庫”殺毒技術的顛覆和革命。

當時主流的殺毒方式是在用户的電腦上安裝一個病毒特徵庫，對電腦裏的文件挨個進行掃描比對。每過一段時間，用户就要更新病毒庫，然而更新頻率永遠趕不上新病毒出現的速度，監控和掃描還要佔用龐大的系統資源，所以當時用户普遍抱怨裝了殺毒軟件後電腦運行越來越慢。

但360的雲查殺不僅掃描速度比傳統殺毒引擎快10倍以上，而且不再需要頻繁升級木馬庫。360病毒特徵庫只放在雲端，直接把用户電腦裏可疑的樣本文件傳到雲端去自動匹配、分析，判斷是不是木馬病毒，用户根本不需要下載和更新病毒庫。這不是簡單的技術創新，而是’特徵庫升級時代’的技術革命。

當然，它並不是見着一個文件就往雲上傳，它有一套獨創的白名單機制。這個就更神奇了。

主流殺毒軟件用的病毒特徵庫相當於是黑名單機制，360反其道而為之，把所有正常的文件特徵提取出來，做成白名單，如果一個文件沒在白名單裏，那就認為可疑。

這在別的安全公司眼裏，是一件非常離譜、不現實的事，簡直太奇葩了。

瀚思科技CEO高瀚昭在一次接受淺黑科技記者採訪時提到：”我們當時覺得，正常的文件實在太多，怎麼可能記錄得過來？假如一個文件只要不在白名單上就可疑，肯定會出現非常多的誤殺。[3]

但是我們沒料到，360的白名單很快就積累到“如果有一個文件連我都不認識，那多半就有問題”的程度，不怕誤殺。

360發現不在白名單的可疑文件，不會立刻説它是病毒木馬，會放進雲端的沙箱裏，在一個模擬環境裏觀察它的後續行為，如果還不能確定，就輔以人工分析，總之，雲上有一套分析研判的流水線。

我們以前全球其他任何一家安全公司都不敢這麼幹，因為這個數據量實在太大了。

這就是安全公司和互聯網公司思維模式的不同之處，安全公司總是會考慮成本：互聯網公司從不會擔心數據大——你什麼時候看百度谷歌擔心過互聯網的網頁太多？360最早也是做搜索出身的，他們認為數據量大，完全可以用技術解決，可以用花錢來解決。

當時指揮這場互聯網降維打擊經典戰役的指揮官周鴻禕，雖然當時在安全領域是個新人，但其實在互聯網圈已經聲名在外。

周鴻禕，1970年出生於河南，從小就痴迷計算機，同時對人文科學也非常感興趣。本科從西安交通大學計算機系畢業後，繼續留校攻讀碩士。

從他讀研究生時期，就開始了他的創業初體驗，他宿命般地選擇了做一款反病毒卡，當時病毒已經成為一個痛點，雖然該項目失敗但卻積累了大量的編程基礎和對商業的探索。

研究生畢業後周鴻禕進入了北京方正成為了一名程序員，由於專業的技術背景和極客精神被稱為公司最好的程序員。（和雷軍的成長經歷類似，都是本土成長起來的天才型程序員。）

1998年10月，為了完成“讓中國人能用自己的母語上網”的理想，28歲的周鴻禕創建3721公司（3721的名字由“三七二十一”而來），並在同年推出了3721“網絡實名”的前身——中文網址，開創中文上網服務之先河。

“中文關鍵詞搜索”技術所帶來的網站實名服務覆蓋了當時90%以上的中國互聯網用户，每天使用量超過約8000萬人次，佔據中國付費搜索市場40%的市場份額，居於絕對領先地位。

2003年11月，雅虎公司宣佈併購了3721公司，2004年3月，周鴻禕就任雅虎中國總裁，全面負責雅虎及3721公司的戰略制定與執行。2005年8月，周鴻禕在執掌雅虎中國18個月後功成身退。

由於和雅虎有1年的競業協議期，周鴻禕離職之後，在IDG做了一段短暫時間的天使投資人。2006年8月，周鴻禕投資奇虎360科技有限公司，正式殺入互聯網安全市場。其實奇虎公司在一年前已經由周鴻禕的老搭檔老齊搭建完成。老齊就是現在奇安信的董事長齊向東，後文會講到這段兄弟之間唏噓往事。

3Q大戰和“反360同盟”

2007年360公司剛剛起步，周鴻禕向採訪他的記者透露：“我覺得自己就是一個戰士，有點像巴頓將軍，喜歡打仗，閒不下來。”

或許是受英雄主義的影響，周鴻禕的性格和行事風格的確能看到巴頓將軍的影子，不論是正面的（比如充滿激情），還是負面的（比如大嘴懟人）。

後來，他屢次捲入戰鬥，每一次對手都在體量上強他數倍，他有時打贏，有時打輸，時常困苦，卻樂此不疲[3]。

中國國內有較大影響力的互聯網公司如騰訊、阿里巴巴、百度、聯想、小米、搜狗等都跟周鴻禕的360幹過架。

他也確實是個真·軍迷，喜歡射擊，據説水平很高，經常帶着員工去真人CS訓練基地集訓。一位員工説這輩子都忘不了第一次去訓練基地，被自己的老闆拿着彩彈槍一頓掃射。[3]

時間回到2010年，那時的馬化騰是焦慮的。微信還沒有誕生，QQ在PC端的增長嚴重放緩，手機端的增長還沒有爆發。騰訊在各個領域瘋狂的“創新式模仿”，想找到下一個戰略增長點。

此前火爆全網的《XX的騰訊》一文便將騰訊作為互聯網公敵進行批判：“在中國互聯網發展歷史上，騰訊幾乎沒有缺席過任何一場互聯網盛宴。它總是在一開始就亦步亦趨地跟隨，然後細緻地模仿，然後決絕地超越。” 

“如果騰訊也做這個事情，你怎麼辦？”這是投資人經常給創業者拋出的命題。當時360雖然已經發展了3億用户，但在老周看來，360在互聯網安全領域的地位並不穩。始終橫在周鴻禕心頭的恐怕也是這樣一個巨大疑問：如果騰訊開始做安全，360該怎麼辦？

然而周鴻禕擔心的事情還是發生了。

2010年2月，騰訊首先推出模仿360安全衞士的“QQ醫生”(後改名為“QQ電腦管家”)，並向QQ用户進行捆綁安裝，打響了3Q大戰的第一槍。出於生存的壓力，360公司推出了一款幫助用户屏蔽QQ彈窗廣告的小軟件——360扣扣保鏢。

這個小工具最終讓騰訊惱羞成怒，在2010年11月3日下午做出“艱難的決定”，發動“二選一”，輿論一片譁然，最終在工信部的介入後雙方和解。

3Q大戰後，周鴻禕樹立的“草根創新者”和不畏強權的戰鬥精神贏得了輿論和資本的認可。2011年3月，360順利在納斯達克上市，首日漲幅達134%，市盈率達到戲劇性的360倍，成為當時市值第三的中國互聯網上市公司。

而揹負罵名的馬化騰開始深刻反思，邀請了數十位行業專家為騰訊未來的發展建言獻策，隨後開啓了騰訊的平台開放戰略，實現了二次飛躍。否則騰訊恐怕還要繼續在自我封閉，模仿跟隨的道路上越行越遠。從這個意義上講馬化騰要感謝昔日的對手周鴻禕。

隨着2011年PC互聯網流量見頂，C端安全市場基本上被360、騰訊、金山這幾個互聯網公司壟斷。PC端互聯網安全也變成了一種基於流量賺錢的互聯網生意，傳統安全廠商幾乎銷聲匿跡。

周鴻禕的360在這一時期繼續突飛猛進，PC端殺毒用户覆蓋率超過70%，這引起了BAT為首的許多互聯網公司的擔憂，因為安全產品對所有互聯網應用都有殺傷力。這時候一個自發的“反360同盟”形成了。這個在《沸騰新十年》一書中有過一段精彩的描述：

如書中所述，周鴻禕從2012年開始四面出擊，做搜索戰百度、做手機對抗小米。也不知是老周本人的戰略失誤還是對手的“錦囊妙計”起了作用，多線作戰極大的消耗了周鴻禕的精力和公司資源，為360後來一系列的麻煩埋下了伏筆。

2011年同樣也是中國移動互聯網元年：這一年，有兩個重要級產品出現，一個是智能手機：小米，一個是移動即時通訊軟件：微信出現。

當時能看懂小米模式的人並不多，業界最先看懂的是雷軍“一生的宿敵”周鴻禕，你的敵人果然最懂你。“這不就是免費理論在手機行業的應用嘛” 在周鴻禕眼裏，這些都是他在安全領域玩剩下的套路。

2011年下半年，周鴻禕決定進軍手機界，來個軟硬結合。他和華為負責手機業務的餘承東面談後一拍即合，成功與華為合作推出首款特供機型，市場反響不錯，這讓小米陷入巨大的被動之中。隨後華為希望與360成立合資公司長期合作下去，但是當時的周鴻禕正值春風得意時，根本不願意只捆綁在華為一棵大樹上面，他想要的是整個森林。

隨後360和華為合作破裂，和TCL、海爾等廠家推出的特供機型反響平平之後，開始自己下場做手機，這次則又陷入了更深的泥潭無法自拔，一直拖到2019年官宣暫停手機業務，業務團隊轉型智能硬件業務。

小結一下：這段時間，隨着移動互聯網迎來爆發式發展，傳統安全業務收縮的很快，360等PC端安全巨頭沒能在移動安全領域複製昔日的輝煌。蘋果、華為、小米等手機廠商以及安卓、IOS等移動操作系統廠商在移動互聯網安全方面的主導地位不斷強化，安全成為了系統自帶的重要功能之一，而不是盈利來源。360等PC端安全廠家處境尷尬，開始轉戰幕後，為上述這些手機廠商提供底層的安全技術支持。比如華為手機的安全支持就是360和騰訊提供的，小米用的是金山的病毒查殺技術。

政企安全市場格局分散，羣雄割據

雖然免費安全軟件席捲了C端，但是在政企端又是另一番景象：企業及政府客户對信息安全的需求已經與個人用户非常不同了。拒絕服務攻擊、蠕蟲/木馬、安全漏洞等各類攻擊手段出現類型多元化，防控難度快速提升的特徵促使政企的業務與辦公環節的安全性成為主要需求，市場蓬勃向好，民用廠商百花齊放。

啓明星辰、綠盟科技、天融信、衞士通等企業安全軟件商，恰恰在這一時期取得了快速發展，IPO成功。

 

那段時間在安全行業取得快速發展的同時，問題也較為明顯。2015 年及以前國內網絡安全市場格局分散，處於羣雄割據的狀態，營業收入達到十幾億或幾十億人民幣就已經堪稱一方諸侯了。

根據 Gartner 數據， 2015 年全球前三大廠商合計份額（ CR3 ）高達34%，而國內 CR3 不足 20%，遠低於全球的市場集中度。國內龍頭啓明星辰市佔率僅 8%，遠低於全球龍頭賽門鐵克的 19%（約等於國內前三大廠商市佔率之和）

造成當時網安市場安行業小公司林立、市場分散的格局的主要原因主要是以下幾點[4]：

1、 網安產品線過於垂直分散，直接導致網安廠商穩守細分賽道。

2、 彼時網安廠商仍以銷售硬件產品為主，產品同質化程度較高。

3、 此外政企作為下游核心客户，以往多采用分散招標，導致入圍的安全廠商無法提供有效的整體服務。

與隔壁C端安全市場的馬太效應、贏家通吃比起來，B端安全市場則過着小富即安的日子。

 360私有化回A股，周、齊兄弟分家

2020年7月22日，作為科創板第一網安股的奇安信正式掛牌上市，首日股價較發行價大漲134%。公司原計劃募資45億元，實際募資57.2億元，超募十多億，“網安一哥”獲資本追捧可見一斑。奇安信的創始人齊向東躊躇滿志。

説起奇安信和齊向東，可能很多人都覺得陌生。但提到奇安信的前身360企業安全，大家就會恍然大悟，它原來也曾是周鴻禕的360集團的一員。行業內都稱呼這二位黃金搭檔為老周和老齊，一人主外，一人主內。

老周和老齊二人相識於1999年，彼時齊向東任職於新華社，負責網絡通信工程。在這期間，他結識了一直懷揣着創業夢想，北上打拼多年的周鴻禕。

2003年已經做到新華社通信技術局副局長的齊向東，是當時新華社系統最年輕的司局級幹部之一。受周鴻禕之邀，齊向東不顧家人反對，毅然放棄了新華社的廳級身份，加入周鴻禕所創立的3721公司，擔任總經理。 巧的是齊向東加入當年，3721以2.1億美元被雅虎收購。收購完成後，周鴻禕加入雅虎中國並擔任總裁，齊向東則為雅虎中國區副總裁。 

2005年，周鴻禕決定離開雅虎，齊向東也一併離開。二人聯合創辦了奇虎360（由於和雅虎的競業協議，周鴻禕正式加入是在2006年）。

“當初我下海的時候如果沒有周鴻禕這條船，我可能早就淹死了。”談起自己的搭檔周鴻禕，齊向東後來曾經這樣説道。

創業初期實屬不易，周齊二人在東三環邊上的雨霖大廈租了間辦公室，為了擴展辦公區，他們在旁邊租了一間倉庫，把它改成辦公室，為了滿足不斷增長的員工辦公需求，他們又相繼在倉庫外用鐵皮搭了臨時房，租了一個懷柔山裏的度假村的房子用來搞封閉開發[5]。

艱苦的創業條件和環境，讓周齊二人在那時結下了深厚的“革命友誼”，那時他們也許還沒想到，創業戰友會在後來的商場上成為直接競爭對手。

2010年3Q大戰落下帷幕後，周鴻禕志得意滿的在PC互聯網領域四面出擊，戰天鬥地。特別是進入陌生的手機領域阻擊雷軍的小米，更是極大牽扯了周鴻禕的精力和公司資源。而這段時間政企安全領域取得長足的發展，但老周始終看不上ToB的安全業務，而老齊得益於長期從政經歷，做出了與老周截然不同的判斷：政企安全業務將迎來大發展。

根據工商信息顯示，齊安信在2014年6月成立，也就是奇虎360企業安全集團，以360品牌開展政企安全業務。其中齊向東是大股東，持股約27.7%。也大概是從這個時候開始，周鴻禕與齊向東已經表現出分手的跡象。

2015年，眼看國內資本市場對科技公司的追捧，360開始啓動美股退市私有化。私有化過程中，周鴻禕與齊向東還簽了一份《關於360企業安全業務之框架協議的執行協議》，該協議約定周鴻禕的360將主要從事to C安全業務，齊向東的奇安信主要從to B/G安全業務。同時，360品牌免費授權給奇安信使用。

此後幾年，老齊不斷減持360的股份，置換成奇安信的股份。到了2018年2月28日，360在A股重新借殼江南嘉捷上市時，曾是360總裁的齊向東持股比例僅剩下1.79%，並且退出了管理團隊，在360上市的敲鐘儀式上週鴻禕帶着自己的太太胡歡及360集團技術總裁、首席安全官譚曉生出席敲鐘儀式，而不是老齊。

2019年4月13日，一則消息在業內刷屏，360公告宣佈轉讓所持北京奇安信科技有限公司的全部股權，佔其總股權的22.5856%，交易金額為37.31億元，受讓方為中國電子集團旗下投資公司。相關協議生效後，360將根據約定終止對奇安信的“360”品牌、技術、數據等授權。

走到這一步意味着老周和老齊這對一同奮鬥了16載的老搭檔老戰友徹底分手，讓人唏噓不已。

斯諾登事件成為網安發展的催化劑

2013年6月，斯諾登的稜鏡門事件曝光，全球輿論一片譁然。美國國家安全局於2007年啓動了一個代號為“稜鏡”的秘密監控項目，直接進入各大互聯網公司的中心服務器裏挖掘數據、收集情報，包括微軟、雅虎、谷歌、蘋果等在內的9家國際互聯網巨頭皆參與其中。

斯諾登向德國《明鏡》週刊提供的文件表明：美國針對中國進行大規模網絡進攻，並把中國領導人和華為公司列為目標。攻擊的目標還包括商務部、外交部、銀行和電信公司等。

美國國家安全局對部分中國企業進行攻擊和監聽。例如為了追蹤中國軍方，美國國家安全局入侵了中國兩家大型移動通信網絡公司。因為擔心華為在其設備中植入後門，美國國家安全局攻擊並監聽了華為公司網絡，獲得了客户資料、內部培訓文件、內部電子郵件、甚至還有個別產品源代碼。

斯諾登事件也成為了國內網安行業加速發展的一個催化劑，之後“自主安全可控”的重要性被高層一再提及，網安行業裏流傳着要有重大政策發佈的消息。2014-2015年，網絡安全成分為A股最熱門的板塊，只要上市公司的主營業務包括網絡安全，那麼就會受到投資者的追捧。

2016年11月，重磅的《網絡安全法》頒佈了。這也標誌着從信息安全時代邁入網絡安全時代。防護目標不僅僅是互聯網信息的安全，還有網絡本身的安全。隨後幾年相關政策密集落地，以政策合規為導向的ToB/G網安行業迎來加速發展期。

彼時彼刻，沒有人認為騰訊、阿里這樣的互聯網公司也會從事ToB/G 的網絡安全業務。市場上存在着360這樣的“互聯網+安全”公司，不過仍然是少數。當時大部分人認為網絡安全是純粹的軟件生意；尤其是面向企業客户的網絡安全，就像一個特殊的小圈子，不會有外人進來[6]。

雄關漫道真如鐵，而今邁步從頭越

回看C端市場，仔細想想，瑞星殺毒軟件那隻小獅子已經是二十年前的事兒了，我們的電腦和手機好像很久都沒中過病毒了，而那個病毒肆虐的時代似乎也已經過去。事實真的是這樣嗎？

據《2018年度互聯網安全反病毒研究報告》顯示，當年電腦端總計已攔截病毒近15億次，平均每月攔截木馬病毒約1.24億次；電腦端共計發現3.5億次用户機器感染木馬病毒；企業眾多的廣東是“中毒”第一大省。而2006年，中國互聯網全年僅截獲23.4萬個新病毒，完全不是一個數量級。

那為什麼病毒依然猖獗，網友卻很少感受到呢？

這是因為早年那種大規模攻擊個人電腦的病毒，大部分的作者都是為了炫技，出風頭。冒的風險大不説，基本都不賺錢，沒錢賺的事情自然就沒人做了。

就算是當年大名鼎鼎的“熊貓燒香”病毒，它的作者李俊也才 “ 不法獲利 14 萬 ”，而他後來搞網上賭場，倆月就賺了幾百萬[2]。

想象一下，要是當年 “ 熊貓燒香 ” 隱秘發作，偷偷把你的手機號、個人信息、銀行卡號等等傳到服務器，再賣出去，是不是要比單純搞破壞賺的多？

所以你就知道了，很多情況下，你感受不到病毒，並不是因為沒病毒了，而是它越來越隱蔽，從破壞到勒索，以偷取隱私，流量劫持為主，對軟硬件損害小了，但危害一點沒小。

而它們的目標也從個人 PC 變成了公司、企業這類更有價值的對象，這些機構的設備可比你的電腦值錢多了。

而作為曾經國內最大的互聯網安全公司掌門人的周鴻禕，也在遭受着這種產業趨勢帶給公司戰略的巨大沖擊：

1. 隨着2011年中國正式開啓移動互聯網時代，PC端流量中心已經由PC端轉移到移動端，PC端安全的商業價值已經江河日下，公司急需新的戰略增長點。

2. 移動互聯網安全的主導權逐步落入手機廠商以及安卓、IOS操作系統廠家，隨着360手機業務的折戟沉沙，也意味着360重新掌控移動互聯網安全的希望破滅。

3. 黑客組織的攻擊目標也從個人變成了政府、企業這類更有價值的對象，政企客户的網安需求激增。針對個人電腦的安全防護需求在明顯變弱。

重新聚焦安全業務，儘快轉向政企安全市場無疑是周鴻禕最優的選擇。然而老齊的出走給了老周沉重一擊，因為此前的二人業務分工，這次分家，老齊幾乎將運營5年的政企客户和業務骨幹盡數帶走。

這時的老周面對內外交困的局面，痛定思痛，認真思考之後決定單槍匹馬重新殺回政企安全市場。2019年下半年與奇安信分家後，周鴻禕在給內部員工信中宣佈，360將充分利用積累了十多年的安全大數據和東半球最強的安全攻防能力，轉型積極發展政企安全業務。

老周為啥以前一直看不上ToB的安全業務呢？其實是有道理的。ToB的網絡安全和環保的屬性有點像，它們都不為企業直接產生經濟效益，主要都是為了滿足合規的需求（比如等級保護），主要和政府以及大國企打交道，並且企業要一家家去攻，不像C端能產生明顯的網絡效應。

所以我們經常聽行業內的朋友説，安全廠商的產品功能都差不多，客户也不在意質量，尤其是G端客户，可能一個防火牆買過來就是應付一下檢查，檢查完扔在那裏就等着落灰。

在這個階段，網絡安全公司的產品提供的並不是安全能力，而是一張合規的門票。所以競爭的核心點在於商務能力，要讓客户買你提供的門票而不是他提供的門票，儘管大家的門票都差不多。

但是近幾年的HW行動（全國範圍的網絡安全攻防演習）、等保2.0、數據安全法等法規的相繼頒佈，給行業帶來了一些重要變化：

第一，客户開始重視產品的真實防護效果了；

其次，安全服務變得更加重要，儘管在這個階段還是以重人力的安全服務為主，需要派人去客户現場協助攻防演習。攻防演習活動讓網絡安全行業更像那麼回事了，真正能夠提供一些安全能力，而不是像過去那樣浮於表面（對於國家而言其實很危險）。

第三，近年來數字化進程不斷加快，越來越多的數據開始上雲帶來巨大的數據安全隱患，國內各類網絡安全事件頻發，而傳統的網安產品對於新型勒索病毒和APT這種持續性滲透攻擊無能為力。

在這種背景下，越來越多的企業意識到真遇到新型網絡攻擊時，為了合規買的很多“鐵盒子”根本不管用，一旦核心數據泄漏，或者網絡勒索導致業務中斷，後果將會非常嚴重，因此企業開始關注網絡安全產品的實際防護效果和自身安全能力的提升。

網安行業的增長邏輯也由單純的合規驅動逐漸變為合規和業務兩輪驅動。

周鴻禕看到並接受了這一變化，因為360本來就不是賣硬件產品的，重新發明個入侵檢測系統，再造個防火牆，別人都做了8年、10年了，術業有專攻，很難做出差異化。而360最具優勢的是十多年來C端殺毒產品積累下來的全網安全大數據和黑客的攻防對抗經驗，擅長通過匯聚數據做安全事件分析[3]。

於是360沒有選擇和同行們正面硬鋼，而是充分利用自身的優勢，巧妙的幫助客户建立自己的“安全大腦“，把客户手裏的那些零零散散用了這麼多年的產品，用安全大腦把它們重新激活，用大數據來賦能這些設備，讓“手手腳腳”可以發揮最大的作用，未來再一步一步建設出成體系的安全能力。

老周在2021年的ISC大會上罕見的做了一些反思，他説：

“大家知道，360是做免費殺毒起家，它帶來的好處是我當初沒想到的。那時年輕氣盛，一心想要乾死競爭對手，就做了免費，沒想到互聯網用户特別喜歡免費的安全。”

“360的商業模式比較奇葩，我們掙着最庸俗的廣告錢，每年在安全上投二三十個億用於核心技術研發和高水平團隊建設。”

同時老周還表示360希望能夠打通各地、各行業的安全大腦體系，形成威脅情報和數據的互相查詢，和志同道合的友商一道構建起一個國家級範圍的分佈式安全大腦，真正提升整個國家的安全能力。

這讓我們看到了一個不一樣的周鴻禕，少了些許輕狂多了份成熟。

03

下個10年：羣雄逐鹿數字安全雲時代

2020年5月，繼對華為的瘋狂打壓之後，特朗普政府將奇虎360等33家中企列入實體清單，被封鎖的企業中大多是從事人工智能研究和臉部識別，360是唯一被制裁的網絡安全企業。

一直以來360只是專注於網絡安全發展，360還多次幫助微軟、谷歌、蘋果等美國公司發現軟件漏洞，獲得對方的多次致謝。按説美國根本沒有理由封鎖360才對，那麼這一次特朗普政府忘恩負義的打壓360到底是為了什麼呢？

據稱此次封殺360和360此前發佈的一份網絡安全報告有關，報告披露了美國中情局黑客組織使用網絡攻擊工具，對我國多家關鍵單位進行長達11年滲透網絡攻擊。外交部發言人還引用了此份報告，稱美國是頭號黑客帝國。

時間進入2022年，我國內外部網絡安全局勢更加嚴峻：

2022年3月,日本還新設了“自衞隊網絡防衞隊”,規模540人。

2022年5月，韓國正式宣佈加入北約網絡防禦中心

2022年5月，俄羅斯黑客組織KillNet向包括美國、英國、德國在內10個國家的政府正式“宣戰”。

由此我們要清醒的認識到網絡戰不是科幻小説或者美國大片裏幻想的未來，網絡戰就發生在當下，甚至每天都在發生。

過去的黑客都是些小毛賊等散兵遊勇，今天網絡戰的對手全部是各個國家成立的網軍，100多個國家成立了超過200多支網絡戰部隊，都是軍事級的技術，國家之間的對抗，這是國家級的黑客力量，國家級的對手入場。

尤其是在物聯網、工業互聯網、車聯網以及產業互聯網帶來的萬物互聯面前，虛擬空間和物理空間的完美銜接，網絡攻擊不再僅僅是針對虛擬世界的惡意行動，過去所有在數字空間裏的打擊都可以轉成物理層面的攻擊：

2022年4月28日，北京健康寶在使用高峯期間，遭受到境外網絡攻擊。北京健康寶保障團隊進行了及時有效應對，受攻擊期間健康寶相關服務未受影響。

2022年3月，俄羅斯石油管道巨頭Transneft遭到網絡攻擊，79GB數據泄露，對國家和企業的安全構成了嚴重威脅。

2021年5月，美國最大輸油管道公司因黑客攻擊而停運6天，其首都及東南部地區出現汽油短缺。黑客通過加密手段鎖住該公司計算機系統來勒索贖金。該公司被迫支付了500萬美元贖金才得以解鎖。

2019年3月，委內瑞拉電力系統遭遇網絡攻擊，導致其首都加拉加斯等多個城市燈火驟熄，大半個國家陷入黑暗，多個地區供水和通信網絡中斷。

事實上，業內有識之士早已形成共識：網絡攻擊已經不分軍用民用，不分戰時平時，不分國家、企業、個人，每個節點都可能成為攻擊跳板，隨時可以發生造成黑天鵝事件，尤其是關鍵基礎設施單位必須要重視網絡安全防範工作。

面臨着外部嚴峻的網絡安全形勢，我國也在加快發展自主可控的網絡安全產業。2021年兩個重磅法律《數據安全法》、《個人信息保護法》於6月和8月相繼通過。此外《關鍵信息基礎設施安全保護條例》歷經多年的徵求意見，於2021年8月由國務院正式發佈，這是繼等保2.0之後，網安產業從具體落地層面來看的又一重大政策。

至此，《網絡安全法》、《數據安全法》、《個人信息保護法》共同構成數字安全產業的頂層政策，《等保2.0》、《關基設施安全保護條例》等其他專項條例、行業部門規章等為細節補充的體系框架已然成型，使得企事業單位在安全投入方面有法可依，有望在未來5到10年成為網安產業發展的重要驅動力。

下一個十年：羣雄逐鹿數字雲安全時代

知名諮詢機構IDC數據顯示，2021年中國網絡安全相關支出有望達到102.6億美元。預計到2025年，中國網絡安全支出規模將達214.6億美元，年複合增長率20.5%，位列全球第一。

而細分領域中，最值得關注的是雲安全市場，自2020年初疫情爆發以來，各行各業的數字化轉型明顯加速。據《2021中國企業上雲指數洞察報告》顯示，56.8%的中國實體經濟企業選擇優先進行管理系統上雲。

在企業上雲的大趨勢下，同時也倒逼企業雲上數據安全需求的增加。根據艾瑞諮詢的數據顯示，雲安全市場規模自2018年以來每年均保持40%以上的增速，未來3年仍將保持40%以上的增速，遠高於安全業務整體增速。

隨着數據中心雲化、業務雲原生化的趨勢不斷演進，越來越多的客户選擇使用雲廠商內嵌的雲安全產品，比如阿里雲和騰訊雲幾乎可以提供雲上所需的所有安全產品種類，傳統的安全模式在雲上的業務體系不再適用了。

騰訊2020年Q3財報中首次披露企業安全業務。2020年Q3騰訊金融科技及企業服務業務收入同比增長24%至人民幣332.55億元。其中，騰訊企業級安全業務前三季度收入同比增加133%，其中基礎架構安全產品收入同比增長178%，風控安全產品市場佔有率保持行業第一。企業級安全業務成為新的增長點。

在未來的“雲原生安全”的時代，網絡安全行業的競爭格局面臨重塑，各大雲廠商巨頭將成為主要玩家之一，不斷下沉切入傳統安全廠商的市場，最終形成雲廠商和專業安全廠商相互競爭與合作的新局面。這種行業發展趨勢的演變有可能不亞於當年360掀起的免費軟件浪潮。

對於傳統網安公司而言，現在陷入了一個進退維谷的兩難境地，賣盒子賺錢固然容易，但是明顯不是時代的方向；但是大張旗鼓去投新業務則會影響利潤，給公司經營帶來風險。如何做出正確的抉擇是當下每一個網絡安全公司需要認真思考的問題。

從最早的計算機安全到網絡安全，再到如今的數字雲上安全，一個新的安全時代即將到來。

謹以此文獻給所有為中國網絡安全事業默默貢獻的人。（崑崙俠）

[1] 瑞星落魄，獅子老矣【新三板的人和事系列專題（八十）】,新三板智庫

[2] 為什麼我們現在不再需要殺毒軟件了？，差評

[3]  周鴻禕提槍策馬，帶着他的360政企安全集團衝向巨人，淺黑科技

[4] 網絡安全行業深度報告：拐點之時，格局之變，華西證券

[5] 從兄弟搭檔到競爭對抗，周鴻禕與齊向東的16年合離，騰訊深網

[6] 傳説結束了，歷史剛剛開始——網絡安全的二十年大變局，互聯網怪盜團