360再掀免费风暴，全球数字安全行业格局将重新改写

360再掀免费风暴，全球数字安全行业格局将重新改写

2023 年 8 月 9 日，360 再次扮演了颠覆者的角色——周宏义在 ISC 2023 互联网安全大会上宣布，360 将采用“软硬件免费，服务收费”的方式，为企业、城市和政府提供“云+服务”的安全云服务。这是 360 在 2008 年推出免费杀毒软件的 15 年后，彻底颠覆了中国乃至全球网络安全的 2C 市场格局。据北京交通大学信息管理理论与技术国际研究中心（ICIR）介绍，在全球数字化浪潮渗透到各个领域和行业的今天，APT 攻击和勒索软件攻击正在成为城市、政府和企业面临的最大安全风险，传统的“堆叠产品和设备”网络安全防护方法基本彻底失效。360 将积累 15 年的安防能力，服务全国完全开放、全方位的“云”，为企业、城市和政府提供“软硬件免”的云安全服务，不仅能为用户提供有效可靠的安全服务，还将改变国家乃至全球的数字安全行业格局。本文将从为什么、为什么、什么、什么四个方面，以及“55344”五个维度，系统分析360推出“软硬件免费、服务收费”的云安全服务模式对国内外数字安全行业的影响。

1. 为什么？—360 引领了五次革命，改写了网络安全行业的格局

360 Group 一直被业界公认为“颠覆者”。360集团集团创始人周宏义似乎很认同这个称号，他曾在很多场合说过，“有人说360总是在折腾，但我认为创新就是折腾，不折腾就没有创新”，“如果有一天我变得腐败，与现实妥协，不想锐意进取， 那些精力充沛的年轻人可以来打败我。从 1999 年至今，360 集团通过技术变革和商业模式创新，五次改变了中国互联网和数字安全的格局，而今天，360 创新推出并经过实践检验的“云+服务”安全云服务模式，将第六次改变中国乃至全球数字安全行业的格局， 而这一次，行业的变革和重塑，将比前五次更加深刻和深远。

1、第一次革命：1999年，引领互联网 中国互联网模式

1998年，周宏义创立了专注于中文上网服务的3721公司，并于1999年正式提供实名制中文上网服务，只要在3721网站的搜索框中输入中文名称，就可以直接进入网站，省去了繁琐的输入网址，每天使用超过8000万次， 占据中国搜索市场份额的 40%，覆盖当时 90% 以上的互联网用户，处于绝对领先地位，成为中国互联网服务的先驱和行业领导者。“不管3721，中国人真的很容易上网”成为当时互联网领域的流行语，3721公司也成为中国第一家盈利的搜索公司，为中国人使用中文上网做出了突出贡献，极大地改变了中国互联网行业的格局。

2. 第二次革命：2006 年改变了互联网软件捆绑的格局

2003 年周宏义以 1.3 亿美元的价格将 3721 卖给雅虎后，他于 2005 年创立了奇虎 360。2006 年，奇虎 360 推出了 360 安全卫士，以“为天道”为口号，着力卸载流氓软件，成为反恶意软件的先行者，并将源自 3721 网站并已更名的雅虎助手作为重围剿目标。在 360 安全卫士的技术援助和社会各界的共同努力下，被强行捆绑且无法在互联网上卸载的流氓软件得到了彻底的控制，奇虎 360 也为为用户创造一个清晰、干净的互联网环境做出了突出贡献。

3. 第三次革命：2008 年，安全领域的免费杀毒模式创新

2008 年 7 月 17 日，奇虎 360 正式发布 360 杀毒软件，并宣布将永远免费为用户提供，打破了全球杀毒软件收费规则，在国内杀毒软件市场引发了剧烈震荡，国内杀毒厂商争先恐后地响应。首先，当时排名第一的国内知名杀毒软件厂商 宣布将对用户免费一年;随后，刚刚在中国打开市场的俄罗斯知名杀毒软件制造商卡巴斯基也宣布，将向中国的注册会员免费提供功能齐全的安全软件和防病毒软件 2009 产品。随后， 还宣布将在一年免费产品到期之前于 2009 年推出自己的免费防病毒软件。最后，江民和金山等防病毒软件供应商也被迫推出免费策略。有一段时间，无防病毒软件之战正在激烈进行。不到两年时间，360 免费杀毒软件凭借其绝对领先的技术和免费商业模式的优势，迅速形成了对其他竞争对手的降维攻击，占据了全国个人杀毒市场 75% 以上的份额，完全垄断了整个杀毒市场，成为基于云的安全服务的创新者和领导者。

4. 这

第四次革命：2010年，纠正平台企业盲目扩张的格局

在 BAT 快速扩张的第一个十年中，许多互联网初创公司和产品被模仿和复制技术产品和商业模式所扼杀。奇虎 360 免费杀毒软件的成功也是腾讯的目标。

2010 年，360 和腾讯之间爆发了著名的“3Q”大战。3Q大战源于腾讯推出QQ电脑管家，与360安全卫士云发现、云扫描、云修复、云保护等主流功能完全一致，导致大量QQ用户卸载360安全卫士软件;随后，360 以 QQ用户隐私为由，为 推出了隐私保护器，随后又推出了扣式保镖，声称要保护 用户的安全，防止 查看用户隐私，72 小时内下载量超过 1700 万次;随后，在 2010 年 11 月，腾讯宣布将停止在配备 360 安全卫士的电脑上运行QQ，要求用户卸载后才能正常使用，成为中国互联网历史上首例“非此即彼”的不正当竞争事件。最终，在 2023 年 11 月 4 日，360 主动下线拘留保镖，缓和了双方的对峙。11 月 5 日，工业和信息化部 （MIIT） 和中国互联网协会 （ISC） 发布行政命令，敦促 360 和腾讯停止争论。11 月 10 日，360 宣布 与 360 重新兼容。

360 与腾讯的 3Q 之战，成为中国互联网发展史上的里程碑事件。此后，BAT 和其他互联网平台公司一直在共同重新思考各自的商业模式，并开始从扼杀潜在竞争对手并建立自己的在线帝国的发展模式转变为通过收购、投资和合并构建产业生态系统。当然，后来，在“反对盲目扩张”的政策红线下，各个互联网平台公司进一步缩小了投资并购的规模，这是后来的故事了。然而，在2010年，360保安的英勇行为在一定程度上纠正了互联网平台企业盲目扩张的格局，为中国互联网产业的健康快速发展贡献了重要力量。

5. 第五次革命：2022 年，首次解决了国家网络安全攻防的技术难题

2022年，依托360云安全大脑以及17年攻防实践中积累的安全大数据、攻防对抗知识库、威胁情报等领先能力，360数安集团推出“360数安大脑”，对数安理念、技术和模式进行了全面升级， 并成为国内首个能“看到”网络安全威胁的网络安全攻防平台。“360 数位安全大脑”系统包括四个层次：第一层是安防大数据平台，主要负责汇聚全网大数据;第二层是智能分析检测平台，主要负责处理聚合到安全大数据平台的各种数据。第三层是专家运营平台，主要负责处理各种汇总、分析、检测的数据;第四层是用户服务层，它为用户提供了通过外部 XaaS 云服务查看威胁和有针对性的行动指导的能力。“360数安大脑”具备复杂度、活跃性、及时性、高可用性等技术特性，在数据量、安全服务覆盖面、技术综合性、工程水平、APT 组织数量等客观指标上均处于国际前列。

2. 为什么？—360 五大优势形成了一条不可逾越的护城河

经过 15 年的探索和积累，360 创新实践了独具特色的“云化 + 服务化”数字安防中国解决方案，形成了四大世界领先、八大中国第一的能力。这四大能力包括全球领先的国家级网络攻击检测、捕获和防御能力，攻击样本库、病毒基因库、安全知识库等安全大数据规模全球领先，安全专家规模全球领先，漏洞挖掘能力全球领先。中国的八个第一包括：实战能力第一。实战是检验安全能力的唯一指标;安全研发投资是第一位的。360的研发投入是第二名到第十名的总和;服务器和计算能力都投入到安全行业。360 拥有 21 个数据中心和 200,000 台服务器;创新能力第一。360 已获得 15,000 项专利申请，为国内行业首发，在服务和响应能力方面均排名第一。360 可灵活配置数据资源和专家资源，实现第一时间响应;用户数量排名第一。360 的 2C 用户数量已超过 6 亿，企业用户数量已超过 120 万。这家 A 股网络安全公司市值排名第一。360的市值在几个月前超过了1000亿元，现在已经超过了800亿元，高于启安信和深信服的市场总和。360 的“云化 + 服务化”数字安全模型在发展历史、服务规模和响应速度、计算资源、专家资源、实战效果五个方面具有明显的优势。

1. 优势 1：最长的服务历史

360 是中国第一家也是历史悠久的云原生安全公司。360 免费杀毒的背后是一套云端运营服务系统，是前端云端获得，由后端安全专家运营的一整套安全大数据采集、分析、研判、响应服务平台。自从杀毒软件进入安防领域后，360公司并没有遵循当时市场上惯用的杀毒软盘产品的生产和销售，而是直接通过远程方式免费安装和使用用户终端。15年来，360从客户前端检测、发现、获取各类安全风险，并在后台通过庞大的数据分析平台和专家服务团队对安全风险进行分析、预防、查杀、溯源，以云服务的形式保障数十亿用户的终端安全，形成独具特色的“云+服务”数字安全服务解决方案。

2. 优势二：服务规模和速度最大、速度最快

360云安全服务平台拥有全球领先的服务经验和实施能力。其用户市场已覆盖全球 225 个地区的 15 亿用户和超过 120 万家企业，每天被云端检测和杀死 560 亿次攻击，每天捕获 1300 万个新样本，每天分析 5200 万个样本。已拦截 100 万次勒索攻击、1000 万次挖矿攻击、7.5 亿次恶意 URL，是全球规模最大、响应速度最快的安全云服务平台。

3. 优势 3：最丰富的计算资源

360 集团现在拥有 210 个数据中心、 台服务器、4000G 导出带宽、1000P 智能计算中心，计算资源规模大于国内其他安防厂商的总和。丰富的计算资源为“前端云采集+后端服务化响应”的 360 数字安全服务模式提供了坚实的支持，有效保障了海量安全信息采集、分析、溯源、防护在云端安全服务平台上的实时处理。

4. 优势四：专家资源最强大

安全专家是数字安全防护最宝贵的资源，无论是黑产的攻击，还是国家层面的网络攻防，归根结底是一场人与人之间的较量，建立并拥有一支忠诚可靠、技术精湛的专家团队，不仅为个人、企业、政府、城市等用户提供日常精准、 定制化服务，更重要的是，一旦国家面临突破安全底线，承受极端压力，安全专家团队将成为一支经得起大风大浪，甚至惊涛骇浪考验的国家数字安全守护者团队。360 拥有东半球数量最多、级别最高的安全专家。拥有 2000 多名高级安全专家、5800 多名生态合作伙伴、数万名可调度专家资源，构建了覆盖全国所有主要城市的城市服务中心，是国内规模最大、级别最高、保卫国家数字安全经验最丰富的安全团队。

5. 优势 5：最丰富的实践经验

经过 15 年的超大规模 2C 用户和市场测试验证，360 逐步积累了“前端云端采集 + 后端服务响应”的新型数字安全服务模式，在保护个人终端安全、企业数据安全、国家重要基础设施安全等方面经受住了 10 余年网络攻防的实战考验， 并积累了丰富的实践经验。在个人用户安全防护方面，360 每天处理 560 亿次云检查，拦截 7.5 亿个恶意网站，抵御 1000 万+次勒索攻击，拦截超过 2000 次手机恶意欺诈程序攻击，为全球 15 亿终端用户提供可靠稳定的安全云服务。在服务城市和地方政府方面，先后服务于重庆、天津、青岛、鹤壁、苏州、郑州、上海、周口等城市的数字安全基地运营，对各级政府、企业、运营商、教育、医疗、电力等单位的业务场景进行集中监控和管理，发现了大量安全事件和病毒勒索等安全漏洞， Web 攻击、网络钓鱼等问题，协助各单位完成各项高危安全整改工作。有效提高被监管单位的安全防护意识和保护能力;这套中国安全服务解决方案已在政府机构、大型央企、国企、运营商等超大型组织的服务过程中得到充分验证，共捕获了 52 次全国 APT 攻击，约占中国整个行业的 98%，防御了 4000 多次攻击，涉及超过 20000 个目标。收集掌握了全球 400 多个组织的威胁情报，获取了 20000 多份 APT 威胁样本，构建了 1500 个 APT 基因库和检测模型，形成了 APT 攻防对抗知识图谱，检测出 5200 多起针对中国重要机构和单位的高级网络攻击。

特别值得一提的是，在 2022 年和 2023 年，360 公司确定美国政府通过世界领先的攻击溯源技术，组织了对中国西北工业大学和武汉地震中心的 APT 攻击，这标志着 360 在收购等全流程安全技术方面已经遥遥领先于国内同行。 网络攻击的聚合、分析、检测和杀灭以及可追溯性，处于世界领先水平。2022 年，360 针对“西北工业大学海外网络攻击”开展技术溯源工作。溯源结果显示，NSA 信息和情报部数据侦察局下属的 TAO 部门的 13 名美国人员使用了 41 件 NSA 专属网络攻击武器、1100 多个攻击链接、90 多个操作命令序列，并使用了分布在日本等 17 个国家的 54 台跳板服务器和代理服务器， 韩国、瑞典、波兰、乌克兰，并与美国多家大型知名互联网公司合作，实施了关键网络设备配置、网络管理数据，以及对运维数据窃取秘密等核心技术数据的网络攻击。研究发现，近年来，TAO 对国内的网络目标实施了数万次恶意网络攻击，包括政府、金融、科研院所、军工、航空航天、医疗等重要基础设施，控制了数万台网络设备，窃取了超过 140GB 的高价值数据。2023 年，360 对“武汉地震中心海外网络攻击”进行技术溯源工作，初步结果显示，这是美国政府对中国发起的 APT 攻击。

3. 怎么办？——360 安全新服务模式的三大创新、四大内容

360 将通过建立由基于云的平台、基于云的探针、基于云的数据和基于云的专家组成的 360 安全云，彻底改变数字安全行业的格局。云化平台是在云上构建运营平台和安全工具，为用户提供强大的数字安全运营平台。基于云的 Probe 将 Probe 数据直接上传到云端，并接受云端的指令在本地响应。云化数据是 360 建立和形成的全球最大的安全大数据、智能和知识，并实现对平台的云赋能。Cloud 是对 360 中 2000 多名高级安全专家的实时响应。

1. 三大创新

360创新提出并实施的“前端云采集+后端服务化响应”数字安全服务新模式，并非简单的外生免费和价格竞争，更是一种通过核心技术创新和商业模式创新为用户带来体验的颠覆性创新，从技术和商业模式等内生因素推动行业变革。这种全新的数字化服务模式不仅可以达到传统安防模式无法达到的效果，而且一般规模企业每年的成本在几十万到几十万之间，是传统一体化建设模式的1/3-1/4，大大降低了用户的数字化安防成本。

核心技术创新。360通过云化、技术方案标准化、资源灵活化、简化部署实施等措施，在数字安全防护核心技术上实现了颠覆性创新。其中，云化主要实现基础设施云化、探针云化、数据智能云化。通过技术方案的标准化，实现简单，不需要复杂的系统部署;资源灵活性主要是指根据需要灵活使用技术和专家资源;简化部署和实施主要是指能够应对客户的公有云、私有云、混合云和传统数据中心的复杂 IT 架构。通过上述四项技术创新，360将引领数字安全防护从传统的“堆设备堆产品”的系统集成时代，走向“前端云采集+后端服务化响应”的集中服务时代。

商业模式创新。与杀毒时代 360 推出的杀毒软件不同，360 推出的所有杀毒软件都是半免费的商业模式，即“软硬件免费 + 服务费”。软硬件免费，包括用户使用的态势感知一体机、资产探针、终端探针、流量探针等四件套边缘安全大脑，对用户完全免费;服务费用是指 360 通过订阅方式向用户收取的服务费用，如云平台费用、云数据订阅费用、云专家服务费等。此外，360 还推出了面向小微企业的全面免费数字安全服务，已服务超过 100 万家小微企业。

客户体验创新。通过提供实时、有效、实用、可扩展、个性化、可视化的新型数字安全服务，360 实现了数字安全客户体验的颠覆性创新。实时是指 360 专家团队将在安全事件发生后立即接管，并× 24 7 持续进行分析。有效性意味着 360 负责安全响应的有效性，保护用户数据免受泄露、网络攻击和业务中断。战斗意味着 360 可以真正打击网络犯罪组织和高级黑客组织;可扩展性意味着 360 的目标是为用户取得满意的结果，其服务团队和技术资源可以根据安全事件的具体情况进行动态扩展。个性化是指 360 可以根据业务场景和安全需求提供个性化服务;可视化是指 360 服务全程透明可见，用户可以全程参与。

2. 四项内容

360 实现了云平台、云探针、云数据、云上专家云化，形成了强大敏捷的数字安全服务能力，企业和政府用户只需进行搭建平台、铺设探针、通信数据、做操作四个阶段的轻量级工作，即可获得 360 数字安全服务的保障。

搭建平台。360集团在360安全云上搭建了运营平台和安全工具，让企业和政府用户无需重复购买各种不同的安全设备和安全产品，而是直接在“360安全云”上搭建自己的安全运营平台。

布探针。企业和政府用户只需在本地部署轻量级探针并连接到“360 安全云”，探针数据将直接上传到 360 安全云，并接受来自云端的指令在本地响应。

360 通过数据积累了全球最大的安全大数据、情报和知识，将全网的海量数据和知识情报与企业和政府用户的安全运营平台连接起来，将 360 世界领先的数字安全防护能力赋能给企业和政府用户，在用户平台上实现 360 安全云赋能能力。

做操作。360 提供“两层托管、三种模式”的灵活服务交付方式，可灵活部署集团 2000 多名资深安全专家。企业和政府用户可以根据自己的实际情况灵活选择。两层托管是平台托管和运营托管，三种模式是用户自己的运营模式、用户与 360 公司的联合运营模式、完全委托给 360 公司的运营模式。

第四，发生了什么变化？—360 Cloud 将从四个方面改写数字安全格局

360 在数字安全技术上实现了根本性创新和商业模式的颠覆性变革，技术创新和商业模式创新将首先给用户带来新的体验，并将迅速改变数字安全市场格局，市场格局反过来又会影响更多的安全企业放弃传统的系统集成方式，更多地使用安全服务， 同时，对于其他尚未采用安全服务托管方式的企业和政府用户，提供更积极的榜样，以吸引更多用户采用安全服务托管方式。

1.360 的免费商业策略将很快完全主导小微企业市场

360 将免费杀毒软件的商业模式完全克隆到云时代的小微企业，对全国小微企业使用 360 的“云+服务”数字安全服务实施了完全免费的策略，目前，超过 100 万家小微企业得到了 360 安全云的保护。随着勒索软件攻击和 APT 攻击的日益频繁，这个数字将迅速增长，预计三年内，360 安全云将为超过数千万小微企业提供服务，在安全行业占据绝对领先地位。

2.360 将成为全国统一政务云平台最理想的安全守护者

2022年6月6日，国务院印发《国务院关于加强数字政府建设的指导意见》（国发〔2022〕14号）（以下简称《指导意见》），提出了数字政府建设的六项基本原则、两阶段目标和五项制度任务。特别是，在“构建智能集约平台支撑体系”第五项任务中，提出“构建全国一体化政务云平台体系”，明确提出“将国务院各部门政务云纳入全国一体化政务云平台体系统筹管理”。各地按照省级统筹规划原则开展政务云建设，集约提供政务云服务。探索建立政务云资源统一调度机制，加强一体化政务云平台的资源管理和调度。也就是说，将有 82 个委、部、局直接纳入全国政务一体化云平台系统的统筹管理，39 个省级行政区统筹建设省政云，建立国政云“1 主 39 奴”的统一调度机制，实现国家政务云计算等技术资源的统一调度， 存储、网络和安全性。在计算、存储、网络等方面的统一调度方面，云上可以选择华为云、联通云、天翼云、移动云等一大批技术先进、安全可控的云平台企业。

在技术实力方面，360集团建立了覆盖全国各大城市的“360安全云”，拥有四项全球领先能力和八项中国第一能力，完全可以满足国家一体化政务云平台的安全防护技术要求。在安全可靠方面，360集团始终把国家利益放在首位，连续七年支持全国网络攻防演习，始终是国家重大政治经济活动的核心网络安全支撑力量。为保障两会、十九大、阅兵式、“一带一路”峰会、G20、金砖国家会议、APEC、成立70周年庆典、北京冬奥会、二十大等活动，以及国家安全和国防安全相关工作发挥了重要作用， 360 被美国政府列入“实体清单”，成为安防行业唯一一家受到美国政府制裁的企业。因此，360 是全国统一政务云平台最理想的安全守护者。

3.360 将成为智慧城市和数字城市安全的有力竞争者

智慧城市和数字城市是数字中国建设的重要组成部分，是构建数字社会的重要载体，在近10年的发展进程中取得了重大进展。然而，在智慧城市和数字城市建设过程中，越来越多的云计算、大数据、人工智能等新兴技术产品被采用，而数字安全防护方式仍停留在传统数据中心建设时期的“堆设备堆产品”的系统集成模式。智慧城市的数字安全风险日益严峻。

360 安全云服务为重庆、天津、青岛、鹤壁、苏州、郑州、上海、周口等城市提供服务，并对城市内各级政府、企业、运营商、教育、医疗、电力等单位的业务场景进行集中监控和管理，其安全防护能力和效果得到了充分验证。未来五年，该地区更多的智慧城市将采用 360 安全云服务，360 将成为中国智慧城市安全防护领域的有力竞争者。

4.360 的“云端 + 服务化”服务模式将被其他国家效仿

在当前国际地缘政治紧张局势日益加剧，国际黑产组织和政府机构不断网络侵入和数据窃取中国重要基础设施的大环境下，360安全云模型提供的强大、敏捷、有效的数字安全防护能力，将大大增加这些网络犯罪组织的实施成本，延缓或切断其犯罪手段和手段。这种数字安全保护的有效性将不可避免地被对手学习和模仿，然后在东道国应用，最终将导致全球数字安全行业格局发生彻底变化。