对话周鸿祎：做安全其实很苦逼 给大家带来快乐挺高兴

凤凰科技对话周鸿祎

凤凰科技讯 11月18日消息，第三届世界互联网大会召开期间，360公司董事长周鸿祎接受了凤凰科技的专访。

就在采访之前，还出现一些有趣的小插曲。本届互联网大会，周鸿祎再度成为网红，除了与雷军的合影被网友强势围观，其在河边坐着看手机的一张照片更是引发网友的PS狂潮。而凤凰科技与周鸿祎相约的采访地点就在该照片的取景地，所以采访前夕，有很多女粉丝拉着周鸿祎要在“案发地”合影，这也让他有些哭笑不得。

女粉丝拉周鸿祎在“案发地”合影

采访时，凤凰科技问他对于成为网红有何感想，周鸿祎笑了笑说，能成为大家快乐的源泉挺高兴的。至于和雷军的“CP”组合，老周也坦言：“第一次跟他坐在一起睡觉被人拍到确实是很偶然，这个也不是刻意的，所以可能给了大家灵感吧，因为现在互联网流行的就是这种无厘头的全民创造，而且确实让你看到了群众的智慧，比我们这种什么所谓的互联网精明人士可能还要更赋有创造力。这一次好像又是主办方成心安排我们坐在一块儿，不过这次我们坐在一块儿，大家交流了一下还挺好的。”

当然，这些都是画外音，整个采访主要围绕的是360与网络安全的相关话题。

周鸿祎告诉凤凰科技，做安全其实比较苦逼，因为保护好了不出问题，那用户对你的公司没什么感觉，万一出了问题，反而会认为是你公司不好。“正所谓好事不出门，坏事传千里。”

周鸿祎称这是一个纠结的问题，因为作为一个安全公司来说，是希望一直在后台默默工作，用户永远不出事。其举例说，“最好的保镖不是替你挡子弹，而是能够防范于未然，不让你出问题，从某种角度来说，我们一直这么做。”

但是周鸿祎也坦言，从做公司和宣传的角度，如果一个公司老不刷存在感，用户又会找不到公司的价值。所以这个时候，需要唤醒大家的安全意识，并不能只有在出问题的时候才想到安全保护。

“其实这也是安全本身的特性，它的价值就是一个长期的价值。”周鸿祎说，“比如我们做手机安全已经6、7年，一直在做，原来大家手机没有病毒，所以对手机安全并不重视。但是最近关于通信诈骗的事件给大家敲响了警钟，大家突然意识到骚扰电话不仅仅是骚扰，也有可能是诈骗。通过这些事件，是能够让大家在安全方面建立一种意识，这是一个好的开始，但还需要一个过程。”

谈及中国的网络安全现状，周鸿祎表示从政府的角度来说，对网络安全的意识已经提升到很高的水平了，国家网络安全法的立法，也对打击网络犯罪提供了很好的法律基础。

但是，在周鸿祎看来，政府还需要扮演好一个协调者的角色。“这里需要一个好的协调者，可以让安全领域的高校、科研机构，国家队、民间队都能相互协作。因为光靠一家公司的力量，或者光靠国家的力量，都解决不了安全问题。”

周鸿祎提出了自己的一些期许，希望国家在各个方面能给民间的网络安全公司敞开大门，给予更多的支持和帮助。

周鸿祎表示，中国的网络安全在技术上与美国应该是在同一个量级上，但是在基础设施上还应该尽快补课。其认为，可以利用资本的力量，去鼓励网络安全公司做大做强，可以全球收购技术、招揽人才，国内也可以通过资本力量让更多的人才投身进来，参与创业，把安全行业做强。

“中国的互联网，电商产生了阿里，通信产生了腾讯，但是在网络安全方面呢，360已经最大，但规模与他们相比还是非常小，这也决定了这个行业的天花板。这个行业只有在资本上得到了更多支持，才能真正的蓬勃发展。”周鸿祎说。

除此之外，周鸿祎还谈到在网络安全行业，小公司依然存在很多机会，因为网络安全要防守的点太多了，需要大公司和小公司的协作，形成一张交织的火力网。

对于360近段时间业务的拆分，周鸿祎也做出了解释，他告诉凤凰科技，360的核心还是以安全为核心。“公司大了之后，难免在创新效率上会有一些大公司病，所以我们做一些业务的拆分，这相当于把一个航母变成一个舰队，它还是能够往前走，并且走的更快。”周鸿祎说。 

（白杨）

以下是凤凰科技对周鸿祎专访实录：

记者：本届互联网大会您又成为一个网红了，昨天有很多网友PS您的照片片，您怎么看待网友对您调侃，会介意、生气吗？

周鸿祎：我觉得我能成为大家快乐的源泉我也挺高兴的。

记者：每届互联网大会，您和雷军的组合都会成为关注的焦点，您怎么看待这个？

周鸿祎：我觉得第一次跟他坐在一起，上次睡觉被人拍到确实是很偶然，这个也不是刻意的，所以可能给了大家灵感吧，因为今天互联网流行就是这种无厘头的全民创造，而且确实让你看到了群众的智慧，比我们这种什么所谓的互联网精明人士可能还要更赋有创造力。这一次好像又是主办方成心安排让我们坐在一块儿，不过这次我们坐在一块儿，大家交流了一下还挺好的。

记者：网络安全就普通人而言，一般只有在出事的时候才会关注到这个行业，而平时会认为这是一个习以为常的事情，您觉得该如何唤醒大家在平日中对网络安全的意识。

周鸿祎：这是个好问题，我们也挺纠结的，其实作为一个安全来说，我觉得我们自命为安全卫士，我们很希望就是在不出事的时候，我们在后台默默的工作，不要影响你，而且最好是不出事，因为最好的保镖不是替你挡子弹，而是能够防范于未然，不让你出现问题，所以从某种角度来说，我们一直在这么做。

但是从做公司和营销的角度，如果一个公司老不刷存在感，可能大家就会觉得他找不到你的价值，或者有时候我们开玩笑说，做安全比较苦逼的就是，你保护好了不出事，但用户没感觉，万一出了一个事情，可能反而又会有感觉，就是所谓好事不出门坏事传千里。但是这就是安全本身的这种特性，所以我觉得，一方面我们把安全做好，因为安全的价值是个长期的价值。

比如你可以看到手机安全我们做了有差不多六七年了，一直在坚持做，大家原来总觉得手机上没有病毒，所以对手机安全并不重视，但最近这关于手机上的这种通信信息诈骗，就给大家敲响了警钟，大家突然意识到，原来骚扰电话不仅仅骚扰你，有可能是诈骗电话。这时候通过这些事件，我们有一些适度的宣传和传播，我觉得能够让大家在安全上建立这种意识，这已经有很多好的开始，但还需要一个过程。

记者：之前您提到了人性方面也是网络安全的漏洞，您觉得这方面是无解的吗？还是说就是也能够通过倡导来改善这种现状？

周鸿祎：我觉得不是无解，因为人是最大的因素，他成败都一样，所以人性上的很多弱点会被网络攻击者所利用，昨天不是讲了希拉里和她的团队的例子嘛，这是一个特别典型的，你说美国一个高官前国务卿，又在干一件这么重要的事，能影响美国和全世界的竞选总统，无论她自己还有她的助理，还有她的竞选经理，他们都在个人使用网络习惯上犯了严重的错误，才给了别人这种可乘之机，所以我是觉得说，人的问题实际上是网络里最大的漏洞。

技术漏洞都是可以通过很多技术去弥补，而人的漏洞要通过好的管理制度和不断的教育培养意识，所以我觉得这两个应该结合起来。希拉里这个事可能给全世界的政要政府都敲响了一个警钟，让大家都意识到了，但是反过来我觉得美国在管理制度上有问题，就我倒觉得不关心希拉里竞不竞选总统的问题，但FBI说对她放弃调查，这个本身就有点权大于法了，其实严格说作为一个高官，你违背了安全的规定，开了一个坏的例子，绝对应该受到惩罚，要不然这个制度就不会得到尊重。这个制度以后美国很多人认为政府很多官员都这么做，这个你想大家也会都公然违反制度的规定，美国政府的网络将会是敞开大门欢迎全世界的黑客来搞。

记者：回到中国，你觉得中国目前的网络安全现状，还需要做哪些事？

周鸿祎：我觉得中国现在第一是从政府这边来说，对网络安全的意识已经提升到很高的水平了，这要感谢我们的习总书记，你看习总书记在过去几年里边通过多次的讲话，通过包括他的一些视察，包括他去年来互联网大会，包括他参加中美互联网论坛，他实际上已经把网络安全提高到一个跟国家命运，国家战略的高度上，就是说没有网络安全就没有国家安全，这句话是习总书记说的。所以现在整个的政府大家都能够感知到这一点，大家对网络安全很重视。

第二个从立法来说呢，做网络安全还是因为有很多网络犯罪，这不是靠民间公司的技术攻防能解决的，所以通过国家网络安全法的立法，实际上是给打击网络犯罪，保护网络安全提供了一个很好的一个基础，而且这里面对培养网络人才，都给了很好的支持。

第三个我觉得中国现在可能最需要的是政府如何来扮演一个很好的一个协调者，一个裁判，让在安全领域的高校、科研机构，让很多比如国家队以及像360这样的民间队，大家能够很好的协作。光靠一家公司力量，甚至说光靠国家自己的力量，是解决不了安全问题的，所以怎么样能够通过协作去形成洪荒之力，我们也特别希望国家在比如居民融合，包括国家采购，在各个方面能够给民间的网络安全公司敞开大门，能够给更多的支持和帮助。

还有一个我觉得就是在技术方面，我们跟美国比，在某些方面我们跟美国同行应该是在同一个量级上，但是整体来看有差距，是因为中国整个网络是建立在很多国外产品的基础之上，包括很多基础设施，以及很多基础设施的防护。随着物联网的发展，可能你很多物理世界里的设备基础设施，它也可以通过网络攻击来进行破坏，所以在这方面我觉得还是应该尽快的补课。

在这块儿，我是觉得可以利用资本的力量，来鼓励网络安全公司做大做强，甚至我们都可以全球去采购，收购技术，我们可以去全球延揽人才，包括我们在中国，通过资本的力量，我们能够让更多的人才投身进来，鼓励他们的创业和参与创业，能够把中国网络安全行业做强。

你想想中国的互联网行业比如电商产生了阿里这样的公司，通信产生了腾讯这样的公司对吧，但是在网络安全方面呢，360最大了，规模跟他们比还是非常小，这也就决定了这个行业的天花板，你这个行业只有在资本上得到更多的支持，给从业人员更好的这种激励，这个行业才能真正的蓬勃发展。

记者：您觉得网络安全是只是大公司能做的事情吗，还是小公司也存在一些机会。

周鸿祎：我觉得未来网络安全会给小公司特别多的机会，为什么呢？因为很多小公司他不一定去规划整个安全的框架，但是他可以在某一些点上，异军突起，比如我就狂攻某一点，可能在某一点这种攻击技术或者防守技术方面，获得一些发展。

因为未来网络安全要防守的点太多了，要考虑的点也太多了，真的是需要这种协作，需要很多力量，可能比如你要守住一个城市，你既有正规军有你的主战部队，但你也需要有很多协作的单兵小组，最后才能形成一个交织的火力网。

另外一方面，我们讲安全行业未来发展，它会变成一个巨大的产业机会，它需要很多安全的专家和安全的咨询服务人员，为什么呢？就是说因为未来的网络攻击将会是越来越利用未知的技术，所以对它的发现和分析光靠机器是做不到的，所以过去我们认为单位里配了一个防火墙，就一劳永逸，这个时代已经过去了，那些防火墙形同虚设。

以后就即使有了很多更好的设备，你依然需要他，可能能够告警，能够提供一些异常，当然真正这个网络攻击来自于哪儿，造成了什么样的损失，如何去溯源如何去恢复，如何去封堵他，还需要很多安全专家的介入，所以就像一个单位，你即使买了很多安保设备，你还需要保安嘛，你没有保安队安保设备他不可能发挥作用，所以未来，你可以想中国所有的银行，大型国企包括这种能源军工还有这些基础设施单位，我并不认为他们采购点360的软硬件就可以解决问题，我觉得他们也要培养自己的安全专业队伍，所以这里边将来可能会有很多安全的小的公司。比如说我可能就在某一个地方，我就为当地的某些企业来提供这种技术服务和技术支撑，这里边会产生大量的这种就业和创业的机会。

记者：关于360公司的发展，现在很多公司他们在讲融合发展，但360却一直在做拆分，您是如何考虑的？是因为每个公司单独发展会更好吗，还是说我们有其他的一些考虑。

周鸿祎：360的核心还是以安全为核心，我们这一点一定是把安全融合，而且360未来的两个几个方向，一个是这种跟物联网的结合，跟万物互联的结合，还有人工智能技术的采用，我觉得这也都是跟安全紧密的联系在一起，所以一定是公司要有一条业务的主线。

但是从战术来说，有的时候你有些业务比如说2B的业务和2C的业务，它两个运动方法不一样，把它拆成两家公司，它可以让公司保持一个合理的规模，因为公司大了之后，难免在创新效率上可能都会有一些大公司病的问题，所以我们做一些业务的拆分，实际上也是为了加，我将这个比喻为把一个航母变成一个舰队，它还是为了能够往前走，走的更快。

另外有一些创新的业务，把它拆出去让它相当在孵化的时候，它更像一个创业公司那样在做，所以本身这个拆分了之后，它都还是360旗下的企业。