0
對于360 的安全大腦，奇安信懟得挺兇。
齊向東直接在大會上“開戰(zhàn)”：“安全大腦的作用不能被泛化地夸大。如果人只有大腦這一個器官，連生活都不能自理。和業(yè)務系統(tǒng)相結(jié)合的是安全內(nèi)腦，來自外部的情報是安全外腦。從哲學上說，內(nèi)因是第一位的，外因是第二位的，外因必須通過內(nèi)因起作用。所以，空有泛化的安全大腦不能解決安全問題，而這個具化的安全內(nèi)腦就是內(nèi)生安全的自主能力。”
齊向東話里話外的意思很明白——奇安信以“360 企業(yè)安全”的名義干了這么久企業(yè)安全的活，攢了這么多 B 端數(shù)據(jù)，360 想拿著 C 端數(shù)據(jù)來進軍企業(yè)安全市場，是不是扯？
360 收回了對“360 企業(yè)安全”的品牌、技術(shù)、數(shù)據(jù)等授權(quán)，齊向東也一一作了回應：絲毫不慌張。
對于品牌，換牌子不要緊，企業(yè)安全看的是實際團隊和服務能力，人沒換就好——“在個人互聯(lián)網(wǎng)安全市場，安全屬于快消品，老百姓看的是品牌，比如喝可樂、喝酒都得看什么牌子，換牌子我不喝。政府購買服務時，他看中的是你的團隊的能力。”
技術(shù)層面——“企業(yè)安全用到的技術(shù)是完全不一樣的技術(shù)，如果我們拿著給老百姓電腦服務的軟件買給政府，會被掃地出門，因為你解決不了它的安全問題。”
數(shù)據(jù)層面——“360 經(jīng)過多年的積累，有豐富的網(wǎng)民的電腦數(shù)據(jù)，這些數(shù)據(jù)是威脅情報的來源之一。但靠這些數(shù)據(jù)，解決不了政府和企業(yè)網(wǎng)絡具體場景的業(yè)務安全問題。我們用五年時間成為了中國最大的政企安全大數(shù)據(jù)公司，這些數(shù)據(jù)就是內(nèi)生安全數(shù)據(jù)，內(nèi)生安全數(shù)據(jù)是安全能力的驅(qū)動力。”
一個極力澄清自己離了 360 能好好地活下去，一個說自己比對方要做得好。
老周說：“ 我們 to C 能拿到全網(wǎng)大部分的數(shù)據(jù)，to C 積累的數(shù)據(jù)使得我們在整個網(wǎng)絡里的攻擊能看得更清楚，使得能在 to G 上做網(wǎng)絡安全大腦給了我很大的幫助，現(xiàn)在很多公司說我們也有網(wǎng)絡安全大數(shù)據(jù)，但他們只有一些企業(yè)內(nèi)部的數(shù)據(jù)，他這么看不全，國家級的網(wǎng)絡攻擊一定經(jīng)過了很長的鏈條，經(jīng)過了攻擊多個人、多個單位，大部分痕跡留在互聯(lián)網(wǎng) to C 這個市場里，如果只做 to B 你看不到，就很難推斷出來它是一次攻擊。”
大家看到的是“懟來懟去”，事實上，360 和奇安信，或者說周鴻祎與齊向東本質(zhì)分歧在于對企業(yè)安全市場認知的不同。
說白了，一個立足當下，說現(xiàn)在如何進軍政企安全市場，一個看不慣目前安全公司的模式，覺得對未來無益，要做“未來版市場”。
在 ISC2019 上，老周是這樣描述“周齊分道揚鑣”的：“我們原來投了家公司，叫做‘360企業(yè)安全集團’，這家公司做到最后，方向變成了一個跟其他網(wǎng)絡安全公司沒有什么兩樣的公司，至少不是我想象的那種做得最酷的公司，所以后來我們把這家公司賣掉了。”
“沒什么兩樣”的公司是什么樣的公司？
老周曾對雷鋒網(wǎng)創(chuàng)始人林軍吐槽，很多安全公司為了獲得銷售收入，只專注做等保合規(guī)的安全產(chǎn)品，產(chǎn)品線高度同質(zhì)化，但不這么做，很多安全公司根本活不下去。
活下去了，做著做著，就成了做單一產(chǎn)品的公司，銷售額的天花板是一兩億而已，如果時間做得長，這些“單一產(chǎn)品”還有些技術(shù)積累，要是新公司在短期內(nèi)做了很多產(chǎn)品，誰能保證這些產(chǎn)品的質(zhì)量？長期做下去，同質(zhì)化的競爭最終還是演變成“關(guān)系型”競爭，整個市場變得沒有創(chuàng)意。
老周還說，自己被WannaCry事件觸動，從而理解到“國家安全”和“網(wǎng)絡戰(zhàn)”的終極奧義。
當然，還有這樣一種說法：老周原來看不上企業(yè)安全市場，把這塊業(yè)務劃給了齊向東，后來企業(yè)安全業(yè)務掙錢了，老周又想做B端的生意，但 360 自己的優(yōu)勢在于 C 端安全的積累。
不論出發(fā)點如何，老周到底還是要做to B 的生意了，怎么做才是關(guān)鍵點。
拿自己最有優(yōu)勢的數(shù)據(jù)與人才做。面對外界 360 安全大腦“虛”的評價，老周在 ISC2019 上說要干三件事：建立分布式安全大腦，分享威脅情報和知識庫，賦能客戶。
建立分布式安全大腦和內(nèi)生安全是兩種打法，其實很簡單，一個有海量的外部數(shù)據(jù)，一個有很多企業(yè)安全的數(shù)據(jù)，都想拿來和客戶自身的數(shù)據(jù)一起做。
在老周和雷鋒網(wǎng)對談的一個小時里，他花了大量時間闡述國外人員對中國企業(yè)和政府部門的 APT 攻擊，并說“360目前就干好這一件事，相當于幫國家做一套類似網(wǎng)絡戰(zhàn)時代的防空系統(tǒng)”。所以，所謂賦能客戶，就像老周所說，360 不是賣產(chǎn)品，而是賣服務，把 360 的安全技術(shù)人員挖漏洞、研究 APT 等能力輸出。
“360解決方案的商業(yè)化跟傳統(tǒng)安全公司解決方案最大的不一樣在于，我認為我們在賣高端的人力咨詢服務，也就是說如果這個單位擔心受到網(wǎng)絡戰(zhàn)的攻擊，我會給它提供一個自上而下的頂層設計的方案，我會建議它怎么來采集大數(shù)據(jù)，怎么建立它的安全大腦，我會提供賦能方案建立它的培訓靶場、實網(wǎng)攻防的訓練場，怎么建立它漏洞修補的中心，完全提供一套服務，包括在它的人員沒有培訓出來之前，如果遭到網(wǎng)絡比較高等級的攻擊，其實我的人是要上的。”老周說。
至此，360 之前積累的全部優(yōu)勢可能就全部用上了：牛逼的安全人員、對高級攻擊的研究積累以及海量C端數(shù)據(jù)。
關(guān)鍵問題來了，市場接受 360 這樣的企業(yè)安全解決方案嗎？
老周自己心里是打鼓的。
在ISC 的采訪會上，有人問了這樣一個問題：360 如何在企業(yè)安全市場里實現(xiàn)規(guī)模化并產(chǎn)生具體收益？
老周是這樣回答的：“我覺得這個想法很錯誤，我們進軍一個市場不要老想著在這個市場里快速成長、快速掙錢，很多公司就是被這個給忽悠了，要快速成長要做銷售額，做一個產(chǎn)品不如做十個產(chǎn)品來的快，所以我就開始要做十個產(chǎn)品，做十個產(chǎn)品，人就要很多，最后精力就不夠。所以，我今天做這個東西根本沒有一個預期——短期內(nèi)會能掙到多少錢，但是我認為這件事情對國家、基礎設施、中國互聯(lián)網(wǎng)有意義，我就專心把這件事情干好。干好這件事情之后，這事能掙錢，我就掙，不能掙錢我就認了，但是我們能名垂青史。”
老周的“理想主義”在此刻爆發(fā)，雖然他的老戰(zhàn)友老齊、老同學譚曉生都對這種打法不甚認同并分道揚鑣，老周還是“一意孤行”。
目前，奇安信已經(jīng)有 7000 多員工，背靠中國電子，開啟了國家安全隊的操作。譚曉生則創(chuàng)建賽博英杰，搞了正奇學院，并與三家以色列安全公司敲定了“引入中國”的合作，兩方打法清晰，十分穩(wěn)健。
據(jù)雷鋒網(wǎng)獨家消息，360 將成立 360 企業(yè)安全集團，把自己要干的事情進行到底。
路徑無高低，情懷可能有代價。
你怎么看？
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
