周鸿祎：360是世界上最大的安全大数据公司

现在，攀岩是周最喜欢的运动之一。为此，他和王石成立了一个攀岩俱乐部，并在360总部大楼的6楼建了一个攀岩馆。

在他的视频号里，他发表了更多关于他攀岩练习的内容，甚至有几次他可以不用安全绳练习。

似乎360创立17年来，经历了很多挑战，经历了很多转型，他还能拍着胸脯说，ldquo我们是世界上最大的安全大数据公司。rdquo

尽管外界对他有所怀疑，但他还是坚定地拿了一张支票，进入了造车的新势力。在哪吒汽车的D轮融资中，360亿以19亿元拿下哪吒汽车超过11%的股权。

ldquo我们筛选了数百家公司，考察了许多项目。最后我们发现很符合哪吒的汽车理念。我们要造车为民，科技平权，让买第一辆新能源车的年轻人也能用10-20万拥有百万燃油车才有的体验。rdquo他说。

6月26日，360发布公告，让质疑周的人找到了另一个理由。mdash30哪吒汽车决定转让的注册资本为人民币7，999.4万元，为人民币360元的未缴注册资本，对应的出资金额为人民币10亿元。转让完成后，受让方已获得哪吒汽车注册资本共计7999.44万元，并有义务向目标公司支付投资款10亿元。

ldquo不是我们没钱。360账户里有近200亿。哪吒的汽车股东非常多元，也就是说股权分散。他们更懂造车，但如果继续增资，话语权会超过创始团队。这不是我们的目的。我们应该让更懂的人有更多的话语权。rdquo在由微博和新浪新闻主办的2022新智元大会上，周再次解释了360转让增资权的原因。

他说:ldquo不缺钱。如果哪吒的车需要钱，我们随时可以支持。rdquo周不会开车，也不会造车，但他学会了如何扮演配角，这对哪吒汽车来说或许是件好事。

不过，在360擅长的领域，周并不愿意扮演配角。

近年来，他一直在倡导将网络安全升级为数字安全，因为在数字时代，网络安全的手段不足以应对数字安全威胁。他举了个例子。以前的网络攻击可能只会导致计算机的瘫痪或虚拟文件的丢失，但今天的网络攻击可以导致工厂倒闭、汽车被劫持或数据被勒索，从而导致企业倒闭。

ldquo布莱克的商业模式已经改变。他们可以通过勒索攻击获得更高的赎金，然后购买更高级的漏洞，雇佣更高级的网络安全专家和黑客。我们也是。rdquo这种与时俱进是360在数字安全领域的自信mdashmdash周还透露，360已经积累了超过300亿个安全样本，覆盖全球超过10亿台设备，ldquo它是世界上最大的安全大数据公司。rdquo

长期的积累和对抗全球黑客和网络安全力量的经验，周希望帮助国家的数字安全，确保中小企业的数字化。

以下是2022 New Wise大会对话实录。

新浪:你一直在把网络安全升级为数字安全。两者的本质区别是什么？

周:我觉得有很大的区别。第一，网络安全时代的安全威胁都是小威胁，所以我们在信息化的同时，网络安全可以作为信息化的补充来解决安全问题。但随着数字时代的到来，它也发生了变化。

首先是数字技术的使用，使得整个世界被软件重新定义，而不仅仅是IT系统。数字时代，一切都可以编程，一切都必须互联，大数据驱动商业。这意味着数字技术的应用通过软件重塑了传统的物理世界，也可能受到网络攻击的威胁。因为所有的软件都会有漏洞，漏洞会被利用，被利用可能导致系统被控制。

在网络安全时代，网络攻击可能只会导致虚拟世界的文件丢失或者电脑不可用。但在万物互联时代，虚拟世界的攻击会对物理世界造成伤害，比如造成工厂大规模停工，城市大规模停电，或者电影中的所有车辆被控制。比如很多单位被攻击的手段不需要特别复杂。只要你加密了他们所有的数据，他们就会立刻崩溃。

其次，进入数字化时代后，现在主要有两类对手，一类是国家对手，大约有122个国家组建了网络战部队。再者，黑产把勒索攻击变成了比网络安全行业更赚钱的商业模式。赎金至少几百万美元，甚至几千万美元。他们可以承受更高级的漏洞，雇佣更好的黑客。

所以结合两个因素，我觉得如果还在谈计算机安全或者网络安全，是不足以应对如此复杂的攻击或者新的安全格局的。

新浪科技:能否结合实践中360的案例，说明升级到数字安全的必要性以及对我们普通用户的影响？

周:比如车联网就是这个智能网联汽车的安全性。它的安全场景比传统的计算机安全更复杂，因为车联网有很多网络，比如车身网络、车联网网络、车号网络、未来汽车路网等。里面会有很多新的通信协议，相当于物联网网络的安全问题。还有车云网。现在车企在云端都有OTA服务器。每一辆智能网联汽车每时每刻都在收集大量的数据，汽车云网络的结构极其复杂，这也可能是未来其他人的攻击点。

放眼未来20年，像新浪搜狐、阿里腾讯这样的公司，已经逐渐成为大数据公司，因为他们通过做互联网服务，积累了大量的用户数据。未来，小鹏、理想、蔚来、哪吒等造车新势力也将成为大数据公司。他们需要做好自动驾驶、制造和改善用户体验，这些都涉及到海量数据。我们称这些海量数据为车号网。这些远比网络安全复杂，所以我认为数字安全和网络安全是完全不同的两个概念。数字安全应该涵盖网络安全。

其次，数字安全最典型的例子就是今天的数据安全，它的概念要复杂得多。根据我们的统计，60%以上的攻击来自内部，比如数据窃取、数据丢失等，很难被网络安全的概念所涵盖。

新浪科技:在你提到的造车新势力的帮助下，你当时决定投资哪吒汽车。你认为它在智能汽车时代能起到什么作用？

周:我们去看了很多制造汽车的公司。我的一个感受是，智能网联汽车需要大家的配合。光靠互联网的技术能力和大数据能力是造不出汽车的。造车需要的是对工业、造型、供应链、安全、质量的理解和把控。有必要将传统的汽车制造工业与数字工业结合起来。所以应该说我们投资支持别人造车，然后在数字技术方面进行弥补，而不是我们自己造车来代替，所以这是第一点。

第二，我先澄清一下，我们实际上在哪吒的D轮投资了19亿，实际上我们的股权份额也比较高。我们还有权投资10亿，但是后来发现如果是这样的话，因为哪吒的股东比较多，股权比较分散，那么增资之后我们很有可能成为非常重要的股东。不过我觉得从一开始我就觉得哪吒的团队比我更懂造车，我们是帮忙，不是添乱，所以我觉得创始团队应该带头，让他们也有资本上的主导权。我们把增资10亿的权利给了一个基金，这个基金背后其实是创始团队。

我们投入了19亿，是真金白银支持的。30不是没钱，我们的财报很清楚，账户上还有近200亿现金。所以我觉得我们把这10亿的增资权转让出去，其实对创始团队是一个积极的帮助。

当时，当我们决定投资汽车制造时，我们在市场上进行了筛选。数百家新的汽车制造企业可以投资的公司只有两三家。我认为这非常接近哪吒汽车的想法。和哪吒汽车的两位创始人交流后，我发现我们有两个非常一致的观点。第一个是我们要打造每个人的第一辆新能源汽车，要想办法把智能汽车的价格降下来，就像小米做双核智能手机只要1999元。

我们想在10万到20万的价格区间，让更多人有机会体验智能网联汽车的成就。这是我们的第二个想法。我们提出了一个概念叫“大车做”，或者说科技平权的感觉。很多10万以内的燃油车都很矮很小，但是我觉得即使是10万的车也要做的足够大，因为中国人往往一物多用，而且车的底盘比普通车高，所以要有足够的续航。第三是10万元左右的车就能做出堪比百万级豪车的智能座舱。

所以我会说，今天基于新能源的智能网联汽车，应该算是一场颠覆性的革命。这不是对燃油车的简单模仿，而是多方面的颠覆性创新。同时，颠覆性创新并不意味着技术一开始就很强大，未来有多宏伟。相反，它要么使难以使用的东西变得易于使用。还有一个原则就是，不是一开始就去抢原来的高端用户，而是把那些本来不是你的用户变成你的用户。

哪吒的车队比较传统低调。和韦小立不一样的是，这三家公司都是原互联网出身的兄弟，在营销、推广、讲故事方面都特别擅长。不过可以看到，这一年来哪吒车的销量一直在追赶，月销量很快突破了1万辆。今年几个月甚至达到造车新势力前三。我们做了一个调查，发现哪吒早期确实依赖B端订单，但是现在很多订单都是来自二四线城市的C端消费者。

新浪科技:你经常说作为一家互联网公司，需要帮助国家解决一些卡脖子的问题。结合360对哪吒汽车的投资，以及360从To C到To B的转型，你认为应该做些什么来帮助解决那些问题？

周:360的转型不是从To C到To B，而是从To C到To N，这是服务模式。我们率先做免费杀毒，让360成为全球最大的安全大数据公司。这十几年来，我们花费了大量的人力物力解决用户的网络安全问题，也锻炼了我们的实战能力，因为很多黑产想在中国网络有所作为，很难绕过360。

我们开始做云服务，云服务，这是我们的第二基因，和很多传统厂商不一样。我们覆盖全球近10亿用户，是全球最大的安全大数据公司。最后，除了做大数据分析，还要知道敌人的战术，这就体现了样本的重要性。全世界的网络势力都喜欢用360做实验，但是当我们发现很多样本都被测试过了，我们就会把它们送到云端进行分析，也就是说当他们拿360做测试的时候，就会把它们交给360。我们都成功地收集了这些样本，所以我们现在有超过300亿个样本。

如果360一开始就对B安全，那一定是一家不赚钱或者很难赚钱的公司。互联网新的商业模式增加了我们的广告收入，然后每年几百亿的广告收入我们可以拿出二三十亿来反哺安全业务。过去10年，我们在RD和运营方面持续投入超过200亿元，并建立了安全大脑。我们帮助国家解决了一个长期存在的卡脖子问题，就是ldquo见rdquo安全威胁，世界最强国家的网军，在我们的网络上有单向透明的优势。尤其是最近五年，我们在其他国家发现了50个黑客组织。这是给n的。

30 To B不仅仅是为了做产品，卖给客户，它不在我们的基因里。未来谁能看到攻击，谁就能真正为客户解决问题。30通过做To C积累了足够的能力后，我们发现在数字安全时代，很多企业、地方政府、城市开始需要我们的能力，于是我们从To N进入toB市场，输出我们服务国家的能力为ldquo见rdquo作为核心的数字安全大脑框架，为政府、企业、城市、中小企业的数字化转型保驾护航。我们进入B端市场，并不是说像传统网络安全公司一样，要做100个产品让客户到处买。他们就像医疗设备制造商，他们希望所有单位都能购买b超、x光机和CT机。但是，如果没有医生，即使买再多的医疗设备，也成不了高水平的医院。

我们帮助许多城市建立数字ldquo医院rdquo并且帮助培养很多有经验的安全专家，然后带动很多白帽黑客在这个城市建设基础设施，然后提供相应的能力给当地的企业。

我觉得360应该在全球数字安全领域排名前三，这是我们做b的自信，我不是想模仿或者复制别人的模式，而是想创造一个新的商业模式，一个新的服务体系。

新浪:刚才你也谈到了一些中小企业在数字安全时代的问题。事实上，中小企业是我国国民经济的支柱。在数字时代，你认为他们面临的最大问题是什么，如何解决？

周:我给中小人讲两个方面。通常我们说数字化，都是指向企业的，所以称之为企业级软件。而这类IT软件的模式并不适合中小企业，尤其是中小企业，因为他们的核心问题是没钱，缺乏人才和技术做保障。但是中小企业不能错过数字化，因为中国企业80%左右是中小企业，解决了大部分就业。如果他们不能在数字化时代成功转型，就会被淘汰，这对我们国家是有害的。

我思考了很久，我认为中小企业的数字化必须采用新的思维方式。答案是SaaS，简称check-in。我认为中小企业不需要PaaS，而需要可以单点突破的SaaS服务商，因为它不需要部署任何软件。可以用一个浏览器，一台电脑，一个账号，功能和管理都比较简单方便。最重要的是收费便宜，基本功能免费，增值服务收费。可以免费订阅。

所以这几年美国的SaaS公司成长很快，因为他们几乎都是抱着to C的想法在做To B，以前做企业级的软件，意味着软件越麻烦，越能以这个价格卖出去，越专业，但是最终陷入了交付、培训、升级、支付麻烦的恶性循环。但今天，许多SaaS服务就像互联网到C的服务，简单易用，不需要培训。

所以，我们也把原来卖给大企业的系统简化成SaaS服务。我们准备服务100万家中小企业，给他们免费使用，降低他们的使用门槛和成本。结果我们试了一下，三个月内就有了50万企业客户，总共1000万台终端。这证明中小企业对数字化并不是没有热情或热情。

现在也希望能和政府部门合作，真正帮助中小微企业进行信息化、数字化。至少，我们应该先帮他们解决两个问题。第一是让他们接受SaaS模式，第二是在企业数字安全方面给予他们心理保护。