奇虎总裁齐向东在国富泰与360战略合作发布会上讲话

专题：诚信、认证、开放、共赢——国富泰与360战略合作发布会

尊敬的付诚主任，各位协会的领导，还有今天参加这个发布会的各位媒体朋友，大家上午好！

刚才付诚主任和登科副秘书长，对我们这次活动的重要意义都做了阐述。因为，随着互联网的发展，电子商务确实变成了一种趋势、潮流，或者说变成了一个改变未来生活和工作各个方面的一种力量。比如说五年以前，在网上买东西的人还很少，到今天不在网上买东西的人很少，你或者是在淘宝上买东西，或者是在一些游戏的网站上玩儿游戏，或者是通过互联网进行手机的充值，交各种各样的费用。

总之，你通过网络要付钱，通过网络要购买各种各样的东西，当然还有更多的人，通过互联网的信息获取，然后再结合电话等工具，来完成自己便捷的购买服务过程。

但是互联网不安全，就像刚才付诚主任说，在互联网上交易的双方是不见面的。它在给我们带来便利的同时，也给我们带来了一些危害的东西，如果不能够有效的把网上的欺诈、钓鱼这样一些现象遏制住，它就会损害互联网的发展，损害电子商务的发展。让我们每个人拿起鼠标，要在网上进行交易的时候，总也下不了决心，完成最后一次点击，那对我们的行业就是一种伤害，对网民来说也是一种不幸。

那么，如何让互联网既方便同时又安全？这是摆在我们面前的一个重大课题。有没有解决的方法呢？有，360在06年推出免费安全软件360安全卫士，之后经过了7年左右时间的努力，应该了积累了比较丰富的经验。我们通过7年的努力，把中国里面的安全软件普及率从8%提升到95%。最近美国有一个调查，在全世界各个国家里面，用户电脑被木马感染的机率，中国是最低的，比美国的电脑低10倍，是美国电脑感染木马机率的1/10。那么这个成绩的取得，应该有360的功劳。我们通过免费的杀毒，把中国用户的电脑里普及了杀毒软件。

也正因为360为网民做的这些事儿，360也得到了网民巨大的回报，我们在2011年3月30号，在美国纽交所挂牌。上市两年之后，我们的业务也得到了快速的增长。360杀毒已经覆盖了中国95%的用户，360安全浏览器已经覆盖了接近70%的中国互联网用户，达到65%以上。尤其可喜的是，360浏览器的使用时长，这是真正的市场份额，已经超过了大概40%以上，我们已经名副其实的成为中国第一大浏览器。

360的安全导航，也已经在每个月里有几亿用户在使用。最近我们又推出360搜索，我们立志要为中国打造一个安全的搜索、干净的搜索和真实的搜索，让网民能够放心的在互联网上搜网站、买东西、玩儿游戏、看视频，为互联网打造一个良好的、安全的环境。

上市两年之后，360的股票应该表现也不错，受到了国内外资本市场的追捧。我们现在的市值是30几亿美金，在中国境外上市的互联网公司里头已经排在第四，我们的市值已经超过新浪，在我们前面的是腾讯、百度、网易，后面就是360。所以，给网民做了免费的杀毒这一件好事，网民也给了360丰厚的回报。

我们现在在互联网安全上已经是第一大公司，我们在移动互联网上也是第一大移动互联网安全公司，我们的手机卫士用户超过2.5亿，占了70%以上的市场份额。刚才浏览器我已经说了，我们已经是绝对第一大的浏览器。

很多人就说360做免费杀毒靠什么赚钱？其实是挺赚钱的。我们的盈利模式就是通过免费的安全，打造一个360安全的品牌，让360和安全成为代名词、划等号，网民在互联网上见到360，就可以安全的上网。之后，我们再利用这样一个安全的品牌，去发展我们的互联网的产品。也就是说，用这样的一些海量安全用户，我们构建了一个360的开放平台。我们除了做安全产品之外，我们不做视频、不做游戏、不做电子商务，甚至不做新闻资讯，等等这样的一些互联网内容，我们只通过安全来构建一个互联网的平台，就像我们修建一个大型的商场一样。在360的平台上，摆放的都是互联网各个网站提供的产品和服务，这里面包括电子商务、游戏、资讯、视频，等等。

我们通过这样的方式，把360的用户资源给各个网站，让各个网站去赚钱，我们在网站的收益里按照双方合同的约定来分成。所以，360通过安全品牌构建了一个互联网的开放平台，来帮助全互联网的公司卖他们的产品，卖不出去我们也不收钱，卖出去赚了钱，我们双方再分成，构建了一个互联网非常健康的产业生态，我们只在互联网产业链里占据了其中的一个环节，但这是非常重要的环节，因为任何一个网站最难的不是把产品做出来，而是把用户搞来，就像我们建一个商场，最难的不是盖楼，难的是商场开业之后，能够迎来巨大的人流，然后每天在商场里面人来人往、摩肩接踵，收银台边上都排着长队，这是我们每个商业企业所盼望的一种景象。所以，我们就是为所有的网站提供这样的环境。

这个商业模式是迄今为止最健康的一种商业模式，比如说苹果，苹果从移动的系统来说它是封闭的，但是在苹果的系统里，实际苹果通过app store方式建立了一个给开发者共享的开放平台，任何一个开发者你只要开发一个app的应用不愁卖不出去，你上传到苹果平台上，苹果通过分利的方式通过他所有的用户推广你的应用，只要有人下载有人用你就赚了钱了，赚钱之后再跟苹果分利。这是苹果在美国创造的一个开放平台的模式。

360同样在中国，创造了一个类似的开放平台的模式，我们不仅在PC上有360的开放平台，我们在手机上也有360的开放平台，在手机上就是360的手机助手，现在360手机助手是国内基于Android系统最大的应用商店，我们比第二名的应用商店的下载量至少高出100%，而且我们的势头还在增长。网民为什么会用360开放平台上的应用、产品和服务呢？就是因为360通过免费杀毒，打造了一个安全的品牌，网民相信在360的开放平台上，玩儿游戏、买东西、看视频、下载应用，安全有保障，自己不会吃亏上当，所以这就是我们的盈利模式。

我们去年的收入超过了20亿，同比增长了96%，今年的增长也不会低，明年的增长也一定会保持高速度。原因是，我们这个商业模式、这样一个产业生态一旦建立起来之后，它的发展是快速的，而且我们是轻资产，我们不做内容实际上就是轻资产了，我们只做平台。

这几年回顾360的发展，很多人都知道，归结于360搞免费杀毒，但是在我们看来，免费杀毒只是翘动这个市场的第一个力量。安全是网民有明确诉求的一个产品，靠免费可以让网民先用上这个产品，但是如果让网民持续性、延续6年、7年使用你这个产品，这个产品一定要能保证网民的安全。在这方面，我们为了给网民提供最好的服务，我们始终保持一种创业的心态，始终是以创新为先导，有的时候我们叫颠覆性创新，比如说我们的免费杀毒，在全球我们是第一家推出的，现在这个模式被全球所有的安全公司在模仿。比如说为了让我们的杀毒软件管用，真正的能防止木马渗透到用户电脑里，防止用户电脑成为黑客的肉鸡，那我们就必须有独门的技术，要有超出同行的技术，我们在安全技术上也进行了颠覆性创新。

传统的杀毒软件普遍采用的叫黑名单的技术，所谓黑名单就像警察抓小偷一样，必须是小偷已经偷了东西警察才能去抓，这也是黑名单机制的弊病，必须是病毒已经在互联网上害了很多人了才能被查出来，而我们没有采用黑名单的技术，我们独创了一套白名单的技术，也就是目前我们社会的综合治理一样，社会的治安靠的不是警察抓小偷，而是靠我们的身份证、靠个人身份认证的体系，在美国为什么犯罪率很低、为什么没人敢骗人？就是因为美国统一的个人身份证号，你的一切行为都会记录在那个统一的号码下面，如果发生一次欠银行的钱不还你这一辈子都甭想在银行借钱。一个人失去了信用在社会上就不能生存，所以每个人必须遵守法律和社会道德约束，所以社会就安定了。

我们在查杀木马和病毒的时候，独创了一套白名单的技术，我们把全世界合法的公司生产的合法软件，用云计算技术存储在我们上万台的服务器里面。然后对那些不合法的软件，我们禁止它在用户电脑里的行为和运行。我们通过非白即黑的形式，就防止了木马和黑客在用户电脑里肆意王的行动，有效的防止了未知的木马和病毒的攻击。

经过六七年的努力，从2010年开始，中国用户电脑里木马病毒样本数量在急剧下降，现在我们每个月、每天在用户电脑里发现木马病毒的时间是2010年的1%。所以，我们这套利用白名单进行非白即黑杀毒的技术，有效的遏制了木马病毒和黑客在用户电脑里的渗透和攻击，所以是非常有效的。

现在网民在互联网上，除了电脑里的安全问题之外，又遇到了第二大的安全问题。我电脑很安全，我电脑也不是肉鸡，但是我在网上玩儿游戏、看视频、买东西的时候，被钓鱼和欺诈网站给搞了，被骗钱了。这是今天我们互联网面临的一个新的安全问题，我们作为安全公司，必须要有所作为，我们才能够维持我们在用户心目中安全的品牌和形象。

我们推出了几条紧急的措施：第一，我们先让网民能在网上安心的购物，我们就推出了一条举措，叫网购先赔，装了360的安全软件，在网上买东西如果被骗子骗钱了，360先行赔付，我们跟公安机关合作，我们赔了钱之后代网民向公安机关报案，帮助网民去查这些盗窃者和钓鱼者，把他们绳之以法。网民有了360这个承诺之后，你就可以放心的在网上购物，比如我们上个月就推出手机游戏先行赔付，因为随着移动互联网的发展，手机游戏开始在网民当中普及，势头越来越猛，但是手机的恶意扣费又回流了，我们都知道恶意扣费这事儿大概是五年、十年以前一些非法的SP公司做的事儿，中央电视台曾经多次在3.15进行曝光，这几年几乎销声匿迹了，但是随着手机游戏的快速发展，恶意扣费又开始回流。在游戏里一些不法商贩设置各种各样的东西非法扣费，现在这种现象非常猖獗，360也向网民推出了一项服务，手机游戏恶意扣费先行赔付，如果被恶意的陷井扣费了向360申诉，我们立刻先行赔付。这两条措施，实际上是我们对网民做出的一种承诺，360永远是网民在互联网上安全的保护神，我们要让每个网民在互联网上能够放心的玩儿、放心的买。

还有，我们最近推出了360搜索，我们向网民承诺要给网民提供一个安全的搜索、干净的搜索、真实的搜索，为了做到这一点，我们又向网民承诺，我们提供免费的官网认证。也就是说，一个企业自己真实的官网，在360搜索上排名可以排到第一，但是我们不收任何费用，这叫真实。比如说网民搜索国富泰，国富泰就应该排在第一，国富泰不应该再为此为这个排名付钱，我们不做竞价排名，不是说给钱就往前排，我们要以用户的需求、用户的体验和用户的安全为第一原则。我们不做医疗广告，医疗的企业给钱广告我们也不做，因为现在医疗广告的市场太混乱，中国是一个医疗资源紧缺的国家，尤其是一些医院，一些正规的大医院，托人、找黄牛党、昼夜排队都挂不上号，所以这样的医院不可能去做广告，做广告的都是跟依托等等各个方面都有关系，我们也没有能力来识别一个医院在行医的过程中是否对消费者设置各种陷井，他是否是诚实行医我们没有能保障。网上卖的药，太高科技了，一片白药、一个胶囊，这里面到底是真药还是假药，我们也无法识别。所以我们不赚昧心钱，不帮助这些人去行骗，所以我们不做医疗广告。

我们为了实现安全、干净、真实的搜索，我们还会不断做出各种各样的承诺，总之我们要彻底改变一种现象，现在网民在网上上当受骗绝大多数都是通过搜索引擎上当受骗。我们为什么做了这么多承诺呢？就是想改变网上欺诈横行的局面，如果我们像治理黑客木马一样把这个问题治理掉了，360的价值也会大大提高，360作为一个安全的开放平台价值和人气就会更旺。

这个图是2010年、2011年、2012年欺诈钓鱼在网上的次数，增长的幅度是非常之大的，处于爆发的状态。在网上欺诈的途径，最大的一块是搜索引擎，43%的欺诈是通过搜索引擎实现的。其次就是聊天工具，QQ、微信。第三名就是各种分类网站，什么同城，等等等等各种各样的分类网站，也是一些骗子聚集的地方。

现在比较流行的欺诈招数，上一周我们对外发布了一个报告，这个骗子叫白天招聘网上充值，假充值的网站基本上是深夜行动，过了12点之后在互联网上就出行了，白天都集中在假招聘，因为很多人要找工作，白天没事儿就在网上不断的找工作。最近在假招聘的行当里，又集中出现了叫假兼职，一个人工资收入觉得有点儿低，想在网上找个兼职，你一到百度上搜兼职80%都是骗子。假兼职怎么骗呢？打小时工，说你可以在家里面兼职翻译、兼职做点儿什么什么工作，一个小时给你多少钱，但是兼职那活儿不好找啊，一天出了10个活有100个人要来干，这10个活给谁呢？所以骗子设计了一个环节，你得先花点儿钱买一个叫兼职豆，这样就可以兼职了，然后一起把工资给你，网民就信了，那环节编的可像了，兼职豆的钱花出去了，他就给你个活让你兼职，说给你一篇文章让你翻译，你整宿没睡觉翻译完了不知道找谁要钱了。最近在网上流行这个，我们为什么花巨大力量打击网上的欺诈？因为它社会危害性强，被骗的受害者都是弱势群体，本来就没钱，兜里那两个子儿一分钱一分钱花，还被这些人骗了。还有假医假药，还有假淘宝、假网银、假医疗都很多，还有更加流行通用的比如假维修，今天也有家电协会的领导，这个确实需要治理。

假维修被骗的人数是最多的，上上周我一个工信部的同学，被假维修给骗了，他家里他老爹说夏天要开空调了，检查检查空调，老爹说你回来给我修空调，他说我帮你找一个维修的。他就在百度上一搜，搜出一个家电维修，把电脑都给他老爹了，最后回家一问说修好了吗？说修好了，服务态度挺好的。结果花的比买空调的还多一点儿，最后空调还是坏了。类似像这样的经历，确实很多人有，互联网必须要安全，否则的话会影响它的发展。

网民为什么在互联网上容易上当受骗呢？基于两个原因：第一个原因，尤其中国的网民，对白纸黑字的东西都特别信，你看网站说可能是一个骗子建的，也可能是一个小孩业余建的，但是对于我们一些叫小白的网民来说，他们看的每个网站都很神圣，说这网站还能是假的吗？所以这是一个关键性的问题。第二，网民在网站上确实没有辨别的能力，也没有辨别的常识。美国骗子少，主要是因为第一骗子不敢随便乱骗，骗了之后后果严重。第二，美国几乎所有有交易功能电子商务的网站，它都有签名认证，我问过很多美国人你在网上随便买东西就会上当受骗吗？他说我们会看网页下面有没有一个认证机构给他提供的认证，说有了这些认证我们就放心了。

所以他有这种常识，但是我们中国的网民没有这个常识，也没有这种辨别的能力，再加上头脑当中的很多误区，或者叫错误的认识，就导致骗子在中国骗人非常容易，就像短信诈骗一样。随便发个短信，说往这个帐号上转钱吧，就有人信。有的人说中国人狡猾，实际上中国人还是很单纯的。

我们在2012年3月份曾经推出了一个网站防骗的产品，这个产品是跟浏览器结合的，当你访问任何一个网站的时候，我们在地址栏的边上会有个明显的标识，这个标识是对这个网站的身份做展示。我们在搜索结果里也会做标注，这些网站到底是姓谁名谁。这些网站的信息，包括ICT备案的信息，包括其它各种各样的东西。但是我们总体的原则和方法，我们希望在网站行业里也建立一个白名单体系，现在的网站数量太多，备案的有上百万家，没有备案的数不清，中国的网站数不清，每天诞生出新的网站也越来越多。我们在构建文件白名单的时候，杀毒建立白名单的时候，因为是一个执行的程序，我们可以通过方法判定这个行为是否安全。但网站是没有办法百分之百识别它是一个欺诈网站的，这里可以说明有一部分钓鱼网站我们是能够自动识别的，比如假工行网站，假中央电视台网站，假的非常6+1的网站，假淘宝、假京东，这样的一些网站我们是能够自动识别的，我们有一套差不多上万台服务器组建的云计算中心，每天自动的对这样一些新的网站、网页进行自动的分析，因为钓鱼网站是有特征的，比如他做一个假的工商银行的网站，页面的相似度和工商银行肯定非常相似，但它的域名又不是工商银行。我们在自动识别系统里，也积累了足够多的经过我们严格审查的白名单网站，然后一些陌生网站、可疑网站通过这个系统自动计算和这些好网站的相似度，如果相似度达到多少分值，我们认为这就是一个欺诈网站，目前我们这套技术已经非常成熟。所以，我们防止在互联网上钓鱼，是有些技术和办法的。但是在互联网上越来越多的骗子，开始使用内容欺诈的方式进行骗，他并没有模仿一个知名的网站，他就说我这个网站就是不知名，但是就给你一个提供绝门的服务，比如假招聘、假兼职，这实际上是网站背后这个人的心坏了，这是我们通过白名单技术建立不起来的。

所以，我们希望也建立一个开放平台，就是360可信网站认证的开放平台。这个开放平台里，我们要把社会的力量集中起来，各种信用评估公司，包括像我们今天要娴熟战略合作协议的国富泰公司，要把他纳入到我们的平台上来。我们今天还请了几个知名比较大的行业协会领导，我们也希望把行业协会纳入到这里面来，我们还希望能够把社会上各界的，能够对网站的身份进行鉴别、评估和管理的一些机构，都纳入到我们的开放平台上来。然后，让你们的一些工作成果，能够变成我们开放平台的内容，然后给网民构建一个庞大的、可信网站的白名单。网民使用360的产品，访问一些网站，如果折价网站是白名单的，如果不在白名单里，我们通过技术的方法认为这个网站有若干可疑的行为，我们就会给网民做出清晰的提示，这个网站是可疑的，如果网民在可疑的网站上还要付钱、还要网站，我们就会更加强烈的提示别转钱、别转帐，看看也就得了。所以通过这样的方式，我们就能够营造一个在互联网上安全的生态，就让那些可信的、经过评估的网站，让它不断的得到用户，对那些不可信、可疑的网站，让它没生意，没钱赚他自己也就不骗人了，任何骗子也都是利益驱使啊。

所以，我们360的安全指导思想，就是解决互联网的安全，还是要切断黑色产业链盈利的链条，你让他赚不着钱了他自己也就不以这个为职业了，树倒猢孙散啊，这个行业不赚钱了也就没有从业人员了，这个行业也就安全了，这是我们做安全的指导思想。所以，我们和其它的杀毒软件公司相比，是有本质的区别了，其它的公司只是说我把你电脑里的木马和病毒杀掉，就完成职责了。而我们是把黑色的产业链斩断，让这个黑色产业链不赚钱了。包括我们在安全上，比如我们做了很多在同行看来非常没用的一些事儿，比如我们给电脑查漏洞打补丁，这是件防范的事儿，把漏洞补丁都打上了木马自然就不来你电脑里来了，电脑安全了黑客就挣不着钱了，挣不着钱了他就干别的去了，互联网就安全了。但传统的杀毒公司可不这么干，传统的杀毒公司希望木马病毒进到你的电脑里去，然后通过它一查杀掉了仨，说你看我有用吧？继续用我吧！但这对互联网生态安全没有好处。

在治理欺诈钓鱼网站方面，我们对大白名单体系的建立，充满着极大的信心，我们认为只要我们把开放平台这件事做好，360不会给一个网站去做认证，我们只给那些技术上木马、挂马的网站，和技术形态有关的我们是自动识别的。但是，对内容的安全，我们是没办法识别的，我们希望能够联合国内所有的信用评估公司，国内所有的CA、所有的行业协会，以及行业协会下面的一些工作机构，解决互联网内容的白名单问题，然后再加上我们的技术，再加上我们95%以上的软件覆盖，就能够还互联网一片安全的天空。

除了这个之外，我们还为企业免费提供两项安全的服务：一个中小企业的网站特别容易被黑客攻破，攻破之后变成黑客行骗的基地。比如说，我们通过技术的调查，我们超过6成的政府网站、超过7成的高校网站，都已经成了黑客干坏事的基地和土壤。一些黑客把政府网站攻破干什么呢？把一些高校网站攻破做什么事儿呢？为他做SU服务，他会在这些网站上放他很多自己的链接，搜索引擎排名前后取决于自己的链接被多少个网站转载和链接过。但有人说，怎么就没发现政府的网站挂着黑客的链接呢！你看不见，这些链接都是暗链。如果一个钓鱼的网站，如果被我国各个部委的网站都挂上暗链了，这个搜索结果排名就会在搜索引擎里排在靠上的位置。

所以我们有个叫网站安全扫描，这个服务是免费的，目前有40万家企业用我们的服务，定时扫描他的网站是不是被黑客搞定了，如果被黑客搞定了我们会给他发个邮件，如何修复这个漏洞，这在国外都是收费的。我们还有另外一个服务叫网站卫士，这个服务相当于是一个安全的CDN，一些网站被黑客搞完了之后，有可能被黑客给攻瘫，一个中小型网站是没有任何技术能力防止这个攻击的，我们也提供了一项免费网站卫士服务，所有拦截攻击这些服务全由我们来做，防止被攻瘫。这些都是贯彻我刚才说的安全思想，一定要在产业链层面上把它打垮，互联网才能真正安全。所以，我们开放平台的价值，我们希望政府、认证机构和用户构成三位一体，来达到互联网的安全。

我就说这么多，希望我们这个合作或者开放平台能够得到大家的支持，能够成功，谢谢大家！