6年前的今天在中國互聯(lián)網(wǎng)安全領(lǐng)域爆發(fā)了一場“戰(zhàn)爭”，奇虎360和騰訊的這場在互聯(lián)網(wǎng)領(lǐng)域的戰(zhàn)爭從6年前的今天起斷斷續(xù)續(xù)持續(xù)了長達4年的時間，這場“3Q大戰(zhàn)”給中國互聯(lián)網(wǎng)帶來了許多意想不到的變化。今日再談及互聯(lián)網(wǎng)安全，無法不讓人回想起這一事件。

3Q 大戰(zhàn)是安全軟件免費導(dǎo)火索

2010年 以前，中國的 PC 安全軟件很多都是收費的。這些安全軟件有瑞星、江民、金山以及國外的卡巴斯基、諾頓等等。中國許多 PC 用戶都使用盜版的安全軟件保護電腦，因為沒有為軟件掏錢的習(xí)慣。

2006年7月，奇虎 360 發(fā)布首款免費安全軟件——360 安全衛(wèi)士，后又推出免費的 “360 殺毒”。利用 “免費”，360 安全衛(wèi)士僅 1年 時間就成為安全軟件市場的老大。周鴻祎借鑒騰訊 QQ 聊天軟件免費，增值服務(wù)、游戲收費的模式做 “免費安全軟件” 取得了巨大成功。但是 360 免費殺毒軟件并沒有徹底改變當(dāng)時 “安全軟件收費” 的現(xiàn)狀。畢竟 “殺毒軟件收費” 這一模式已經(jīng)施行了近 20年。

而在 2006年12月，擁有數(shù)億用戶的騰訊公司也正式推出一款名為 “QQ 醫(yī)生” 的免費安全軟件，這是騰訊電腦管家的前身。第一版 QQ 醫(yī)生聚焦于查殺 QQ 盜號木馬的功能，接著又陸續(xù)加入了系統(tǒng)清理、流量監(jiān)控等安全管理功能。

直到 2010年1月，QQ 醫(yī)生聯(lián)合諾頓殺毒軟件向 QQ 用戶贈送免費半年使用權(quán)， QQ 醫(yī)生一夜之間下載量暴增。此舉，讓依靠免費安全軟件嘗到甜頭的奇虎 360 認(rèn)識到騰訊的免費安全軟件將會對自己造成威脅。有傳言稱，為應(yīng)對 QQ 醫(yī)生的推廣，周鴻祎連夜將 2010年 春節(jié)休假的員工召回。這被認(rèn)為是 “3Q 大戰(zhàn)” 的前戲。

2010年5月31日，騰訊公司將 QQ 醫(yī)生升級并更名為 “QQ 電腦管家”，同時上線木馬查殺、插件清理、系統(tǒng)清理等功能，這些功能加速了 3Q 大戰(zhàn)的開始。2010年 中秋節(jié)期間，用戶安裝的 “QQ 醫(yī)生” 升級為 “QQ 電腦管家”，并具備云查殺木馬、系統(tǒng)漏洞修補、安全防護，系統(tǒng)維護和軟件管理等功能。

2010年9月27日，360 發(fā)布直接針對 QQ 的 “隱私保護器”、“扣扣保鏢”，騰訊也積極迎戰(zhàn) 360，至此 “3Q 大戰(zhàn)” 正式全面爆發(fā)。緊接著，相關(guān)管理部門緊急出面制止了這場戰(zhàn)斗。而騰訊與 360 則陷入了曠日持久的官司中，2013年4月25日，廣東省高級人民法院對此案曾作出一審判決，奇虎公司構(gòu)成不正當(dāng)競爭，判令其賠償騰訊公司經(jīng)濟損失及合理維權(quán)費用 500 萬元;隨后，奇虎 360 上訴，二審維持一審法院的判決。

這場耗時 4年 的 “3Q 大戰(zhàn)” 最終以騰訊公司在法庭上的勝訴而結(jié)束。這一戰(zhàn)，讓金山、瑞星、江民等老牌安全軟件企業(yè)紛紛推出免費安全軟件策略，雖然當(dāng)時還只是限時免費。但是 3Q 大戰(zhàn)卻是安全軟件徹底免費的導(dǎo)火索。

“3Q 大戰(zhàn)” 后用戶安全徹底進入免費時代

“3Q 大戰(zhàn)” 對于奇虎 360、騰訊公司以及整個互聯(lián)網(wǎng)、安全行業(yè)都具有深遠的意義。

對于奇虎 360 來說，這一戰(zhàn)讓其全球聞名。3Q 大戰(zhàn)后，2011年3月30日，奇虎 360 正式在紐交所掛牌交易，證券代碼為 NYSE：QIHU，奇虎 360 在美國紐交所的 IPO 總計獲得 40 倍超額認(rèn)購，為 2011年 中國企業(yè)在美國最成功的 IPO 交易之一。

同時，這一戰(zhàn) 讓 “互聯(lián)網(wǎng)巨頭” 意識到 360 公司 “免費安全” 模式可能帶來的威脅，而周鴻祎也認(rèn)識到 360 公司可能無法在其他領(lǐng)域成功復(fù)制 “360 安全衛(wèi)士——360 殺毒——360 安全瀏覽器——廣告和增值服務(wù)收益” 的模式。

這也讓周鴻祎下定決心進軍手機、智能硬件，并在移動互聯(lián)網(wǎng)領(lǐng)域廣泛投資，360 放棄此前的競爭方式。

對于騰訊公司來說，意義也十分重大。在 3Q 大戰(zhàn)結(jié)束之后，2011年，騰訊公司召集媒體、互聯(lián)網(wǎng)、法律、知識產(chǎn)權(quán)等各行業(yè)資深人士開展了 10 多場 “診斷騰訊” 的會議。在這 10 余場會議中，騰訊創(chuàng)始人馬化騰、張志東、陳一丹、許晨曄均參會聽取意見和建議。

“診斷騰訊” 是非常開放的會議，探討了許多尖銳而敏感話題，比如，騰訊是壟斷企業(yè)么?騰訊為何必須開放?騰訊是山寨公司么?騰訊的創(chuàng)新模式是什么?騰訊可能的顛覆者有哪些?

騰訊創(chuàng)始人馬化騰在其中一場 “診斷騰訊” 的會上說，騰訊不是個人或者某些人的企業(yè)，是社會的企業(yè)，解決騰訊的問題主要辦法是開放。“對于開放我們早已經(jīng)有了行動和想法，只是步驟慢了一些。3Q 大戰(zhàn)成了催化劑，讓我們在開放的路上更加堅定，走的更快。”

于是在 3Q 大戰(zhàn)之后，我們看到騰訊推出開放平臺，將此前自己做產(chǎn)品的方法變?yōu)橥顿Y創(chuàng)業(yè)公司。騰訊開放戰(zhàn)略大幅提速，這也讓騰訊從一家互聯(lián)網(wǎng)公司演變成一家互聯(lián)網(wǎng)基礎(chǔ)平臺。而這也正是馬化騰一直所倡導(dǎo)的愿景：讓騰訊成為互聯(lián)網(wǎng)的水和電。

同時，馬化騰更深刻的認(rèn)識到 “安全” 的重要性。2012年 移動互聯(lián)網(wǎng)大會上，周鴻祎與馬化騰隔空喊話，要與騰訊安全競爭到底。馬化騰回應(yīng) “我們希望在一年半之內(nèi)趕超對手。” 為此，馬化騰宣布騰訊成立 10 億元的安全基金，并稱 “安全” 是騰訊的國防。

接著，騰訊展開了有史以來最大規(guī)模的組織架構(gòu)調(diào)整，其中騰訊 MIG 成為調(diào)整的重點，除手機 QQ 被剝離外，MIG 將承擔(dān)騰訊電腦管家、騰訊手機管家的研發(fā)任務(wù)，是騰訊的 “國防” 部門。

3Q 大戰(zhàn)還讓百度、阿里巴巴都意識到安全的重要性。2013年4月，百度推出百度殺毒，號稱 “不騷擾、不脅迫、不竊取”，不以安全的名義脅迫用戶，此舉被認(rèn)為是應(yīng)對 360 公司推出 “搜索”，實現(xiàn)對自有業(yè)務(wù)的保護。

2013年12月，阿里巴巴宣布千萬元投資 LBE 安全大師，這也是阿里巴巴涉足安全的開始。2014年10，阿里巴巴又發(fā)布了阿里錢盾(安全類 APP)以及阿里聚安全(移動安全開放平臺)，全面進軍移動安全市場。

至此，BAT 系數(shù)進入免費安全軟件市場。與此同時，老牌安全企業(yè)加速衰退，瑞星、江民雖然也都開啟免費安全策略，但苦于除了安全軟件銷售收入外，這些公司都無其他收入來源，這也導(dǎo)致他們的死亡。中國數(shù)家安全軟件公司，最后只剩下了金山。因為金山除了安全外，還有 WPS、游戲、云服務(wù)的收入。

更重要的是 2011年7月26日，騰訊 7.42 億元投資的金山，占股 12.58%，讓金山安全業(yè)務(wù)有了 “金主”，同時騰訊還在 QQ 等平臺上幫助金山毒霸推廣。直至 2015年1月，小米從騰訊手中購買金山全部已發(fā)行股本約 2.98%，騰訊套現(xiàn) 4.2 億港元。

3Q 大戰(zhàn)不僅對 360、騰訊帶來深遠影響還讓中國安全企業(yè)認(rèn)識到自主研發(fā)安全引擎的重要性，360 推出了 QVM 引擎、騰訊推出 TAV 自研引擎，百度也號稱自主研發(fā)了雪狼引擎;而且重金投入安全讓中國安全軟件在 AV-C、AV-TEST、西海岸等國際權(quán)威安全測試中與諾頓、卡巴斯基、趨勢科技、小紅傘等安全巨頭有了比拼的實力。

顯然，3Q 大戰(zhàn)引發(fā)了 “蝴蝶效應(yīng)”，讓網(wǎng)絡(luò)安全軟件徹底從收費時代進入免費時代，讓中國更加重視網(wǎng)絡(luò)安全，讓中國網(wǎng)絡(luò)安全實力大幅提升。

移動安全軟件天生免費 360 與騰訊再交鋒

隨著上網(wǎng)用戶集體向移動端轉(zhuǎn)移，以及免費 PC 安全軟件的普及，安全企業(yè)越來越多的競爭轉(zhuǎn)向移動端，而這是一個全新的市場。

早在 2005年，網(wǎng)秦就推出了手機端安全軟件，并一家獨大。2006年，信安易手機安全軟件誕生。這是最早的兩家手機安全軟件，但是由于當(dāng)時的手機市場仍然是功能機的天下，直到 2007年Android 開放手機聯(lián)盟成立，Android 手機大規(guī)模上市后，手機安全軟件才真正有用武之地。

奇虎 360 公司仍然是手機安全市場最早的玩家，2009年11月 就發(fā)布了基于 Symbian 系統(tǒng)的 360 手機衛(wèi)士。為了鞏固其在免費手機安全軟件市場的地位，2010年1月360 收購了手機安全軟件企業(yè)信安易。

2010年12月 發(fā)布了首款基于 Android 系統(tǒng)的手機衛(wèi)士，并依靠其 PC 安全的影響力迅速成為手機安全市場的領(lǐng)先品牌。

網(wǎng)秦公司也曾想在移動安全領(lǐng)域找到機會，但是移動安全從一開始就是免費的，移動廣告收入模式并未成熟，于是網(wǎng)秦為了收入轉(zhuǎn)戰(zhàn)海外，并于 2012年 轉(zhuǎn)型移動服務(wù)、手機游戲、應(yīng)用下載;2013年 開始全面轉(zhuǎn)型移動娛樂，從此離開了手機安全市場。

國外的諾頓、卡巴斯基等 PC 安全企業(yè)也紛紛轉(zhuǎn)向手機端但是仍然走病毒查殺、收費的老路，所以在國內(nèi)市場上無人問津。頓時，手機安全市場的企業(yè)只剩下了 360 一家。但是相比 PC 安全市場，手機安全所面對主要問題不再是木馬、病毒，而是垃圾短信、騷擾電話、手機系統(tǒng)垃圾、應(yīng)用偷跑流量、應(yīng)用內(nèi)置廣告插件等全新的問題，這意味著手機安全軟件不能再走專注殺毒的老路。

寫到這里，不得不再提騰訊。在 PC 安全上，騰訊公司并沒有搶到先機。而在手機安全軟件市場，騰訊公司是 BAT 中最早涉足這一領(lǐng)域的巨頭。公開資料顯示，2010年8月4日，“QQ 安全助手 1.0 版”(騰訊手機管家的前身)正式上線。而據(jù)了解，這款目前月活超過 1.7 億的手機安全軟件竟然是 “無心插柳之作”。據(jù)媒體報道，QQ 安全助手出自一個被騰訊收購的小團隊，他們此前的產(chǎn)品是一款手機信息備份的一款數(shù)據(jù)同步軟件 MyTT，該團隊負(fù)責(zé)人是吳宇。

吳宇帶領(lǐng)自己的團隊做了一個名為 “QQ 安全助手” 的手機安全軟件，并在未申請領(lǐng)導(dǎo)審批的情況下對外發(fā)布了 “QQ 安全助手 1.0 版”。大公司里這種做法并不符合流程，但是騰訊公司副總裁丁珂對吳宇的莽撞做法給予了極大鼓勵：“ 既然發(fā)了就發(fā)了，但是要做好用戶的反饋，我支持你!”

QQ 安全助手一方面得益于產(chǎn)品本身的出色體驗，另外得益于騰訊公司各種推廣資源的支持，僅發(fā)布 2 個月就獲得 100 萬用戶。至此，360 手機衛(wèi)士與騰訊手機安全產(chǎn)品再次交鋒。騰訊相比 360、信安易這些已經(jīng)具有專業(yè)安全品牌的廠商，騰訊的 QQ 安全助手仍然顯得不夠?qū)I(yè)。

為了擺脫這種弱勢，QQ 安全助手多次更名，2011年6月，QQ 安全助手更名為 QQ 手機管家，并建立騰訊移動安全實驗室，做安全技術(shù)研發(fā)。2012年3月 又更名為騰訊手機管家。同年馬化騰兩次親自為 “手機管家” 站臺，宣布將投資 10 億安全基金，將安全定性為 “騰訊的國防工程”，“無條件、無上限” 支持。

這里不得不提金山手機衛(wèi)士，這款發(fā)布于 2010年12月 的手機安全軟件，一直更新到 2013年 后就不再更新。然后金山又推出了 “獵豹清理大師”，專注手機清理，不再與 360 手機衛(wèi)士、騰訊手機管家正面競爭，同時獵豹將戰(zhàn)場轉(zhuǎn)向海外，以移動廣告獲取收益，并于 2014年 在紐交所上市。

百度則在 2013年 收購了安卓優(yōu)化大師，然后加入殺毒功能，于 2014年 推出了百度手機衛(wèi)士，參與到 360 手機衛(wèi)士、騰訊手機管家的競爭中，形成三足鼎立之勢。

但是免費安全軟件與其他互聯(lián)網(wǎng)免費產(chǎn)品一樣，都具有 “馬太效應(yīng)” 特點，第一名、第二名占據(jù)較大市場份額，第三名及之后的產(chǎn)品難以獲得市場。2015年 之后，360 手機衛(wèi)士、騰訊手機管家一直在 Questmobile、易觀智庫的 APP月活報告中搶奪安全類軟件的前兩名，而現(xiàn)在，騰訊手機管家已經(jīng)坐實了行業(yè)第一的位置。

未來比拼生態(tài)安全 安全行業(yè)變公益事業(yè)

據(jù)《中國移動互聯(lián)網(wǎng)發(fā)展?fàn)顩r及其安全報告 (2016)》。報告顯示，2015年 中國境內(nèi)活躍的手機網(wǎng)民數(shù)量達 7.8 億，占全國人口數(shù)量的 56.9%。IDC 數(shù)據(jù)顯示，2016年 第一季度，全球智能手機出貨量為 3.349 億部，與去年同期的 3.343 億部相比僅增長 0.2%。

手機網(wǎng)民數(shù)已經(jīng)達到頂峰，智能手機出貨量增長放緩，這意味著移動 APP 增長的紅利期已過，也意味著手機安全軟件的增長速度必然大幅放緩。因此，手機安全軟件企業(yè)之間再拼安裝量意義不大。

下一個階段的比拼，應(yīng)該是 “生態(tài)安全”，安全廠商如何將自身的安全技術(shù)、安全數(shù)據(jù)、安全能力變?yōu)橐苿由鷳B(tài)的安全基礎(chǔ)設(shè)施，成為比拼的焦點。

目前，手機安全防御的重點除了病毒外，電信詐騙、WiFi 釣魚、惡意軟件是威脅的重點，未來則是基于萬物聯(lián)網(wǎng)時代的智能硬件、移動支付、身份識別等方面的安全防護。而這些安全威脅，僅僅通過一款軟件軟件是難以防御的，需要的是 “生態(tài)安全”。

騰訊首先意識到這一點，在 2013年12月 建立了國內(nèi)首個天下無賊-反信息詐騙聯(lián)盟，與警方、銀行、運營商建立密切合作，共享安全大數(shù)據(jù)。接著，2014年4月，360 聯(lián)合北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊建立了北京網(wǎng)絡(luò)安全反詐騙聯(lián)盟。

此外，漏洞平臺、惡意應(yīng)用檢測平臺、WiFi 安全平臺等各種安全開放平臺也如雨后春筍般出現(xiàn)。安全公司與產(chǎn)業(yè)鏈各方共享數(shù)據(jù)、技術(shù)和能力，致力于 “生態(tài)安全” 的建設(shè)。

而且每個擁有互聯(lián)網(wǎng)生態(tài)的企業(yè)，都在為生態(tài)中的企業(yè)、用戶提供安全服務(wù)。騰訊將云安全、大數(shù)據(jù)提供給微信、QQ 瀏覽器、應(yīng)用寶等企業(yè)自己的產(chǎn)品，還將安全模塊輸出給手機廠商。

這正如騰訊馬化騰《共建大數(shù)據(jù)生態(tài)》主題演講中說的，騰訊的核心業(yè)務(wù)是四個方面：云、支付、安全、LBS。安全成為互聯(lián)網(wǎng)生態(tài)的 “基礎(chǔ)設(shè)施”。假如沒有 2006年 的 QQ 醫(yī)生誕生以及后續(xù)在移動安全、云安全技術(shù)上的重金投入，騰訊龐大的生態(tài)和連接一切的戰(zhàn)略將難以實施。

同樣，360 在做專業(yè)安全的同時，還將安全能力輸出給自家的瀏覽器、手機助手等產(chǎn)品，為旗下的智能硬件提供安全服務(wù)，讓安全成為生態(tài)的一部分。百度將安全技術(shù)輸出給搜索、瀏覽器等產(chǎn)品，為用戶提供保護;阿里巴巴將錢盾的安全數(shù)據(jù)、技術(shù)提供給淘寶、天貓、支付寶。

此外，在微軟的 Windows7 以上系統(tǒng)具備防火墻、系統(tǒng)權(quán)限、EFS 加密、注冊表、組策略、UAC 等安全組件可以保護系統(tǒng)，此外還增加了安全防護軟件——Windows defender，這意味著 PC 即使不安裝安全軟件，也不容易再中毒。

各大瀏覽器也均支持惡意網(wǎng)址攔截、仿冒網(wǎng)址提醒、下載文件安全檢測的功能，比如，Google Chrome、QQ 瀏覽器，這不再是某個瀏覽器獨有功能。

Android 手機系統(tǒng)也從 4.4 版開始自帶惡意軟件掃描功能，同時允許用戶對軟件的權(quán)限進行高級設(shè)置。而且?guī)缀跛?Android 手機都自帶安全防護功能，支持防騷擾、系統(tǒng)清理和病毒查殺。

我們還發(fā)現(xiàn)，大量國際專業(yè)安全技術(shù)公司也被巨頭們納入麾下，布局 “生態(tài)安全”。比如，2010年，英特爾以 76.8 億美金買下 Mcafee;2013年 思科系統(tǒng)以 27 億美元收購網(wǎng)絡(luò)安全公司 Sourcefire;2013年，IBM 收購以色列網(wǎng)絡(luò)安全公司 Trusteer;

2014年，谷歌收購以色列信息安全創(chuàng)業(yè)公司 SlickLogin，該公司的技術(shù)使用智能手機和高頻聲波在網(wǎng)站上進行身份認(rèn)證;2015年 惠普收購數(shù)據(jù)安全公司 Voltage Security，為云計算安全提供服務(wù);

2015年 阿里巴巴收購瀚海源安全技術(shù)公司;2015年 騰訊 6 億元投資專業(yè)安全技術(shù)公司 “知道創(chuàng)宇”;2015年 百度收購云安全公司 “安全寶”......

而國外安全巨頭也在加緊收購安全技術(shù)公司，布局云計算、智能硬件等方面的安全，以便向企業(yè)級用戶提供專業(yè)安全服務(wù)。比如，賽門鐵克一直在進行大量的收購，2012年 以 1.15 億美元收購云數(shù)據(jù)存檔和存儲廠商 LiveOffice。2010年，趨勢科技收購 Mobile Armor，位于美國的密蘇里州，一家終端硬盤、檔案 / 文件夾及抽取式媒體的加密服務(wù)的廠商。

隨著物聯(lián)網(wǎng)時代的到來，安全攻擊會變得更多，更為復(fù)雜。互聯(lián)網(wǎng)、云計算、硬件巨頭們紛紛收購安全公司布局 “生態(tài)安全”;專業(yè)安全公司也通過自主研發(fā)、收購的方式讓自己變得更加專業(yè)，這是未來安全的大趨勢。毋庸置疑，大量創(chuàng)新型安全公司也會不斷涌現(xiàn)，也將成為巨頭們收購的目標(biāo)。

對于許多與互聯(lián)網(wǎng)關(guān)聯(lián)的企業(yè)來說，如果無法收購安全公司、自主研發(fā)安全技術(shù)，就必須向?qū)I(yè)安全巨頭們購買安全服務(wù)。而對于普通用戶來說，無疑安全成為一種福利，也是一種公益事業(yè)。

可以預(yù)見的是，未來無論用戶處在哪個上網(wǎng)設(shè)備、平臺、入口，都將享受安全服務(wù)，而這些安全服務(wù)可能不再以 “安全軟件” 形式出現(xiàn)，而是一種無須感知的 “浸入式安全”。安全化為無形，成為流淌在各類 “連接” 中的水和電。（本文略有刪節(jié)）