免费注册
咨询电话:0755-83238347
当前位置:首页 > 经验分享
奇虎傅盛:木马目前已经形成完整的产业链
文章出处:阴逆旅  更新时间:2015-12-10  点击率:
【赛迪网讯】8月29日上午10:00奇虎公司个人软件事业部总经理傅盛将做客赛迪网,与广大网友进行在线交流,以下为傅盛在赛迪网的聊天实录。

奇虎公司个人软件事业部总经理 傅盛

艾瑞报告数据严谨 主持人: 各位网友大家好,今天我们有幸请来了奇虎个人事业部总经理傅盛先生。首先请付总简单介绍一下奇虎以及360安全卫士,目前奇虎主营的业务到底是什么? 傅盛: 奇虎主要业务是社区搜索,我们希望实现用户上网的时候不会像现在这样,搜索社区内容还是有一定困难的,我们希望奇虎能够建立起一个社区搜索的平台。360安全卫士是奇虎去年7月推出的免费的公益的软件,主要目标是查杀病毒,注册用户有4000万,这款软件得到了广大网友的喜爱。 主持人: 奇虎是不是已经把重心放到360安全卫士上来了? 傅盛: 奇虎现在主要对外品牌的宣传都是集中在360安全卫士上,第一个原因是360安全卫士比较受用户的喜欢,能为奇虎带来很好的口碑,但是奇虎真正的业务还是以社区加搜索为核心,之所以现在没有把过多的宣传资源放在这儿,是因为搜索是一个技术长线,需要比较大的人力的投入,而且需要很长时间的前期准备,前期如果过多宣传对奇虎并没有太好的效果。 主持人: 上周艾瑞出了一个报告,把360安全卫士排在安全软件第三位,超过金山和江民,这些公司对这个报告质疑非常大,您怎么看? 傅盛: 从艾瑞本身来说,发布的数据严谨性是没有问题的,因为它是找了5万个样本,是付费的,在5万机器里安装了软件,能够监控用户安装所有软件启用的次数和指标,根据这个反馈,算出整个网民对所有软件使用的时间。5万个样本已经是非常大了,所以数据的真实性是没有问题的,金山和江民所质疑的是为什么把我们和360安全卫士进行排序。因为安全厂商一直以杀毒为主,杀毒厂商必须是纯杀毒软件,或者看重正版用户的排序,360安全卫士第一不是杀毒软件,虽然是免费的安全工具,但是对于杀毒厂商来说和它不是一类的软件。 第二,他们认为360安全卫士是免费的,而他们是收费的,所以不应该排在一起。我认为从网民使用程度来看360安全卫士确实有比较大的用户群,也受到了网民的喜欢,杀毒厂商质疑也有他们的道理,我们认为这个排名并不是特别重要,重要的是反应了国内安全形式的变化,以前传统的杀毒软件使用量和非杀毒软件的使用量已经开始平起平坐,这在以前是不可想象的,以前主要是杀毒,后面才是安全辅助工具,这样的转变说明安全形式有了变化。 再一个,有一句话“不管黑猫白猫,抓住老鼠就是好猫”。重要的是为用户解决问题,我们自己也不看重这个排名,不认为怎么样的排名,我们就到了一个什么样的高度,所以这是一个数据,仅供大家参考。 杀毒免费能实现 主持人: 奇虎曾经呼吁杀毒软件是应该免费,您觉得可能实现吗? 傅盛: 我们提出基础安全服务应该免费是基于这样的情况:第一,这么多年,虽然有安全厂商的参与,但是我们看到的现实是互联网的安全形式没有变得更好,而是更差,并不是大家不够投入,不够用心,而是安全形式发生了很大的变化。这个时候我们对安全的需求也不一样了,以前对安全的需求像一个人得了一次感冒一样,吃了药身体会舒服一些。互联网安全威胁就像网上横行的强盗,如果我们不在他作案之前想一些措施,偷了以后损失已经不可避免。而且由于安全形式的恶化,会使互联网生存环境恶化,我们不管在互联网提供什么样的服务,如果没有安全做前提,这个服务一定是站不住脚的,因为大家都不敢上网了。 我们觉得互联网安全服务不像以前一样,是一些高级的人才需要的服务,它是一个基础服务。我们认为这像呼吸的空气一样应该是免费的,这是互联网所有厂商的责任,这就像现实社会中安全不仅仅是警察的责任,而是所有公民都应该参与的,大家各尽一份力。所以我们认为互联网免费安全或者整体的安全提供是非常重要的,至于能不能实现,我们对它的判断是会实现,但是由谁实现不一定,有的传统厂商可能认为:如果免费我们的员工怎么办?业务模式怎么办?但是我们知道,每一次互联网的变革都是由新的模式取代旧的模式,你不取代总会有人站出来取代。我们注意到微软Vista有一个免费查杀的软件,所以说我们认为互联网的基础安全服务以后肯定是免费的,但是谁来做这件事儿?就看谁更愿意转变自己。 主持人: 360安全卫士一定会一直免费? 傅盛: 对。 360安全卫士给奇虎带来好口碑 主持人: 奇虎投入那么多人员和财力做360安全卫士,能获得什么收益呢? 傅盛: 这是两方面吧,360安全卫士给奇虎带来非常好的口碑和品牌影响,这样的话我们就有了非常好的用户群,这些用户群成了我们的忠实用户以后,推出别的服务给他们,他们会更乐意接受,从第一个角度来说,我们省了很多广告费。这种品牌宣传的作用是这些金钱所不能衡量的,也就是换成其他的市场方式,并不一定能取得比360安全卫士更好的效果。 第二点,我们也信奉像Google这样的互联网公司,他们认为只要有用户就一定能够获得回报,不管从商业也好,还是什么也好,能够找到自己取得盈利或者适合自己的商业模式,所以说我们现在的目标就是把用户群做大,让用户更喜欢这款软件,只要用户喜欢,有更多用户免费使用,用户已经是给了我们更大的回报。 主持人: 奇虎现在通过这个找到了盈利模式吗? 傅盛: 这个不是我们考虑的,第一,奇虎通过去年两轮融资现在日子还比较好过,还不必为运营上的开支想太多。 第二,如果一个团队、一个产品太早把盈利模式摆在自己的重点位置,那么产品就会变质,我们现在一心一意想的是全心全意为网民服务。 主持人: 奇虎为360安全卫士投入了多少钱? 傅盛: 没有具体统计,但是1000万是有的,比如带宽的服务,我们升级服务器投入非常大。 主持人: 现在有多少人员开发360安全卫士呢? 傅盛: 整个360安全卫士团队扩展到了30人。以前大概有十几个比较核心的开发人员。 网银受到的威胁很大 主持人: 您曾经说:“目前80%以上的网银系统存在安全隐患,给木马、‘钓鱼网站’留下了可趁之机。”网银现在面临哪些方面的威胁? 傅盛: 这个很多,因为电脑已经从计算机、游戏机变成了生活方式的一部分,比如网银以前我们炒股都到银行,现在网上都解决了。但是网银的安全漏洞非常多,包括钓鱼网站,各种通过网银偷窃用户财务的事情层出不穷,作为网银这样的一个机构来说,更多的精力是如何让交易顺畅,让这个交易能够实时,在安全上也有一些考虑,我们觉得通过调查或者通过实际的效果来看,已经有很人多在网银上丢过财务,所以这种威胁是非常大的。 主持人: 用户要采用什么方法防范呢? 傅盛: 第一,不要到公用电脑上使用网银服务。 第二,即便是自己的电脑一定要装杀毒软件,装360安全卫士,要定期的进行扫描,因为有时候木马在你的机器里你根本不知道,可能通过访问一个有漏洞攻击的网页都可能有木马。我们提供360安全卫士保险箱查杀功能,之所以木马问题这么泛滥,就是因为很难被杀尽,用这个保险箱启动网上银行,可以在安全空间运行,所有要偷账号的话必须通过这个360安全卫士保险箱的安全防范。所以我们提供了一种木马的防范。 木马形成完成产业链 主持人: 有人说木马形成了完整的产业链,您觉得是这样吗? 傅盛: 对。就像一条流水线一样,分工明确效率高,举个例子来说,比如偷QQ号,第一是有人会写木马原程序,第二个个环节是把木马做免杀,做免杀的人已经有自动化的工具,这个工具可以运行木马,自动调动各种杀毒软件。然后在里面加一层壳,然后又用杀毒软件杀,一直到杀不掉为止,整个过程大概是几分钟就能做一个免杀的木马。第三个环节有人会购买免杀的木马,然后开始投放,这个投放很简单,比如通过QQ聊天等,投放以后通过木马偷别人的QQ号,偷完以后并不会销售给直接需要的人,有一个中间商,他把这些QQ号统一卖给这些中间商,然后中间商进行拆分处理,比如把一些号的号码高价出售,剩下的打“信封”再批量卖给下家。下家可以进行好友诈骗,所以分了非常多的环节,每个环节只要做一小块事情就够了。不像以前自己得写,写了以后得投,投完以后还得偷,偷完以后还得卖,因为没有这样的市场不一定卖出价值。现在以后有了这样的环节,每个环节都很容易站住脚,这样就使得很多人做木马。 主持人: 要打破这个产业链应该怎么做呢? 傅盛: 360安全卫士是成功的例子,通过我们一年的努力,基本把流氓软件打掉了,因为投放和广告上下游都有专业的人,虽然只需要做一件事情,买一个插件。投入多少规模,有多少产出都能计算出来,360安全卫士出来以后提高了开发成本,因为开发简单,360安全卫士很快就会给你杀掉,我们觉得打破木马,第一需要政府立法,因为木马为什么这么猖獗,因为利润丰厚,不需要过多的背景个技术成本。第二点,木马偷窃的犯罪成本几乎是零,因为我们国家现在对虚拟财物是否可以立案是有争论的,现在公安部基本不立案,QQ号不视为产生损失,这样不会抓你,偷再多都不会有法律这把剑加在你头上。所以需要政府立法。 第二个就是舆论,在很多老百姓的脑袋里并不知道什么是黑客,什么是木马,没有安全防范的意识,在网上大家并不知道很多地方是危险的,如果大家不树立危险意识,是很难的。木马2002年以后开始流行,国内从去年开始出现爆发,现在大概病毒和恶意软件总量有70%、80%是木马,爆发以后杀毒厂商必须适应这种变化,把自己的产品和技术实现更快的转变,如果不能很好地转变互联网安全会很危险。 主持人: 360安全卫士现在通过什么方式收集这些木马和流氓软件呢? 傅盛: 第一,用户可以举报,我们后台有运营团队进行分析、分解,哪些是恶意的哪些不是恶意的,还有一种是论坛可以举报,如果发现机器中招了,我们论坛每天有上万个求助帖,我们通过工作人员的努力这个会做到全部回复。 第二,我们培养了一些蜜罐,会自动到一些网站下载看有没有一些木马,收集一些网上可能爆发的木马。 还有一种是为用户实地上门,如果北京的用户自己搞不定的,我们看到是普遍的现象,我们可以提供免费的服务。这样我们可以为用户解决问题并且我们也可以得到样本。外地的我们一般会提供免费的远程协助,我们为上千个用户解决过这样的问题。 不看广告看疗效 主持人: 最近有的杀毒公司说奇虎没有核心的安全技术,只是靠免费的策略吸引客户这种做法门槛很低,其他竞争对手很容易进入,您对此怎么看? 傅盛: 如果说只是免费就能推广成功的话过于简单了。第一,在我们出来之前查杀的免费工具已经很多了,并不是只有我们一家,等我们出来以后一段时间以内像金山推出了清理专家,江民也推出了相应的免费工具,360安全卫士很长一段时间内没有做过广告,我相信有一句话叫“不看广告看疗效”。第一,免费是我们的一种策略和模式,但并不是说这种模式就能保证能让用户真正喜欢用,最重要的是我们能够把一些事情坚持的做下去,或者能把一些不容易清除的东西我们能清除,并且一直坚持,这才是最重要的。如果有一家能达到更好的安全处理效果我们也欢迎,这对网友都是更好了。 主持人: 360安全卫士一年来下载量达到1亿,能够取得这样的成绩,您觉得这主要归功于什么? 傅盛: 这一亿下载量都是用户自己口口传播,而且那时候是每周都在增长,当时大家都觉得的确有用,所以会很快地传播给其他人,所以并不是说我们产品做的足够好,只是有一点特色吧。我认为应该口碑传播是一亿次最大的原动力。 不在意判决结果 主持人: 昨天下午,北京市海淀区人民法院就CNNIC起诉奇虎网名誉侵权案的一审做出判决,判处奇虎网向CNNIC道歉并赔偿15万元。您对这个事情怎么看? 傅盛: 这个很正常,比如我们之前和雅虎助手的官司,判决书是这么写的,我们提供的都是用户主动使用的,我们是提醒用户不用删除的,由于它采取了阻碍的措施,包括我们采取了一些功能都是属于程序中的,但是法院判决书里唯一写的是我们不能叫雅虎助手为恶意软件,就是我们没有叫CNNIC为恶意软件的权利,所以这个判决书也体现了法律的严谨性。我们认为还是法律的缺失吧,所以现在判决基本都是在这个层面。他们也有很多诉讼请求都被驳回了,主要是名誉权,就是我们没有这样的权利叫他们恶意软件。所以我们现在改名了叫他们为恶评软件。 主持人: CNNIC称自己能够安装与卸载。而奇虎将其列为恶意软件,主要依据哪些方面? 傅盛: 有些流氓厂商在官方提供的版本非常干净,官网上下载的版本即可安装又可下载,但是通过其他手段的推广的版本要么不能卸载,要么卸载非常麻烦。而且两会期间有的恶意软件版本就特别干净,一点保护什么的都没有,因为他都是及时升级嘛,以后用户又不知道,两会完了,它又恢复原样。所以大家可以到网上查查CNNIC,大家会是什么反馈,人心自会有所向。 主持人: 你觉得法院判决无所谓? 傅盛: 这个判决对我们来说其实没有什么太大的反面作用。第一,360安全卫士得到了用户的拥护最重要。第二,有些软件是不是恶意软件大家心里都有一杆称,自会有分晓。我们可以尊重法院的判决,但是实际效果来看大家会有自己的认同。 奇虎已经取得胜利 网友: 奇虎已经取得了反流氓软件的胜利,胜利体现在哪些方面? 傅盛: 主要是从数据来说,恶意软件去年年底、今年年初的时候达到一个高峰,然后开始走弱,从用户具体反馈来说恶意软件的猖獗,那时候5、6天不用360安全卫士扫一下,就会有一堆的东西装到电脑里,现在已经好多了。 再一个,恶意厂商以前做一个软件,去年我们推360安全卫士的时候,很多大的厂商都在做,而且当时我们推360安全卫士的时候大家都众口一词说没有资格,再一个说你们推360安全卫士目的是什么?通过这么长时间,很多厂商意识到了对自己的口碑还是有影响的。所以很多大的恶意厂商已经退出了这个行业了,从我们监控的数据来看比如雅虎助手、CNNIC鼎盛时期占了互联网一半的网民,现在大概不到10%,甚至还要低一些。 我们认为从这些层面,包括整个社会对恶意软件的舆论,包括央视也报告过这些软件的事情。从整个来说,恶意软件现在已经成了过街老鼠人人喊打了,所以整个恶意软件产业链算是崩盘了吧。所以我们认为从整个数据监控,各大厂商的态度,用户的实际感受多个方面,我们认为这场战役不能说完全胜利了,但是这个阶段里已经取得了一定的胜利。 希望和杀毒厂商合作 网友: 奇虎还会和卡巴斯基继续合作吗?奇虎和其他杀毒厂商关系如何,他们看到艾瑞排名时怎么都质疑,将来还有机会合作吗? 傅盛: 我们会和卡巴斯基一直合作下去,因为这是双赢的合作,现在卡巴斯基通过和360安全卫士的合作排名是第二,360安全卫士提供免费杀毒对用户来说是最实惠的,第二,即便免费期满以后可以用很低的价格再续半年,或者40块续一年,大家可以用非常低的价格享受到服务,所以这种合作还会继续。具体怎么合作,这是公司高层从战略角度出发考虑的事情了。 和其他杀毒厂商的合作,我们认为我们可以和任何一家杀毒厂商合作,我们认为360安全卫士不是一款杀毒软件,我们是安全辅助软件,而且我们也不会自己做杀毒,因为这块杀毒厂商已经做的很好了,我们希望能跟杀毒厂商合作,给广大网友提供更多、更好的选择,我们更希望360安全卫士作为一个公开的平台,愿意和我们合作的都可以参与进来。我们在这儿并没有任何的抵触。 主持人: 问一个个人的问题,我看您简历是经济学学士,后来怎么从事软件产品开发了? 傅盛: 我学的是信息系统与信息管理,只不过我们学校当初授予的是经济学学士。我完全走软件开发道路也是一个偶然的机会,事实上我在软件开发领域并不是从事编码和技术的,更多的是产品策划和产品功能需求方面,有很多工程师跟我们一起协作,把这个事情做好,而且我们工程师中也有学建筑的,学化学的,学中文的都有,所以并不一定看你学什么专业了。比如我们有一个工程师大一就退学了,现在做的也不错,所以最关键是看自己的兴趣。 目前没有盈利目标 主持人: 奇虎最终发展目标是什么,是做安全软件还是网站?360安全卫士将来有什么远景的计划吗? 傅盛: 360安全卫士远景计划,坦率的说,我们非常庞大的计划暂时没有,360安全卫士这个团队像一个小的创业公司一样,不可能考虑过两年变成Google,事情都是一步一步做出来的。到底能做成什么样根据用户的反馈来实现。360安全卫士期望能够给用户提供更好的免费安全服务,让更多用户喜欢360安全卫士,以安全为核心的服务基础上,我们可以提供非常多样化的软件。像现在我们的保险箱就是一个尝试,我们可能会把奇虎360安全卫士变成一个安全软件的平台,在这上边推出多种符合用户需求的安全类的软件,这样可以让用户不需要付费就能享受到这样的服务。 主持人: 将来会推出其他软件吗? 傅盛: 看我们的开发能力,我们先把保险箱做好,扩大规模,真正的网络安全是我们的目标。 主持人: 远景有没有什么盈利的目标? 傅盛: 现在没有什么考虑。 主持人: 但是现在有一亿的下载量了,已经有很庞大的用户群? 傅盛: 作为360安全卫士取得了一定的阶段性的成果,但是作为安全软件来说,很多功能可以做的再扎实、深入、强大一些。第二,用户对这个喜爱程度可以再高一些,用户再扩大一些,我们先把这两个事儿做好。因为我们现在不需要,我们是在盈利上并没有特别大的压力的公司,我们不想让我们的目标分散。 主持人: 奇虎现在哪个为重点呢、网站和360安全卫士?奇虎最终发展目标是什么? 傅盛: 其实奇虎现在主要还是以搜索社区为核心的发展点,希望把社区搜索做的很强,但是安全卫士现在便的越来越重要。安全卫士以前是一个部门,现在成立了一个事业部。 主持人: 奇虎员工多少人呢? 傅盛: 大概300人。 主持人: 安全卫士只占三分之一。 傅盛: 对。所以整个核心点还是社区,但是360安全卫士取得成功以后,奇虎会把更多的资源投入进来。 主持人: 由于时间的关系,今天访谈就到这儿,谢谢傅总。 傅盛: 谢谢!

(责任编辑:燕山)

文章转载于:http://www.ccidnet.com/2007/0829/1194127.shtml

分享到:  
声明:本网部份文章为转载文章,在每篇文章底部有说明,文章的观点和立场仅代表作者个人立场,不代表ShopPro立场,若是文章转载中有侵范您的权益,请致电0754-88854329通知删除,谢谢!
400-830-8248
点击这里给我发消息 点击这里给我发消息 点击这里给我发消息