周鸿祎:从互联网颠覆者到国家网络安全设计师
◎ 文/李刚
周鸿祎:男,生于1970 年,湖北黄冈人。现任三六零安全科技股份有限公司董事长、北京湖北企业商会常务副会长。

中国互联网产业的发展具有鲜明的特色,“免费”成为其中的核心词。在网络用户基数还不够庞大的年月里,互联网产业的长尾效应还难以充分发挥,为了尽快让更多用户接触网络,形成使用网络的长期习惯,迅速扩大用户和市场规模,中国的许多互联网产品一开始就是免费的:QQ打败ICQ,淘宝驱逐eBay,都是以免费作为发展的强大驱动力;那些年火爆的网络游戏,更是以免费获取了大量用户。
但也并非所有互联网产品上来就免费,网络安全产品就是典型。在初期的中国网络安全市场上,江民、瑞星、金山等为代表的收费杀毒软件占据了主要市场份额,金山甚至要扛起“民族杀毒软件”的大旗。这没什么错,但这注定了这些企业难以进入更为大众的C端市场,这给了360一个崛起的机会。
不要认为,只是免费就能颠覆行业,垄断市场。免费只是吸引用户初次使用的重要动力,要想持续留存用户,体验好是关键。归根结底,用户需要的不是免费的产品,而是好用的产品。周鸿祎的坚韧之处就在于,他不仅无视对手,直接推出免费的杀毒软件,而且始终从用户角度出发,不断改进产品。不好说360是不是最有技术含量的安全软件,但一定是普通用户体验很方便的安全软件,而且还免费。也因此,360杀毒能够横空出世,数年间便横扫对手,成为中国网络安全市场的代名词。
这还不够,在360探索出有效的商业模式之前,周鸿祎承担了强大的压力,甚至一度遭受非议。但他挺了下来,创造性地以安全软件获取的流量,从浏览器入手,终于找出一条流量变现的营利模式,从搜索巨头口中抢下一块广告市场,奠定了360的行业地位。这是跨界思维的一次光辉实践。能够成功跨界,不只是因为周鸿祎具有长远的商业思维,更因为他深通人性,深知“得用户者得天下”。回望他的整个创业生涯,这个与中国互联网同步成长的重要人物,不仅颠覆了网络安全行业,而且改变了互联网产业的格局,并将继续带领360在网络时代守护国家安全。
成长:做自己最擅长的事情
1970年,周鸿祎诞生在一个普通的知识分子家庭。由于父亲在地质所做地图测绘工作,还在上高中的周鸿祎便接触到了当时国内罕见的IBM电脑和苹果电脑。在学校订阅的《少儿计算机世界》是周鸿祎了解计算机世界的启蒙读物,边翻看报纸边摆弄电脑,就这样,还在读高中的周鸿祎便早早定下人生目标:“我的人生一定要和计算机有关,以后我要开电脑公司!”中学结束后,因在全国物理竞赛中获奖,他被保送至西安交通大学,成为计算机系的一名新生。
1990年后,世界政治经济环境发生了重大变化,全球化进程的加速让中国获得了更多来自发达国家的产业红利,信息产业在中国的迅速发展就是典型例证。国内信息产业的持续革命带来了个人计算机的普及,软件业在计算机行业成为不可缺少的部分。彼时的周鸿祎抱着对计算机行业的渴慕与热血,凭着一副好脑瓜和勤奋劲儿,在大学里学习如鱼得水,也顺利在1992年保研至本校系统工程系。而在高中期间读的一本书,可以说是帮助他树立价值观、改变人生的关键,这本书便是《硅谷热》。书中描写的美国年轻人在硅谷车库里创业的热血故事,深深激励着周鸿祎。从大二到研究生阶段,他把这本书奉为圭臬,反复阅读琢磨,心中酝酿着属于自己的创业故事。
果然,周鸿祎研究生课程读了没几天便坐不住了,他给自己物色了两个合作伙伴,揣着一本《计算机反病毒研究》,开始了抢占机房蹭别人计算机用的“创业生涯”。然而,周鸿祎一直心心念念的反病毒卡却销售遇冷,让他吃了不少苦头。 “或许到一个更大的平台先积累经验,为创业做足准备呢?”抱着这样的想法,周鸿祎开始求职,在朋友的口中了解到北大方正的情况。
北大方正坐落于象征着中国计算机先进技术的中关村。中关村的名气始于20世纪80年代中期,那时的中关村附近聚集了四通、科海、信通、联想等公司。随着这些公司知名度的不断扩大,中关村的名气也不断攀升。应该说,北大方正的发展历程,某种程度上正好代表了中关村科技企业从懵懂向成熟、从野蛮向现代过渡的发展历程。1985年楼滨龙出任北大新技术总公司总经理,此后7年,北大方正发展迅猛,不仅是中国最大的校办企业,也是中关村最有钱的公司。1993年上海《文汇报》发文惊叹:“沪全部校办企业一年经营额不敌北京一家北大方正。”海淀区原区长胡昭广这样评价:“北大方正公司是中关村公司中最具有竞争实力的黑马。”这就不难理解当时它对于周鸿祎这样的计算机人才的吸引力了。
当时程序员用的都是台式机,普通程序员是2兆内存,优秀程序员是4兆内存,但是周鸿祎却盯上了公司那批库存的、老旧的笔记本电脑。虽然那只是黑白屏幕、档次很低的笔记本,但在1995年台式机都还不普及的情况下,笔记本跟“大哥大” 一样,是身份的象征。他找到领导,说自己回到家还想干活儿需要一台笔记本电脑,没想到领导真给他批了,这一下子就捅了马蜂窝。虽然那台笔记本电脑很烂,但却是地位的体现,一个刚进公司的新人怎么能越过一大批老员工享受这种待遇呢,一时间惹起众怒。
周鸿祎自知锋芒太露,便主动申请调动工作,自愿到最艰苦的*疆新**去工作。*疆新**的环境对他而言简直是“广阔天地,大有作为”,给了他极大的发展空间。当时在*疆新**的同事都在做软件,给银行编系统。周鸿祎对人机交互很熟悉,于是他跟大家说,自己可以先用一个星期做个菜单系统。同事们都不相信,因为当时有一个研究生做了半年都没做出来。但周鸿祎真的只用了一个星期,就给同事们做出了一个菜单系统。此后,他又花了大半年的时间做了一件事:可视化编程,包括所有对话盒、按钮、对话框。Windows里那些控件功能他基本都给实现了,这在单位引起了一阵不小的轰动。果不其然,是金子,走到哪里都能发光。
毫无疑问,周鸿祎是一个计算机时代的知识精英。他聪明勤奋,学业一帆风顺;他不甘于平淡,在创业之路上大胆尝试,去做自己最擅长的事情。简而言之,一个人成功的捷径,或许就是取长弃短,找准自己最擅长的事情,坚持耕耘。而计算机行业在20世纪末的迅速发展,也为周鸿祎提供了一个绝佳的发展机会。
飞跃:从创业到被收购
1996年,互联网接入中国。当时周鸿祎刚刚从*疆新**调回北京,他正好有大把的时间接触互联网。但事实上,他当时对互联网的感觉并不好。BBS与MUD并没有对他产生多大吸引力。而在互联网上找到许多免费软件,令周鸿祎如获至宝,当时互联网给他最大的印象就是免费。不仅免费,还开源。
与此同时,中国互联网的第一批弄潮儿开始涌上潮头。在北京,田溯宁、张朝阳这批中国互联网第一代“海归”开始回国创业;在宁波,丁磊辞掉优渥稳定的在电信局的工作准备下海;在杭州,师范毕业生马云以迅雷不及掩耳之势做了一家互联网企业……而10年前就迷上了计算机的周鸿祎,1996年才刚刚接触到互联网。此前,他一直都在跟各种硬件和软件打交道,满脑子都是程序和功能,“信息”和“沟通”这些词此时才开始慢慢进入他的思维体系。方正的平台已经无法满足周鸿祎的需求,他心中一直蛰伏的创业梦,开始跃跃欲试。
1998年,周鸿祎正式辞职创业。在北京保福寺附近的一套小两居内,周鸿祎和妻子住一间,他在方正带的两个实习生住一间,外加一条宠物狗,开始了最早的研发。不久战场转移到了城乡接合部的上地马连洼,他们租了一套三居室,人最多的时候,还有个做美工的朋友睡在客厅里。几个人在这套三居室里一待就是半年多,每天吃完饭就干活儿,累了就睡觉,唯一的放松就是早晚遛遛狗。
就这样,一款中文域名指引的客户端产品终于做了出来,这就是后来名声大噪的3721。借此,周鸿祎拿到了IDG的200多万元的投资。
3721获得了巨大成功。“中文关键词搜索”技术所带来的网站实名服务,覆盖了当时90%以上的中国互联网用户,每天使用量超过约8000万人次,并拥有超过60万的企业客户,占据了中国付费搜索市场40%的份额,居于绝对领先地位。但其与百度的竞争也让周鸿祎焦头烂额,不得不寻求新的出路。
2004年1月,雅虎出资1.2亿美元购买了3721公司。同年3月,周鸿祎就任雅虎中国总裁,全面负责雅虎及3721公司的战略制定与执行。周鸿祎上任伊始,就对雅虎中国实施了大刀阔斧的改革。他抛出了三大计划:推动中文上网的国际化,实现雅虎搜索技术的本地化,推动雅虎电邮在中国取得与之相匹配的优势地位。此后,雅虎中国开始在电商、即时通信、搜索、邮箱领域重拳出击。
经历过之前的失败和反思,周鸿祎开始强调专注,他砍去了一些雅虎在内容上不擅长的频道,面向城市白领主推房产、汽车、娱乐、体育等内容。而这为之后他与雅虎的合作埋下了隐患。
周鸿祎的确用自己的方式解决了第一个大问题。2004年,雅虎中国扭亏为盈,营收4000万美元,利润1000万美元。周鸿祎的努力,令行业人士开始重新审视雅虎在中国的力量。一切似乎都在表明,雅虎中国开始走上正轨,找到自己的方向了。
但好景是暂时的,周鸿祎与雅虎总部的矛盾在并购后第二年逐渐激化。双方的矛盾,围绕雅虎财务年度预算开始慢慢公开化。2005年初,周鸿祎开始和雅虎总部进行了一系列谈判。此时的他经过一年的摸索和实践,对这个网络巨头的认知已不复当初谈收购时的懵懂。他此时已经从1.2亿美元的虚荣心里走出来了,他真想做实事。
然而双方的争论最终没有和解,周鸿祎宣布离职,收购协议提前结束。周鸿祎于2005年8月31日正式卸任雅虎中国区总裁一职。
从3721到雅虎中国,周鸿祎实现了本土化创业到国际化接轨的重要进阶,对信息产业的整体发展有了更宽广的视野和更深远的认识。相较于北大方正时期,可以说他实现了自己职业生涯的飞跃。周鸿祎对用户和互联网的认知,由此发生了巨大的变化。
涅槃:用户至上赢得人心
从雅虎中国辞职后,周鸿祎在2006年投资成立了360公司。360公司创建后定位为搜索技术提供商,主营业务为帮助各大社区、论坛增加搜索功能,希望借鉴 Web 2.0的理念,从大量UGC中甄别出与用户意愿更加相关的内容。同时,360公司开始以社区搜索作为“根据地”,提供更多的互动产品的搜索服务。
通过主题搜索等技术,搜索被主流搜索引擎所遗漏的社区内容,以销售关键字广告的方式与社区网站分成,可算是当时少有的、从初创期就拥有成熟商业模式的Web 2.0网站之一。在完成第一轮融资后,周鸿祎出任360公司董事长兼CEO。
在搜索、社交和电商之外,互联网还有一个重要的领域:安全。其实周鸿祎对这两个字并不陌生,他在研究生时期就做过反病毒卡,还获了大奖,就这样,立志做搜索的奇虎360,误打误撞地做起了查杀流氓软件的安全软件,并且做得风生水起。
这个意外的成功让周鸿祎发现了用户的一个刚需:安全。此外,也是在这个过程中,周鸿祎找到了互联网的武林秘籍:免费模式。当时,杀毒软件行业还是收费模式,谁也没料到周鸿祎会带来一场行业变革。2006年7月,360公司出其不意地推出一款免费安全软件——360安全卫士,以反流氓软件为切入口,进入互联网安全市场。
2006年8月,360安全卫士发起公投恶意软件的活动,号召网民对问题软件公开投票。周鸿祎的盘算是,用户此时已饱受流氓软件骚扰,360安全卫士的推出必将赢得欢呼。在360“恶评”软件列表里,包含百度、CNNIC、阿里巴巴等对手的软件,当然还有前身为3721的雅虎助手。360安全卫士能够对上述流氓软件进行查杀,并在用户同意的条件下,将软件卸载。软件发布头两个月,每天卸载的恶评软件达到100万个。2008年,周鸿祎带领360进入杀毒领域,并开始了令业界震惊的自杀式免费杀毒服务。
要在看似固若金汤的杀毒软件行业赢得市场机会,出路在哪里呢?此前多年,国内杀毒软件市场一直保持着较为稳定的格局:本土三大杀毒公司瑞星、金山与江民三分天下,卡巴斯基阵脚未稳。在这种格局中,它们偶尔采用降价促销或半年免费试用等营销手段来抢夺市场份额,同时达成了一个没有明说的共识:相互偶有攻击,但不会大打出手。但这次它们遇到的,是不按常理出牌的周鸿祎。
互联网具有典型的长尾效应,需要的是海量用户,打破原有杀毒软件的收费模式是周鸿祎最大的机会。360杀毒软件的免费和持续微创新,切实改善了用户的体验,这与周鸿祎对用户体验的一再强调是分不开的。对用户的重视是价值观,对用户体验的重视也是在无尽的琐碎中练就的,这需要无数次的精益求精。
从中国数亿网民的角度来看,周鸿祎的确做了一件好事:查杀流氓软件,开放免费杀毒。用户在这个过程中得到了实际的帮助,这是周鸿祎崇尚的重要产品观——用户至上。用户至上就是用户利益至上、用户体验至上,这是360公司的安身立命之本。周鸿祎知道,用户不想去了解你的技术是否很牛,不想知道你的公司有什么伟大梦想和理念,他们在意的是你的产品能解决什么问题,能创造什么价值。在互联网的产品、工具和技术都不再是竞争的壁垒时,谁能够为用户着想,把体验做到极致,最后让用户在使用产品的过程中感受到更加方便、愉悦、放心,谁就可以真正赢得用户的信任。
360不靠杀毒软件赚钱,而是通过免费杀毒得到海量的用户基数,通过向用户推荐360浏览器,通过导航、搜索、网页游戏等业务获得了丰厚的利润。这就是用户的力量。有的时候,越是简单的道理,越需要自己的亲身实践才能体悟。
回归:大安全时代的守护者
2015年,周鸿祎启动了360从纳斯达克退市的进程,并在2018年顺利回归A股。这其实是基于周鸿祎对未来网络安全形势的重要判断。
随着5G通信、人工智能、万物互联这一波技术革命的到来,网络空间的安全问题已经从单纯的信息安全问题,扩展到国家安全、国防安全、关键基础设施安全、社会安全、经济安全和个人安全。这让周鸿祎清晰地意识到,360只有回归,才能不受国外资本的束缚,名正言顺地为国家网络安全贡献力量。
网络安全形势这两年的演进也印证了周鸿祎的判断,网络攻击已经成为国家之间博弈的手段,比如近期的华为5G事件、委内瑞拉大断电风波、美国攻击俄罗斯电网、360发现40起国与国之间的APT攻击等。
在网络战军备竞争上,各国之间的角力也越来越激烈。前两年肆虐全球的“WannaCry勒索病毒”其实就是使用了美军泄露的网络*器武**——“永恒之蓝”,它被一帮小*贼毛**拿来做了一次三流攻击,就打穿了100多个国家。
而且,当前全球已经有112个国家成立了网军,美国总统特朗普在2017年就宣布,将美军网络司令部升级为美军第十个联合作战司令部,地位与美国中央司令部持平,这意味着,网络空间正式与海洋、陆地、天空和太空并列成为美军的第五战场。
深耕网络安全行业十余年,周鸿祎深知,应对网络战,被动防守只能挨打,因为网络漏洞无处不在。在2019年的*会两**上,周鸿祎提交了一份提案,呼吁统一安全大数据,打造国家级的安全大脑,这是周鸿祎思考应对网络战的终极解决方案。
网络战拼的不是*力武**值——战场多配一两枚导弹,多放两辆坦克,最重要的是要看见攻击。攻击看不见,全是盲打,“谁来了不知道,是敌是友不知道,干了什么不知道”。但是基于安全大数据的国家级安全大脑可以看见,在浩如烟海的数据中,安全大脑可以对恶意程序进行感知、分析和溯源。
但是万物互联时代,网络攻击可以从任一终端发起,周鸿祎认为,真正做好网络安全大脑,不仅需要顶层设计,更需要数据的打通,需要产业生态。如果大家各自为政,每个公司都造一个小雷达,不能把碎片化的信息打通,就无法还原攻击信息,无法知道攻击来自哪个国家,攻击是如何发生的,更别提进行反制。
因此,打造网络安全的行业生态势在必行。周鸿祎也一直在号召,在网络战这一大背景下,中国安全行业应该搁置产品之争、意见之争,携手共建安全大生态。未来,360计划通过投资、并购或者结盟的方式,向网络安全行业全开放、全赋能,旨在把网络安全大脑打造成国之重器。
目前,全球只有三家公司具备安全大数据,能做安全大脑,一家是谷歌,一家是微软,还有一家就是360。在周鸿祎看来,守护未来国家的网络安全,360当仁不让,舍我其谁。这也印证了周鸿祎一路走来的英雄主义情节。