360副总裁穆鸿专访（一）：大安全，到底有多“大”？

导读：2019年4月15日，360总裁周鸿祎发表内部公开信，认为网络安全不再只是IT和信息安全，而是拓展到国家、基础设施安全、城市安全乃至人身安全。强调360要义不容辞做“大安全”。而在近日，江苏360智慧科技江苏有限公司在南京建邺区成立，将深度参与南京智慧城市建设，360赋予了这家分公司怎样的战略定位，又将给南京带来什么影响？带着这些疑问，36氪南京采访了360技术副总裁穆鸿。

什么是大安全战略，如何构建大安全？

36氪南京：首先，能否向我们介绍一下360智慧科技江苏有限公司这家企业？

穆鸿：那么我们先从360的大安全战略谈起吧，360是国内最大的网络安全公司，主业是木马，杀毒，安全防卫等业务，但是在这个万物皆可互联的时代里，单纯的信息安全已经无法满足现在的安全需求了，必须要建设大安全，如果把大安全的概念具体到城市，那么就是保卫城市安全，这就要求我们从原来的信息安全领域拓展到物理安全领域，也就是通过物理的设备和技术来保障人民群众的安全，这个对我们来讲也是个新的市场。

城市安全原则上讲是智慧城市的一部分，所以叫做我们新成立的公司本应叫360智慧城市科技江苏有限公司，但是因为包含城市这个词无法注册，所以不得已改成了现在这个名字（笑），我们希望借这个公司，把南京建设为华东城市安全的总部和示范城市。

36氪南京：穆总你提到了大安全，而就在近日，贵公司董事长周鸿炜发出内部信，也强调要推动大安全战略，为什么要做大安全？它跟360目前的网络安全业务有什么区别？

穆鸿：推动大安全战略，基于的是我们董事长对安全形势的判断。大安全有两个概念，一个是在网络领域的大安全，随着包括工业互联网在内的物联网发展，网络的应用超出了传统的消费互联网范畴，导致网络安全形势越来越严峻。以前计算机中毒破坏范围很小，现在所有设备已经联网，系统被攻破可能导致整个生产线停止工作，所以网络的安全威胁比以前要大；第二个，就是就是网络安全的范围比以前要大，我们的网络安全从线上拓展到了线下等更多的业务，比如刚才讲的城市安全就是重要的领域。

物联网安全，是一个很大的市场

36氪南京：说到物联网，安卓系统应用最广的AES加密模式因为占据空间较大，不适合物联网设备，你认为物联网的安全解决方案，会有什么样的发展？

穆鸿：物联网的安全问题是一个很大的课题，不只是限于单单一种加密存储模式，AES确实对资源消耗比较大，而很多物联网设备比较小，考虑到功耗和性能，已经不适用AES加密存储模式了，这个只是安全体系的一个很小的局部的变化。物联网的安全解决方案包括好多层，感知层，传输层，应用层等等，这是一个庞大的体系，需要很多措施去保障安全，目前国内大部分人都还没意识到物联网的安全问题，很多设备都是裸奔，这是一个很大的隐忧，也是一个很广阔的安全市场。

在物联网时代，安全的基础的部分肯定要做改进，改进的方向有下面几个：第一个是提升算法的效率；第二个是怎样在受限状态下，实现一些算法。比如，在AES无法实现的情况下，找到一些替代的存储模式；第三个是协议的改进，协议是指多方参与交互过程的模式，在安全中的地位也很重要。所以算法和协议，在物联网领域肯定需要大量的研究的，现在加密存储有这样几个改良方向，首先是轻量级的AES存储，然后是做专门芯片，其实我们也做安全芯片，这样才能应付一些特殊的安全需求。

在安全技术研究方面，我们360跟很多大学都建立了联系，这里就不具体讲了。在协议的攻防上面，我们是国内第一个攻破4G协议的机构，4G领域编号0001的漏洞，就是我们提交的，所以协议的安全确保是我们的一个优势；另一方面，数据的收集和分析也是我们的强项，所以我们是有信心保障物联网时代的信息安全的。

“互联网企业转型，最强的武器还是技术”

36氪南京：由网络安全发展到物联网安全是非常顺其自然的事情，但是360是怎么利用网络安全技术来保障城市安全的呢？

穆鸿：正如前面所说，城市安全是智慧城市的一部分，所以许多技术跟信息安全领域有相通之处，我们老板周鸿祎曾经将信息安全技术归纳为IMABCD，I就是IOT，物联网技术，M就是Mobile，移动通信，A就是AI，人工智能，B是区块链，人工智能，C就是云计算，D是大数据，E是边缘计算，所以IMABCDE这一系列的技术，除了给信息安全赋能，也能给城市的物理安全做赋能，保卫我们整个城市。这就是我们拓展安全业务边界的基本思路。当然，如何用IMABCDE安全来保证城市安全，考验着我们对大安全的理解和解读。

36氪南京：也就是说比起技术，360要想推进大安全战略，更要转换思路和经营模式？

穆鸿：不，互联网公司从消费互联网向产业互联网转型的时候，最强的武器还是技术，而不是什么业务能力，我们的线下业务能力在很多维度上是不如传统的线下大企业的，因为刚才所提到的场景，都需要大量的技术来解决，不是说改进业务模式就能克服的，所以很多互联网企业都是技术副总裁或者CTO来领导新的业务，比如阿里的张建峰，从CTO转过来领导阿里云，而我原来在360总公司，职位是主抓负责技术的VP，如今也转来领导360智慧科技，就因为开拓新市场的驱动力主要还是技术。

36氪南京：360打算如何以技术驱动新的业务市场发展呢？

穆鸿：技术驱动的方式是技术赋能，我们现在的技术赋能被分为下面几种：

一种是模式赋能，因为互联网进来之后会产生一些模式创新，可能过去我们卖设备，未来我们卖服务，比如结合线上线下流量，发展金融，保险等创新业务，这是模式赋能；

第二种是数据赋能，我们有大量专门研究数据的人员，如你所知，互联网问题最终基本都是数据问题，靠着分析和发掘数据才能解决问题，这是数据赋能；

第三种叫金融服能，因为360不仅是网络安全公司，也是第一个在美国上市的金融公司，大家都知道，互联网贷款做的比较好的有蚂蚁金融，财付通，还有京东，也就是BATJ，我们则是则排在第五，每天放款的量大概是6个亿，我们传统业务是消费金融，也就是小额贷款，现在也在跟产业界对接，探索如何为产业链做赋能；

第四个是品牌，因为360是著名安全品牌，如何把品牌能力发挥出来，如用品牌能力向政府和机构为业务和产品做出背书，这就是360品牌的赋能，这也是我们探索的重要方向，之前老周也强调过来我们会大概投资出10家百亿元规模的创业公司，这是360要做的事情。