闯入元宇宙的现实主义者周鸿祎，与他的安全理想

12月28日，在“开启数字安全元年”360集团战略发布会上，周鸿祎向“元宇宙”的安全漏洞宣战。

在这场主题为“护航数字化，创新大安全——开启数字安全元年”的战略发布会上，“红衣大叔”把眼光投向未来，解析了全人类可能面临的数字安全挑战，尤其是对最近大热的“元宇宙”话题，揭示出其中隐含的安全问题。

其实不久前，周鸿祎已经给风口上的“元宇宙”当头泼了一盆冷水，称其为“新的圈钱手段”。对于元宇宙背后隐藏着的风险，他直言安全问题：

“所有在现实世界里发生的网络犯罪，大概都可以在虚拟世界里发生。特别是我最怕的脑机接口，如果很多人为了元宇宙的虚拟化，都愿意把电脑直接连上电极，那未来可能还得保护人的大脑。”

图源：央视财经频道

像这样的“直言不讳”，周鸿祎还有很多，也因此被网友评价为“也就你敢说”。

在这次的发布会上，周鸿祎又讲到他对网安行业的反思：网络安全行业不应该“抱残守缺”、不能只“把自己拘束在一个特别窄的技术层面”，而是要上升到数字安全维度，才能配得上新时代的国家数字化战略。

随着数字文明时代的到来和“元宇宙”概念的出现和风靡，“红衣大叔”做出判断，2022年数字安全元年之后人类将迈入“大安全时代”——未来的数字化安全不仅仅包括数据安全，也涵盖了人工智能安全、物联网安全、云安全、通信安全和大数据安全。而周鸿祎带领的360集团正是数字安全时代的护航先行者。

元宇宙“赋能”周鸿祎

2021年是数字经济新概念迭出的一年。“元宇宙”概念突然爆火，诸多企业纷纷给自己贴上元宇宙标签。

先是元宇宙*股Roblox的上市，再是国外社交龙头Facebook宣布改名为Meta，数字虚拟人、游戏、社交、加密货币等赛道似乎都能和元宇宙找到连接点。

一开始，周鸿祎对风很大的“万物皆可元宇宙”，其实并不看好。

这不仅是考虑到元宇宙的虚拟世界会带来巨量级的数据安全问题，同时也觉得人类应更多地把注意力放在现实世界，只和虚拟角色发生关系，而不和真实的人打交道并不是一件好事。

“如果大家都生活在虚幻的空间里，它不会给人类社会带来真正的发展。”周鸿祎说。

但随着对元宇宙的认知不断深化，他发现“元宇宙”其实是个中性概念，其中核心关键在于突破元宇宙的预期边界，不要把“元宇宙”看作一个产品，而是把它看成数字化的高阶场景

“一千个人眼中，就有一千个元宇宙”。既然“元宇宙是个筐，什么都能往里装”，产业数字化当然也可以归入“元宇宙”范畴。

只不过它是建立在人工智能、大数据、云计算、区块链等技术上，与产业数字化结合的元宇宙。目前数字化已经上升为国家战略，未来数字经济甚至和国家GDP紧密相关。那么与产业数字化结合的元宇宙更可以为实体经济和制造业服务，推动产业互联网发展。

周鸿祎把当下的元宇宙分为了四个流派：游戏派、炒股派、炒币派和虚拟世界派。

游戏派与元宇宙的基因最为相似，也是最容易布局落地、结合最紧密的一派。炒股派和炒币派都是基于各自的利益诉求，想从元宇宙概念中获得红利。虚拟世界派则容易沉迷在虚拟社区中不能自拔。

他把360归为了元宇宙的“数字孪生派”，也是产业元宇宙的核心。——“产业数字化的核心是构建数字孪生。”

在周鸿祎的视野展望里，产业元宇宙里有巨大的机会。未来的数字孪生已经不止狭义的做虚拟社区和虚拟游戏，也远远超出了单纯的VR或3D。它作为产业数字化市场非常广大，且对社会发展具有积极意义。

与此同时，数字孪生的到来也意味着网络数据攻击会更多元，影响力也更广泛，世界将会变得前所未有的脆弱。简单来说，或许只是服务器被拔掉电源，许多人的虚拟世界就崩塌了。从与产业数字化结合的元宇宙角度来看，国家、城市、产业都将进入网安新阶段。

考虑到元宇宙比一般的数字化系统更加脆弱，网络安全防御的作用就显得尤为重要。

360的安全专家团队在为国家、城市、和产业打造防御体系领域有了数年积累，在产业互联网的数字安全领域已先行一步。在“元宇宙”的赋能下，周鸿祎带360找到了数字经济的未来商机。

红衣大叔打响安全阻击战

周鸿祎带领的360集团，是当前中国*的网安企业，也是整个互联网企业中的异类。

当其他互联网公司在拼命迭代、新业务四面开花时，360却在安全领域持续深耕。很少有互联网企业能直接和国家安全、城市安全相关，而360却从面向个人PC端做杀毒软件出发，多年积累下维护网络安全、打造防御体系的实战经验。

自从2005年成立至今，360公司本身也经过了一系列的洗礼和变革，既有赴美上市的高光时刻，也面临过“3Q大战”的白热化竞争。周鸿祎不仅是忙于“开炮”和“打擂台”，和巨头的拉锯战中周鸿祎带着360活了下来。

这家公司对国内网络安全作出的贡献，全在潜移默化之中。根据2013年微软发布的安全报告，中国电脑的恶意软件感染率仅为千分之零点六，这一极低的占比，功勋章中必须有360免费杀毒软件的名字。

2018年，360本着“一切从国家利益出发”，服务国家安全需要，重回A股，在互联网安全服务的基础上，又面向政企安全领域，花了超过200个亿构建了以“安全大数据为核心”的“360云端安全大脑”，这是目前全世界*的网络安全大数据分析平台。持续加码安全基础设施，意在完善其整个网络安全的框架体系。

在远离热钱、流量和“买买买”的地方，“脱虚向实”的360小小一极已经慢慢壮大。

在互联网安全大会上，周鸿祎提到了依据自己多年网安经验，对未来进行安全预判：“未来数字化时代下城市还将拥有一整套互联的网络，涉及到城市的一系列基础设施和基础运营工作，一旦城市网络被攻击，其影响力更甚核弹。”

这一从前只会出现在科幻小说和电影里的安全隐患，真切地被周鸿祎考虑在了未来公司发展战略方向里。他的这一担忧和规划并非空穴来风。

事实上，360共计帮助国家发现了46个境外的APT组织，涉及大概3600多次网络攻击，包括国内国防、科研、政府、机构、公司2万余个，还因此被他国进行了所谓“制裁”。

“中国96%以上的国家级攻击，我们称为APT攻击都是我们发现的。”周鸿祎说。

世界上的网络攻击力量在我们看不见的地方普遍存在着，*、科研、政府机构、商业公司、通信运营商等主体都有可能直面网络安全攻击。

深圳、重庆、天津、青岛等城市政府，也纷纷和360建立了合作关系。深圳市和360签署了协议，在深圳建立了工业互联网安全研发及运营总部和研究院，维护城市的数字安全。

其实，360在提出了“政企安全战略3.0时代”的概念时，周鸿祎还特意提到了“不和传统安全企业开展同质化竞争”。周鸿祎一向是干着to B的活儿，收获C端的好感度。

一直以来，周鸿祎带360走的发展策略就是不挤独木桥。这和最初他宣布360杀毒软件*免费，却靠免费杀毒软件收获了庞大的用户群体一样，正因为不展开同质化竞争，他才拥有了独特的竞争力。

在政企安全服务的理念中，周鸿祎多次强调不应有卖货思维，而应从销售导向转到技术能力导向，最终落点在实战。他们集中白帽黑客资源和安全数据库，基于安全大数据的云端安全大脑，成为企业、城市，甚至国家安全的守护者。

开启数字安全元年

周鸿祎说，他是做安全出身，而做安全行业的人多少有点“职业病”。

其他行业的投资者看到“元宇宙”这样的新技术、新概念首先想到的是赚钱、投资回报和股价反应。而作为“互联网安全老兵”，周鸿祎想到的却是“其中是否存在不安全因素？”

“你把'元宇宙'的概念剥开这个概念来谈，它的本质还是所有的'数字化技术+VR技术'的综合使用。”周鸿祎在采访中提到。

如果说产业数字化或数字孪生，本质上也是用数字技术所搭建的。那么所有数字系统所面临的安全挑战，也将在元宇宙中出现。虚拟空间遭遇安全攻击时，还会比一般的信息系统更脆弱。

在诠释为数字化的高级场景，即“数字孪生”时，周鸿祎举了一个“医疗元宇宙”的例子。

现在的远程问诊依然局限在视讯会议的技术水平，而元宇宙远程问诊未来或许可以达到更仿真的接触，靠数字技术把现实世界对应建立起一个虚拟世界，甚至有仿真机器人或虚拟人做远程精细手术。

除此之外，未来数字孪生元宇宙的应用场景会非常多，当一切皆可编程、万物均要互联、大数据驱动业务，软件定义世界真正实现，数字化对人类的改变会超过工业革命，将独立开启一个时代，到时候“所有企业都会是数字化企业”。

那么网络威胁也会不断升级，“安全风险已经突破计算机安全、网络安全范畴，升级为数字安全。”

依然停留在电脑安全、免费杀毒或者网络安全、防火墙的老思路已经行不通了，网络安全行业将面临着全方位的升级。

于是伴随着数字文明时代到来的，是数字安全元年的开启。

2022年被称为“数字安全元年”，这是2021年一系列内外因素、国家和行业变局引发的。

2021前半年，国内互联网企业在赴美上市中频频受到安全审查。再加上后疫情时代，社会表现出了对网络的*依赖：防疫需要大数据流调，出行要出示健康码，个人居家办公需要远程会议......产业互联网应用场景的推广突然被提速。

网络安全问题也受到了*的关注。今年7月，网信办发布了《网络安全审查办法（修订草案征求意见稿）》。今年9月，《工业和信息化领域数据安全管理办法（试行）（征求意见稿）》发布，全国人大发布的《数据安全法》、《个人信息保护法》也开始正式实施。一系列信息和数据安全法律法规和政策的密集落地，都意味着国家和社会对网络安全威胁关注度的提升。

手握“产业元宇宙”的流量密码，带领360布局“数字安全元年”，周鸿祎最终目的是为用户和整个社会解决实际问题。毕竟人类进入大安全时代，未来关键基础设施、工业互联网、车联网、能源互联网等的安全，都需要一个成熟有力的网安企业作为保护盾。