📖 ZKIZ Archives

金山卫士全面开源 传与腾讯携手网络安全

http://epaper.nbd.com.cn/shtml/mrjjxw/20101202/2086728.shtml

　每经记者 徐洁云 发自北京
互联网安全领域的竞争正推动着行业运营模式的嬗变。
昨日（12月1日）下午，金山网络宣布旗下产品“金山卫士”全面开源。该开源计划允许任何第三方厂商或个人自由下载、使用金山卫士的源代码，并不限制对开源代码二次开发的商业性使用。
金山网络CEO傅盛对《每日经济新闻》记者表示，金山卫士开源后将是“纯烧钱”项目，这听起来像赌博，但金山网络有信心在3年内 “赌赢”。有人士认为，开源也是金山对抗360的策略之一，是对业内免费模式一次颠覆性的尝试。
开源“赌博”3年
据悉，金山网络首期将公开“隐私保护”模块和“漏洞修复”模块的源代码，并承诺其他所有模块将于两个月内全部对外开放。傅盛对《每日经济新闻》表示，开 源计划不仅局限于金山卫士，金山网络核心的云安全也将通过API的接口形式对外开放，而涉及到病毒木马的对抗层需要申请的方式才可以查阅。
实际上，最近一个多月，金山网络已暗暗为开源造势。傅盛此前多次在公开场合宣扬金山网络要推“自由软件”的概念。他称，要 “让安全成为一场互联网人民战争”。
傅盛告诉 《每日经济新闻》记者，这一计划最早始于他创立可牛公司之后的个人想法，“主要是出于对安全行业乱象的不满。”在可牛、金山安全合并后，他再度提出这一建议，得到了金山网络董事会的支持。
这一计划也不无风险。有人担心，会有商家或个人使用相关源代码开发出有安全隐患的软件。傅盛对此却不担忧，他表示，目前软件、互联网服务业的实践显示，软件服务开源越普及，安全性就越高，“有大量的开发者会共同参与相应的优化和纠错”。
开源计划更为人关注的风险或许来自于营收。继金山毒霸宣布永久免费之后，金山卫士的开源也将成为近乎纯“烧钱”的项目，维护开源社区的人力成本也将提高，未来营收只可能来自于金山毒霸的增值收费服务。
傅盛对《每日经济新闻》记者说，这还只是刚刚起步，“说句实话，对于未来的战略方式和行业演变，我们真的还没有完全明确的想法。”
金山安全去年向金山软件贡献了2.5亿元的营收。免费和开源策略先后启动后，金山网络如何盈利成为业内关注的话题。
对此，傅盛向《每日经济新闻》透露称，作为新公司股东，在公司成立时，金山软件向公司注入了一笔资金。傅盛没有透露具体数目，但表示这笔资金将足够支持金山网络运营3年，“这听起来像是一场赌博，但我们有信心能成功。”
金山图谋产业链？
尽管傅盛一再表示，无论是他本人还是金山网络，从未有过针对哪家公司缠斗的想法，金山开源计划仍被分析人士认为，至少客观上有针对竞争对手“釜底抽薪”的意味。
“这看上去像是一场搅局战。”一位安全业人士对《每日经济新闻》称，从运营模式的竞争更迭看，当初360推行免费是对原有安全业的商业模式的一次颠覆，现在金山的开源或也将对渐成主流的免费模式构成再一次颠覆。
其中的逻辑不难理解。仅凭免费难以胜过360，而开源能开辟一片新战场，消解对手已构建的强势渠道的封闭性，并培育起更多产业竞争者。
当记者就此观点询问傅盛时，他笑而不语，只表示希望能有更多的安全服务企业能够跟进开源思维。
金山开源抑或有着更多的产业链图谋。傅盛表示，以后不仅是安全软件和服务，所有的互联网应用都可以集成金山提供的“安全模块”，金山网络正在与潜在合作者沟通推进。
傅盛没有透露目前接触的对象，但《每日经济新闻》记者从知情人士处获悉，目前金山网络正在谈的合作者正是此前3Q大战中的强力盟友腾讯。据悉，双方正在协商在QQ电脑管家中使用金山源代码的事宜。
有意思的是，就在金山宣布开源的前一天，360推出四引擎杀毒版本，并指同行的免费策略是“假免费”。对此，傅盛回应称，金山毒霸将最基础的杀毒功能免费开放已经是最合理的免费行为，针对更高级的杀毒需要耗费人力服务，因此增值服务收费情有可原。

金山卫士开源

http://www.21cbh.com/HTML/2010-12-2/5OMDAwMDIwODY5OA.html

百度大規模反制360！ 360安全衛士或攔百度廣告

有360的地方就有「戰爭」!不過，此次主動出擊的並非一向好鬥的360，反而是一向偏安一隅的百度。經曆數天市值大幅跳水後，百度昨日晚間終於打破沉默，大規模對360採取反制措施：用戶通過360綜合搜索訪問百度服務時，強行跳轉至百度首頁。

此次百度360搜索攻防戰牽涉百度新聞、貼吧、百科、貼吧、MP3等多個百度業務，不少佔據百度整體流量超過10%，均對來自360綜合搜索請求採取限制措施。360也採取措施，用戶使用360綜合搜索時，點擊來自百度服務搜索結果，會被直接帶至「網頁快照」頁面。

這一夜幕下的攻防戰也引發股市強烈反應。昨日開盤360股價開盤大跌8%，百度股價則擺脫了持續數日的低迷，強勢拉升。有分析認為，這一變化背後是部分16美元買入360的投資者獲利回吐，另一方面是360搜索流量開始下滑，百度品牌效應顯現，開始拋360買百度。

這場圍繞百度、360的大戰也引發行業關注。創新工場董事長李開復評價這場大戰時自問自答：「問：百度和360今晚的爭奪戰誰會輸?答：用戶。」一 位搜索行業資深人士指出，這場仗繼續打下去，將會是個兩敗俱傷打法，雙方已直接刺刀見紅，各種狠招可能無法避免，過濾廣告和標記不安全結果是360強力後 手。

此前，為預防360進攻，百度也曾做過一些防禦，包括與安全廠商合作，打擊釣魚欺詐網站。雙方也曾有過小的攻防戰，如百度知道對360網址導航導入搜索流量做提示，試圖引導用戶把百度設為首頁。360網址導航則連夜將原本的百度問答搜索替換為360自己的奇虎搜索。

不過，像此次百度大規模對360採取反制措施尚處首次。專業人士李京(化名)向騰訊科技表示，百度此次主動出擊可能在於強行抓百度內容，違反國際通行的robot協議。

維基百科顯示，robots文件是一種開放式協議，網站可以通過該文件告訴搜索引擎收錄與抓取規則，換言之這個文件是搜索引擎收錄網站網頁的通行證。百度知道的robots文件允許百度、Google、搜狗、搜搜等搜索抓取，並禁止不在列表內的其他搜索引擎抓取內容。

李京指出，360綜合搜索不在列表，從理論上講360綜合搜索不應該收錄百度旗下相應服務的頁面，連收錄都不允許自然快照也不合規範。另一方面是 360刻意隱藏訪問來源，導致不安全因素。據其介紹，HTTP Referer是header的一部分，當瀏覽器向網站服務器發送請求的時候，一般會帶上Referer(訪問來源)，告訴服務器是從哪個頁面鏈接過來， 服務器籍此可獲得信息用於處理，但360自己改掉自己的來源。

「一般網站，對於隱藏來源的流量也很警惕。由於無法正確判斷用戶來源，且該行為非常類似機器攻擊和作弊行為，有可能被拒絕服務，進而導致體驗不穩定。」

某上市技術高層對騰訊科技表示，360與百度較量可能又祭出「打壟斷」的道德牌，掩蓋自己爭議性極大的「變相嵌套百度子搜索」的作法，嵌套對手垂直搜索是否涉嫌惡意競爭?另一搜索人士表示，將對手垂直搜索偽裝成自己的，有點像外鏈，這一作法存在道德風險。

也有觀點認為，自將默認搜索切換成360綜合搜索以來，360迅速在中國搜索市場奠定了行業第二的位置。數據統計機構Hitwise顯示，截8月22日，奇虎已獲得10.2%市場份額。隨著流量下滑，百度適時出擊也有打擊360股價竄升之意，為自己出口惡氣。

對於此次360百度大戰，周鴻禕凌 晨2點公開表示：中國有壟斷八成的搜索巨頭，讓用戶沒有選擇，這才是對用戶和行業最大傷害。谷歌用戶經常因為網絡中斷而不得不使用它，因為用戶沒有選擇， 所以搜索巨頭可為所欲為任意操縱搜索結果，道德譴責輿論批評對巨頭無效，只有競爭打破壟斷才會讓消費者和行業獲益，競爭會改善搜索質量，讓用戶成為贏家。

略微顯得諷刺的是，也有網友指出，360在殺毒和瀏覽器市場，也處於壟斷地位。這場大戰背後雙方員工均通宵達旦的在戰鬥。據知情人士透露：「四惠橋的好幾個大廈都亮著燈，360果然在加班。周鴻禕的辦公室也亮著。」

360還未使大招 安全衛士直接攔截百度廣告?

「戰爭之王」周鴻禕做到之處，行業面臨一場浩劫。無論是安全、手機行業還是現在的搜索行業。此前，騰訊科技曾在《360搜索進攻路線猜測》中指出， 進攻百度策略上週鴻禕將主要採取三板斧。在進攻百度過程中，將複製打擊小米手機的策略，首先質疑李彥宏人品;第二條是質疑百度產品不好用;第三條是指百度 商業模式暴利，廣告多，把百度品牌打掉，在此過程中讓奠定360在搜索領域的地位。

此外，360可以利用360瀏覽器、360安全衛士將更多龐大剩餘流量轉化成搜索份額。首先，安裝有安全衛士的用戶打開百度搜索，突然收到彈窗說鏈 接不安全，提醒百度搜索中存在欺詐、釣魚網站鏈接、存在訪問危險，需切換到更安全的綜合搜索，這可以進一步提升360瀏覽器用戶向360搜索轉移，而百度 卻無招可解。

金山網絡安全專家李鐵軍談及此次360百度大戰時表示，百度重置來自360搜索的盜鏈行為，百度這招看來很聰明，不過360仍有若干後 手：1.360衛士直接攔截百度廣告(很容易實現，看看adblock就知道)2.直接劫持百度搜索流量(也很簡單，看看病毒就知道。)——就像一流氓要 非禮美女，這流氓警察都管不了，那美女的結果一定是悲劇。

一位搜索行業人士指出，這場仗繼續打下去，百度會在各種產品中禁止360的抓取。接下來就會是一個兩敗俱傷的打法，360犧牲搜索體驗，並因此損失 一些用戶。而百度會損失這些社區產品的流量，並有不正當競爭之嫌。最關鍵的，雙方已經直接刺刀見紅，各種狠招可能無法避免，過濾廣告和標記不安全結果將是 360強力後手。

不過，對於百度來說，這實際上一場遲來的戰爭。周鴻禕曾建議360、騰訊聯合打百度，360出一個攔截百度的產品，先打百度醫療廣告，打掉百度30%的收入。周鴻禕在與搜狐CEO張朝陽提及建立合資公司時，也曾提出類似設想。

業內資深人士透露，百度當初非常緊張，甚至做好應急預案，包括向相關部門投訴、做好犧牲30% 收入準備。此後，百度開始積極補端，隨後推出瀏覽器、百度影音、輸入法都是希望增強端能力。今年更是曝出百度欲收購UCWEB。搜狗CEO王小川表示，「並非空穴來風。」

如今，當週鴻禕這位「遇神殺神，遇鬼殺鬼」，跟騰訊、金山、阿里巴巴、小米幹過架的戰爭之王發動與百度開戰時，李彥宏，你準備好了嗎?

周鴻祎繼續做智能硬件：360兒童衛士2智能手表，將在本月底上市售賣

i黑馬：周鴻祎繼續在智能硬件上進行嘗試，有人說360的基因就是做安全的，他們此次將大推自己的智能手表——360兒童衛士2。
 

去年年底，奇虎360曾高調宣布研發一款能夠追蹤孩子位置的智能手表，並在今年初推出了兒童衛士的第一代產品。但一代產品只贈送給了粉絲和公益機構，並在智能硬件試用平臺奇酷網進行了小規模試用，便跳過量產直接進入第二代產品的研發。今年5月，兒童衛士2曾發起過一輪免費試用，並吸引了近20萬孩子家長的試用申請。

據爆料，360兒童衛士2將於本月底在京東迎來真正意義上的公開首發銷售。除此之外，首發還將贈送包含24小時家庭醫生、3000元醫療保險、5w元意外保險的兒童安全禮包。

蟄伏一年的兒童衛士2在各項指標上均進行了改動，並增加了wifi、藍牙、計步等功能。

兒童衛士一代的用戶試用報告表明，其具有科技感的外觀討家長的喜歡，而不是孩子，手環的功能也略單一。因此，兒童衛士2在一代的基礎上，根據數萬家長和孩子的使用反饋，對外觀、定位精準度、材質、續航等進行完善，打造一款兒童安全定位手表，也是迄今為止定位最準的兒童手表。2代優化的細節包括：

l 外觀上，更符合兒童審美。更大的顯示屏幕、取代矩形圓角設計的橢圓表盤、多種色調搭配、四色可選等等。

l 材質上，表帶由低敏矽膠改用食品級有機矽橡膠。

l 功能上，增強定位能力，添加Wi-Fi SSID定位、藍牙近場定位、重力傳感器方向定位等。

手表內置GPS芯片，輔以Wi-Fi、基站和重力傳感器，配合目前最先進的定位系統，能夠精確的將位置信息同步到雲端，及時將地點同步給手機客戶端。將其佩戴在孩子手腕，通過手機客戶端即可準確定位孩子的所在位置。強大的雲端計算能夠智能識別安全區域和道路，並及時反饋至手機客戶端，全方位確保兒童安全，讓爸爸媽媽們放心、安心。

筆者從奇酷網了解，除在京東首發售賣外，兒童衛士2接下來還將與多個兒童類電影、電視節目合作。主打安全的360此次將借兒童衛士2的發布，對兒童安全隱患進行全方位披露，呼籲整個社會關註兒童安全問題，共同為兒童打造一片快樂、安全的成長天空。