奇虎360副总裁代琳：网络安全护航 净化互联网

CNET科技资讯网 6月29日 北京消息：第14 届百度先锋论坛6月24日在北京融金国际酒店召开。本次主题为“诚信联盟，共建健康产业生态圈”。

　　奇虎360副总裁代琳女士出席了论坛并发表了题为《网络安全护航，净化互联网蓝天》演讲。以下为演讲全文：

　　代琳：谢谢大家，首先很高兴百度公司给我们这个机会来与大家分享一下网络安全方面的话题。刚才卢秘书长是从产业的角度来论证诚信的问题。易观国际是通过行业的角度来讲。百度是厂商来讲我们跟上下游之间的关系。大家还是用一周很宽容很积极的态度，说明天是蓝天。那我们给大家打开一个磨合，其实还是有很多不诚信不安全和欺诈的行为。

　　我的议题有四个方面，基本上是用比较平实的来跟大家展示一下互联网情况。首先从2006年来看，有些人经历过，作为一个普通用户很多人还是感同身受，这一年流氓软件恒星，用户怨声载道。在这个时候，大家对这个行业无可奈何的时候。我们当年做的一件事情只有一件事情，就是杀流氓软件。

　　2007年，经过大半年的努力，世面上其实大部分的流氓软件已经转型，或者说不再做类似的行为了。但是这件事情并没有被遏制，甚至往更坏的方向去发展，木马，木马利用漏洞，利用系统不安全的情况来入侵用户的电脑。普通的用户感受我的游戏帐号丢失，我登录的QQ帐号被盗，大家听到一个字，很多用户的电脑成为肉鸡。在这一年我们360还是做了很多事情跟木马来对抗，我们做了很多事情。当这个事情已经泛滥或者是极大的时候，我们就有举报和评级机制。大家来选择这款软件是受用户还是不受用户欢迎。

　　在2008年，经过这一年的打击，木马在这种系统漏洞中已经没有很多机会，他们又从第三方的角度去做漏洞，其实用户会受到损害，木马在增长。2008年我们做了360安全浏览器，同时我们推出了语音安全。我们利用360原来的大规模的搜索技术，来进行基于云计算，如果把每一个用户作为样本的话，每一个出发点的木马都有可能成为一个样本，这是保障。

　　2009年，我们讲新的流氓软件又在抬头。什么叫新的，如果当年是很肆无忌惮的，很明显的插入，在用户电脑去植入。在今年，是更加隐蔽的，你今天打开首页从默认网站HAO123到别的了，发现开机的越来越慢了，甚至到今天可能在我们刚刚之前说的我的机器已经不由我为主了，这就是我们的安全，我们这个社会还有很多事情做。今年我们做了什么，我们做了360软件官价，帮用户来夺回电脑主权，我的电脑里的信息怎么由我来保护，360始终在致力于为用户角度出发的行为的保护。

　　在今天，我们可以看到，当我们越来越重视用户的时候，已经有2亿用户在选择使用360的产品。诚信对于行业的发展是至关重要的，我们在互联网这个行业，我们的交互行业有软件行业，有PC有网站有电子商务等等等等。我们通过数据可以看出来，用户17173的调查，用户离开的原因最大的就是安全的问题。由于不安全，他可以离开那个游戏。非常非常小的用户认为，我在网上购物和交易是安全的，绝大部分用户对于在网上交易还是有很大的质疑的。

　　如果我们行业和商家都能去做诚信的时候，其实我们整个盘子和蛋糕是大了。几年前我做网络广告的时候我也做过类似的讲话，我们现在互联网盘子可能只占到整个的广告1%，这是几年前了。大家想着如何变到10%。今天在诚信或者说在安全这个问题其实已经不仅仅是一个广告业这么简单了，可能是我们整个互联网人，如果整个互联网行业不能做到诚信的话，我们大家是没有饭碗的，我们也没有几亿的市场几十亿甚至上百亿的市场，这都是不可能的。另外我们再看一下，还是帐号的分析，不管是IM，MSN、QQ、Email的帐号被盗的时候，80%的用户会觉得信息被篡改，网吧更严重，有60%的体验。这个是我们今年第二季度的查杀量的图，一天就会有2500万的木马出现在整个互联网上。这种高点的时候很多时候是因为微软的漏洞，但是它的官方打补丁的时间会跟漏洞有一个延迟，这个时候木马就是最猖獗的时候。在3月份就是奔牛木马，也会导致网络病毒的爆发。虽然我们看不到，这是很计算机，但是每天有成千万级的这样一个数量。

　　我这里会举两个案例，第一个举个例子是一个YY的例子，木马是YY的网站，跟在YY的安装包里植入木马，然后通过SEO在百度上排在前三位。那用户我查的YY的时候就下载就中招了，这个用户基本上就是一个肉鸡。那360就可以做。更多用户被360保护的时候我们用户有更多的收益。第二个就是辽宁电信，之前暴风遭到攻击，网站没有了。木马挂了60个小时，用户是不知道的。如果大家能加入到360，成为我们的合作伙伴，我们会多次对合作伙伴的网站进行扫描，导致这种情况的危害性降到最低。现在因为安全已经变成了一种互联网全民的问题，所以越来越多的企业和公司在安全和诚信方面已经投入了很大的力量。很多合作伙伴也在跟360来合作，说360就是一个警察，希望我们不受威胁。对于在座的各位，都是百度联盟的成员，360能够帮助大家来了解什么。

　　我们理解的可能遇到有两种，第一个，我们加入了百度联盟，但是我们的搜索结果可能不知道什么时候被篡改为不知道的一家代码，没有收入。第二种加入了百度联盟，但是在推广的时候，不知道什么时候被挂满了不安全因素，用户看到会有一些弹出广告。我们能做什么？我们今天就想跟在座的各位甚至还有更多没有到现场的百度联盟朋友来讲，我们希望跟百度一起来净化这天蓝天，所有的百度联盟成员也可以直接成为我们的VIP成员。可以享有什么呢？如果你是一个软件的话，你可以给我们建立快速通道，及时做软件包，这些就不会有误杀。第二个我们会让合作者加入，360会入库，用户挂马了360会帮你去摘马。

　　在座的各位每人在做不同的领域，但是对于安全领域这种最大方法是降低你跟用户之间的危险性。返过来，我们安全公司跟百度公司合作又能带来什么？我们可以协助百度，因为这是一个基于搜索的海量数据的公司，在成千万的数据抓取量可能会有很多含有木马和不安全的网站和网页，我们可以进行识别和不安全的网站可以进行预警。同时对于联盟来讲，我们可以帮助百度来将百度一些劫持到的恶意代码加入到我们的黑名单当中，我们保证了这部分的用户不再受到干扰。我们希望我们365天每天都是蓝天，但是我们的任务仍然是任重而道远，因为他们也是一个灰色的产业链，他们也有灰色的产业模式。这种行为的对抗，我们希望大家在座的各位，包括百度包括360，大家一起来共同应对。

　　为用户创造放心上网环境，为行业打造健康产业秩序是我们共同努力的奋斗目标。

　　谢谢大家！