6年前的今天在中國互聯網安全領域爆發了一場“戰爭”，奇虎360和騰訊的這場在互聯網領域的戰爭從6年前的今天起斷斷續續持續了長達4年的時間，這場“3Q大戰”給中國互聯網帶來了許多意想不到的變化。今日再談及互聯網安全，無法不讓人回想起這一事件。

3Q 大戰是安全軟件免費導火索

2010年 以前，中國的 PC 安全軟件很多都是收費的。這些安全軟件有瑞星、江民、金山以及國外的卡巴斯基、諾頓等等。中國許多 PC 用戶都使用盜版的安全軟件保護電腦，因為沒有為軟件掏錢的習慣。

2006年7月，奇虎 360 發布首款免費安全軟件——360 安全衛士，后又推出免費的 “360 殺毒”。利用 “免費”，360 安全衛士僅 1年 時間就成為安全軟件市場的老大。周鴻祎借鑒騰訊 QQ 聊天軟件免費，增值服務、游戲收費的模式做 “免費安全軟件” 取得了巨大成功。但是 360 免費殺毒軟件并沒有徹底改變當時 “安全軟件收費” 的現狀。畢竟 “殺毒軟件收費” 這一模式已經施行了近 20年。

而在 2006年12月，擁有數億用戶的騰訊公司也正式推出一款名為 “QQ 醫生” 的免費安全軟件，這是騰訊電腦管家的前身。第一版 QQ 醫生聚焦于查殺 QQ 盜號木馬的功能，接著又陸續加入了系統清理、流量監控等安全管理功能。

直到 2010年1月，QQ 醫生聯合諾頓殺毒軟件向 QQ 用戶贈送免費半年使用權， QQ 醫生一夜之間下載量暴增。此舉，讓依靠免費安全軟件嘗到甜頭的奇虎 360 認識到騰訊的免費安全軟件將會對自己造成威脅。有傳言稱，為應對 QQ 醫生的推廣，周鴻祎連夜將 2010年 春節休假的員工召回。這被認為是 “3Q 大戰” 的前戲。

2010年5月31日，騰訊公司將 QQ 醫生升級并更名為 “QQ 電腦管家”，同時上線木馬查殺、插件清理、系統清理等功能，這些功能加速了 3Q 大戰的開始。2010年 中秋節期間，用戶安裝的 “QQ 醫生” 升級為 “QQ 電腦管家”，并具備云查殺木馬、系統漏洞修補、安全防護，系統維護和軟件管理等功能。

2010年9月27日，360 發布直接針對 QQ 的 “隱私保護器”、“扣扣保鏢”，騰訊也積極迎戰 360，至此 “3Q 大戰” 正式全面爆發。緊接著，相關管理部門緊急出面制止了這場戰斗。而騰訊與 360 則陷入了曠日持久的官司中，2013年4月25日，廣東省高級人民法院對此案曾作出一審判決，奇虎公司構成不正當競爭，判令其賠償騰訊公司經濟損失及合理維權費用 500 萬元;隨后，奇虎 360 上訴，二審維持一審法院的判決。

這場耗時 4年 的 “3Q 大戰” 最終以騰訊公司在法庭上的勝訴而結束。這一戰，讓金山、瑞星、江民等老牌安全軟件企業紛紛推出免費安全軟件策略，雖然當時還只是限時免費。但是 3Q 大戰卻是安全軟件徹底免費的導火索。

“3Q 大戰” 后用戶安全徹底進入免費時代

“3Q 大戰” 對于奇虎 360、騰訊公司以及整個互聯網、安全行業都具有深遠的意義。

對于奇虎 360 來說，這一戰讓其全球聞名。3Q 大戰后，2011年3月30日，奇虎 360 正式在紐交所掛牌交易，證券代碼為 NYSE：QIHU，奇虎 360 在美國紐交所的 IPO 總計獲得 40 倍超額認購，為 2011年 中國企業在美國最成功的 IPO 交易之一。

同時，這一戰 讓 “互聯網巨頭” 意識到 360 公司 “免費安全” 模式可能帶來的威脅，而周鴻祎也認識到 360 公司可能無法在其他領域成功復制 “360 安全衛士——360 殺毒——360 安全瀏覽器——廣告和增值服務收益” 的模式。

這也讓周鴻祎下定決心進軍手機、智能硬件，并在移動互聯網領域廣泛投資，360 放棄此前的競爭方式。

對于騰訊公司來說，意義也十分重大。在 3Q 大戰結束之后，2011年，騰訊公司召集媒體、互聯網、法律、知識產權等各行業資深人士開展了 10 多場 “診斷騰訊” 的會議。在這 10 余場會議中，騰訊創始人馬化騰、張志東、陳一丹、許晨曄均參會聽取意見和建議。

“診斷騰訊” 是非常開放的會議，探討了許多尖銳而敏感話題，比如，騰訊是壟斷企業么?騰訊為何必須開放?騰訊是山寨公司么?騰訊的創新模式是什么?騰訊可能的顛覆者有哪些?

騰訊創始人馬化騰在其中一場 “診斷騰訊” 的會上說，騰訊不是個人或者某些人的企業，是社會的企業，解決騰訊的問題主要辦法是開放。“對于開放我們早已經有了行動和想法，只是步驟慢了一些。3Q 大戰成了催化劑，讓我們在開放的路上更加堅定，走的更快。”

于是在 3Q 大戰之后，我們看到騰訊推出開放平臺，將此前自己做產品的方法變為投資創業公司。騰訊開放戰略大幅提速，這也讓騰訊從一家互聯網公司演變成一家互聯網基礎平臺。而這也正是馬化騰一直所倡導的愿景：讓騰訊成為互聯網的水和電。

同時，馬化騰更深刻的認識到 “安全” 的重要性。2012年 移動互聯網大會上，周鴻祎與馬化騰隔空喊話，要與騰訊安全競爭到底。馬化騰回應 “我們希望在一年半之內趕超對手。” 為此，馬化騰宣布騰訊成立 10 億元的安全基金，并稱 “安全” 是騰訊的國防。

接著，騰訊展開了有史以來最大規模的組織架構調整，其中騰訊 MIG 成為調整的重點，除手機 QQ 被剝離外，MIG 將承擔騰訊電腦管家、騰訊手機管家的研發任務，是騰訊的 “國防” 部門。

3Q 大戰還讓百度、阿里巴巴都意識到安全的重要性。2013年4月，百度推出百度殺毒，號稱 “不騷擾、不脅迫、不竊取”，不以安全的名義脅迫用戶，此舉被認為是應對 360 公司推出 “搜索”，實現對自有業務的保護。

2013年12月，阿里巴巴宣布千萬元投資 LBE 安全大師，這也是阿里巴巴涉足安全的開始。2014年10，阿里巴巴又發布了阿里錢盾(安全類 APP)以及阿里聚安全(移動安全開放平臺)，全面進軍移動安全市場。

至此，BAT 系數進入免費安全軟件市場。與此同時，老牌安全企業加速衰退，瑞星、江民雖然也都開啟免費安全策略，但苦于除了安全軟件銷售收入外，這些公司都無其他收入來源，這也導致他們的死亡。中國數家安全軟件公司，最后只剩下了金山。因為金山除了安全外，還有 WPS、游戲、云服務的收入。

更重要的是 2011年7月26日，騰訊 7.42 億元投資的金山，占股 12.58%，讓金山安全業務有了 “金主”，同時騰訊還在 QQ 等平臺上幫助金山毒霸推廣。直至 2015年1月，小米從騰訊手中購買金山全部已發行股本約 2.98%，騰訊套現 4.2 億港元。

3Q 大戰不僅對 360、騰訊帶來深遠影響還讓中國安全企業認識到自主研發安全引擎的重要性，360 推出了 QVM 引擎、騰訊推出 TAV 自研引擎，百度也號稱自主研發了雪狼引擎;而且重金投入安全讓中國安全軟件在 AV-C、AV-TEST、西海岸等國際權威安全測試中與諾頓、卡巴斯基、趨勢科技、小紅傘等安全巨頭有了比拼的實力。

顯然，3Q 大戰引發了 “蝴蝶效應”，讓網絡安全軟件徹底從收費時代進入免費時代，讓中國更加重視網絡安全，讓中國網絡安全實力大幅提升。

移動安全軟件天生免費 360 與騰訊再交鋒

隨著上網用戶集體向移動端轉移，以及免費 PC 安全軟件的普及，安全企業越來越多的競爭轉向移動端，而這是一個全新的市場。

早在 2005年，網秦就推出了手機端安全軟件，并一家獨大。2006年，信安易手機安全軟件誕生。這是最早的兩家手機安全軟件，但是由于當時的手機市場仍然是功能機的天下，直到 2007年Android 開放手機聯盟成立，Android 手機大規模上市后，手機安全軟件才真正有用武之地。

奇虎 360 公司仍然是手機安全市場最早的玩家，2009年11月 就發布了基于 Symbian 系統的 360 手機衛士。為了鞏固其在免費手機安全軟件市場的地位，2010年1月360 收購了手機安全軟件企業信安易。

2010年12月 發布了首款基于 Android 系統的手機衛士，并依靠其 PC 安全的影響力迅速成為手機安全市場的領先品牌。

網秦公司也曾想在移動安全領域找到機會，但是移動安全從一開始就是免費的，移動廣告收入模式并未成熟，于是網秦為了收入轉戰海外，并于 2012年 轉型移動服務、手機游戲、應用下載;2013年 開始全面轉型移動娛樂，從此離開了手機安全市場。

國外的諾頓、卡巴斯基等 PC 安全企業也紛紛轉向手機端但是仍然走病毒查殺、收費的老路，所以在國內市場上無人問津。頓時，手機安全市場的企業只剩下了 360 一家。但是相比 PC 安全市場，手機安全所面對主要問題不再是木馬、病毒，而是垃圾短信、騷擾電話、手機系統垃圾、應用偷跑流量、應用內置廣告插件等全新的問題，這意味著手機安全軟件不能再走專注殺毒的老路。

寫到這里，不得不再提騰訊。在 PC 安全上，騰訊公司并沒有搶到先機。而在手機安全軟件市場，騰訊公司是 BAT 中最早涉足這一領域的巨頭。公開資料顯示，2010年8月4日，“QQ 安全助手 1.0 版”(騰訊手機管家的前身)正式上線。而據了解，這款目前月活超過 1.7 億的手機安全軟件竟然是 “無心插柳之作”。據媒體報道，QQ 安全助手出自一個被騰訊收購的小團隊，他們此前的產品是一款手機信息備份的一款數據同步軟件 MyTT，該團隊負責人是吳宇。

吳宇帶領自己的團隊做了一個名為 “QQ 安全助手” 的手機安全軟件，并在未申請領導審批的情況下對外發布了 “QQ 安全助手 1.0 版”。大公司里這種做法并不符合流程，但是騰訊公司副總裁丁珂對吳宇的莽撞做法給予了極大鼓勵：“ 既然發了就發了，但是要做好用戶的反饋，我支持你!”

QQ 安全助手一方面得益于產品本身的出色體驗，另外得益于騰訊公司各種推廣資源的支持，僅發布 2 個月就獲得 100 萬用戶。至此，360 手機衛士與騰訊手機安全產品再次交鋒。騰訊相比 360、信安易這些已經具有專業安全品牌的廠商，騰訊的 QQ 安全助手仍然顯得不夠專業。

為了擺脫這種弱勢，QQ 安全助手多次更名，2011年6月，QQ 安全助手更名為 QQ 手機管家，并建立騰訊移動安全實驗室，做安全技術研發。2012年3月 又更名為騰訊手機管家。同年馬化騰兩次親自為 “手機管家” 站臺，宣布將投資 10 億安全基金，將安全定性為 “騰訊的國防工程”，“無條件、無上限” 支持。

這里不得不提金山手機衛士，這款發布于 2010年12月 的手機安全軟件，一直更新到 2013年 后就不再更新。然后金山又推出了 “獵豹清理大師”，專注手機清理，不再與 360 手機衛士、騰訊手機管家正面競爭，同時獵豹將戰場轉向海外，以移動廣告獲取收益，并于 2014年 在紐交所上市。

百度則在 2013年 收購了安卓優化大師，然后加入殺毒功能，于 2014年 推出了百度手機衛士，參與到 360 手機衛士、騰訊手機管家的競爭中，形成三足鼎立之勢。

但是免費安全軟件與其他互聯網免費產品一樣，都具有 “馬太效應” 特點，第一名、第二名占據較大市場份額，第三名及之后的產品難以獲得市場。2015年 之后，360 手機衛士、騰訊手機管家一直在 Questmobile、易觀智庫的 APP月活報告中搶奪安全類軟件的前兩名，而現在，騰訊手機管家已經坐實了行業第一的位置。

未來比拼生態安全 安全行業變公益事業

據《中國移動互聯網發展狀況及其安全報告 (2016)》。報告顯示，2015年 中國境內活躍的手機網民數量達 7.8 億，占全國人口數量的 56.9%。IDC 數據顯示，2016年 第一季度，全球智能手機出貨量為 3.349 億部，與去年同期的 3.343 億部相比僅增長 0.2%。

手機網民數已經達到頂峰，智能手機出貨量增長放緩，這意味著移動 APP 增長的紅利期已過，也意味著手機安全軟件的增長速度必然大幅放緩。因此，手機安全軟件企業之間再拼安裝量意義不大。

下一個階段的比拼，應該是 “生態安全”，安全廠商如何將自身的安全技術、安全數據、安全能力變為移動生態的安全基礎設施，成為比拼的焦點。

目前，手機安全防御的重點除了病毒外，電信詐騙、WiFi 釣魚、惡意軟件是威脅的重點，未來則是基于萬物聯網時代的智能硬件、移動支付、身份識別等方面的安全防護。而這些安全威脅，僅僅通過一款軟件軟件是難以防御的，需要的是 “生態安全”。

騰訊首先意識到這一點，在 2013年12月 建立了國內首個天下無賊-反信息詐騙聯盟，與警方、銀行、運營商建立密切合作，共享安全大數據。接著，2014年4月，360 聯合北京市公安局網絡安全保衛總隊建立了北京網絡安全反詐騙聯盟。

此外，漏洞平臺、惡意應用檢測平臺、WiFi 安全平臺等各種安全開放平臺也如雨后春筍般出現。安全公司與產業鏈各方共享數據、技術和能力，致力于 “生態安全” 的建設。

而且每個擁有互聯網生態的企業，都在為生態中的企業、用戶提供安全服務。騰訊將云安全、大數據提供給微信、QQ 瀏覽器、應用寶等企業自己的產品，還將安全模塊輸出給手機廠商。

這正如騰訊馬化騰《共建大數據生態》主題演講中說的，騰訊的核心業務是四個方面：云、支付、安全、LBS。安全成為互聯網生態的 “基礎設施”。假如沒有 2006年 的 QQ 醫生誕生以及后續在移動安全、云安全技術上的重金投入，騰訊龐大的生態和連接一切的戰略將難以實施。

同樣，360 在做專業安全的同時，還將安全能力輸出給自家的瀏覽器、手機助手等產品，為旗下的智能硬件提供安全服務，讓安全成為生態的一部分。百度將安全技術輸出給搜索、瀏覽器等產品，為用戶提供保護;阿里巴巴將錢盾的安全數據、技術提供給淘寶、天貓、支付寶。

此外，在微軟的 Windows7 以上系統具備防火墻、系統權限、EFS 加密、注冊表、組策略、UAC 等安全組件可以保護系統，此外還增加了安全防護軟件——Windows defender，這意味著 PC 即使不安裝安全軟件，也不容易再中毒。

各大瀏覽器也均支持惡意網址攔截、仿冒網址提醒、下載文件安全檢測的功能，比如，Google Chrome、QQ 瀏覽器，這不再是某個瀏覽器獨有功能。

Android 手機系統也從 4.4 版開始自帶惡意軟件掃描功能，同時允許用戶對軟件的權限進行高級設置。而且幾乎所有 Android 手機都自帶安全防護功能，支持防騷擾、系統清理和病毒查殺。

我們還發現，大量國際專業安全技術公司也被巨頭們納入麾下，布局 “生態安全”。比如，2010年，英特爾以 76.8 億美金買下 Mcafee;2013年 思科系統以 27 億美元收購網絡安全公司 Sourcefire;2013年，IBM 收購以色列網絡安全公司 Trusteer;

2014年，谷歌收購以色列信息安全創業公司 SlickLogin，該公司的技術使用智能手機和高頻聲波在網站上進行身份認證;2015年 惠普收購數據安全公司 Voltage Security，為云計算安全提供服務;

2015年 阿里巴巴收購瀚海源安全技術公司;2015年 騰訊 6 億元投資專業安全技術公司 “知道創宇”;2015年 百度收購云安全公司 “安全寶”......

而國外安全巨頭也在加緊收購安全技術公司，布局云計算、智能硬件等方面的安全，以便向企業級用戶提供專業安全服務。比如，賽門鐵克一直在進行大量的收購，2012年 以 1.15 億美元收購云數據存檔和存儲廠商 LiveOffice。2010年，趨勢科技收購 Mobile Armor，位于美國的密蘇里州，一家終端硬盤、檔案 / 文件夾及抽取式媒體的加密服務的廠商。

隨著物聯網時代的到來，安全攻擊會變得更多，更為復雜?；ヂ摼W、云計算、硬件巨頭們紛紛收購安全公司布局 “生態安全”;專業安全公司也通過自主研發、收購的方式讓自己變得更加專業，這是未來安全的大趨勢。毋庸置疑，大量創新型安全公司也會不斷涌現，也將成為巨頭們收購的目標。

對于許多與互聯網關聯的企業來說，如果無法收購安全公司、自主研發安全技術，就必須向專業安全巨頭們購買安全服務。而對于普通用戶來說，無疑安全成為一種福利，也是一種公益事業。

可以預見的是，未來無論用戶處在哪個上網設備、平臺、入口，都將享受安全服務，而這些安全服務可能不再以 “安全軟件” 形式出現，而是一種無須感知的 “浸入式安全”。安全化為無形，成為流淌在各類 “連接” 中的水和電。（本文略有刪節）