整合營銷服務(wù)商
電腦端+手機(jī)端+微信端=數(shù)據(jù)同步管理
免費咨詢熱線：
電腦端+手機(jī)端+微信端=數(shù)據(jù)同步管理
免費咨詢熱線：
經(jīng)過數(shù)月調(diào)查，《每日經(jīng)濟(jì)報道》提出命題說，360的成功不在于“破壞性創(chuàng)新”，而在于“創(chuàng)新型破壞”：通過破壞，打破既有規(guī)則，從中獲得市場與利益。而這一破壞的基礎(chǔ)，便是對互聯(lián)網(wǎng)世界最基本的準(zhǔn)則——最小特權(quán)原則的踐踏。
360發(fā)家于 “360安全衛(wèi)士”、“360安全瀏覽器”，而這兩款產(chǎn)品甫一面世，便攜帶了這家公司的癌性基因：以違反“最小特權(quán)原則”為基石而構(gòu)建。《每日經(jīng)濟(jì)報道》說，在“安全衛(wèi)士”、“安全瀏覽器”軟件中，360會植入非法程序，并通過該非法程序中的“后門機(jī)制”與360云端配合，形成全球獨一無二的秘密內(nèi)部機(jī)制。而當(dāng)360要發(fā)動一場討伐競品的戰(zhàn)爭時，其便啟動“V3機(jī)制”——通過“安全衛(wèi)士”、“安全瀏覽器”，在用戶電腦中私自卸載競爭對手的產(chǎn)品，私自安裝自己要推廣的產(chǎn)品，從而以最便捷的方式一舉占領(lǐng)市場，這就是360常勝不衰的真正秘訣。
這不僅對行業(yè)有巨大的破壞性，對互聯(lián)網(wǎng)秩序產(chǎn)生嚴(yán)重的破壞力，更是對整個社會產(chǎn)生“癌性浸潤”，讓原本的市場競爭轉(zhuǎn)向了底層控制力的交戰(zhàn)。于是，百度即將砸重金投向安全領(lǐng)域，最快將于今年上半年正式推出，這與經(jīng)歷“3Q大戰(zhàn)”的騰訊進(jìn)駐安全領(lǐng)域如出一轍。這樣帶來的直接后果就是，未來中國互聯(lián)網(wǎng)將變成一個騰訊、百度、阿里、360“四國頂立”的擎天柱式體系。
最小特權(quán)原則
所謂最小特權(quán)（Least ），指的是“在完成某種操作時所賦予網(wǎng)絡(luò)中每個主體（用戶或進(jìn)程）必不可少的特權(quán)”；最小特權(quán)原則，則是指“應(yīng)限定網(wǎng)絡(luò)中每個主體所必須的最小特權(quán)，確保可能的事故、錯誤、網(wǎng)絡(luò)部件的篡改等原因造成的損失最小”。
這一特權(quán)最通俗的說法就是：你不要代替用戶行使權(quán)力，你的特權(quán)越小越少越好。這樣，才是對用戶最大的保護(hù)。能不作為處，不作為。
“而奇虎360的‘基因變異’正體現(xiàn)在此處，表現(xiàn)為 ‘奇虎360原則’——以安全的名義，在用戶知情或不知情的情況下，直接代表網(wǎng)民行使權(quán)益。”《每日經(jīng)濟(jì)新聞》采訪的獨立調(diào)查員說。
在深圳紅樹林，獨立調(diào)查員為《每日經(jīng)濟(jì)新聞》記者進(jìn)行了現(xiàn)場演示。他特意在自己的電腦上安裝了360安全瀏覽器，并打開網(wǎng)絡(luò)通信監(jiān)視工具，這時可以看到，360安全瀏覽器在其電腦后臺上就像一只工蜂，始終不停地忙碌著。然后，獨立調(diào)查員又打開IE、騰訊、獵豹、chrome等瀏覽器，每一個瀏覽器都很安靜，沒有任何動作。
“明明知道360在做不應(yīng)該發(fā)生的事情，但不知道發(fā)生的是什么事情。這就是360留給中國所有安全專業(yè)人員最大的課題。”獨立調(diào)查員說。
360的危險邏輯
從這個圖中可以看出，360安全衛(wèi)士對用戶在電腦上進(jìn)行軟件操作、文檔操作等所有操作舉動均秘密進(jìn)行監(jiān)視、記錄，然后進(jìn)行壓縮后上傳至云端服務(wù)器；過去，上傳的過程為明文上傳，這對用戶的隱私帶來非常嚴(yán)重的威脅，在經(jīng)歷過幾次大的泄密事件后，目前上傳文件已經(jīng)加密。
文件上傳到360云端存儲后，文件會立即在本地被刪除，這招防御術(shù)非常兇狠，即使有人破解其行為，并獲得文件證據(jù)，但因為隨時的刪除，很難將證據(jù)做實，變成死無對證的孤證。
用戶電腦中的360安全衛(wèi)士這一套運行機(jī)制都是事先預(yù)設(shè)好的，可以獨立操作完成；但實際上，360云端（360安全數(shù)據(jù)中心）對用戶客戶端的360安全衛(wèi)士具備直接控制能力。360云端不僅可以下達(dá)專門的指令（后文還將詳述），同時一旦360安全衛(wèi)士發(fā)現(xiàn)有人在監(jiān)視其通信操作等，會發(fā)出安全警告以阻止繼續(xù)操作并限時自行禁止。這也給破獲工作帶來相當(dāng)程度的干擾。
商業(yè)模式之裁判員+運動員
作為互聯(lián)網(wǎng)安全廠商，最重要的特性，就是恪守“第三方安全”準(zhǔn)則：不得隨意代替用戶作決定或處理；不得以安全的名義，為廠商自己牟利；不得在安全領(lǐng)域，既當(dāng)運動員，又是裁判員。
但360恰恰就在這些方面，完全違背了安全廠商的基本準(zhǔn)則。當(dāng)360安全衛(wèi)士、360安全瀏覽器植入用戶電腦的時候，360便通過它們在用戶知情或不知情的情況下，直接代替用戶做決定，完成各種動作。這是360致勝的法寶。
比如，“電腦安全性評分”是360安全衛(wèi)士最重要的基礎(chǔ)性功能。360安全衛(wèi)士會自動掃描客戶端所在系統(tǒng)的“安全隱患”，不符合360“安全標(biāo)準(zhǔn)”要求的就扣分，但評分標(biāo)準(zhǔn)和權(quán)重并不公開。全新安裝的，在開啟自動更新、尚未安裝任何第三方軟件前，360安全衛(wèi)士對其安全評估結(jié)果竟是0分 （滿分100分）。，直到“安裝360瀏覽器并設(shè)定為默認(rèn)瀏覽器”、“修改首頁為360導(dǎo)航”后，安全性評分才接近滿分100。
獨立調(diào)查員向 《每日經(jīng)濟(jì)新聞》記者分析說，360的發(fā)展路徑，即從360軟件產(chǎn)品底層技術(shù)構(gòu)架開始，埋下不同于所有互聯(lián)網(wǎng)公司發(fā)展的“癌變基因”，然后，此“癌變基因”通過浸潤，向操作環(huán)境領(lǐng)域發(fā)展，再向工具軟件、游戲平臺發(fā)展，最終進(jìn)入真正的互聯(lián)網(wǎng)領(lǐng)域——導(dǎo)航、搜索、電商網(wǎng)站，以及電商網(wǎng)銀體系等。
商業(yè)模式之V3升級機(jī)制
任何一個公司的軟件在下載時，都必須基于用戶的意愿。即使是微軟的Windows軟件，其升級或上線時，也是在微軟公司的提示下，用戶同意后，方可升級或上線。在這方面，用戶具有知情權(quán)、同意權(quán)。任何剝奪或變相剝奪用戶這兩個權(quán)利的下載，都是違法的。對一些特別清晰而簡單的下載或升級或優(yōu)化，也可以通過“一鍵優(yōu)化”或“一鍵修復(fù)”等來實施。
但360多年來并非依此執(zhí)行。一方面，360通過“一鍵優(yōu)化”或“一鍵修復(fù)”，繞過用戶的一步步審核，要么將競爭對手的軟件給優(yōu)化掉，要么就是在下載中夾帶“私貨”，將其最想推廣的軟件悄悄直接代替用戶下載了。另一方面，360甚至不需要用戶的“一鍵優(yōu)化”等，在暗中直接給用戶的電腦（或手機(jī)）下載其推廣的軟件。這也就是業(yè)內(nèi)人最為痛恨的“靜默安裝”，“靜默升級”等。這就是360內(nèi)部的“V3升級機(jī)制”。
據(jù)《每日經(jīng)濟(jì)新聞》記者調(diào)查，一鍵優(yōu)化，是通過360安全衛(wèi)士，即通過客戶端執(zhí)行；“靜默安裝”，則是直接通過云服務(wù)器發(fā)布指令執(zhí)行的。而“V3升級”即是360產(chǎn)品線最重要的捆綁安裝渠道，最主要的推廣“母體”是360安全衛(wèi)士與360瀏覽器。
在360，除產(chǎn)品、技術(shù)之外的員工，對V3機(jī)制知之甚少。即使是核心員工，也并非知道其中的全部路徑。而要申請使用這一通道，更是需要非常復(fù)雜的申請手續(xù)，甚至據(jù)稱，最終的拍板決定權(quán)，也僅在周鴻祎一人手中。即使在總裁齊向東已批準(zhǔn)同意的情況下，最終仍需經(jīng)過周鴻祎的批準(zhǔn)。
哎。360。你怎么說？
全文見此。
*請認(rèn)真填寫需求信息，我們會在24小時內(nèi)與您取得聯(lián)系。
