B端是安全戰爭的下一個戰場

這年頭，殺毒軟件宛若“隱形”。

日前，諾頓LifeLock公司宣布，擬耗資86億美元收購捷克殺毒軟件開發商Avast，后者擁有4.35億全球用戶。

然而，上述安全圈的大事件，在互聯網沒有激起一絲波瀾。

要知道，殺毒軟件昔日可謂剛需，為互聯網的基石之一，更是一度上演了“3Q大戰”，成為互聯網的標志性事件。

眼下，當代年輕人對殺毒軟件越來越陌生、印象也越來越模糊，平日生活中難以感受到其價值，甚至不乏“裸奔”上網的。

作為忠實的“守夜人”，殺毒軟件怎么存在感如此之低？為什么說黑客為所欲為的時代一去不復返？殺毒軟件未來的發力點又在哪兒？

諾頓LifeLock的前身為賽門鐵克，創立于1982年，2006年全球銷售額超過50億美元，一躍成為全球最大的殺毒軟件廠商。

相當長一段時間，諾頓LifeLock都是全球PC安全市場的領軍人物。

不過，其在中國遭遇水土不服，面對國內層出不窮的免殺病毒，一直力不從心，從而難以打開市場，國內對其產品諾頓360的印象并不深。

相較而言，Avast在中國的名氣更大。

Avast走的是免費路線，增值服務再花錢購買，這點比較符合國人的口味，再疊加殺毒能力不錯，還曾火過一段時間。

諾頓LifeLock與Avast的合并，在國內掀不起風浪，不過在國外仍值得津津樂道。

諾頓360的用戶數超過5億，Avast的用戶數接近5億，合并之后毫無爭議成為全球用戶數最大的殺毒軟件廠商；諾頓360主打收費、Avast主打免費，前者有了更大的用戶轉化規模池；技術上可以強強聯合，筑長板、補短板，從而增加殺毒軟件抵御黑客攻擊的成功率。

截至2021年8月17日，諾頓LifeLock的市值為150.4億美元，2020年的營業收入為24.90億美元，而Avast的市值為61.58億英鎊，2020年的營業收入為8.93億美元，這意味著合并之后將誕生一家市值1500億元左右的殺毒軟件巨頭，坐穩全球最大殺毒軟件的寶座。

諾頓LifeLock主營業務構成

需要注意的是，諾頓360于2021年6月3日，邀請用戶測試以太坊挖礦功能“Norton Crypto”，所有開采的以太坊都將存入基于云的諾頓錢包。

這為殺毒軟件在C端的價值提供了一個新思路：殺毒軟件在安全之外還可以兼顧其他任務，從而增加與用戶互動的頻率，大大提升其存在感。

事實上，殺毒軟件的存在感越來越弱，令其地位也隨之衰減，在有的年輕人眼中，不再是上網的必備軟件之一。

“不用殺毒軟件好多年了，Windows 10自帶的足矣。”白領翟子昊如是說。

兩年前畢業于北京某高校，之后進入外貿行業的“95后”翟子昊，對殺毒軟件并不感冒，非但沒有理會聯想筆記本自帶的第三方殺毒軟件過期提示，也沒有額外安裝國產免費殺毒軟件。

“要上的幾個網站是固定的，都添加到瀏覽器書簽中了。”翟子昊表示，其電腦主要用于辦公，目的較為單一，而平時娛樂主要依賴手機，“手機就更用不著了吧，沒聽說蘋果要安殺毒軟件的。”

翟子昊也坦承，刷到過黑客、病毒、安全攻擊等相關的新聞標題，然而總感覺離自己的生活遙遠，不在一個平行空間內。

這也是一個不爭的事實：隨著移動互聯網的興起，手機、平板電腦的重要性與日俱增，其中iOS的安全機制較高，各類黑客攻擊難以施展，而國產安卓品牌都默認配置了帶安全功能的手機管家，用戶也沒有額外安裝第三方殺毒軟件的動力。

手機管家配有殺毒功能

與翟子昊不同，“80”后高華陽對殺毒軟件存在感降低理解得更為深刻。

2002年9月，高華陽考上大學，家里獎勵了一臺電腦，從此與互聯網結緣，第一個令其記憶猶新的病毒為沖擊波。

“開學正好是大二，莫名其妙就中毒了，也不知道怎么回事，系統就在哪兒不停重啟。”高華陽表示，沖擊波病毒在互聯網掀起軒然大波，至此許多人才知曉殺毒軟件的重要。

之后，“QQ大盜”“灰鴿子”等盜號木馬成為網民的夢魘。

一名滲透測試工程師向鋅刻度回憶：“有黑客負責編寫、更新盜號木馬，有黑客負責批量盜號，有黑客負責將一萬個QQ賬號組合成一個‘信封’，如果這些賬號原封未動，稱之為‘一手信’，如果Q幣、虛擬物品等被篩選過則稱之為‘二手信’，一般‘二手信’更小，僅有一千個QQ賬號，之后中間商負責倒賣‘信封’。”

顯而易見，病毒就是作惡的代名詞。

在高華陽記憶中，最哭笑不得的是熊貓燒香病毒，中毒之后滿屏都是舉著三支香的熊貓，系統被徹底搞死。

“早些年，重裝系統是必備技能，碰到解決不了的系統問題、難殺的病毒，不管三七二十一，重裝就行了。”

高華陽進一步表示，2007年其參加工作時卡巴斯基殺毒軟件風靡一時，求卡巴斯基激活Key成為辦公室的剛需。

問題在于，激活Key共享的人太多，極容易失效，高華陽不是在尋找Key，就是在尋找Key路上：“有時候可以管一兩個月，有時候一周都挺不到，小姐姐們主動Q我，多半就是Key又失效了。”

“后來，感覺病毒沒有那么高調了，電腦也不怎么中毒了。”高華陽認為這么多年來，上網習慣一直未變，變的應該是病毒，“好久都沒有聽說誰的QQ被盜了，誰的圖標被篡改了，誰的文件被破壞了。”

無論是年輕人或是老網民，對殺毒軟件無迫切感的認知趨于統一，久而久之殺毒軟件逐漸“邊緣化”，不再是互聯網的重要流量入口。

復盤來看，殺毒軟件之所以衰落，原因有三。

首先，殺毒軟件變得更為強悍。

據公開數據顯示，2003~2009年為國內病毒最為猖狂的時期，一年新增病毒數量可超4000萬個，殺毒軟件非但疲于奔命，在與病毒對抗之時總是慢半拍。

彼時，人們對于電腦中毒，不乏耳聞目睹的直觀感受。

2009年云殺毒技術面世，該技術的精髓為殺毒軟件用戶數量越多，搜集可疑文件的速度就越多，預警及查殺新病毒的響應時間就越短。

這意味著，病毒的生存周期大為縮短，甚至一個小時不到就能被殺毒軟件識破真面目，從而打破了僵局。

云殺毒技術之后，網址安全檢測技術、下載主動保護等技術相繼問世，試圖全方面斬斷病毒與用戶的接觸路徑，進一步夯實“防火墻”。

其次，監管變得更為嚴厲。

病毒的為所欲為，令監管不斷加碼，2011年出臺了《最高人民法院、最高人民檢察院關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》，公安機關據此嚴厲打擊黑客攻擊破壞活動，狠狠震懾了黑客圈。

此背景下，黑客群體出現分化。

越來越多黑客轉型為白帽，不再行走與法律邊緣，知名黑客“深灰色”曾對鋅刻度坦言：“現在‘黑客’一詞屬于貶義，算是罵人的話，大家更喜歡白帽、網絡安全工程師等稱呼，為所欲為的時代一去不復返了。”

實際上，互聯網頭部公司的網絡安全崗，沒有二三十萬元是招不到硬手的，是賺擔驚受怕、朝不保夕的黑錢，還是賺體面光鮮、持久穩定的白錢，這個抉擇并不難。

再次，病毒變得更為功利。

一名安全工程師告訴鋅刻度：“粗制濫造行不通了，病毒要想對抗云殺毒，必需持續升級、持續迭代。”

如此一來，黑客必須持續投入大量的精力，自然不樂于干惡搞系統、破壞系統等損人不利己的事情。

對此，木馬專家萬立夫表示：“現在稍有名氣的，要么是勒索病毒，針對性較強、普通人難以接觸；要么是挖礦病毒，偷偷在電腦后臺挖礦，也沒有興趣打擾用戶。”

甚至出現了二合一的病毒，譬如Xiaoba病毒既可以在后臺偷偷挖礦，又可以改寫硬盤主引導記發出勒索提示，更能監視剪切板，一旦發現用戶復制了比特幣錢包地址、以太幣錢包地址立即替換為病毒作者的地址。

Xiaoba病毒代碼

其實，安全廠商對殺毒軟件頹勢心知肚明，紛紛將C端視為基本盤，而將B端視為“藍海”，渴望打開一扇新的大門。

換而言之，To B成為行業的共識，360與騰訊莫不如此。

2019年，360調整了戰略方向，To B端首次上升到戰略高度，試圖與啟明星辰、綠盟科技、奇安信、北信源等老牌玩家正面對壘。

對此，周鴻祎公開表示：“不與傳統安全企業開展同質化競爭，由產品導向、銷售導向轉變為技術導向、能力導向、實戰導向。”

直白地說，渴望將C端的技術優勢，復制到B端。

譬如，APT攻擊（高級可持續威脅攻擊）是B端的主要威脅之一，而國內精于對抗此道的以360與騰訊為翹楚，畢竟，360白帽軍團與騰訊白帽軍團多次在Pwn2Own黑客大賽上奪冠，可與美國白帽分庭抗禮。

APT攻擊是B端的主要威脅之一

據公開資料顯示，360啟動了重慶、天津、上海、青島、蘇州、廈門等10多個城市的安全大腦和安全基礎設施群建設，并與各大中央部委、央企、金融和運營商開展合作，以便為客戶提升安全防護能力。

同年，騰訊也發力B端。

在2019騰訊全球數字生態大會上，騰訊副總裁丁珂表示：“安全已經成為影響企業發展的天花板，企業的安全規劃水平，將決定企業的發展天花板。”

騰訊非但切入智慧政務項目、企業網站檢測、APP漏洞掃描、移動開發檢測、云安全等領域，更是著墨于騰訊云。

即推動企業上云，再提供安全服務自然是順理成章。

實際上，大多中小企業在安全領域預算不多，單打獨斗難以建立較為完善的防御體系，借助騰訊云來分攤成本更為劃算。

譬如，2020年第128屆廣交會就搬到了騰訊云，兩個月完成安全建設部署，支撐全球20萬采購商在云端做生意，且做到了零事故。

總而言之，隨著時代的進步與技術的革新，殺毒軟件在C端已頗為成熟與成功，卻也面臨與年輕人越來越疏遠的尷尬，因而紛紛將目光瞄向B端，渴望扎根新的土壤與煥發新的活力，進而謀求更大的商業價值。

安全廠商的戰略突進，能否成功尚不得而知，唯一可以確定的是，與不法分子的斗爭將長期持續下去。

畢竟，安全戰爭永不眠。

本文來自微信公眾號 “鋅刻度”（ID：znkedu），作者：陳鄧新，編輯：楊皓然，36氪經授權發布。