关于360的 ISC 2019，有这么一些爆料

一个公司如果在办大会之前开个发布会，说我要开会啦，这是正常操作。

如果一家公司开了好几年的大会，突然停下来给这次大会开个发布会，说我要开会啦，这是个有故事的操作。

这次说的就是 ISC 2019（第七届互联网安全大会）。

这次为什么很特别？因为这是 360 和 360 企业安全（现名奇安信）分家后“第一次重大会议亮相”。

两家分家以后，一直有两种声音：

一种是，老周做的就是to C 安全，现在要进入 B 端安全，被奇安信带走了那么多政企客户资源，搞不成。

一种是，360 把技术、品牌、数据都收回之后，奇安信的日子不好过啊，两方要在企业安全的市场上厮杀了。

有意思的是，前阵子奇安信正式投入了中国电子集团的怀抱，成为了国家队的一员，算是给客户吃一剂强心剂：我们还有人。

老周则一直把360 是网络安全国家队挂在嘴边，一直强调“大安全”“国家安全”。兄弟先出来稳定了一把客户心，自己拿什么证明自己？

ISC 2019 是个展现的好机会。

以前，ISC 2019 是由 360 和企业安全一起办的。现在，两人分家了，奇安信在 6 月 18 日放出声，要搞网络安全行业的“达沃斯论坛”，中国电子携手奇安信举办“北京 2019 网络安全大会”，360 就在 6 月 19 日搞了一个“第七届互联网安全大会媒体通气会”，要搞一个中国版的 RSA 大会。

给不熟悉的朋友稍微介绍一下，RSA 是颇负盛名的美国信息安全大会 ，已经办了二十几年，最重要的是，这是一个商业信息非常浓厚的安全大会，是全球商用安全技术和产品的风向标。

请划一个重点，不同于往年，360 要办一个商业安全大会哦！

这两个大会的时间点有点奇妙，ISC 2019 组委会宣布在8月19日－20日在北京雁栖湖国际会展中心举办。

然后，“北京 2019 网络安全大会”就要在8月21日－8月23日在北京国家会议中心召开。

对了，前几年 ISC 都是在北京国家会议中心召开的，一个小道消息是，订会议地点的人往年都是奇安信的，国家会议中心档期太火了，不预约排个一年半载不太行啊！

老周则说，360 在考察雁栖湖时，这里可是举办过APEC会议、”一带一路“高峰论坛的地方，场地、环境比国家会议中心更加高大上。

这些都只算“开个会”而已，我们来聊聊最近雷锋网宅客频道了解到的真八卦。

第一个，前几天火绒公司的合伙人马刚告诉雷锋网(公众号：雷锋网)，奇安信与火绒达成了一项合作，奇安信以付费的形式将火绒的引擎用于“研究”用途。有意思的是，在今年清明节前后，奇安信和360 两拨人马约聊了马刚，探讨合作方式。端午节后，奇安信与火绒的合作就成了。

但是，马刚说，这不代表火绒站队，包括奇安信，还有联想、天融信、深信服、迪普、杰思、云易天成、网思科平以各种方式与火绒达成了合作，都用了火绒的引擎，欢迎360 等其他公司和火绒合作。

雷锋网宅客频道再强调一下，这一切发生在360 收回奇安信的品牌和技术授权的同一时间段。当然，奇安信还有其他收购动作。

第二个，我只是一个猜想，“我没有，不是我，别瞎说”三连先来一下保命。

在 360 召开“第七届互联网安全大会媒体通气会”一开始，有这么几家安全企业发来了视频祝贺：瀚思、炼石、山石网科、安恒、永信至诚、瑞数。

山石网科在2019年4月是被官宣了的：360持股4%。

鉴于上市公司投资都要发公告，编辑不敢瞎说，不过在编辑求证上述一家公司的工作人员“是否被360投资”时，对方表示“老板没说，一切等老板自己说”。

很微妙，鉴于老周之前也说过——“未来投资至少50家安全公司，争取培育10家上市公司”，所以，静待官宣。

老周说：”不管你是阿里投的、腾讯投的、还是VC投的，只要你是创新的小公司，我都欢迎你到ISC舞台上。”

我们来看下通气会上老周说的“宏图壮志”：

我一直有个梦想，ISC能否成为“中国的RSA”，甚至超越美国的RSA。最重要的是成为能够让安全行业的同行、某个安全领域的创新公司崭露头角的舞台。360在办第一届ISC时我就有这一想法，坦率地说，那时候我们还很弱，你可以将其看作360的产品宣讲会。到第二届、第三届，慢慢变成360给政企客户提供服务的客户会，做到第六届，规模已经如此之大，我发现还是只有我孤独地站在讲台上谈 360对安全的理解。当然，我的理解还是很高的，但也仅代表一家之言。

我们每年请专家、学者、政府官员各抒己见，我听过RSA Keynote的演讲，在我看来和他们相比我们少三点内容，这也是我们最大的遗憾。

其一，在RSA论坛上，可以看到过去曾经是竞争对手的友商吗？手机行业最先发明了“友商”这个词，手机厂商也在竞争，但可以看到他们都在一个会上谈自己的安全领域，大家的目标是一致的。我经常讲，网络安全行业十分特殊，如果大家不能携手对抗网上的黑产和犯罪，最后所有人都是输家，没有人会是幸存者。

我在想，这个会叫“ISC大会”，而不是 360 安全大会。在这个会上，能看到安全行业里越来越多同行。既有历史悠久的前辈公司，如启明星辰、天融信、绿盟；也有新秀公司，比如杭州安恒，防火墙新秀山石网科；还有一些跨界的公司，像华为和刚才提到的手机公司；还有老朋友们，如BAT，腾讯、阿里他们的业务模式也足够复杂，有很强大的安全团队在捍卫他们自己业务的安全。

如果ISC已经办到第七届还是360一家的独角戏，干脆改名字叫“360安全用户大会”或“360用户销售大会”，这不是我的想法。

我的想法是，我们花了七年的时间搭了一个舞台，希望今年这个会不同于以往。会有很多安全大佬，有很多安全同行，我们可能会有一些“道的不同”，可能有些产品的竞争，但在这一刻我们能不能坐下来，大家一起讨论一下，怎么提升整体国家网络安全实力，怎么在网络战时代下，提高中国整体网络防御能力，这是最重要的。这样的会才有资格成为中国或亚洲的RSA。

 其二，我在看RSA时候，很少看那些大公司的展台，比如微软、思科、Google、McAfee、赛门铁克都有展台。这些大公司的展台有什么特点？他们的产品线很长，你要的东西都有，东西很全，但你觉得不过so so，比较平均。也就是这些老牌公司该有的都有，一个都不少，但没有什么让你觉得眼前一亮，我更愿意看很多新秀公司。他们可能有的连融资都没有完成，就是一个产品的原型；有的刚刚融资200万美金，还是几十人的小团队，但带来的产品也许三年以后被证明成功；也可能有的产品变成了新时代的独角兽，几年前我在硅谷看到一家公司，它的模式和360的模式很像。最近它在美国上市，它的收入是赛门铁克的5%，市值超过了赛门铁克。我就喜欢这样的公司，不以成败论英雄，而以创新、创意、前瞻性来论英雄。

但在过去的安全会议上，坦率地说我们永远看到的是老面孔，几家比较大的巨头公司。美国网络安全有八大金刚，中国网络安全有自己的八大金刚、十大金刚这很重要，但生态要发展、产业要发展必须要有生态的多样性，大树之下不能寸草不生。有大树，有灌木，有小草，有花朵，这个花园生态才会变得更加繁荣。所以，今年的ISC，我们会免费，因为很多创业公司没有更多宣传的资金，我们把它变成免费的，欢迎在安全行业创新创业，有一些奇奇怪怪信息idea，有奇思妙想的产品公司来展示。

往年ISC有没有呢？往年我陪郝将军做巡馆，说这家公司是360投资的，那家公司，也是我们投的，转了一圈，看不到一家公司不是我们投资的。当然，我们投资的公司应该给他帮助和赋能。但如果变成360自己投资公司的展现，地主家也没有那么多余粮，我们也不可能投资所有优秀公司。

我认为，ISC要成为中国互联网安全公司的展示平台，不管你是阿里投的，腾讯投的，还是VC投的，只要你是创新的小公司，我都欢迎你到ISC舞台上，免费提供给你一个展位。我们会让很多企业客户来到展会，不只是听到一家公司的理念。如果所有的客户永远听一家公司讲来讲去，这家公司的理念再好也永远是一面之言。创新有个最大的原点就是多样性，有不同的理论和观点，而且有碰撞。

所以我每年都去RSA，上次甚至和我们一个高管发生了冲突，他总带着我看大公司展台，我没有兴趣。我就看小公司，他说这些小公司都活不长，过两年就没有了。我说我就看一眼，哪怕这个小公司产品里有一句话能激发我，我就觉得没有白来一趟。我希望，这是今年第二个变化。

我们今年的展台为什么要挪到雁栖湖？我曾经想挪到国际展览中心，后来发现那个地方适合车展，不太适合我们这种高科技公司。所以，今年我也想尝试一下，如果大家觉得不行明年我再搬回来。以前ISC论坛多，展会少，因为360投资的公司就那几家，今年我要打破门户之见，广撒英雄帖。

顺道说个观点，我一直有句话不吐不快。曾经有一度，中国互联网的概念被VC玩坏了，他们搞了一个概念叫“独角兽”，一夜之间中国满大街都是独角兽，独角兽横行，横冲直撞，最后每个人都伸着长鼻子，认为自己叫独角兽，所以最后独角兽就不稀罕了。我一直不喜欢这个概念，认为弄错了我们的价值观。独角兽最早是1亿美金，后来通货膨胀，大家融资都融1亿美金，再后来这个标杆变成10亿美金。我估计再考虑CPI的增长，独角兽这个门槛将来会涨到100亿美金，给我一个很大的冲击。

我们这么定义独角兽对吗？这么定义独角兽，安全行业这么多创新公司、老牌公司可能都刚过独角兽的标准。我们网络安全行业其实意义很大，但这一届客户比较弱，所以市场一直没有那么大，一年销售额整个加起来300-400亿。所以，安全公司市值都不高。

借这个机会我要讲个观点，我们安全行业能不能也借这届ISC大会，重新建立一个新的独角兽理念，不以销售额为标准，不以市值为标准。论市值我们的标准都得降低，但对安全行业来说，我们解决问题的战略意义很大，安全问题如果不解决，可能社会很多技术进步都会受到影响。

这种情况下，我们很多安全公司做出了安全创意产品，我认为这种创意、前瞻性是非常重要的。短期内有些老牌安全公司收入不太高，这是行业发展导致的，未来我们评价独角兽不再以市值和收入来衡量，特别是以收入来衡量。

坦率地说，我们不要和游戏公司比收入，因为全世界所有安全公司的收入加起来还比不上一款游戏的收入，我们也不要和短视频公司去比市值。因为安全是帮人悄悄解决问题，用户无感知，只要用户觉得“岁月静好”，实际是我们在“负重前行”。我们不需要比较，而要建立这个行业的价值观，行业的标准。所以，ISC大会要成为这样新的平台。

其三，什么是独角兽？我每年去RSA必看的是创新沙盒竞赛，里面的主角全是新公司，由VC、行业专家、安全领域的老鸟、安全领域的黑客组成评委，不评收入，不评利润，不评融资额的多少，不评市值，就看谁的产品最有创意，谁的产品最创新，谁的产品最出乎意料。我认为，只有这样的价值观才能真正带来我国安全产业众多小公司创意的爆炸，同寒武纪大爆炸一样，带来生物多样性。

今天看起来不怎么样或者很简单的创新才能成为对付明年安全问题的杀手锏。如果我们沉浸在以销售和利润为驱动，会导致很多公司，虽然有一定的销售额，但他的产品是同质化的，是陈旧的，产品仅仅是符合了等保和合规的要求。我支持等保与合规，但它只能解决安全的基本险，不能解决安全的向上创新和向上升级问题。

所以，今年我亲自来当评委，并邀请行业内著名的黑客和安全专家、IT创新媒体和自媒体做评委，也会邀请比如红杉、北极光、IDG这些VC老朋友做评委，我们要搞中国的，不是360的沙盒创新竞赛，我们培养的独角兽是真正有创意，有前瞻性，对未来有预见的，能够看到未来几年可能出现的安全问题，并有解决的思路和方向。

我也毫不客气地讲，今年我们希望ISC，可能表面上看换了一个地方，延续了品牌。但不一定是过去熟悉的味道、熟悉的内容，会议要创新，也要升级。如果我们仅仅满足于来了更多的专家，来了更多的学者，来了更多的客户，之后卖更多的盒子，更多的软件，这对一家公司来说也许是个幸事，但对我们的梦想来说，也永远不会诞生亚洲或中国的RSA。

未来，我们和美国在科技的长期交流过程中，要虚心学习他们如何促进科技创新的机制和方法策略，将好的策略和我们的优秀年轻人才、创业公司紧密结合。

今年这一届ISC有可能办得比较幼稚，因为创新了、主角变了，周鸿祎仅仅只是keynote其中之一。很希望大家来到这个会上，听听老牌安全公司启明星辰的严总是怎么讲的，绿盟的沈总是怎么讲的，同时听听华为兄弟们怎么做安全，听听新华三、清华紫光、同方、浪潮怎么做安全，腾讯企鹅战队们、阿里的兄弟们如何保护电子商务和支付的安全。

所以，今年我们充分开放，有人可以站在台上和我PK，说自己的观点。我欢迎这样的碰撞，也不怕这样的碰撞，真理是越辩越明的，通过这样的讨论，让大家意识到中国网络安全行业到底有什么问题，我们未来的路在哪里，我不是装神弄鬼，我也不是上帝，不能给大家指出未来的方向，我只能从某一个角度谈我们对安全的思考。

可能未来几年新公司会在科创板出现，国家的科创板就是为创新新秀公司打造的，如果互联网领域永远是几个老面孔，那这个网络没有太多好玩的乐趣。所以今年在ISC会上，你会见到很多新面孔，新公司。我们中国人对新的东西往往求全责备，对成功的公司往往委曲求全。其实我觉得应该把它颠倒过来，对于新的公司应该给予激励、鼓励，给予认可。我也希望未来媒体报道的时候不一定都报道大公司，大公司谈理念和未来，坐而论道，我们也要多关注创新的小公司。

最重要的，我今年要做中国的Sandbox（创新沙盒），姑且起的名字叫“×××”或“独角兽创新大赛”,在安全行业树立独角兽创新标准，评选出top10优秀的安全创业公司。从而带动中国网络安全行业一种自下而上的创新，一种分布式的创新，碎片式的创新。创新不一定是你能自下而上筹划的，如果能这么筹划，我们乔布斯都培养好几百个了。创新一定是通过自下而上的、自发的创造，经过市场的验证，甚至通过“十个公司死亡九个”这种高失败率，屡败屡战，屡败屡战。在此过程中我们才能不断地发掘和培养网络安全创新的力量。

这是我对今年大会的期望，也希望得到大家的理解，今年和去年ISC不太一样，请大家多支持，多包含。我的梦想是，未来按这个思路举办ISC，不再属于360公司或360集团的私产。如果今年办成了，我们会把ISC大会拿出来成立中立的会务公司像RSA一样，捐给全行业，把ISC大会从原来360自己家公司，自己产品和理念的宣讲会变成中国乃至亚洲互联网安全行业或大安全行业的行业资产。

最后，说一件小事，编辑在某度上搜索了下“ISC2019”，得到了一个非常有趣的搜索结果，打开第一个链接，有惊喜。

非常期待ISC 2019 与北京 2019 网络安全大会，关注我们（宅客频道，微信ID“letshome”），你将看到不一样的大会报道。

。