网络安全正在成为面向互联网用户的基础服务，而所有互联网的基础服务都应该是免费的

360安全卫士的市场表现让我们有信心，安全成为互联网的基础服务

艾瑞咨询最新发布的《2007中国个人网络安全研究报告》显示，360安全卫士的用户量从去年7月的272万至今天6月份的3157万，增长接近12倍。360安全卫士刚刚做了一年时间，它为什么下载量就突破了一亿次，甚至超过了一些传统的杀毒厂商？这提醒我们，随着互联网的发展，单一的杀毒功能已经无法完全解决泛安全的网络问题。

杀毒软件大家都在用，可你每天仍会听到很多人在抱怨我的QQ号丢了，我的游戏帐号丢了。面对今天的互联网安全形势，用户需要把反木马、杀毒软件、反恶意软件还有安全的其他手段综合用上，只靠一种手段是对付不了的。网络安全，和邮箱、IM、搜索这些应用一样，逐步成为用户所急需的互联网基础服务之一。

互联网安全形势正在变得严峻，用户的需求不再是单一杀毒那样简单

从运营模式和产品思路来看，杀毒软件一直力求查杀已知的，就是当它确定这个东西是病毒的时候，它才去查杀。以前的病毒只有一个作者，顶多再有几个、十几个变种，杀毒软件只要收集到它的信息，就能把一次流行性的病毒遏制住。但木马不一样，基于一个基本程序，给它加上一层“壳”，它就立即成为一个新的木马。而现在在网上，任何人只要花50块钱就能给木马加这样一层壳。这样，木马轻易就会产生成千成万个新的变种，像“灰鸽子”，仅官方统计就有6万个变种。仅仅靠查杀“流行的”和“已知的”这种传统的杀毒思路，就很难从技术上避免木马的泛滥。

木马的制作和流行已经形成了一个产业链，有负责去下种子的，也有负责卖广告的，有负责销赃洗钱的，基于互联网安全漏洞的举动已经不再仅仅是小打小闹，其背后有着更为强大和隐秘的利益集团。今天每个人只要你上互联网，就算你只是浏览网页，也有可能中招。所以现在的网络安全形势比流氓软件和病毒更可怕，互联网的安全形势比前两年更严峻。

我们近期做过一个调查，有将近70%的被调查人至少丢过一次QQ号。但如果仅仅是丢QQ号也就罢了，这些深藏在用户机器里的木马可以随时偷取用户的IM、网游、网上银行及股票帐户。越来越多的人用网上理财、网上证券、网上银行，用户的很多生活、工作都在网上运行，安全问题不解决，会让很多人对网络产生恐惧。

对于网络安全的用户需求，已经不是对开始流行的病毒进行防范和查杀的问题了。用户需要全方位的互联网安全环境，从病毒查杀、反流氓软件到木马查杀、口令保护等等，用以保护自己的隐私。

市场在变，需求在变，传统思路没有道理不去转变

从社会道义、企业责任的角度来说，今天仍有很多互联网用户其安全意识不强，我希望联合更多的安全厂商，不论你是杀毒的、反木马的，我们把这些软件都免费了，大家一起打造互联网基础安全服务，一定把互联网打造成安全的互联网。

从商业模式上来说，免费不意味着不挣钱。去年说服卡巴斯基拿出免费版来，事实证明我的判断是对的。卡巴斯基本来在中国排名在五六名开外，就通过做一个半年免费试用，一下获得了数千万用户的认可。有用户总会有机会。互联网企业发展的历史也一再证明这一点，提供免费基础服务的公司在凝聚了大批的忠诚客户之后，都找到了更有效的盈利模式。今天，无限量空间的电子邮箱服务都是免费，因为它是互联网里的基础服务；用户使用网络搜索也是免费的，搜索引擎的赢利点在企业；包括网游，无论是“盛大”还是“征服”，它的网游免费，在里面做道具收钱；QQ的聊天是免费的，但是QQ最后有这么多的用户，所以QQ做网游、做门户，QQ就发展起来了。我觉得这都是非常好的例子。

只有免费，让互联网变得安全，互联网上市场才能更进一步健康的发展，我觉得大家才有机会在互联网提供增值的服务。

经过这半年的争论，不论是网民还是业界，都已经充分认识到了流氓软件的危害性，但在流氓软件的治理问题上却始终无法达到统一意见。有部分人士总是在呼吁，治理流氓软件必须要依靠政府监管，由政府指定机构来执行，否则就不公正。我不知道说这些话的人究竟是什么心态，但我认为，这并不是解决问题的态度，技术的进步总是会先于法律法规的出台，如果什么事情都要等到政府干预，那只会有一种结果，就是恶意软件泛滥但谁都束手无策。

近期也有媒体报道，今明两年，法学家将对网络恶意软件的性质、法律分析和相关纠纷解决进行研究，对网络恶意软件的法律制裁最短也还要再等上一两年。现在的问题是：眼下怎么办？是一味等待，还是寻求打击流氓软件的相对好的解决方案？一、两年后相关的法律出台了，就能一举改变现在网络恶意软件泛滥的局面吗？

我们常说一句话：民不举，官不究。用户对流氓软件的态度和应对，其实是使流氓软件生存愈发艰难、进而丧失生存空间的第一推动力。用户对流氓软件的“零容忍”，带来的将是法制环境的完善，从而最终推动有效的社会机制的形成。我相信那些法律专家们，也正盼望着越来越多的针对流氓软件的诉讼和争议，以从中汲取完善法律法规的营养。

《IT经理世界》有一期谈“食品安全的监管问题”的文章，文章中提到：最近两年，伪劣食品成为了当今一大社会公害，人们总是期望政府能加大监管力度。但事实证明，政府监管的效果非常有限，不仅新的伪劣食品层出不穷，已被查处的也会不断复发。政府监管受限于执法能力和“部门政治”的固有缺陷，是不言而明的。但可喜的在于，百姓冲冠一怒发动了舆论和法律攻势，通过“私人监管”的力量弥补了政府监管不到的区域。百姓推动的食品安全个案，正在促成政府对食品安全问题更多的重视和探索更加切实的长效解决之道。

通过消费者诉讼实施的“私人监管”，是政府监管体系之外的无所不在、发现成本低廉、无须财政支持的监管力量。虽然私人监管面临取证以及诉讼成本（包括诉讼的财务成本和时间成本、情感成本等综合成本）偏高的问题，但社会现实却一再证实，私人监管对社会进步的推动作用不可小觑，从社会影响力来说，这甚至是一种甚于政府监管的推动力量。

回到流氓软件的治理问题上。如果私人监管能够蔚然成风，这首先就解决了打击流氓软件的合法主体的问题。

现在，流氓软件的制造者和发布者赖以自持的一点往往是：你说我是流氓软件，谁说了算？他们认为，如果没有国家权威机构、国家制定软件的查杀与定义，就不能说我是流氓软件。而偏偏政府监管的技术手段目前还较薄弱，这让流氓软件钻了一个空子，是流氓软件无法禁绝的重要原因。而以维护自身权利的消费者为诉讼主体，他对流氓软件的判断就简单而明确得多。对于消费者、网民来说，只要是未授权同意安装的、做了网民所未知的或者不希望做的事情的软件，影响了消费者的知情权、为顾客隐私带来了可能的不利影响，都可以成为网民和消费者诉讼和打击的对象。在消费者面前，单纯的技术指标将是苍白的，消费者的应用感受和遭遇是最重要和最直接的。

从另一个角度说，私人监管将成为对政府监管的有力的支撑。即便一两年后打击流氓软件的法律环境更加完善，面对形形色色、变化多端的流氓软件行径，政府监管的落实也仍将是一个问题，就像维护食品安全和打击盗版一样，民众的举报和参与打击是政府监管不可或缺的依托。

提倡针对流氓软件的个人诉讼，打一场人民战争，使流氓软件不再能够在“沉默的大多数”面前成为一种“潜规则”，是用市场的手段来调节和制约市场问题的有益方式。

附：热心的网民可以登陆360gt.qihoo.com，参与360安全卫士的投票活动。

我相信很多共享软件的作者都有一个伟大的成功之梦，不少人都期望着自己能写就新的创业传奇，从自己的斗室联想到“车库”什么的。但是我想对软件作者们说的是：不是每一个软件都可以做成QQ，即使是今天那些拿到了风险投资的公司，它也未必能做成功——我认为大家应该有一个合理的期望值。没有这样一个合理的期望值，暴富的心理会驱使着软件作者在一些“正常”的、小小的困难的挑战面前，就投身去做流氓软件，急功近利。不过顺带说一下的是，今天做流氓软件也越来越难了，因为做流氓软件的越来越多，他们之间也在恶意竞争。

对于共享软件作者而言，一个良好的心态远比技术要重要。良好的心态体现在两个层面上的操作。第一，瞄准一个领域的某一个问题，通过你的软件去解决它。

在你决定做一个软件之前，你应该想清楚：我为什么做这个软件？不要贪图一下子解决多大的问题。专注地解决一个具体问题，往往带给用户更实用的使用体验。

第二，在开始不知道自己能不能做大的情况下，不妨出于个人的爱好和兴趣去做，然后耐心等待这个软件的成长，而不是一开始就商业化。

今天比较成功的几款软件，迅雷也好，Flashget也好，包括暴风影音，他们从开始做到现在，时间都已经不短了。很多人是出于个人的兴趣和爱好，这种心态使这个软件的品质有了一个好的开始，并且有了足够的成长时间，积累了用户，形成了口碑，最终缔造了价值。很多成功的公司在起步的时候，都是无心插柳。

很多的共享软件作者是技术高手，凭着自己的热情在积极地做事，但是从一个技术亮点、一个产品，到一个公司甚至到一个产业，这中间的跨度很大。作为共享软件作者必须清晰地认识到这一点，让可能的成功建立在过程的完满上。希望一夜暴富的结果，往往就像我们曾经谈到过的那样，急功近利的心态以及生存的压力，极易导致共享软件滑向流氓软件的泥潭。

软件作者们应该有平和的“过程意识”。即使今天你做了一个软件挣不到钱，但是通过这个软件，你的能力得到了提升，你结交了朋友，你让这个社会、这个行业认可到你的价值，这个工作帮助你从一个不懂市场、不懂产品的人发生积极的变化，为你下一步获得成功打造了基础。这些收获都是走向成功的过程中不可跳跃的一部分。

说起流氓软件，由于宣传的原因，现在不少人似乎都认为只要是通过捆绑方式进行推广的软件都是流氓软件。单纯凭软件的推广方式作为其是否“流氓”的判断依据，这是一个危险的、起码是不负责任的舆论导向，其最大的危害，就是它可能导致这样的结果：我们最终抓住并无情地以舆论或者法律手段去鞭挞的，往往并不是危害最大的流氓软件。而对流氓软件标准问题的模糊，不仅放过了真正的“流氓”，还极易殃及大量的共享软件作者，使本就弱小的共享软件的生存环境更趋恶劣。

对于今天的共享软件作者来说，盗版问题已经成为我们今天的国情的一部分，这使很多软件作者们面临基本的生存问题。在生存的压力下，如果他一定要去做流氓软件，去做捆绑软件，我个人认为这是很难避免的。但，这并不是最可怕的。

在生存问题面前，单纯的道德教育是苍白的，在任何一个领域都一样。解决共享软件作者滑向流氓软件的泥潭，最重要的是要帮助软件作者找到更合理的商业模式。如果大家都能无须做恶就可以发展，不少问题就可能迎刃而解。共享软件的作者们，应该说很多人都是怀抱着美好的软件理想投入到行业中来的，通过流氓软件方式挣钱，并不是他们的目的。

真正的流氓软件制造者并不是这些不得已而为之的个体。打击流氓软件，关键要打击那些在产业链上游制造、花钱散布软件的“流氓企业”。否则的话我非常担心一点，别最后在中国我们只打“小流氓”，却任由“大流氓”来制定所谓标准。

无论是我们出“360安全卫士”去帮助用户清剿流氓软件，还是有些公司和个人对流氓软件冲冠一怒对簿公堂，大家的目的都是希望软件行业能变得更干净。共享软件作者需要明白的是，流氓软件横行，对广大的共享软件作者来说也是有危害的，它破坏的是公众对整个软件市场的基本信任。一个流氓软件就可能装几千台机器，当流氓软件遍布的时候，共享软件还能有市场吗？今天在美国，人们已经不敢从网站上下载软件了，流氓软件破坏了用户对软件市场的整体信任，这是前车之鉴。

我相信更多的人希望看到的，是在一个干净、公平的行业环境中，每个人都凭自己的能力吃饭。对于共享软件作者来说，发展的关键是大家的心态能够更加开放一些，通过商业合作逐渐完善其在产品开发之外的能力，找到合理的商业模式，去开发自己软件的市场价值。这不是一个技术工作，这是一个市场工作。关于共享软件发展的建议，我接下来还将谈到。