如果说人工智能、大模型的出现为网络安全打开了一扇窗，那么“安全即服务”理念的落地则为网络安全推开了一道门。虽然安全即服务的概念容易理解，但是其落地将带来从思想、模式、生态到体验的一次全面颠覆，甚至可能引发强烈的阵痛。

安全即服务到底在革谁的命？360又为何能够一马当先？

“即服务”时代来临

对于服务，我们每一个人都不陌生，因为它每天就发生在我们身边。叫外卖、用滴滴打车，用Airbnb租房……共享经济掀起了一场租赁服务热。因为服务的方便、快捷、经济，久而久之便成了人们的一种生活习惯和必然选择。

同样的服务热也在潜移默化地影响着整个IT行业。回想当初，云计算刚刚兴起，最打动客户的便是“让IT资源像水、电一样变成一种社会化的服务”的美好图景。区别于购买产品所有权和控制权的转移，服务本质上是一种租赁，它对资源的占用方式是“为我所用”，而非“为我所有”，对资源的消费模式是“按需或使用量付费”而非“一次性买断”。

人们对“即服务”这种模式有明确的认识大概是从“软件即服务”开始的，之后的基础设施即服务、开发即服务、应用即服务，再到现在热门的数据即服务、模型即服务，一切皆服务在IT领域已经蔚然成风。如今，不仅仅是软件厂商、服务厂商高擎即服务的大旗，就连传统上以硬件以见长的公司，包括HPE、戴尔科技等也都在不遗余力地推动即服务模式的普及。从这个角度看，安全即服务，早就箭在弦上。

安全未来一定是服务业

就在360基于安全即服务的理念推出360安全云的同时，360集团创始人周鸿祎也预言：“安全未来一定是服务业。”可以说，即服务模式，让安全的未来豁然开朗。

当前，数字化已经逐渐渗透到国家经济、社会、政府等方方面面。伴随着数字化的高速发展，一方面，数字化发展内在的脆弱性不可避免，而另一方面，外部的新型威胁不断升级，网络勒索、钓鱼攻击、数据窃取等重大安全事件频发。在内外双重压力之下，风险将遍布企业数字化的所有场景。对于企业来说，如果仍然依靠传统的堆叠软硬件设备的方式，采用人工进行部署和操作，根本无法实现全面而有效的防御。在这种情况下，只有即服务的方式，才能形成高效快速的全覆盖，而且还能节省企业的人力物力财力。

20多年来，云计算的加速普及，让一切皆服务的思想深入人心。云服务的安全性、便捷性、经济性等优势在实践中得到了广大行业用户的高度认可，这让用户有理由相信，安全即服务是可行的，且是值得信赖的。

云模式成为主流，也让专业化分工的思想在人们心中扎下了根。从近些年愈演愈烈的安全事件来看，缺乏数字安全能力的企事业单位成了新兴网络威胁的重灾区。企业必须外防网络攻击，内防数据泄露。而大多数企业由于缺少资金、技术、人力，在与越来越狡猾的黑客对垒时常处于劣势。安全供需之间的不匹配，更让我们坚信，专业的人做专业的事。企业用户可以将安全托管给像360这样有积累、有技术、有经验、有数据、有分析能力的云安全服务商，只须为最终的安全效果买单，而不是陷在买设备、买方案、买售后、买驻场的传统运营模式的巢窠中，疲于应付，从而更好地消除安全的后顾之忧。

人工智能时代是一个全球化、网络化、数字化、智能化的时代，为有效应对无处不在、无孔不入的安全威胁，就必须采用更加主动、更加智能、更加协同和服务化的手段，才能提前洞察潜在威胁，找到行之有效的破解之法。从这个角度上说，安全即服务开创了人工智能时代数字安全的新范式。

还有一点特别有意义，就是安全即服务能够有效抹平数字化、智能化的安全鸿沟。因为中小企业数量多、分布广，而且技术薄弱、资金缺乏，让他们面对安全威胁单打独斗，或者进行一次性大量资金投入，将是不可承受之重。而即服务模式可以规避中小企业的短板，让所有中小企业都能享受到安全即服务的红利。

为什么360再一次脱颖而出

安全即服务对于网络安全产业的发展来说是一个关键的转折点。它将传统的买产品变成了用服务，将注重功能转变为关注实际效果，变单打独斗为运用集体智慧。说到底，安全是企业的一种能力，而服务是获得这种能力最便捷和有效的手段，没有之一。

正是基于此，360安全云才应运而生，它基于“安全即服务”的理念，将360服务国家级的安全能力全面开放，在云上建立安全基础设施、公共服务设施，包括云化平台、云化探针、云化数据、云化专家等，并通过云化的安全资源和能力实现八大“服务”，包括数据即服务、情报即服务、知识即服务、能力即服务、专家即服务、平台即服务、工具即服务、探针即服务。这种“先云化再服务化”的本质就是安全即服务。

今年7月，IDC发布的《IDC Technology Assessement：中国公有云托管安全服务能力，2023》报告显示，360安全运营托管服务在专家能力、漏洞及威胁检测、事件分析、威胁情报、威胁狩猎多项能力上获得五星评估结果。360的云安全能力有目共睹。

那么，为什么360能够在安全即服务时代又一次脱颖而出呢？

迈入数字化、智能化时代，一切皆服务、共享经济、订阅经济等已经是大势所趋。360安全云的推出是顺势而为，因此才能事半功倍。

俗话说，冰冻三尺非一日之寒，滴水石穿非一日之功。早在软件杀毒时代，360便开启了云服务模式，实现“免费杀毒”。究其原因，是因为360是一家云原生安全公司，它将安全软件架构在云上，查杀分析均在云端完成。360安全累计服务了过亿C端用户，如今将长久积累、并经过验证的实战经验和能力，输出并赋能给国家、政府、城市和企业，可谓水到渠成。“云化+服务化”的360安全云在服务政府机构、大型央企国企、运营商等超大组织过程中得到了充分历练和验证，累计捕获国家级APT攻击52个APT，累计防御攻击4000余次。

前瞻性的思维加上深厚的技术底蕴，才让360有了先人一步的勇气、魄力和实力。真正的安全托管运营服务的基础与关键是数据、探针、平台、实战专家。360正是基于安全云在全网能力、运营平台、轻量探针、专家团队四方面的优势，以及近20年积累的安全服务能力和攻防实战经验，才能帮助企业构建集合精准发现、及时响应、快速止损的一体化数字安全运营服务。360对服务全球15亿用户的360安全云进行了云化升级，将360久经实践的“数字安全中国方案”快速复制给企业级客户，将传统安全自建设、自运营、效果差的运营服务模式，升级为云建设、云专家、云运营的协同模式，从而帮助客户低成本、高效率地构建起数字安全能力。另一个例子，360基于千亿参数自研通用大模型360智脑，结合近10余年AI安全应用及安全大数据优势，通过蒸馏、继续预训练、有监督精调等技术手段，训练出首个可交付的安全行业大模型，作为“安全副手”走进企业真实的安全运营场景。

360谈安全即服务，并非纸上谈兵，而是一出手就拿出了可以在行业落地的360安全云，给用户吃了一颗定心丸。360安全云能够帮助企业级用户实现运营省钱省力、部署配置灵活、快速并精准发现处置威胁，真正做到了核心技术上有突破、客户体验上有创新、商业模式上有颠覆、业务应用上有价值。

所谓红花还需绿叶配，360安全云的落地离不开360在生态、商业市场、行业应用等方面的周密部署。在360安全云的新商业模式下，客户固定成本投入大幅降低，软硬件均免费，只需为专家服务付费；在付费模式上也采用国际主流的订阅付费，同时可以根据需求提供个性化订阅服务。自“免费杀毒”以来，360安全云再一次通过技术和商业模式的创新推动了行业变革与升级。举例来说，在助力中小微企业安全方面，360将免费杀毒扩展到免费安全，并开展中小微企业扶持计划，持续提供“百亿补贴”，目前受益企业超过120万家。

特别值得一提的是，360在安全技术、商业模式上的创新，并非无源之水、无本之木，除了安全厂商的基本能力以外，强烈的责任感和使命感，也是360在安全即服务方面勇闯新路的驱动力。正如周鸿祎所强调的，“国家需要什么，我们就做什么；行业哪里薄弱，我们就发展哪里；客户痛在哪里，我们就解决哪里”。正是抱着能为国家网络安全做些什么，而不是只想着卖“盒子”，安全即服务才在360手中开出了鲜艳的花朵。

机遇总是留给有准备的人

毋庸置疑，人工智能时代，安全即服务是一个难得的机遇，它将带来核心技术、客户体验和商业模式上的全面颠覆与创新。以360安全云为例，在新的商业模式下，企业网络安全投入可低至原来的1/3～1/4，从而实现大幅降本增效。有业内人士预言，在360免费杀毒的颠覆式创新之后，以360安全云为代表的安全即服务模式将再掀安全行业新浪潮，有效开拓安全行业增量市场，做大“蛋糕”，为行业变革发展提供新动力。

机遇从来都是留给有准备的人的。360发布的2023年半年报显示，公司安全业务整体客户覆盖数量显著提升，不仅完成了关键客户的全覆盖，而且区域客户数量与新签金额均有大幅增长，累计客户覆盖超过90%的中央部委、80%央企、95%大型金融机构和100%的运营商，并与上百万家中小企业开展了网络安全合作。现在正是360安全厚积薄发的关键时刻。将国家级的安全能力全面云化和服务化后打造的多租户云化安全服务平台——360安全云，将承载着360安全即服务的理想，乘云直上。

对于广大的安全从业者和行业用户来说，你们是否也为安全即服务的启航做好了准备呢？