在ISC 2023第十一届互联网安全大会上，笔者有幸再次聆听了周鸿祎的演讲。在业界，包括长期跟踪360的媒体老师，都习惯于叫周鸿祎为老周。这样的称呼一下子拉近了人们与这位互联网大咖的心理距离。当然，老周也确实比较接地气，在任何场合都显得很真实、不做作。

在ISC 2023这样的高端大会，老周在发言时虽然也准备了稿件和PPT，但在演讲中依然不时展现出真性情。这一点，也是包括笔者在内的很多人，喜欢老周的原因。

在老周的演讲中，有三点内容让笔者印象深刻：

一是，老周对某些安全同行自称“零事故”的吐槽。

说实话，吐槽同行是需要勇气的，毕竟ISC 2023不是360的产品、战略发布会，而是一场规模庞大的互联网安全行业大会。一般的企业家，恐怕是不会在这样高朋满座的场合吐槽同行的。但老周不是一般的企业家。作为互联网企业家中有名的“段子手”，老周向来不随波逐流，而是极力说真话。

在ISC 2023大会上，老周说：有的厂商自称可以做到零事故。零事故是因为“看不见”，事实上有不可避免的后门和漏洞，还有万物互联导致网络边界的消失，每天攻击都在发生，每天都有很多事故，看见了之后才能快速的响应。

老周的吐槽当然有自己的逻辑和道理。数年前，老周和360就一直提倡针对各类网络攻击，企业要首先具备“看见”的能力，然后才能处置。如果都“看不见”，自然就谈不到后期的处置，所以零事故不代表零威胁、零风险。

二是，老周对于“做to C的做不好to B”质疑的回应。

很多人对于360的认知，还停留在它是一家杀毒软件企业上。毕竟，多数人的PC上都安装了或者安装过360杀毒软件。为数亿人的PC提供杀毒软件服务，这成就了360，在某种程度上也束缚了360。

比如，当360为政企客户提供安全服务时，就有不少质疑的声音，其中有代表性的是——360是做个人杀毒软件的企业，做不好企业安全服务。这背后的逻辑是，术业有专攻，360搞的个人安全业务和拓展的企业安全业务，有着很大的差别。

对此，老周也做出了回应。他说：老有友商攻击360说to C做不了to B，实际证明to C积累的实战经验、云端能力、大数据能力和团队的优势，不仅证明了能够服务亿万个人用户，还能服务国家，更能够帮助政府、城市和企业。特别是现在安全进入云化和服务时代后，to C积累的云服务经验是最有价值的。

老周这么说是有根据的。他列举了此前在to C业务发展过程中沉淀的三大优势：服务规模和响应速度优势，每天云查杀560亿次，平均65万次/秒，每天拦截勒索攻击100万次、拦截挖矿攻击1000万次、拦截恶意网址7.5亿次；算力优势，在中国投资超过200多亿，建了210个数据中心，服务器20万台、出口带宽4000G；专家优势，安全专家常年7×24小时处于全球黑客对抗一线，能够弹性调配，云上实时响应，包括360核心专家2000人，社区签约专家数万人。

老周调侃说，自己以前认为360做政企安全是误打误撞，现在看是得天独厚、顺理成章。

三是，老周在企业安全的商业模式上再次祭出了“免费”大旗。

免费商业模式，是老周和360的标签。熟悉互联网发展史的人都清楚，360杀毒正是凭借免费这一杀手锏，击败了国内外一众竞争对手，成就了360在PC互联网时代的辉煌。

如今在企业级安全业务上，老周再次用免费来了一次商业模式的颠覆性变革。老周表示，梦想给用户卖一堆盒子、软件，把产品堆砌起来就能高枕无忧的想法已经过时了。

360的具体做法是，对于企业安全的软硬件免费，从服务上收费。用户边缘侧的东西，无论是边缘安全大脑还是各种流量探针全部免费，但用户租用云端平台的费用、云端数据情报订阅费用、云端专家服务费是收费的。

企业也不必担心服务费用高的问题。老周说，服务个性化之后可以按照客户不同的规模、不同的需求，个性化订阅各种服务的组合，一般规模的企业每年服务费在十几万到几十万之间，是是传统集成建设模式的1/3-1/4，而且效果远远超过传统卖货的模式。另外，由于是订阅制，所以企业可以按年交服务费，避免了一次性的大投入。同时，针对小微企业，360还推出了免费版。

老周特别强调，360并不是搞价格战，而是要推动行业变革，让行业不要把精力都放在卖盒子上。笔者认为，对比来说，友商恐怕更希望360搞价格战，而不是来一次颠覆性变革。但无论友商高不高兴，老周带领的360，总是会义无反顾地去做一条搅动行业的“鲶鱼”。

ISC 2023的议程很丰富，演讲的嘉宾也很多，但老周的发言总是最吸引人的。接地气、说真话、玩狠活，老周这些年虽然“收敛”了很多，但骨子里他还是那个敢说敢干的红衣老周。（本文为IT互联网观察家、钉科技创始人丁少将原创，转载务必注明来源。）