看不见的硝烟：中国网络安全三十年

注：未增加任何内容，仅是删除了 csdn 敏感为违规的图片，又审核不过了？

---

2022 年 5 月 16 日，俄罗斯黑客组织 KillNet 向包括美国、英国、德国在内 10 个国家的政府正式 “宣战”。

2022 年 4 月 28 日，一则消息刷屏，北京健康宝在使用高峰期间，遭受到境外网络攻击。北京健康宝保障团队进行了及时有效应对，受攻击期间健康宝相关服务未受影响。

2022 年 3 月中国外交部发言人援引网络安全企业 360 公司发布的《网络战序幕：美国国安局 NSA（APT-C-40）对全球发起长达十余年无差别攻击》报告称：“这一系列报告说明美国对中国进行了大规模、长时间、系统性的网络攻击，严重危害中国关键基础设施安全，海量个人数据安全以及商业和技术秘密，严重影响了中美在网络空间的互信。”

……

“从来没有什么岁月静好，只是有人在替你我负重前行”。我们要清醒的认识到，网络战不是科幻小说或者电影大片里幻想的未来，网络战就发生在当下，甚至每天都在发生。我们之所以每天能够安然享受互联网科技带来的生活便利，是因为我们背后有一群网络安全从业者在默默守卫着互联网安全。

本文回顾了从 1990 年到 2022 年三十余载，中国网络安全行业的浩荡浮沉和峥嵘岁月。

01 时代的印记：杀毒软件时代

不知道还有没有人记得下图这只可爱的小狮子？它会在 Windows XP 的桌面上玩耍，睡觉，打呼噜。

是的，这是 2000 年前后非常流行的瑞星杀毒软件的吉祥物：小狮子卡卡。这是属于 70 后，80 后，90 后的美好回忆（电子宠物）。那个年代病毒横行，装杀毒软件几乎是每个人买完电脑后要做的第一件事。

说到瑞星，就一定要提到它的创始人王莘了。时光回到上世纪 90 年代初，那个时候第一批个人电脑开始进入中国，几年后互联网也开始在国内兴起，人们正式进入了 “网上冲浪” 的年代。

在 PC 时代早期，随着个人电脑的普及，电脑病毒、木马程序、QQ 盗号，垃圾邮件等问题层出不穷，电脑中病毒成为了很多人的烦恼。

当时从中科院计算所辞职创业失败的王莘，敏锐的看到了其中的商机，找到了同在中科院计算所工作，当时已是反病毒专家的刘旭，在 1991 年成立了瑞星公司。

在刘旭的协助下，瑞星花了两年时间便将开发出来的防病毒卡（早期一种硬件防病毒方式）推向市场，销量近 1000 套，⽑利润达到 20 多万元。这对于刚刚起步的中国互联⽹业来说，无异于⼀个神话，也让后来者第⼀次见证了互联⽹的暴利。瑞星开启了中国反病毒市场，并在 200 多家竞争对手中成为第⼀ [1]。

但是可能被突来的成功冲昏了头脑，王莘有点飘飘然，开始转战房地产，保健品等副业。两年多时间没有关注反病毒市场的最新变化。

与此同时，一位后来被称为 “杀毒软件第一人” 的天才人物 —— 王江民，迎来了自己的高光时刻。

大器晚成的王江民

1951 年，王江民出生在山东烟台市，然而老天似乎和他开了个玩笑，王江民一出生就患有小儿麻痹症，导致腿部残障，周围的同龄伙伴都不愿与他做朋友，小小年纪的他，就患上了孤独症。

然而王江民并未向命运低头，他努力学习，初中毕业后进入一家工厂当技术工人，并且一路成长为工厂里杰出的技术骨干。1988 年，时年 38 岁的他开始学习计算机编程。因为早期计算机病毒太多，他决定自己动手开发杀毒软件。

一开始，他把自己开发的杀毒代码公开发表在报刊上，最早的版本叫 KV6（意味着能查杀 6 种病毒）。1994 年，王江民的杀毒程序直接晋升为 KV100，意味着可以杀死 100 种病毒。

更为重要的是，KV100 拥有一项突出功能 ——“手工添加新病毒特征”，明显强过当时极为流行的、一经使用便无法更改的硬件 —“防病毒卡”，对无数计算机使用者来说，这是一大福音，而对彼时的瑞星而言是一个噩耗。

1996 年，北京江民新技术公司成立，新推出的 KV300 系列杀毒软件凭借超强的兼容性和强悍的功能火遍全国。紧接着 1997 年，王江民不负众望，研制出可以阻止 “Word 宏病毒” 肆虐的新款杀毒软件，同时他还将该杀毒软件寄送给了北京公安局。

果然，王江民不出意外地成了 “人民英雄”，一群记者蜂拥而至，称呼他为 “中国杀毒软件第一人”、“头号反病毒专家” 等等，让这个大器晚成的男人再次扬眉吐气。

瑞星起死回生，重回巅峰

在此期间，王莘的瑞星已被江民打的毫无还手之力，1998 年春天，王莘 “壮士断腕”，砍掉了所有其它的业务，重新聚焦反病毒业务。

紧接着瑞星等来了又一次的时代眷顾，1999 年的时候，一种名叫 “CIH” 的电脑病毒兴起，瑞星再次的对症下药，研发出对应的杀毒软件，成为了当时中国第一家 “消灭” CIH 的杀毒软件的公司，打了一场漂亮的翻身仗。

同时王莘再次展示了他过人的商业头脑，他一口气与联想、方正等十多家电脑厂商签订了合作协议，把瑞星杀毒软件预置入电脑中。这种 OEM “寄生” 的方式，有知名的企业背书，普通的用户更是被吸引，这也奠定了它在杀毒市场的老大地位。

到 2003 年瑞星杀毒软件的月销量已经突破 10 万套，年入 7 个亿，占据市场 80% 的份额。而在这场疯狂之前，瑞星账上仅仅只剩 10 万元资金，还欠着 15 万元广告费 [1]。

雷军和他的金山毒霸

与此同时，眼看着杀毒市场巨大的商机，其它厂商不可能不心动。2000 年底，杀毒行业又一个重量级选手开始登场了，那就是当时雷军执掌的金山毒霸。

雷军 1991 年毕业于武汉大学计算机系，1992 年初入职金山软件公司，凭借着编程天赋以及后期展示出的商业特质，经过 8 年的努力，雷军于 2000 年底出任改组后的北京金山软件股份有限公司总裁。

为了抢市场，金山毒霸推出了免费测试和降价的策略，一度把价格干到 50 元，宣传口号是 “ 人人都买得起的高品质反病毒软件 ”。（这时候已经有了小米营销理念的影子）

而当时江民 KV 300 的零售价是 260 元，98 版瑞星的零售价是 230 元 [2]。

所以雷军这张降价牌打的非常成功，不到三年，就在市场占有率上超过了老大哥江民，仅次于瑞星。

至此，在个人消费者杀毒软件领域，国内的瑞星、江民和金山悉数登场，形成了三足鼎立的局面，占据了国内主流市场；而国外的卡巴斯基，诺顿等厂商占据少数高端市场。

与此同时，未来几个专攻政企安全市场的龙头公司在此阶段也开始生根发芽，此时他们的技术焦点都在设备端的通信安全硬件：

1995 年，天融信在北京中关村创立，1996 年推出国内第一套自主产权防火墙。

1996 年，留美博士严望佳女士回国创建了启明星辰公司。经过 3 年潜心研究，2000 年 4 月推出国内第一款硬件入侵检测产品，天阗 IDS。

2000 年，沈继业带领 12 个怀揣理想的年轻人在北京共同创立绿盟科技。

2000 年，何朝曦从华为离职，在深圳创业大潮的引领下，和几位同学创立深信服。

总结一下，1990 年 - 2007 年，那是属于 C 端杀毒软件的黄金时代，安全需求的主流是防范和查杀病毒，产品形态的主流是杀毒软件，商业模式的主流是传统软件收费方式。而 B/G 端市场还处于萌芽阶段，这一时期诞生的主要安全产品为传统防火墙（FW）、入侵检测 / 防御（IDS/IPS）等安全硬件。

02 网安战国时代：消费端的垄断战争与政企端的群雄割据

颠覆者周鸿祎

杀毒软件公司好日子并没有持续很久…

2008 年 7 月ÿ