2016年5月31日是知名的“3Q大战”六周年，加之当前的安全行业又出现了新的趋势。磐石之心希望从3Q大战谈起，分析中国安全市场经历的三个阶段：收费安全软件—免费安全软件—生态安全。
3Q大战是安全软件免费导火索
2010年以前，中国的PC安全软件很多都是收费的。这些安全软件有瑞星、江民、金山以及国外的卡巴斯基、诺顿等等。中国许多PC用户都使用盗版的安全软件保护电脑，因为没有为软件掏钱的习惯。
这场耗时4年的“3Q大战”最终以腾讯公司在法庭上的胜诉而结束。这一战，让金山、瑞星、江民等老牌安全软件企业纷纷推出免费安全软件策略，虽然当时还只是限时免费。但是3Q大战却是安全软件彻底免费的导火索。
“3Q大战”后用户安全彻底进入免费时代
“3Q大战”对于奇虎360、腾讯公司以及整个互联网、安全行业都具有深远的意义。
对于奇虎360来说，这一战让其全球闻名。3Q大战后，2011年3月30日，奇虎360正式在纽交所挂牌交易，证券代码为NYSE：QIHU，奇虎360在美国纽交所的IPO总计获得40倍超额认购，为2011年中国企业在美国最成功的IPO交易之一。
同时，这一战让“互联网巨头”意识到360公司“免费安全”模式可能带来的威胁，而周鸿祎也认识到360公司可能无法在其他领域成功复制“360安全卫士——360杀毒——360安全浏览器——广告和增值服务收益”的模式。
这也让周鸿祎下定决心进军手机、智能硬件，并在移动互联网领域广泛投资，360放弃此前的竞争方式。
对于腾讯公司来说，意义也十分重大。在3Q大战结束之后，2011年，腾讯公司召集媒体、互联网、法律、知识产权等各行业资深人士开展了10多场“诊断腾讯”的会议。在这10余场会议中，腾讯创始人马化腾、张志东、陈一丹、许晨晔均参会听取意见和建议。
图为磐石老师参加诊断腾讯时发言
“诊断腾讯”是非常开放的会议，探讨了许多尖锐而敏感话题，比如，腾讯是垄断企业么？腾讯为何必须开放？腾讯是山寨公司么？腾讯的创新模式是什么？腾讯可能的颠覆者有哪些？
腾讯创始人马化腾在其中一场“诊断腾讯”的会上说，腾讯不是个人或者某些人的企业，是社会的企业，解决腾讯的问题主要办法是开放。“对于开放我们早已经有了行动和想法，只是步骤慢了一些。3Q大战成了催化剂，让我们在开放的路上更加坚定，走的更快。”
于是在3Q大战之后，我们看到腾讯推出开放平台，将此前自己做产品的方法变为投资创业公司。腾讯开放战略大幅提速，这也让腾讯从一家互联网公司演变成一家互联网基础平台。而这也正是马化腾一直所倡导的愿景：让腾讯成为互联网的水和电。
同时，马化腾更深刻的认识到“安全”的重要性。2012年移动互联网大会上，周鸿祎与马化腾隔空喊话，要与腾讯安全竞争到底。马化腾回应“我们希望在一年半之内赶超对手。”为此，马化腾宣布腾讯成立10亿元的安全基金，并称“安全”是腾讯的国防。
3Q大战还让百度、阿里巴巴都意识到安全的重要性。2013年4月，百度推出百度杀毒，号称“不骚扰、不胁迫、不窃取”，不以安全的名义胁迫用户，此举被认为是应对360公司推出“搜索”，实现对自有业务的保护。
2013年12月，阿里巴巴宣布千万元投资LBE安全大师，这也是阿里巴巴涉足安全的开始。2014年10，阿里巴巴又发布了阿里钱盾（安全类APP）以及阿里聚安全（移动安全开放平台），全面进军移动安全市场。
3Q大战不仅对360、腾讯带来深远影响还让中国安全企业认识到自主研发安全引擎的重要性，360推出了QVM引擎、腾讯推出TAV自研引擎，百度也号称自主研发了雪狼引擎；而且重金投入安全让中国安全软件在AV-C、AV-TEST、西海岸等国际权威安全测试中与诺顿、卡巴斯基、趋势科技、小红伞等安全巨头有了比拼的实力。
显然，3Q大战引发了“蝴蝶效应”，让网络安全软件彻底从收费时代进入免费时代，让中国更加重视网络安全，让中国网络安全实力大幅提升。
移动安全软件天生免费360与腾讯再交锋
随着上网用户集体向移动端转移，以及免费PC安全软件的普及，安全企业越来越多的竞争转向移动端，而这是一个全新的市场。
早在2005年，网秦就推出了手机端安全软件，并一家独大。2006年，信安易手机安全软件诞生。这是最早的两家手机安全软件，但是由于当时的手机市场仍然是功能机的天下，直到2007年Android开放手机联盟成立，Android手机大规模上市后，手机安全软件才真正有用武之地。
奇虎360公司仍然是手机安全市场最早的玩家，2009年11月就发布了基于Symbian系统的360手机卫士。为了巩固其在免费手机安全软件市场的地位，2010年1月360收购了手机安全软件企业信安易。
2010年12月发布了首款基于Android系统的手机卫士，并依靠其PC安全的影响力迅速成为手机安全市场的领先品牌。
网秦公司也曾想在移动安全领域找到机会，但是移动安全从一开始就是免费的，移动广告收入模式并未成熟，于是网秦为了收入转战海外，并于2012年转型移动服务、手机游戏、应用下载；2013年开始全面转型移动娱乐，从此离开了手机安全市场。
这里不得不提金山手机卫士，这款发布于2010年12月的手机安全软件，一直更新到2013年后就不再更新。然后金山又推出了“猎豹清理大师”，专注手机清理，不再与360手机卫士、腾讯手机管家正面竞争，同时猎豹将战场转向海外，以移动广告获取收益，并于2014年在纽交所上市。
百度则在2013年收购了安卓优化大师，然后加入杀毒功能，于2014年推出了百度手机卫士，参与到360手机卫士、腾讯手机管家的竞争中，形成三足鼎立之势。
但是免费安全软件与其他互联网免费产品一样，都具有“马太效应”特点，第一名、第二名占据较大市场份额，第三名及之后的产品难以获得市场。2015年之后，360手机卫士、腾讯手机管家一直在Questmobile、易观智库的APP月活报告中抢夺安全类软件的前两名，而现在，腾讯手机管家已经坐实了行业第一的位置。
未来比拼生态安全安全行业变公益事业
据《中国移动互联网发展状况及其安全报告(2016)》。报告显示，2015年中国境内活跃的手机网民数量达7.8亿，占全国人口数量的56.9%。IDC数据显示，2016年第一季度，全球智能手机出货量为3.349亿部，与去年同期的3.343亿部相比仅增长0.2%。
手机网民数已经达到顶峰，智能手机出货量增长放缓，这意味着移动APP增长的红利期已过，也意味着手机安全软件的增长速度必然大幅放缓。因此，手机安全软件企业之间再拼安装量意义不大。
下一个阶段的比拼，应该是“生态安全”，安全厂商如何将自身的安全技术、安全数据、安全能力变为移动生态的安全基础设施，成为比拼的焦点。
目前，手机安全防御的重点除了病毒外，电信诈骗、WiFi钓鱼、恶意软件是威胁的重点，未来则是基于万物联网时代的智能硬件、移动支付、身份识别等方面的安全防护。而这些安全威胁，仅仅通过一款软件软件是难以防御的，需要的是“生态安全”。
腾讯首先意识到这一点，在2013年12月建立了国内首个天下无贼-反信息诈骗联盟，与警方、银行、运营商建立密切合作，共享安全大数据。接着，2014年4月，360联合北京市公安局网络安全保卫总队建立了北京网络安全反诈骗联盟。
此外，漏洞平台、恶意应用检测平台、WiFi安全平台等各种安全开放平台也如雨后春笋般出现。安全公司与产业链各方共享数据、技术和能力，致力于“生态安全”的建设。
同样，360在做专业安全的同时，还将安全能力输出给自家的浏览器、手机助手等产品，为旗下的智能硬件提供安全服务，让安全成为生态的一部分。百度将安全技术输出给搜索、浏览器等产品，为用户提供保护；阿里巴巴将钱盾的安全数据、技术提供给淘宝、天猫、支付宝。
此外，在微软的Windows7以上系统具备防火墙、系统权限、EFS加密、注册表、组策略、UAC等安全组件可以保护系统，此外还增加了安全防护软件——windowsdefender，这意味着PC即使不安装安全软件，也不容易再中毒。
Android手机系统也从4.4版开始自带恶意软件扫描功能，同时允许用户对软件的权限进行高级设置。而且几乎所有Android手机都自带安全防护功能，支持防骚扰、系统清理和病毒查杀。
磐石之心还发现，大量国际专业安全技术公司也被巨头们纳入麾下，布局“生态安全”。比如，2010年，英特尔以76.8亿美金买下Mcafee；2013年思科系统以27亿美元收购网络安全公司Sourcefire；2013年，IBM收购以色列网络安全公司Trusteer；
2014年，谷歌收购以色列信息安全创业公司SlickLogin，该公司的技术使用智能手机和高频声波在网站上进行身份认证；2015年惠普收购数据安全公司VoltageSecurity，为云计算安全提供服务；
2015年阿里巴巴收购瀚海源安全技术公司；2015年腾讯6亿元投资专业安全技术公司“知道创宇”；2015年百度收购云安全公司“安全宝”……
而国外安全巨头也在加紧收购安全技术公司，布局云计算、智能硬件等方面的安全，以便向企业级用户提供专业安全服务。比如，赛门铁克一直在进行大量的收购，2012年以1.15亿美元收购云数据存档和存储厂商LiveOffice。2010年，趋势科技收购MobileArmor，位于美国的密苏里州，一家终端硬盘、档案/文件夹及抽取式媒体的加密服务的厂商。
随着物联网时代的到来，安全攻击会变得更多，更为复杂。互联网、云计算、硬件巨头们纷纷收购安全公司布局“生态安全”；专业安全公司也通过自主研发、收购的方式让自己变得更加专业，这是未来安全的大趋势。毋庸置疑，大量创新型安全公司也会不断涌现，也将成为巨头们收购的目标。
对于许多与互联网关联的企业来说，如果无法收购安全公司、自主研发安全技术，就必须向专业安全巨头们购买安全服务。而对于普通用户来说，无疑安全成为一种福利，也是一种公益事业。
可以预见的是，未来无论用户处在哪个上网设备、平台、入口，都将享受安全服务，而这些安全服务可能不再以“安全软件”形式出现，而是一种无须感知的“浸入式安全”。安全化为无形，成为流淌在各类“连接”中的水和电。
