三六零安全科技股份有限公司
2018年年度社会责任报告
关于本报告
三六零安全科技股份有限公司从系统、全面的角度披露企业社会责任信息,系统阐述企业追求经济、社会、环境综合价值最大化的意愿及行为。我们保证本报告信息的真实性、客观性和及时性。我们希望通过发布报告等方式,加强与利益相关方的沟通交流,携手共进,分享共赢,持续推进经济、社会、环境、行业以及企业的可持续发展力。
编制依据:
本报告参考中国社会科学院《中国企业社会责任报告编写指南(CASS-CSR3.0)》,上海证券交易所发布的《关于加强上市公司社会责任承担工作暨发布<上海证券交易所上市公司环境信息披露指引>的通知》,深圳证券交易所发布的《深圳证券交易所上市公司社会责任指引》。
时间范围:
本报告为年度报告,时间范围是2018年1月1日至12月31日,为提高报告完整性,部分数据超出上述范围。
组织范围:
本报告组织范围涵盖了三六零安全科技股份有限公司对财务和运营政策及措施有控制权或有重大影响的所有实体,并与年报所覆盖的范围一致。
称谓说明:
为便于表述,报告中三六零安全科技股份有限公司也简称“360”、“三六零”、“我们”、“公司”等。
报告获取:
如需查询及下载,见上海证券交易所网站http://www.sse.com.cn
目录
关于本报告 ...... 1
高管致辞 ...... 3
业务概要 ...... 4
发展战略 ...... 5
公司治理 ...... 7
核心竞争力 ...... 8
守护安全 ...... 11
猎网平台 ...... 19
安全报告 ...... 20
基础责任 ...... 21
1. 安全标准责任 ............................................................................................................................................................... 21
2. 用户责任 ....................................................................................................................................................................... 22
3. 员工责任 ....................................................................................................................................................................... 23
4. 环境责任 ....................................................................................................................................................................... 25
5. 社会公益 ....................................................................................................................................................................... 26
结语 ...... 28
高管致辞
周鸿祎三六零董事长兼总经理
2018年2月,三六零通过重组上市顺利回归A股,成为沪市"新经济、新蓝筹"的标志性上市公司之一。回归A股后,公司全面实施"大安全"战略,互联网业务所形成的客户、数据、技术、资金等资源,为公司下一步深化国家、政府、企业和个人的网络安全建设,为用户提供更加全面的安全保障打下了坚实基础。
近年来,国际网络安全形势日益复杂多变,我国网信事业也面临着严峻的挑战和考验。习近平总书记在2018年4月全国网络安全和信息化工作会议上发表重要讲话,阐明了在新的历史条件下,如何构建网络安全能力体系,建设网络强国的重大战略问题。为响应国家号召,三六零全面实施"大安全"战略,凭借多年来在互联网安全领域积累的先进技术和成功经验,公司综合运用"IMABCDE"等核心技术以及顶尖安全专家的分析能力,在万物互联时代通过"360安全大脑"为国家、社会及用户提供更加智能
化、整体化的安全策略。
2018年12月,三六零在“FIT 2019互联网安全创新大会”上荣获“2018年度国家力量”奖项,业界对公司2018年在互联网安全领域做出的突出贡献给予了高度肯定。
“大安全”时代,面临新威胁、大挑战。未来,三六零将要用新战略、新战术、新技术去构建大安全生态、开展大合作、打造大产业!
业务概要
三六零安全科技股份有限公司是中国最大的互联网和移动安全产品及服务提供商。根据证监会上市公司行业分类结果,公司属于信息传输、软件和信息技术服务业(I)门类中的互联网和相关服务大类。在中国互联网协会、工信部信息中心联合发布的2018年中国互联网企业百强榜单中,三六零位列第九,是其中排名最高的A股上市公司和互联网安全公司。
三六零创立于2005年,是互联网免费安全的首倡者,凭借先进的技术水平和良好的用户体验,成功开拓并积累了广泛的用户基础。2018年2月,公司完成重组更名,顺利登陆A股市场。回归后,三六零在确保原有互联网安全服务及各项主营业务有序开展的同时,持续通过技术创新实现自我颠覆,将在网络安全方面积累的领先技术、成功经验和海量数据广泛运用于"大安全"领域,积极参与国家安全建设,助推国内安全生态进一步完善,致力于全面守护并解决国家、国防、城市、社会、关键基础设施以及家庭和个人等各个领域的安全问题,为国家安全及国民安全提供全面保障。
2018年,公司主要从事互联网技术的研发及网络安全产品的设计、开发、运营。通过向个人用户提供免费、优质的互联网及移动安全产品及服务,三六零积累了大量用户,并在此基础上拓展了互联网广告及服务、互联网增值服务、智能硬件业务等一系列商业化业务,最终构建了以守护安全为使命、以核心技术为驱动、以产品体系为载体、以商业化业务为保障的互联网生态体系。2018年,公司对政企安全业务进行了探索和储备,未来政企安全将作为三六零的重要战略方向,公司将大力推进政企安全业务的落地与实施。
发展战略
"大安全"时代,面临新威胁、大挑战,需要用新战略、新战术、新技术构建大安全生态、开展大合作、打造大产业。三六零将结合现有优势,利用"IMABCDE"等技术能力,打造包括"国家级网络安全大脑"、"城市安全大脑"、"家庭安全大脑"及其在细分垂直领域的行业应用。公司也将积极顺应国家、行业和市场发展需求,全面深入地拓展政企市场。
(一)全力打造"360安全大脑"
1. 国家级网络安全大脑
随着物联网、信息化、智能化的发展,网络攻击的危害越来越大,已经从单纯的网络安全,扩展到国家安全、国防安全、关键基础设施安全、社会安全、金融安全,乃至人身安全和财产安全。未来联网设备数以百亿计,每一个都可能成为攻击的切入点。
面对这些威胁和挑战,当务之急是需要一套国家级的网络空间国土防御系统能够及时发现网络攻击。公司将结合现有核心安全能力,利用"IMABCDE"等技术,打造国家级网络安全大脑,实现对国家级网络攻击的第一时间发现和及时处置,并通过构建国家级网络安全大脑的网络安全能力,能为城市、企业等细分应用场景提供网络安全支持。
2. 城市安全大脑
随着万物互联时代的到来,智慧城市的建设将迈上一个新的台阶,而城市安全问题是最重要的基础。一方面,更多设备的联网接入、更多数据的对外开放以及更多应用的出现,使得网络安全防护变得日益重要。另外一方面,城市的社区治理、安全生产、安全出行以及公共治安等物理安全问题的解决还有很大的提升空间。目前,很多城市存在安全数据获取手段不丰富、分析手段不足、数据回传不及时、跨部门跨区数据不连通、人工无法应对海量数据等问题。要实时掌握城市的实时运行状态,及时发现潜在的安全威胁,快速进行应急响应,势必需要进一步丰富城市场景数据来源、加强数据的处理,势必需要物联网、大数据、人工智能以及云计算等技术的支撑。
公司将通过打造"城市安全大脑",用解决网络安全问题的类似思路、方法和技术解决城市物理空间安全目前所面临的数据单一、信息滞后、流转不畅、数据处理不及时等问题。三六零将不局限于自建、合作等方式,将"城市安全大脑"广泛连接城市中的传感设备,一方面加强联网设备本身的网络安全防护,另一方面积极发挥自身的大数据、人工智能和云等技术优势,通过重点聚焦端、边、管和云结合的城市安全大数据的分析和运营,尤其是安全智能场景的落地,实现多边共赢。
3. 家庭安全大脑
随着家庭中智能设备种类越来越多,随之而来的各种问题也日益凸显,例如智能设备不够"智能"、视频数据需要上传云端才能完成计算等,这不但可能导致用户隐私数据泄露,更有可能遭受网络攻击造成用户巨大损失。
360家庭安全大脑集家庭智能设备的数据存储、计算中心于一体,利用"IMABCDE"技术连接家庭防火墙、智能摄像机、可视门铃、AI音箱、扫地机器人、儿童手表等硬件产品,并将数据进行本地加密存储,无需上传云端,大大提高
数据隐私性。通过强大的本地计算处理能力,家庭安全大脑让用户能够快速准确获取家中实时情况,各种设备变得更加智能、安全、易用。
作为IoT在家庭场景中的重要守护者,360家庭安全大脑致力于用科技的力量,解决"中坚力量"人群的焦虑问题,为用户提供智能安心的生活解决方案,让家庭成员更具有安全感,为用户带来安全、安心和安康的智能生活体验。
(二)全面拓展政企安全市场
经过数年的发展,网络安全威胁已经不仅针对于对个人电脑或个人手机,政府、企业对网络安全防范愈加重视,纷纷加大安全建设投入。
作为全球领先的互联网安全公司,面对政企市场新增的需求,三六零无法仅仅满足于保护个人用户的安全。公司将积极扩展安全业务范围,在保护个人用户安全的基础上,进一步深化布局政府及企业安全业务,在现有网络空间安全业务的基础上进一步拓展城市安全、社区安全等物理空间安全应用场景,逐步加强对于物联网、产业互联网、关键基础设施等的防护工作。
未来,政企安全领域将成为三六零的重要战略方向和新业务增长点,公司将全面拓展政企安全市场。
公司治理
2018年,公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《上海证券交易所股票上市规则》等相关法律法规、规范性文件的要求,制定《公司章程》及内部控制规范制度,完善公司内部法人治理结构,健全内部控制管理制度,不断提高公司治理水平,规范公司运作。
2018年,公司根据经营发展需要及时完善公司制度体系,修订了《股东大会议事规则》、《董事会议事规则》、《独立董事工作制度》、《关联交易制度》、《募集资金管理办法》、《对外担保决策制度》、《累计投票制度实施细则》、《对外投资决策制度》、《财务管理制度》、《董事会审计委员会工作细则》、《董事会提名与薪酬委员会工作细则》、《董事会战略委员会工作细则》、《总经理工作细则》、《董事会秘书工作细则》、《信息披露事务管理制度》、《内部审计制度》、《资金管理制度》、《投资者关系管理制度》、《重大信息内部报告制度》、《董事、监事、高级管理人员所持公司股份及其变动管理制度》、《内幕信息知情人登记管理制度》、《资产减值准备提取和核销规程》、《子公司管理办法》、《委托理财管理制度》、《信息披露暂缓与豁免业务管理制度》等。
经公司第五届董事会第十次会议审议,公司2018年度利润分配方案拟定如下:以本次权益分派股权登记日总股本6,764,055,167股为基数,向全体股东每10股派发现金股利人民币0.53元(含税),共计分配现金股利人民币358,494,923.85元,剩余未分配利润结转下一年度。上述利润分配方案尚需提交股东大会审议通过。
公司近三年分红情况表
单位:元人民币
分红 年度 | 每10股送红股数(股) | 每10股派息数(元)(含税) | 每10股转增数(股) | 现金分红的数额 (含税) | 分红年度合并报表中归属于上市公司普通股股东的净利润 | 占合并报表中归属于上市公司普通股股东的净利润的比率(%) |
2018年 | 0 | 0.53 | 0 | 358,494,923.85 | 3,534,835,000.00 | 10.14 |
2017年 | 0 | 0.027 | 0 | 18,262,948.95 | 68,117,379.64 | 26.81 |
2016年 | 0 | 1.3 | 0 | 51,633,717.59 | 159,447,357.72 | 32.38 |
核心竞争力
(一)核心人才优势
公司一直十分重视加强核心人员的培养与储备,通过建立有竞争力的薪酬福利体系,确保核心人员的持续稳定;通过建立优秀人才培养模式,内外相结合的培训体系,实现核心人员的成长和梯队建设,有效地降低人才流失的风险;借鉴业界优秀管理架构,建立适合公司业务特点的运营平台,让各类人才专精所长,充分发挥自己的才能,增强团队凝聚力和员工归属感。
在网络安全技术领域,公司拥有十余支代表全球顶尖技术水平的安全专家团队,包括主攻漏洞挖掘与利用的伏尔甘团队(Vulcan Team);针对PC与移动内核研发的冰刃实验室(AceSword Lab);致力于安卓系统及移动浏览器漏洞挖掘与利用的阿尔法团队(Alpha Team);专注于APT攻击、0day漏洞等高级威胁攻击的追日团队和应急响应团队;深入研究安卓系统病毒分析、移动威胁预警的360烽火实验室等。此外,公司还拥有包括智能网联汽车安全实验室、网络攻防实验室、无线电安全研究院、人工智能安全研究院、IOT安全研究院、黑客研究院在内的多个网络安全研究院,以及专门服务于360内部防御体系以及国家级安全体系建设的信息安全部。
2018年8月,微软发布全球Top100安全贡献榜,三六零共13人荣耀登榜,进榜人数和综合排名遥遥领先。其中,来自伏尔甘团队的安全专家连续两年名列全球第三,是华人在此榜单中的最高排名。报告期内,360安全专家发现的"穿云箭"、"虚拟机逃逸"、"苹果越狱组合攻击"等高危漏洞分别获得谷歌、微软和苹果公司的史上最高漏洞奖励。在2018首届"天府杯"国际网络安全大赛上,360安全专家团队连续攻破苹果、微软、谷歌等知名厂商的十二个目标,获得全球破解总冠军和最佳个人奖项。(二)技术创新优势
三六零始终以技术研发为核心,以技术创新作为公司整体业务持续发展的动力。公司的技术创新优势与人才优势密不可分,围绕上述核心安全专家团队,公司已形成了逾3,800人的研发团队,研发技术专利数量不断攀升。截至2018年末,公司专利申请总量超12,000件,授权专利总量近4,200件。凭借在技术专利创新方面积累和突破,360杀毒引擎QVM的核心技术之一荣获了第五届北京市发明专利奖一等奖,三六零成为10年来首次获颁该奖项一等奖的互联网企业,该杀毒引擎的另一核心基础性专利则成为获得首届"中国好专利"奖的唯一互联网专利。三六零全资子公司奇虎科技于报告期内被认定为"中关村国家自主创新示范区商标品牌工作示范单位"并连续荣获"2018年中关村知识产权领军企业"称号;公司也荣膺2018中国大陆创新企业百强第I梯级。
核心技术是三六零产品及服务体系的基础,包括互联网基础核心技术与核心安全技术。其中,互联网基础核心技术主要包括"IMABCDE"(I-IoT智能感知、M-移动通信、A-人工智能、B-区块链、C-云计算、D-大数据、E-边缘计算)七大核心技术。通过技术之间的交叉融合,公司构建了全球最大的分布式智能安全系统--"360安全大脑",由此形成了以"IMABCDE"基础核心技术为支撑、以S-核心安全技术为保障,相辅相成、互为裨益、协同发展的"IMABCDE+S"综合技
术体系,也奠定了公司向"大安全"领域进行业务扩张的战略基石。
(三)大数据资源优势
公司是首家在安全软件领域引入白名单、云查杀等大数据技术的公司,也是第一家用大数据提升安全感知能力的公司,引领了个人信息安全软件的变革与发展。公司持续地通过对安全数据进行积淀和分析,形成了数据量庞大的、跨越PC端和移动端的大数据体系。目前公司已拥有国内领先的实时网络安全数据库,包括最大的程序文件样本库和存活网址库以及最全的程序行为日志库和全球域名信息库。
"360安全大脑"运用人工智能技术,自动分析和处理十余亿台终端产生的每年近百万亿的全网安全行为数据,年样本数据新增量超过百亿,在国内安全数据量排名第一。作为安全大脑生态建设的重要一环,公司已开始对外开放多项安全数据资源,积极支持国家安全机构及上下游安全厂商利用三六零开放数据开展攻击分析、欺诈预防以及其他网络安全相关研究。
随着万物互联时代的来临,用户安全需求日益宽泛。从PC端、移动端的网络安全到物联网的信息安全乃至物理空间安全,安全概念的外延不断延伸。依靠长期积累的安全大数据基础,公司的安全能力将进一步在国家、城市、企业和个人层面发挥更大价值。
(四)平台化运营优势
2018年,公司坚持价值驱动的指导思想,以业务需求为核心,积极开展大中场平台化运营,在大数据、AI工程、云计算工程等平台能力建设方面取得了卓越的成效,先后构建了第四代大数据基础架构、分布式图数据库、机器学习算法优化、大规模键值存储、BAAS平台等领先的平台技术,进一步促进了公司核心竞争力的提升。
此外,通过大中场建设,公司实现了集团全域大数据统一治理应用,推动云平台向智能化方向演进,基础数据、算法、技术可有效打通,为业务人员提供"多、快、好、省"的民主化核心技术平台服务能力,提升了技术生产率及研发效能,降低了人员及IT硬件开销,减少了资源能耗及重复开发,有效地实现了降本增效。
大中场平台化运营也为"360安全大脑"提供了关键的核心技术支持。通过构建的完整一站式大数据平台,发挥AI技术的核心能力,结合专家知识和算法之间的充分协同,实现了半自动化甚至自动化的安全问题分析及智能攻防。通过平台赋能,"360安全大脑"可进一步完成国家、城市、社区、家庭的分层构建,算法、数据和安全能力的开放问题也将得到解决,最终实现兼容并蓄的产业生态建设。
(五)品牌及影响力优势
对于互联网公司,特别是互联网安全公司而言,用户对品牌的信任度和认可度极其重要。知名品牌有助于吸引优质的合作伙伴,并在研发与运营方面增加同行业企业之间合作的机会,进而有利于公司建立良性的商业关系,也为公司进行市场推广、广告客户开发、新业务模式拓展创造了优良条件。另外,品牌知名度及影响力还能够帮助公司吸引优秀人才,增强员工自豪感和归属感,激励员工为企业创造出更大的价值。
三六零旗下的360安全卫士、360手机卫士、360手机助手、360杀毒、360清理大师、360浏览器等产品受到市场高度认可,凭借安全产品先进的技术水平和良好的用户体验,成功树立了良好的品牌形象。"360"已是国内家喻户晓的网络安全品牌、互联网领域内的知名品牌,具备广泛的品牌影响力和用户信任度。(六)用户规模优势
用户基础和流量是互联网企业持续发展的重要基础。公司是个人安全产品免费的首倡者,将360安全卫士、360手机卫士、360杀毒等系列安全产品免费提供给数亿互联网用户,开拓和积累了广泛的用户基础。根据第三方艾瑞咨询的数据,截至2018年12月,公司PC安全产品的市场渗透率为96.98%,平均月活跃用户数平稳保持在5亿以上,安全市场持续排名第一;PC浏览器市场渗透率为82.11%,平均月活跃用户数超达4.3亿;移动安全产品的平均月活跃用户数达4.63亿。
广泛的用户基础为三六零提供了持续的网络安全样本数据及网络行为数据,有助于实时扩充并更新公司的动态大数据资源。借助海量的用户基础,公司推出的新产品、新业务可得以迅速推广、拓展,降低了推广时间及成本。此外,庞大的用户规模也为公司筑建了强大的竞争壁垒,保证了公司在行业竞争中的竞争优势。
守护国家网络空间安全支持国家网络安全建设
国家安全
守护安全
(一)核心安全能力
近年来,国际网络安全形势日益复杂多变,我国网信事业也面临着严峻的挑战和考验。习近平总书记在2018年4月全国网络安全和信息化工作会议上发表重要讲话,阐明了在新的历史条件下,如何构建网络安全能力体系,建设网络强国的重大战略问题。
为响应国家号召,报告期内三六零全面实施"大安全"战略,凭借多年来在互联网安全领域的积累的先进技术和成功经验,公司综合运用"IMABCDE"等核心技术以及顶尖安全专家的分析能力,在万物互联时代通过"360安全大脑"为国家、社会及用户提供更加智能化、整体化的安全策略。"360安全大脑"的设计初衷就是为针对国家层面的网络威胁及攻击提供整体化解决方案。三六零已将该平台的感知、推理、预警等五项核心能力,以及衍生而来的态势感知、攻击监测、网络安保指挥等具体操作平台及系统,广泛运用于国家级重大活动的安保准备、保障过程中。2018年,三六零作为重要安全保障单位积极参与了两会、博鳌论坛、中非论坛、世界互联网大会、网络安全宣传周、上合青岛峰会等重大活动的网络安保工作。
攻防能力是公司的核心安全能力之一。报告期内,公司为十余个国家部委、监管机构及央企国企等提供网络攻防实战演练服务,演练规模空前。通过演练,使国家重点单位及机构能够切实了解网络攻击对核心业务和数据的实际影响,锁定其防守的薄弱环节,从而向可防御有组织进攻的能力迈进。这一服务也有助于积极应对网络安全形势新变化、有效应对快速演变的网络威胁,进而改善互联网网络安全环境、有力促进我国关键基础设施网络安全保障能力不断提升。借助大数据分析、人工智能和强大的专家系统能力,"360安全大脑"在监测和应对国际网络威胁方面成功溯源和发现多个境外高级持续性威胁攻击(APT)组织。三六零全球领先的APT检测、溯源和威胁情报处理能力,为我国国家网络安全建设贡献了重要力量。
漏洞挖掘能力是攻防能力的重要体现。三六零凭借领先的技术水平和核心人才优势,斩获了国内外多项重要致谢和奖项。2018年,公司发掘微软、谷歌、苹果、华为、高通、VMWare等全球主流厂商489个漏洞并获得致谢,成为全球获得致谢次数最多的安全厂商,刷新世界纪录;公司是唯一一家连续三年上榜谷歌安卓安全年报的安全厂商,已累计报告506个安卓系统和Chrome浏览器漏洞;公司是首个进入高通"漏洞奖励计划"全球Top 5的中国厂商;区块链安全方面,公司发现并上报了EOS平台一系列高危漏洞,收到其官方首次向安全机构发出的赏金致谢。
2018年12月,三六零在"FIT 2019互联网安全创新大会"上荣获"2018年度国家力量"奖项,业界对公司2018年在互联网安全领域做出突出贡献所给予了高度肯定。
(二) 城市及社会安全领域
安全威胁不仅仅局限于网络空间,同样存在于城市、社会。布局城市安全业务是公司2018年的重要战略部署之一。针对城市及社会的安全需求,三六零在"360安全大脑"的技术基础上,通过构建"360城市安全大脑"解决城市物理空间的安全问题。目前,三六零的城市安全重点业务包括社区安全、出行安全、应急管理、城市管理、公共安全等五大板块,拟通过"360城市安全大脑"的物联网、无线通讯、AI、区块链、云、大数据、边缘计算等能力,结合自研及与上下游软硬件厂商的合作,构建城市安全整体解决方案并扩展自身在物理空间的安全处理能力。
2018年,公司已在内部搭建了数十个"360城市安全大脑"的AI设计模型,基本完成相关的业务系统开发及大数据平台的产品化开发,未来将根据在各地区的投入试点情况对产品及服务方案进行优化和调整。2018年,公司已与雄安新区、天津、西安、成都、南京等地区开展了战略合作,拟通过为城市提供智能化、整体化的安全服务,进一步实践"大安全"战略,推动建设开放协同的数字安全基础设施,实现创新技术与实体经济的深度融合,进而为城市打造全新的"大安全"产业生态。
2018年,公司对与公安机关联合发起的猎网平台进行了全新升级,为用户提供了更好的网络诈骗举报及欺诈信息检索等服务。截至报告期末,360猎网平台已与全国800多个地区的公安机关建立联系,仅报告期一年内,就协助公安机关侦破、带破400余起重大网络诈骗犯罪案件,涉案金额高达人民币1.2亿元,协助抓获犯罪嫌疑人超过240余人。此外,公司积极开展猎网联盟生态建设,对外共享安全数据及分析成果,目前已有5家网络安全企业和140余家互联网企业正式加入猎网联盟,三六零向联盟企业推送有关诈骗、欺诈信息4,200余条。
社会安全
360守护城市、社会、家庭及个人的网络安全提升整个社会的安全感
(三) 家庭及个人用户安全领域
家庭安全方面,随着万物互联时代的到来,数以亿计的家庭及个人智能硬件和设备实现联网。三六零依托自身在安全领域的品牌知名度、强大的核心安全技术优势及海量的用户资源,打造"360家庭安全大脑",并以此为核心不断研发与安全相关的IoT智能硬件产品,逐渐完善公司IoT生态。
目前公司IoT智能硬件产品与安全密切相关,主要包括智能安全路由器、智能摄像机、行车记录仪、智能儿童手表、智能门锁、可视门铃等。公司IoT智能硬件产品通过与"360家庭安全大脑"云端服务器紧密结合,接入人工智能和大数据,实现端云协同,融入边缘计算,为用户解决网络及物理空间的安全威胁,为个人用户及家庭提供安全、安心、安康的智能家居解决方案。
个人互联网安全方面,根据艾瑞咨询的数据,截至2018年12月,三六零PC安全产品的市场渗透率为96.98%,平均月活跃用户数平稳保持在5亿以上,PC安全市场持续排名第一;PC安全浏览器市场渗透率为82.11%,平均月活跃用户数超达4.3亿;移动安全产品的平均月活跃用户数达4.63亿。
2018年,360互联网安全中心共截获移动端新增恶意程序样本约434.2万个,累计监测移动端恶意程序感染量约为1.1亿次;360的PC端与移动端共为全国用户拦截钓鱼网站攻击约369.3亿次;360手机卫士共为全国用户识别和拦截各类骚扰电话约449.3亿次、拦截各类垃圾短信约84亿条,该应用开启的"手机先陪"服务,共接到手机诈骗举报7,716起,涉案总金额达1,927.9万元。
随着"360安全大脑"的正式上线,2018年,公司各项安全产品已纷纷接入安全大脑,在为用户提供更加有力的安全技术保障的同时,安全产品所获取的安全样本、安全相关动态数据也进一步扩充了安全大脑的大数据资源,使得该系统可通过先进的AI技术实现自我学习、自我演进,继续提升网络安全智能化响应和处置水平,形成良性循环。由"360安全大脑"赋能后的360安全卫士及360手机卫士,其感知能力、风险预警及安全防护能力均得以全面升级,用户满意度及产品活跃度也实现了较大幅度地提升。
守护家居安全
“360家庭安全大脑”将能让用户实时知晓家中和家人的动态,消除无法“时刻顾家”的焦虑感,让家变成一个更安全、安心的地方。比如负责室内安防的“智能摄像机”,未来将不仅是防止“入室盗窃”,它更多会承担“宝宝哭没哭”、“宠物是否在拆家”等温暖的任务。
物联网安全产品及服务是三六零未来战略发展方向,公司在传统互联网安全业务基础上,不断拓展业务边界,设计研发出家庭防火墙、智能摄像机、行车记录仪、360电话表、智能门锁、360可视门铃、扫地机器人等一系列智能硬件,全面保障用户的家庭生活安全。
(1)360家庭防火墙路由器
“360家庭防火墙路由器5S”是一款家庭防火墙、路由器二合一产品。该产品内置首个自主研发的家庭防火墙操作系统。系统层面,则集成了“360安全大脑”赋能的360BNI引擎,能够精确识别设备及应用,检测物联网漏洞,守护全家上网安全。
“360家庭防火墙路由器5S”主打儿童、老人和物联网设备守护,可以为广大儿童提供防沉迷、有害信息过滤和支付行为通知的功能;为老年用户提供上网时长提醒、危险网站拦截、归家提醒等功能。
(2)360可视门铃
“360可视门铃”是一款智能门铃,满足家庭安防需求。无论门外、家中还是外出,24小时为你看家护院。基于“360家庭安全大脑”AI人脸识别技术,实时精准识别并记录每位访客,通过手机APP轻松设置访客分类,区分家人、朋友和陌生人。
人脸识别技术经过数亿次人脸数据训练,识别率高达99%,精准识别家人访客,通过能思考、会学习的AI视觉识别技术,快速识别快递员,并将消息推动到用户手机,一键即可开启视频沟通。
智能判定门前异动,实时推送手机报警,如果有人门口停留时间超过15秒,门铃将立即远程向你手机推送报警信息,防止恶性事件发生。内置人体传感器实时感知门前动态,能有效降低消息误判。
访客按下门铃键,不仅可以通过屋内基站发出提示音,更可直接将呼叫发送到手机上,即使不在家,也可以一键开启视频通话。八大核心功能
? 访客身份识别? 门前异动推动? 逗留徘徊报警? 远程可视通话
? 超清红外夜视? 防暴力拆卸? 超长待机? 162度超广角
(3)360智能摄像机:让家“安全可见“
安全是家庭幸福的保障,而日常生活中的一些家庭安全隐患往往让人措手不及,甚至导致财产损失,通过某种方式对家里的情况进行及时跟踪和反应成为现代家庭的需求。360智能摄像机是一款不需要电脑连接,直接使用Wi-Fi联网的智能家居产品,,配合手机APP,可以远程随时随地查看家里的一切,与家人语音通话,还支持视频分享、报警等功能。
守护儿童安全
据国家统计,全国每年有20万儿童走失,走失老人的数量也在50万左右。这些走失群体中,找回的不到千分之一。面对这一问题,三六零推出了“360电话手表”。
(1)360电话手表:防走失,多陪伴,保障家人的安全
360电话手表除了解决“儿童防丢”这一低频刚需的需求,其“视频通话”、“家庭群聊”、“远程拍照”等功能的出现,其实都能让家长与孩子之间建立更亲密的连接,通过实时的守护和更多的沟通为家长带来切实的安全感。
遇到紧急情况,只需长按电源键3秒,即可发送当前位置信息到预设的手机端,实时跟踪位置。由此来准确定位,防止家人走失,保障家人安全。
360电话手表还支持手机对手表、手表对手表间视频通话功能,200万高清摄像头,可清晰通话。具有360人工智能语音助手,覆盖20+生活场景,打电话、设闹钟、听音乐、翻译英语单词、询问天气、查询百科等。
(2)智能儿童机器人:每天多陪宝贝十小时
三六零推出的“360儿童机器人”能够完美解决广大家长在工作与带孩子之间的纠结,以贴心的家庭陪护与高度的人工智能技术,让父母工作与陪伴孩子两不误。
360儿童机器人也叫“巴迪”,其具有高超的智能语音交互技术,让孩子与360儿童机器人之间的交流更顺畅、自然。当宝贝想念爸爸妈妈时,只需向“巴迪”发出语音指令,就可以与父母进行视频通话。不管父母外出工作还是外地出差,孩子都可以通过360儿童机器人“找到”爸爸妈妈。产品功能? 智能人脸唤醒,主动交流更顺畅? 通话指令,与父母轻松交流? 父母随时随地打开手机,查看宝贝萌态? 不论相隔多远,都可以给宝贝讲故事
? AR互动新体验,通过使用AR周边,孩子互动学习单
词、学画画? 海量早教内容, 深度定制? 内置360儿童机器人操作系统,定制儿童专属内容
(四) 车联网安全及移动安全
在车联网领域,由360智能网联汽车信息安全实验室自主研发的车联网安全整体解决方案--"360汽车安全大脑"入选工业和信息化部"2018年工业互联网试点示范项目"以及"2018中关村示范区重大前沿项目与创新平台建设项目"。该系统基于"360安全大脑"的安全威胁发现能力,不断升级防御策略,提升网络攻击免疫能力,打造动态安全防御体系,可提供包括360总线安全分析、360车载联网防火墙、360车载娱乐系统防护、360汽车总线入侵防护系统、360汽车安全芯片等多项全球领先的车联网安全解决方案,帮助汽车制造商监控、分析、响应针对智能汽车的网络攻击,保护车联网全生命周期安全。
2018年,公司在车联网安全方面进行了积极的探索与尝试,包括与中汽中心共同成立了"中汽中心-360集团智能网联汽车信息安全联合实验室"及汽车信息安全监测中心;与比亚迪开展战略合作,将"360汽车安全大脑"装入比亚迪汽车,共同打造跨时代的智能汽车生态体。截至2018年末,360智能网联汽车安全实验室为国内约80%汽车自主品牌开展安全解决方案合作。
移动安全领域,2018年公司继续向手机厂商合作伙伴提供骚扰电话、垃圾短信、手机清理、杀毒等SDK安全能力赋能。公司推出主攻移动安全的品牌"天御"和威胁感知平台"问天",作为"360安全大脑"在移动安全和威胁感知领域的拓展。其中,"天御"拥有安全开发、安全评估、安全加固及安全运营四大产品体系,是全球首个为移动应用提供全生命周期安全服务的产品系列,覆盖政府、互联网、运营商、金融、游戏、教育、医疗等众多应用场景,至今累计服务移动应用80万以上、保护10亿台以上终端设备;"问天"平台汇集了来自互联网、IoT、通信网等不同领域的安全数据,通过互联互通打通信息孤岛,方便用户及开发者全面、及时、准确地掌握其产品和设备面临的移动安全风险。
猎网平台
2018年,公司对与公安机关联合发起的猎网平台进行全新升级改版,以便更好地为用户提供网络诈骗举报及欺诈信息检索等服务。截至2018年末,"360猎网平台"已与全国800多个地区的公安机关建立联系。仅一年内,就协助公安机关侦破、带破400余起重大网络诈骗犯罪案件,涉案金额高达人民币1.2亿元,协助抓获犯罪嫌疑人超过240余人。此外,公司积极开展猎网联盟生态建设,对外共享安全数据及分析成果,目前已有5家网安企业和140余家互联网企业正式加入猎网联盟,三六零向联盟企业推送诈骗、欺诈信息4,200余条。
2018年8月,猎网平台联合宝坻警方破获虚假职称诈骗案,涉案金额超200万,成功摧毁了一个专门以办理中高级职称证书为诱饵、涉案金额高达200余万元的电信网络诈骗犯罪团伙,共有11名犯罪嫌疑人被押解回津。天津市民张先生想要办理监理工程师证,通过搜索引擎查找到一家名为"奥卓教育职称代办"的公司,号称"专业代理各类职称、破格代办、网上公示验证、国家认可、企业认证、全国通用、终身有效"。于是,张先生便点击进入到该公司网页,并添加了网页悬浮窗上预留的公司客服QQ。几番交流后,张先生通过网银给对方转账了4000元,然后等待该公司给其办理证件。一名自称是送证件的男子联系到张先生,先后以"付尾款"、"人身安全保证金"为由向他索要钱款,不疑有他的张先生又陆续给另一个银行账户转账了39800元。然而,张先生始终未等到证件派送,后联系该男子发现对方手机关机,才知被骗,立即报警。猎网平台配合宝坻警方利用虚假网站线索以及猎网大数据,立刻开展全网数据搜索排查及研判分析,初步判断出嫌疑人作案设备所在地,为宝坻警方精准打击犯罪分子提供了助力。
随着网络电信诈骗犯罪分子作案工具越来越先进、作案方式日趋智能化,警方运用互联网大数据破案已成趋势。作为全国性警民联动的网络诈骗信息举报平台,猎网平台为警方破案线索的串并分析提供了大数据支持,网民可以通过该平台举报恶意程序、恶意网址、诈骗电话等,网民举报的每一条信息,都将收入猎网平台的大数据,为警方破案提供支持。
猎网平台:https://110.360.cn
安全报告
2018年,公司互联网研究中心发布移动安全报告10篇,PC安全报告2篇,网络诈骗报告3篇,综合研究报告2篇,的重要报告如下:
《2018年网络诈骗趋势研究报告》:360安全大脑通过对猎网平台成立以来累计收集的11.5万余条有效诈骗举报和360互联网安全中心近五年(2014-2018年)拦截的逾4500万个钓鱼网站进行了调研和分析,从网络诈骗受害者画像及心理解析、钓鱼网站演变趋势、网络诈骗典型案例等维度,揭示了网络诈骗的发展现状及发展趋势。
《全球高级持续性威胁(APT)2018年总结报告》:2018年,在全球公开披露的高级威胁分析报告中,被攻击目标涉及最多的5个行业领域分别是:军队与国防(17.1%)、政府(16.0%)、金融(15.5%)、外交(11.6%)、能源(10.5%)。
《2018年勒索病毒疫情分析报告》:全年受到攻击的计算机数量超过430.0万台(排除Wanna Cry及海外数据)。2月的攻击量最低,11月和12月则有较为明显的升高,总体上全年攻击量波动较为平稳。2018年全年,360反勒索服务平台一共接收并处理了超过2000位遭受勒索病毒软件攻击的受害者求助,同时,通过人工通道协助超过200名用户完成文件解密。预计在2019年,勒索病毒的攻击目标将进一步扩大化,各种版本的操作系统,服务和应用都将成为勒索病毒攻击的目标。未来包括工控设备、各类嵌入式设备、IOT设备在内的各种智能设备面临勒索病毒攻击的风险也都将大大增加。同时,勒索病毒的攻击目标也将更具多样化,针对特定个人、企业、行业的勒索病毒将更加广泛。
《2018年中国互联网安全报告(个人安全篇)》:2018年,360互联网安全中心累计截获PC端新增恶意程序样本2.7亿个,平均每天截获PC端新增恶意程序样本75.2万个。从云查询拦截量上来看,2018年,360互联网安全中心在PC端累计为全国用户拦截恶意程序攻击784.0亿次,平均每天为用户拦截恶意程序攻击2.1亿次。
《2018年中国手机安全状况报告》:2018年全年,360互联网安全中心共截获移动端新增恶意程序样本约434.2万个,平均每天新增约1.2万。全年相比2017年(757.3万)下降了约42.7%。2018年360手机先赔共接到手机诈骗举报7716起。其中诈骗申请为3380起,涉案总金额高达1927.9万元,人均损失4969元。2018年,用户通过360手机卫士标记各类骚扰号码(包括360手机卫士自动检出的响一声电话)约1.21亿个,平均每天被用户标记的各类骚扰电话号码约33.2万个。从总量上看,相比2017年(2.42亿)下降了50.0%。2018全年,360的PC端与移动端共为全国用户拦截钓鱼网站攻击约369.3亿次,较2017年(406.5亿次)下降了9.2%。
《2018智能网联汽车信息安全年度报告》:智能汽车在国家有关部门大力推进和扶持下取得了良好成效,汽标委也制定了汽车信息安全标准体系。在这样的大环境下,汽车信息安全问题得到了逐步的重视及解决。
互联网研究报告:http://research.360.cn/report/
基础责任
1. 安全标准责任
为了有效提高安全业务的合规性发展,贡献公司安全专业能力,公司成立有专门的安全标准组织,积极参与国家安全标准的进步和国际化,我们力图树立在中国安全技术领航者形象,发挥企业价值,同时与行业友商构建互利共赢的发展生态圈。
我们围绕“大安全”战略,在物联网、移动通信、人工智能、区块链、大数据、移动终端等领域,参与多项标准的制定工作。其中,牵头标准5项,参与标准60+项,评审标准100+项。
? 牵头提交的“基于大数据分析的联网汽车安全异常检测机制”成为国际上第一个将大数据分析用于智能交通
系统信息安全标准,行业标准《基于公众电信网的联网汽车信息安全技术要求》已完成公开意见征询;
? 牵头完成了《移动智能终端态势感知系统技术要求》标准立项,本标准将成为首部针对移动智能终端的态势
感知行业标准;
? 牵头制定《移动智能终端反欺诈安全技术要求》。
2018年,公司参与发布了三项标准:
2. 用户责任
(1)提供多元化产品和服务
为了给予客户更好的互联网安全体验,建设更加完善的互联网安全生态体系。三六零致力于通过不断的创新,为用户提供更完善、更精准的服务。
目前,我们的产品体系覆盖了个人、企业安全的各个层面,推出的硬件、软件产品多达七十余个,覆盖用户终端和上网的各个方面。我们的服务对象覆盖政府、企事业单位以及个人,致力于为每一个组织和个人解决互联网时代的安全问题。
(2)用户隐私保护
三六零一贯非常重视用户隐私保护,秉持"最小够用原则"来获取和使用用户信息,同时建立了严格的加密、匿名化、去标识化、堡垒授权访问、个人用户数据分级分层管理等等技术手段和制度措施,保证数据的安全使用和防止泄露用户信息,产品的高覆盖率和粘性充分反映了用户对三六零品牌的信任度及价值认可。公司为网民提供隐私保护的同时,对自身的安全产品及日常运营,提出了更加严格的要求和更高级别的标准:
? 发布《隐私保护白皮书》,三六零的运营监管更加透明、公开。? 将旗下所有产品的源代码交予中国信息安全测评中心托管,任何人、任何机构发现三六零产品中有侵犯用户隐私
的可疑之处,都可以向相关部门举报。? 加入全球最大的隐私保护组织——IAPP(隐私专业人员国际协会),吸收全球在用户隐私保护方面的先进经验,并
按国际标准来要求自己。(3)感恩用户,举办超级粉丝节活动,科技是长远的情感纽带
2018年11月,三六零举办了“相知相守 感恩有你”的超级粉丝节。活动当天,忠实用户悉数到场。到场用户使用360产品的平均年限高达6.25年,平均使用360产品5款,使用时间最长的为第一批360用户,已有13年。忠实用户们还在现场体验产品的间隙畅聊了多年的产品使用心得。活动还同时开启线上直播渠道,无法前往现场的用户也可以通过直播参与超级粉丝节。现场用户就抢先与大家分享了自己与360产品的“亲密故事”,“360感恩用户节”给人的感受十分温暖,去年和女朋友参加用户节时刚刚相识两周,今年再次一起参加这个节日,用户节见证了我们的成长与改变。
董事长周鸿祎也不忘和粉丝“隔空互动”。为感谢各位用户多年的支持,周鸿祎特意录制了一段祝福视频来传递自己对用户的感恩之情。有忠实粉丝讲述了自己别样的用户节体验。
3. 员工责任
(1)基本权益保障
三六零从员工角度出发,建立了覆盖薪酬、福利、关怀和成长的员工权益保障体系。
(2) 建立360大学,蓄力员工的职业成长
我们重视员工的职业成长,成立360大学,为不同层级和岗位的员工提供合适的培训和教育。360大学成立于2011年,是三六零公司专属的企业大学。大学提供全程、全方位、一流的培训体系,支持人才长期发展,聘请高水平的内外师资团队为员工授课。课程体系包括领导力、专业力、通用能力和入模培养,旨在传承360智慧与文化,塑造卓越领导者。
360大学由多功能教室、电子教室、办公区、图书馆等组成,配备一流的教学服务设施,可同时容纳400名员工培训。大学下设领导力学院、专业力学院、通用入模学院、在线教育学院四大核心部门,与各业务线、HRBP部门紧密配合各司其职,推动公司整体各项学习与发展活动的开展。
360大学紧密承接公司长远发展战略,制定与之匹配的企业大学愿景、使命、目标和定位,设计大学组织架构,构建完善培训体系,设计学习项目,并不断在学习内容上进行创新,帮助员工成长,促进企业发展,打造卓越组织能力,建设学习型组织。
(3)员工关爱
三六零为员工提供健康舒适的工作环境,让员工在三六零能够快乐工作、健康生活。三六零一直崇尚“成长、关怀、责任”的管理理念,致力于完善公司管理体系,拓宽员工建议渠道,规范意见管理工作,搭建公司与员工间的沟通平台,多年来一直广受业内好评,连续获得“最佳雇主”称号。
公司不仅在内部搭建了可供员工发表工作言论、技术研讨学习、征友、物品转让等话题的交互性论坛平台,而且专门设立了意见箱、投诉电话、投诉邮箱、组织员工代表座谈会、开展《员工满意度调查问卷》等多项有效沟。同时推进公司企业文化建设落地,通过各种企业文化活动进行氛围营造、增强凝聚力。
关注员工身体健康
我们为每位员工办理健康保险,每年提供体检并建立健康档案,100%报销医疗费用,并对员工心理健康进行必要跟踪和辅导。我司通过为残疾人提供工作岗位的形式残疾人福利事业贡献力量。公司聘用数名残疾人程序员,与正常员工同工同酬、享受公司的福利待遇;同时公司筹建企业理疗室,聘用残疾人理疗师,残疾人员工通过工作实现自身的社会价值,改善精神面貌。关注员工饮食营养
我们为员工建设了近6000平米的食堂,可以容纳千人以上同时就餐。餐品兼顾不同地域员工的口味,并定期举办
国内外美食节。建设劳逸结合的休闲环境
我们为员工配备舒适的电脑椅,方便员工缓解疲劳、提高工作效率。同时为员工提供多处休闲区,方便员工锻炼健身,解压解乏。楼内设有健身房、篮球场、休闲长廊、“网红”滑梯、南瓜屋等活动区域。后勤保障
我们为员工提供“足不出楼”的一站式后勤保障。楼内设有洗衣房、理发师等功能区。关爱“孕妈妈”
我们尊重并细心照料“孕妈妈”,为怀孕及哺乳期女性员工建立设备齐全的母婴室、准妈妈就餐区等关爱设备。幸福生活
我们为员工举办各种单身派对,为员工创造接近自己心中男神或女神的机会。并且每年为适婚员工举办由公司董事长周鸿祎当证婚人的集体婚礼。感恩家人
"开放的360,感谢有你"是三六零对待员工家属秉承的宗旨。我们每年邀请优秀员工的父母参加"感恩之旅",并且每年定期举办家属开放日,邀请员工的家属到公司参观。
4. 环境责任(1) 绿色运营
三六零建设绿色数据中心,通过利用自然条件优势、创造智能化的运维环境、创新化的商业模式等途径打造了位于中西部地区的两大数据中心——洛阳景安IDC云计算产业园和宁夏中卫云创数据中心。
两大数据中心通过绿色运营,每年可以为公司节省上亿电费,不仅如此,数据中心选址在中西部地区将逐渐形成发展趋势,拉动当地社会经济发展。(2)绿色办公
节能 | ? 办公区设备设施运行采用正常/节能双模式切换的方式,对非办公时间、节假日、无人员办公区域的照明、空调、电梯、公共设施等设备进行智能控制; ? 按照不同季节,每月两次对办公区照明设备、LOGO灯、空调运行时间和温度等楼内设备运行状态进行调节; ? 根据空调系统构成特点启动3级控制,以最大化节约耗电; ? 办公区照明采用定时控制,加班区域采用定时延时开关控制照明; |
节水 | ? 办公区张贴节水、节电、随手关灯等节能标识; |
废弃物回收利用 | ? 公司在每层打印专区都配有废纸回收袋,倡导员工将办公废品分类投放,并由专业的再生资源回收公司回收,然后换购成由再生资源制作的办公用品。 |
5. 社会公益
(1)“360公益基金会”开展的公益活动
公司在2017年5月成立了“360公益基金会”。360基金会成立以来始终秉承“践行社会主义核心价值观,遵守社会道德风尚,倡导社会责任,推动公益事业发展”的宗旨,在支持贫困地区学校建设、资助贫困人群医疗救助、支持生态环境的保护、宣传和改善等重点领域开展公益活动。
2017年,360公益基金会与天津高新区永久爱心基金合作,向天津市儿童福利院捐赠5万元人民币。
2018年,360公益基金会开展“帮扶抗战老兵”公益慈善项目,帮助了148名抗战老兵,为他们提供生活补助,支付部分人员养老院费用,并捐赠30万元;贯彻落实精准扶贫工作,360公益基金会组织向北京市房山区佛子庄村捐款3万元。
(2)360支持社会上其他基金会开展的公益活动
2018年.公司向北京九三王选关怀基金会捐赠人民币120万元,以帮助生活有困难的九三学社成员,资助生活困难的科技工作者,资助相关的公益活动,并积极提倡相互关怀、奉献爱心的精神。
2018年,公司向中国网络社会组织联合会捐赠人民币100万元,以支持中国网络社会组织联合会面向社会开展公益活动。
责任荣誉
360产品线 | 主办单位 | 奖项 |
公司 | FIT2019互联网安全创新大会 | 2018年度国家力量 |
中国消费者协会和中国消费者报 | 践行消费者至上示范企业 | |
多牛传媒集团-“牛耳奖” | 互联网领域年度最具影响力企业 | |
“360安全大脑” | 中新网 | 2019创新研发奖 |
蓝鲸财经 | 2018年度领先科技奖 | |
“360汽车安全大脑” | 工信部 | 2018年工业互联网试点示范项目 |
中关村国家自主创新示范区管理部 | 2018年中关村示范区重大前沿项目与创新平台建设项目 | |
“三六零天御” | 安卓绿色联盟开发者大会 | 最佳贡献企业奖 |
360扫地机器人 | 多牛传媒集团-“牛耳奖” | 人工智能最佳应用体验奖 |
“360家庭防火墙路由器” | IT168年度技术卓越奖 | 年度产品奖 |
运营商财经网 | 2018年度互联网产品创新奖 | |
“360电话手表” | 2018蓝鲸新科技峰会 | 年度儿童手表创新奖 |
“360智能摄像机” | 雷锋网 | 最佳智能安防设备奖 |
“360可视门铃” | IT168年度技术卓越奖 | 产品创新奖 |
互联网周刊 | 2018年度产品奖 | |
“360浏览器” | 新华社 | 人工智能领域最具影响力APP |
结语
在过去的一年里,三六零遵循科学发展观,不断完善治理结构,提升治理水平,保护股东权益,关爱员工,践行社会责任。
2019年,公司将继续秉承“用户至上、持续创新、不断反思、开放协作、当责奋斗、诚信正直”的文化价值观,在安全领域为国家、社会、城市及个人更好地服务,保护股东、员工、用户及合作各方的合法权益,积极从事环境保护等公益事业,积极履行企业责任,贡献企业价值。