2月28日下午，360公司举行媒体开放日活动，周鸿祎正面回应《每日经济新闻》报道--《360黑匣子之谜》中关于360产品“创新性破坏”的质疑。周鸿祎认为，“质疑”和“谣言”的存在，正是因为360动了互联网搜索巨头的奶酪。

    据介绍，作为互联网安全公司，360公司通过了中国信息安全测评中心的测评，取得了国家信息安全测评证书(安全工程类一级)。同时，360的客户端产品也通过了国家信息安全产品分级评估测评，并被授予国家信息技术产品安全测评证书；360旗下的全线产品也均符合工信部制定的互联网终端软件服务行业规范，以及国内外网络安全软件的各项标准，因此360产品安全可靠。

    周鸿祎表示，自从去年8月16日360推出搜索以来，搜索巨头市值跌了大约1000亿人民币，360也不断遭到竞争对手的猛烈攻击。对于负面虚假报道，360应对有三个基本的原则：第一及时回应，第二正面回答所有的疑问，第三公开回应。

    “我认为这件事情的本质，还是360在中国对巨头的挑战与反挑战，未来只要我们还做搜索，只要试图打破垄断，这种抹黑就不会断。”周鸿祎如是说。

    一、周鸿祎：任何厂商的杀毒软件，都有两个功能：一个是文件实时监控，一个是进程实时监控。当用户的电脑运行程序时，360如果不能检测程序是不是木马病毒，那就不能保护用户的电脑安全。

    问：《在每日经济新闻》的报道中称，360安全卫士7.3.0.2003l版本记录和上传软件操作行为，为什么会有这种行为？

    答：安全软件一个很重要的职责，就是监控电脑里运行的程序（数据、图片和office文件不属于运行的软件)，任何安全软件公司都有两个功能，一是文件实时监控，二是进程实时监控，没有这两个功能就不是安全软件，这是正常功能。当用户的电脑运行程序时，360如果不能检测程序是不是木马病毒，那就不能保护用户的电脑安全。

    同时，安全软件也都有“进程防护”功能，也就是对即将运行的程序的安全性进行判断。传统安全软件是比对本地的特征库，而基于云的安全软件需要把运行程序的各种特征与云端的海量的特征进行比对，进而判断其安全性。

    要充分、全面的判断一个进程的安全性，仅仅靠文件自身是不够的，还需要全面评估文件指纹、文件签名、命令行参数对多种信息，因此云安全软件在判断进程的安全性的过程中必然要与云端进行交互。

    问： 360的云主防技术，目前达到了怎么样效果？

    答：360的云主防技术是目前国际上最领先的互联网安全技术。

    总体来说，在360倡导的“免费安全”理念和云安全防护之下，恶意软件的增长势头较前几年明显放缓，木马疫情开始得到有效的控制。特别值得一提的是，2012年以来，木马等恶意程序攻击用户的成功率大幅降低，已经从过往的1%至3%，下降到如今的千分之五以内；2012年，360云安全中心共截获新增恶意软件13.7亿个，较2011年增加29.7%，增速明显放缓，新增恶意软件样本在2012年前7个月呈现稳步下降的态势。而电脑中毒的主要原因是用户在木马病毒诱导性提示下关闭了安全软件的防护功能。

    二、周鸿祎：现在，网上欺诈钓鱼已经取代短信诈骗，成为行业第一公害。当用户进入一个假银行、假购物、假彩票等欺诈网站时，如果360不能提示拦截，用户可能就会被骗财，蒙受损失。网址云查询已经成为互联网安全软件的必备。

    问：《360黑匣子之谜》所称：360服务器上的“用户隐私”数据被谷歌搜索爬虫抓取，包括浏览的网页、下载过的应用、搜索的关键字等，是什么情况？

    答：所谓“隐私数据”是360安全卫士对可疑网址的查询记录，主流安全软件均采用该机制。这些数据只是360安全卫士对可疑网址的查询记录。

    目前各种钓鱼、欺诈网站已经成为中国网民面临的主要安全威胁。360安全卫士为全国网民每天拦截3000万次恶意网址访问。之所以能做到这点，就是得益于基于云的网址安全体系。事实上，这也是目前主流安全软件的通行做法，包括诺顿、趋势等莫不如此。360可以提供公证材料，证明金山服务器上传用户的3100余万条网址被谷歌、百度等搜索引擎抓取，其中存在带有用户名和密码的网址。

    至于为何会在网址中出现用户名和密码，是由于极少数网站缺乏安全意识，把用户口令编写在网址中。打个比方，就好像银行给用户邮寄信用卡的邮件，把卡号和密码写在了信封上。对于这类存在安全缺陷的网站，360也采用了措施，过滤可能带有用户数据的网址。