随着国家对于知识产权的不断重视，各企业也渐渐对于企业的知识产权提高重视，关于企业专利布局和布局策略也随之提上企业战略规划中，放眼过去，很多互联网企业，科技公司在进行企业创新的时候都能做好企业专利布局，今天一起来看看362云安全创新与专利布局是如何操作的吧。

中国互联网目前已经处于全球领先的市场地位，尤其是移动互联网时代中国用户规模几乎是美国的5倍，与之同时带来的安全问题，已经不仅仅是个人电脑或者手机的病毒感染问题。随着互联网对中心化的消除，企业与企业之间，甚至国与国之间的网络安全边界都逐渐模糊。“十二五”规划纲要提出：加强网络基础建设与信息资源开发不断升级，建设安全、稳定、可靠的宽带网络。近日网络安全相关法律也正在征求意见稿，在数据跨境流动的情况下，如何保证企业和用户的数据信息安全不被泄露，网站不被攻击，以及应对各种未知的安全问题，无论在技术上还是制度上，都亟待企业和从业者的进一步的重视。

网络安全问题已经逐渐上升到企业和国家战略层面

国内媒体对于病毒的观察和报道，主要是从早期的千年虫事件开始，后来再到熊猫烧香等病毒的大规模传播。早期的病毒数量较少，根据全球反病毒产品测试中心（AV-Test。com）的数据，在1998年，安全厂商才收集到1，738种新特征的威胁样本。而2008年，人们惊奇的发现，全球新增木马、病毒等恶意程序的数量超过千万，超过此前十年所有恶意程序总和。传统杀毒软件主要依赖于本地特征库，特征库是由厂商收集到的恶意程序样本的特征码组成，传统安全系统在查杀过程中，会在本地读取文件并与特征库中的所有特征码“关键词”进行匹配，如果发现文件程序代码被命中，就可以判定该文件程序为恶意程序。传统的病毒查杀引擎遇到极大瓶颈，当时面对网上的大规模爆发的病毒根本没有任何还手之力。

直到近几年倡导免费安全的公司进入杀毒的市场，并大规模使用机器学习技术以及云安全防御技术和白名单等技术，病毒上涨的这种趋势才逐渐得到遏制。

安全产品需要革新，360通过QVM技术实现了在安全领域的突破

具有中国自主知识产权的基于病毒库的QVM（Qihoo Support Vector Machine）人工智能引擎，是了解互联网安全创新模式的一个很好的样本。

早期，北京奇虎360公司做了很多病毒查杀的技术调研，调研发现，传统杀毒方法无法跟上病毒增长速度，传统查杀有很多提病毒特征的算法，也有很多国外研究成果，这些技术都很强。但是杀毒这个事情主要还是依赖于病毒分析员的经验和人力，而当时做病毒的人数远远大于做病毒查杀的人。当时互联网的安全现状触目惊心，毫不夸张的说，后台铺天盖地看到的都是病毒，当时每天都能看到各种各样层出不穷的木马、变种等，后来回顾，当时确实也属于国内木马盗号等软件爆炸增长的时期。

360公司病毒引擎部门逐渐意识到，对于数据中病毒的识别是里面的焦点问题，并不仅仅在于查杀，而是如何从大量样本中有效识别出病毒，而这些正好也比较切合360自身的技术积累。事实上，对于病毒查杀汇编提取特征码这些传统技术，其实当时也并不是公司最擅长的，当时资源有限，有的同事是做门户网站的，被逼到这样的一个境地，就在想能不能把搜索技术、机器学习的一些思路用在病毒检测上。

但技术上的难题是相当明显的，大家一方面都认为这样做有可能会增加病毒库的体积，另外，安全领域一直对于误报很敏感，就算是查杀能力强，但是如果产生的误报过于高，没有人可以坚持做下去，杀毒厂商既要考虑用户感受，也还得顾忌外界的评价。在认为大的方向应该不会错的时候，只能咬牙继续坚持。

经过不断的讨论，以及长时间的产品调试之后，QVM项目逐步解决了病毒库体积过大这个问题。另外，还有一个棘手的问题是，用来收集正常软件的白名单和QVM引擎之间如何的配合，对于误报怎样进行的判断等，这些都经过了很长的时间的磨合。那个时候，经常需要对样本进行来回多次扫描，建立了一个庞大的白样本集，据负责QVM的产品经理回忆，当时收集的样本集需要准备很多硬盘才能存放。

通俗的说，QVM真正的作用在于将传统的人力和杀毒作者的单兵作战上升到了利用机器和大规模服务器集群去解决网络中个人的安全问题。这样一来，保卫个人手机和电脑的就不仅仅是技艺高超的杀毒作者，而是汇聚数个杀毒作者智慧的程序，以及运行这些程序的云。通过云端和终端的配合来查杀病毒和木马，拦截恶意网站等。

最终的效果是，QVM结合云查杀技术和产品，依靠庞大的网络服务，整个互联网就是一个巨大的查杀数据库，参与者越多，每个参与者就越安全，整个互联网就会更安全；而不再需要把木马库下载到本地，由于扫描过程主要由服务器承担运算，很少占用用户电脑计算资源。机器学习QVM能免疫99%以上的加壳和变种病毒，从根本上也攻克了前两代杀毒引擎不升级病毒库就杀不了新病毒的技术难题，机器学习检测病毒也第一次真正实现大规模的商业化，这种商业模式和创新在全球范围内也应该属于首创。传统的杀毒引擎迭代速度慢，而作为具备“自学习”、“自进化”能力的人工智能杀毒引擎，QVM在学习速度上呈现几何式提升。从一开始20-30万个样本花费两周时间学习，到后来500-600万个样本只需要一小时学习。这样的速度意味着，传统杀毒引擎人工分析样本特征码方式下两年所分析出的量级，QVM仅需一天就能完成。

据回顾，当时大家在传统杀毒技术上没有太多的优势时，未受到传统技术条条框框限制，而是根据自身技术所长，以发现问题为导向，将分析问题和解决问题两个事情分别用不同的思路来看待，洞察到了搜索引擎需要完成的任务和反病毒任务的具有相似之处：两者都需要对海量文件进行分析，也都需要去寻找特定特征的目标，从而用跨界的思路通过机器学习引擎聚焦于病毒识别问题，提升识别率，并通过云查杀引擎进行病毒查杀和修复。市面上的实验室或者杀毒软件没有那么多的样本，很难去做同样的事情。而360当时汇集了数以百亿级别的训练样本，可以保证样本的纯净度，还可以针对样本的敏感区域使用一些探测的技术，从而利用算法计算特征的增益。而这些都要经过长时间的观察和积累。

最终，QVM把中国互联网上的病毒杀下了一个数量级，QVM诞生后的2011-2012年间，360从日均截获500-600万、峰值超过1000病毒样本，经过一年查杀，变成日均截获几十万病毒样本，同比降低一个数量级。可以说，360从QVM开始改变了杀毒的市场格局，彻底摆脱了当时传统杀毒中病毒越杀越多的局面[ 截至2015年2月，“QVM”项目已申请中国发明专利200多项、申请国际PCT37件，申请美国专利25件，已经授权中国发明专利25件，授权中国发明专利被高通和腾讯等著名IT公司的专利引证；还在《信息安全与技术》上发表论文一篇；获得软件著作权20件。该项目的专利布局在中国安全领域也处于领先地位。荣获北京市科学技术奖（技术发明类）二等奖。2015年2月27日，北京市科学技术奖励大会暨2015年北京市科技工作会议召开，期间，360公司的“基于QVM的云安全检测及防护系统的研发和应用”项目（简称“QVM”项目），荣获北京市科学技术奖（技术发明类）二等奖。

360云安全专利布局

今天大家都在谈互联网思维，谈如何利用互联网的方法去解决传统产业中存在的问题。 QVM安全创新过程其实是互联网安全创新的一个很有标志性特点的样本，其主要特点就是基于互联网思维和跨界的想法解决传统的安全问题。在未来的互联网安全空间中，通过产品创新推动国产安全产品的市场化，从而最终推动企业在世界互联网浪潮中能实现弯道超车，赢得自己的一席之地，具有非常大的研究和观察的意义。目前在互联网领域，考虑到我国在核心技术上尽管已经取得了很多显著的成绩，但对国外技术依然具有较大的依存度，企业自身的知识产权保护的方向和策略，在技术转型以及市场拓展的过程中将会起到非常重要的作用。

罗马不是一日建成的，就如同QVM的创新一样，360云安全体系也不是一天搭建起来的，在QVM取得了历史性的突破后，其他的每个产品和创新同样历经了长期的开发和运营过程。

除了QVM云安全，360安全技术还包括客户端和云安全的结合、自主创新和国外杀毒技术的结合、特征码识别和人工智能算法的结合、云主动防御技术和四引擎查杀的防杀结合，等等。如白名单技术、360云查杀引擎、钓鱼挂马网址检测、文件修复替换，以上都已经成为360云安全中心的重要组成部分。不仅仅局限在病毒查杀，360云安全中心还关注大数据技术、人工智能技术、以及特定产品场景和终端或者云的结合。这些都需要不断的收集用户反馈，通过洞察一个个实际问题，逐步累积数据以及产品流程，算法类别。在这样的大背景下，互联网的专利布局，也需要同时考虑时间、地域、人、数据等不同的因素，在过去工业企业和工业社会中，产品开发可以精确的划分为很多的单元——时间、空间、流程，而在互联网中，信息全部被重构了，人们扮演的角色更加多元化，知识产权管理方式显然需要调整成为以用户为中心的服务模式。

在专利布局中，首先要考虑产品或者市场的范围，即产品的基本定位问题，然后是产品和品牌的融合性。在专利布局的定位角度，每个产品的布局思路都结合了产品的定位方向进行资源配置。如手机安全产品的定位是手机安全管理和服务，连接人与安全的服务，其理念是安全感 情感化，方向为个性化、年轻化、服务化，其中，个性化是根据用户的手机情况推荐不同的功能，不只是手机安全，也可能是人身安全、家庭安全、生活安全（比如理财、儿童/老人防走丢、看家、安心厨房、健康、充值缴费等，那么专利布局也必须契合上述的定位方向，通过云端的大数据和信息资源以及算法形成专利组合。

在企业竞争力的角度，企业面对市场为了获取盈利，需要投入资源-包括人力、产品、知识产权、设备、现金等。因此为了配合企业的市场竞争，专利布局要考虑竞争力以及知识产权协同作用，除了公司内部，也包括外部环境。在互联网产业中，知识产权的表现除了市场上可视化的产品外，还表现为深层次的竞争力，也就是说知识产权的内涵不但是技术成果、品牌形象，也是组织在实现目标中的过程。创造独特价值的能力是企业的根基，这些能力别人买不来，也无法简单的模仿。熊彼特对创新进行了分类，采用一种新的产品，或一种产品的一种新的特性，采用一种新的生产方法，或开辟一个新的市场，或实现一种新的组织方式都属于创新的范畴。而技术创新活动是一根完整的链条，不仅仅包括企业内部，还包括外部的环境资源，如孵化器、公共研发平台、风险投资、产业链、知识产权交易、市场中介、法律服务等。通过企业的商业秘密，互联网公司后台的一些提升效率的流程和算法、公司产品开发和管理流程的改变和能力提升、解决问题的新思路、大数据分析的技术等，这些和产品的定位、专利保护等活动结合起来，可以形成协同作用从而提升公司的抗风险能力以及产品竞争力、国际化、以及在产业链上的话语权等，有助于提升组织能力和效率，促进企业更加合理高效的配置资源，从而用最快的速度做出适合市场需求的产品和服务。

在专利布局的产品场景化方面，也关注用户使用频次比较多的场景和痛点，例如，支付安全或者是骚扰，是一个很大的社会问题，每天各种类似的案例层出不穷。而360的专利产品网购先赔，在网购模式下，为了防止木马篡改支付页面，会阻止未知木马程序，从而保护网页不被篡改的。每一个用户关心的不同安全问题，都是一个典型的场景，在生活中使用的频次也很高，都是专利布局需要重点关注的地方。

在专利布局的延伸性方面，除了个人安全，安全的品牌概念还被延伸到企业的移动办公的安全性，以及政务手机等产品场景，以便更好的适用移动办公安全和移动生活便利的需要。而在移动端，由于目前人们使用手机的频率非常高，这些专利组合既有竞争性的专利，也有互补性的专利，还有延伸性的专利。在专利范围上进行了延展，从而不仅仅局限于单一的产品场景，从而可以充分考虑到产品的应用、更新、以及产品合作等。

回到安全问题本身，目前手机的市场竞争已经进入了白热化阶段，在市场上，只有用户群和品牌定位明确的产品才能最终赢得用户，而360的手机主打安全和省电，尽管目前每个手机都有系统自带的清理功能或者杀毒功能，但就如同云安全创新过程，安全这件事情的确是需要巨大的人力、技术、时间的投入，不可能一蹴而就。如果不具备云端海量数据和云端的安全能力，没有长期以用户需求为导向的价值观聚焦于安全问题，很难洞察真实的用户需求。例如，对于用户遇到的电话短信骚扰问题，需要结合基于语义分析能力、大量的数据和服务器的支持，需要根据机器学习模型对陌生号码是否属于骚扰电话做出智能判断，还需要根据用户的地域、骚扰历史等信息，针对不同类型的用户，下发不同的拦截库，最大程度的提升骚扰电话和短信的拦截能力，从而保证了用户使用手机的过程中，在浏览网页、支付以及通话、手机丢失等各种环节中不会有安全隐患和隐私泄露等。

由于目前互联网产品和硬件等已经越来越多的相互融合，因此专利布局需要针对全产业链进行考虑，而不能仅仅只关注眼前正在做的创新，还要考虑未来有可能会根据专利技术所产生的产品合作、上下游的产品形态、以及集成专利技术的设备、以及使用专利技术的软件或者硬件平台等。目前，360的云安全相关专利已经打造成为了一个立体防护体系，依靠云端的数据和资源以及数亿用户群，在专利布局上，从产品、技术、特性、流程、品牌、产业链、硬件等多个维度进行了战略定位，制定专利布局规划。不但从识别风险的角度进行了专利布局，也从鼓励激励创新的角度和上下游合作的角度进行了专利布局，安全专利技术不仅仅服务于个人用户，还可以通过开放平台，云服务等方式服务于开发者、企业、政府机构等。例如，围绕某一个技术主题进行专利规划，结合产品的重要程度、市场前景、生命周期等进行资源投入的考量。从而在产品的不同阶段嵌入专利布局的思想，以及考虑安全产品在各种设备上的应用和拓展等。

专利申请最终体现为价值。在工业经济中，价值效应是线性增长的，资产主要以物质资源的形式存在，如土地、采矿权、工厂等，而网络化的发展本身会去物质化，例如，邮件代替了传真机，音乐网站代替了留声机和唱片，因此，网络价值会随着用户数的增长而迅速的爆炸式增长。俗话说，网络汇聚人的力量，考虑到市场对于产品的需求，相关的核心专利及凝聚了产品品牌差异化特性的专利价值也会显著提升。无论是一个发明专利，或者一家公司，还是一项技术，需要考虑到互联网中经常提到的连接。不仅人与人之间可以连接，人与物之间，人与信息之间，人与自然之间，都可以形成连接。随着使用专利技术产品的数量的增加，参与产品生态的连接数量增多，加上专利和技术在解决用户实际问题中所起到的作用，专利价值也就随之增长。而随着用户心智对于产品的差异化需求，以及大量的信息目前已经稀释了人们的注意力，有专利技术以及拥有明确的定位而产生的产品模式和商业模式，将会给产品在市场竞争中的生死存亡起到关键作用。

我国已经进入了互联网社会，随之而来的是制造业以及服务业和互联网深度融合的历史时期，未来的互联网发展趋势是万物互联，以及人工智能。未来基于物联网，在云安全的基础上，终端安全配合云端的专利布局会变得越来越重要。未来世界的各种各样智能设备、可穿戴设备、智能硬件，包括家电、汽车里面的各种装置、单位里的工业控制设备，都可能像Android手机一样成为一种新型的智能设备，这意味着它们都有可能会面临攻击者的挑战，这将变得越来越难以防范。另外，最主要的是人本身的安全问题，衣食住行等生活中的方方面面，如何提升安全感和安心感，都有可以通过互联网来解决的问题。终端通过云端的人工智能算法，会更加理解人的行为，万物互联给那些有知识产权，有差异化的创新能力，能时刻洞悉用户需要的产品和公司，提供了很好的机遇。