易观安全沙龙第二期：360产品安全问题再成焦点

11月28日，由易观国际主办的第二期网络安全沙龙在京举行，来自金山、腾讯、安全宝、知道创宇等公司以及媒体、法律界的数十位嘉宾出席了活动。会上，嘉宾们各自陈述了自己对于信息安全、隐私保护等现状的思考，尽管观点不尽相同，但大家均认同开放、透明、自律的厂商态度是行业健康发展的基础。

来自IDF实验室的工程师首先解读了《关于360安全浏览器暗藏后门证据的独立检测报告》和《关于360安全卫士涉嫌窃取用户隐私的独立检测报告》，该报告内容标明了360的软件侵犯了用户隐私。而金山毒霸的反病毒工程师李铁军为大家分享了一段视频，视频内容清晰展示了360安全卫士操纵用户电脑的全过程，被与会嘉宾认为是超范围收集政府、机构、个人隐私信息的确凿证据。

据主办方介绍，原本360公司也确认安排人员来参会，但是现场却未见360的官方人员现身交流和沟通。而IDF实验室的报告发布后，360董事长周鸿祎曾在微博公开回应，表示“欢迎第三方机构像IDF一样以严谨的测试和论证对360提出意见。”但是实际情况却非如其所言，IDF实验室在微博发布的报告被360安全浏览器以“人身攻击”为名举报，而该举报并未经过常规的双方举证环节，直接由微博官方判定为“被举报人言辞低俗恶劣，属于‘侮辱’，构成‘人身攻击’。”

而查看IDF实验室的微博可以发现，该报告的发布内容并无低俗恶劣之言辞，微博官方直接做出如此判定，难以让人信服。而自方舟子声讨360以来，近期一系列针对360的质疑之声不断，却罕见360公司的正面回应，包括周鸿祎在内的360微博，更多是在宣传自己的新产品和新功能。这种掩耳盗铃的举措只会让人更加起疑。

在活动中，中国人民大学梁彬副教授表示，“智能手机隐私问题比电脑桌面更大，未来需要法律约束，否则隐私问题不堪设想。”此观点也得到了与会嘉宾的一致认可。目前中国互联网行业发展速度太快，相关的法律法规存在一定程度的滞后性。以网络安全为例，去年底曾爆发的大规模帐号密码泄露事件，至今仍未有一个明确定论。而安全软件企业本是商业公司，如何监管其自身的安全问题还是疑问，只靠厂商自律很难做到真实可信。