周鸿祎1970年10月出生于河南省驻马店市，祖籍湖北，父母是测绘工程技术人员。他后来在郑州一个四平八稳的单位家属院里长大，用他自己的话说，少年时代常在"学霸"和"学渣"之间游走：成绩不错，却也会因为上课捣乱被老师罚站，课下和同学追打。受父亲影响，他从初中起对计算机产生兴趣，常借父母工作单位里用于国土测绘的设备摸索。在那个多数人尚不知计算机为何物的年代，程序世界里确定、可验证的逻辑让他觉得"很对"，仿佛大千世界里一个可以久待不腻的角落。 ^{[1] [2] [3]}

驻马店位于京广铁路大动脉上，中原腹地的便利交通让这里并非闭塞之地，南来北往的信息在这里汇集。周鸿祎后来在郑州一个集体秩序井然的单位家属院长大，天性却极其要强——认准的事一定要争出个结果。上世纪80年代，"计算机普及要从娃娃抓起"的号召让国内大城市的中学陆续开设计算机兴趣活动，他对这门新学科的兴趣正是在这一氛围中不断加深的。进入西安交大教改班后，与全国尖子同场竞技的压力让他既懂得了山外有山，也磨出了不服输的韧劲；多年后他回忆，正是交大机房里无数个通宵，把单纯的热爱熬成了真正的本领。 ^[1] [3]

1988年，周鸿祎考入西安交通大学教改班，进入电信学院计算机系学习。在交大机房里，他通宵达旦钻研技术，曾为手抄一份软件说明书熬到黎明，也曾争分夺秒泡在机房，甚至攻破过学校计算机中心，第一次体会到"黑客"式的惊险。1992年，他获得计算机专业学士学位，随后被保送进入管理学院系统工程专业攻读研究生，1995年获工学硕士学位。这种"先工科、后管理"的跨学院训练，在当年并不多见：一边是与机器对话的精确，一边是与人、与组织博弈的复杂，两种训练在他身上交织，也为他后来理解技术与商业的关系埋下伏笔。 ^[1] [4]

工科训练之外，这段求学经历更深地塑造了他的思维方式。西安交大的工科传统强调动手与实证，系统工程的跨学科背景又让他习惯于从整体结构看问题，而不是纠缠单点。他后来反复强调的"用户至上""从场景切入"，此时已有雏形：写程序不是炫技，而是解决真实的人的问题。也正是在1988年前后，他在杂志上读到中国版的"硅谷热"故事——几个大学生毕业后投身技术创业，这给了他强烈的心理暗示。一个技术理想主义者、一个信奉产品改变世界的人，在走出校园之前已基本定型。

1995年研究生毕业，周鸿祎进入北大方正集团，从一名一线程序员做起。入职之初，他主动申请去新疆锻炼，被派到方正在新疆的一个银行业务系统工程小组做开发。在西北的日子里，他一改学生时代的浮躁，沉进具体业务，给银行编写系统的表现很快脱颖而出。在方正期间，他先后担任程序员、项目主管、部门经理、事业部总经理等职，完成了从技术人到业务负责人的关键一跃。也是在这一过程中，他学会了带团队、扛指标，也尝过项目延期和需求反复的滋味，对"技术之外的世界"有了最初的体感。 ^{[1] [2] [5]}

真正改变他方向的是一个看似边角料的任务。回到北京后，公司安排他给某国家部委做邮件系统培训——这类工作技术含量在同事眼里不高，没人愿意干，他却干得很投入。他不仅做培训，还动手开发了图形界面，像游戏一样引导用户上手，又加了标签和导航。为了弄明白电子邮件，他跑遍海淀图书城，从邮件协议一路读到互联网，在不知不觉中进入了互联网世界。1997年，他组织开发出中国第一款自主版权的免费互联网软件——方正飞扬电子邮件，名字取自杜甫诗句"痛饮狂歌空度日，飞扬跋扈为谁雄"，很快积累了十多万用户。 ^[5] [6]

然而，飞扬最终没能"飞扬"起来。当时大多数企业无法接受免费分发软件、再靠服务盈利的思路，方正内部也没人真正看好它，项目被迫终止。看着自己像孩子一样呵护的产品夭折，周鸿祎深受打击，也因此做出离开方正、自己创业的决定。1998年10月，他从方正辞职。 ^[5] [7] 新疆与银行项目的经历，让他早早跳出"为技术而技术"的小圈子，明白软件只有嵌入真实业务才有价值。在飞扬上，他第一次完整经历了一个产品从需求、设计、开发到推广的全过程，也第一次切身感受到商业组织对创新的制约。这段"大公司里的创业"，让他对组织、渠道、定价和用户心理都有了切身理解——这些都是课堂上学不到、却比代码更接近商业本质的东西。 ^[5]

方正三年给了他两样东西：一是通过做产品完整接触互联网的机会，他后来坦言对互联网的感觉有一半是在做飞扬时形成的；二是一个朴素而坚定的商业认知——免费。这个认知日后将在中国互联网行业掀起惊涛骇浪。离开方正的那一刻，他已不再是那个只会写代码的年轻人，而是一个对产品、用户和商业都有完整理解、随时准备独立上路的创业者。

1998年离开方正后，周鸿祎创办国风因特软件（北京）有限公司，即3721公司的前身。1999年6月，3721中文网址软件在网上正式亮相，以方便和免费为特色，发布当天下载1000人次，第二天涨到1万，到9月20日下载量突破50万套。它要解决的问题在今天看来近乎古老：绝大多数中国用户记不住英文域名、也不会用搜索引擎，3721让用户直接在浏览器地址栏输入"海尔""联想"这样的中文名称，就能直达企业网站。这套被称为"网络实名"的服务，本质上是把中文关键词映射到网址。 ^[7] [8]

创业初期异常艰难，融资不顺利，花钱速度却远超融资，互联网寒冬又接踵而至。周鸿祎后来形容自己像在挖井，挖三米没水就换地方，常常半途而废。转折来自渠道与坚持：他放弃单纯的线上推广，建立深入地市的代理体系，把网络实名卖给中小企业。2001年，3721率先在中国互联网行业宣布盈利；到2003年，网络实名据称已覆盖90%以上的中国互联网用户，有超过30万企业客户注册，成为流量名列前茅的中国互联网公司。庞大的代理网络在其中居功至伟：地市级代理商直接上门，把实名注册卖给做批发生意、开小厂的老板，让许多第一次接触互联网的传统企业主建立了最初的网络存在感。 ^{[7] [9] [10]}

盛名之下也埋下争议。为抢占地址栏入口，3721的插件采用捆绑安装、难以卸载等推广方式，与百度、CNNIC的插件在用户电脑中互相冲突、甚至互删对方客户端，被后来的舆论归为"流氓软件"的源头之一。在标准之争中，带有官方色彩的中国互联网络信息中心（CNNIC）联合RealNames推出"通用网址"，要求3721交出源代码和注册系统，周鸿祎拒绝后公开抨击CNNIC，双方对簿公堂，信息产业部还曾召开听证会。2002年，微软在IE中直接支持3721网络实名，让他在这一回合中占据上风。 ^{[8] [10] [11]}

多年以后，周鸿祎对这段历史的反思相当坦率。他认为3721的失败在于"忽视了用户的感受，不尊重用户的利益，眼里只有竞争对手"，"赢得了战斗，但却输掉了战争……不是竞争对手打败了我，是用户打败了我"。这一教训，成为他后来做360时最重要的戒律。

从商业史的角度看，3721的遗产相当复杂。它第一次让普通中文用户意识到，上网不一定要懂英文域名，用母语同样可以抵达互联网；也以极低的门槛帮助大量中小企业"被看见"，堪称后来搜索引擎竞价排名与关键词营销的雏形。但它在分发层面对用户控制权的让渡、对竞争对手的强硬，也暴露出规则缺失年代行业普遍存在的问题。3721既不是纯粹的创新标本，也不只是争议的符号，它更像一面镜子，照见中国互联网草莽生长阶段的真实面貌。 ^[8] [11]

2003年11月，在投资人的游说下，周鸿祎以1.2亿美元的价格将3721卖给雅虎。按当年媒体的说法，中国互联网公司卖出了一个"天价"。他后来解释，自己看中的并非这笔钱，而是想借雅虎的技术和品牌去做搜索；按协议他将出任雅虎中国区负责人，他一度以为"亲生孩子还在自己怀里，只是换个名字"。2004年3月22日，他正式就任雅虎中国总裁。任内他推出集合雅虎搜索技术的独立门户"一搜"，并率先在中国把免费邮箱扩容到1G，把邮箱做到市场第二。 ^{[10] [12] [13]}

但蜜月期几乎不存在。放弃公司控制权的代价很快显现：他希望全力投入搜索，雅虎总部在战略与资源上却并不配合，他只能用3721的投资款自行推进。跨国公司典型的文化冲突与话语权之争，让他与总部的分歧越来越大。2005年，周鸿祎坚持提前退出雅虎，也因此没有拿到最初约定的全部1.2亿美元，只得到约9000万美元。 ^[10] [13]

他离开的时间点极具戏剧性。2005年8月，雅虎宣布与阿里巴巴进行股权置换：阿里巴巴接管雅虎中国全部资产，并获得雅虎10亿美元投资，雅虎则获得阿里巴巴约40%的股权。而在他离职当月，百度在纳斯达克上市，首日大涨。搜索之战他曾近在咫尺，最终却失之交臂。周鸿祎多次感慨，把3721低价卖给雅虎"至少是一个价值10亿美元的教训"。遵从与雅虎的竞业协议，他离开互联网一线一年。 ^{[13] [14] [15]}

在雅虎中国内部，整合同样步履维艰。来自3721的本土团队与雅虎既有体系、外部空降的国际经理人之间磨合困难，决策链条变长，市场打法也难以匹配中国本地竞争的快节奏。"一搜"和邮箱业务声势不小，却无法把声势转化为持续领先。这段"进得去、使不上劲"的经历，让他对跨国公司在中国市场的治理边界有了切肤之痛的认识，也让他对"孩子改随他人姓氏、不再由自己支配"的处境感受至深。 ^[13]

这段经历给了他双重遗产：一方面，他亲身体会到失去控制权意味着什么，此后在360的股权与治理设计上格外谨慎；另一方面，雅虎中国与3721后来的命运——原3721插件更名"雅虎助手"后延续着强绑硬推的老路——让他更坚定地相信，不尊重用户的产品终将被用户抛弃。他很快就要以一种近乎决裂的方式，亲手清剿自己当年创造的东西。回头看，雅虎岁月还让他获得了一个意外的副产品：在与国际总部博弈、管理跨文化团队的过程中，他对资本、治理和组织边界的理解被迅速拉长，为日后独立掌舵一家上市公司补上了关键一课。 ^[13]

2006年，周鸿祎回到他与多家风投共同投资的奇虎公司。2006年3月，红杉、鼎晖、IDG与作为天使投资人的周鸿祎共同向奇虎投资2000万美元，他出任董事长，重新确立方向：从最初定位的社区搜索，转向安全领域。2006年7月27日，奇虎正式推出360安全卫士，与卡巴斯基合作，主打查杀"流氓软件"、修复系统。彼时中国互联网恶意插件泛滥，免费的360安全卫士迅速获得用户。用周鸿祎的话说，做360"从根本上讲，就是为了洗刷强加给我自己的罪名"，但他吸取了3721的教训，把尊重用户利益和体验放在第一位。 ^[16] [17]

真正的核弹在三年后引爆。360从清理流氓软件起步，陆续加上木马查杀、漏洞修复，并与卡巴斯基合作提供免费杀毒试用。2009年10月20日，360正式发布永久免费的360杀毒1.0，不设时间、功能和人群门槛，甚至抛弃了传统杀毒软件的"激活码"。这对靠盒装软件年复一年收费的瑞星、金山等厂商是釜底抽薪。据当时媒体援引艾瑞数据，正式版发布不足一个月市场覆盖率已达约20%，八个月内用户突破2亿、覆盖率超过51%，把占据市场头把交椅十多年的瑞星拉下马来。此后主流个人安全软件纷纷转向免费。 ^[18] [19]

颠覆也伴随着惨烈的战争。2010年，360与腾讯围绕QQ的扫描与隐私问题爆发冲突：360推出"扣扣保镖"，腾讯则在2010年11月3日宣布在装有360软件的电脑上停止运行QQ，要求用户"二选一"，"3Q大战"全面爆发，数以亿计的用户被卷入这场中国互联网史上最大规模的不兼容事件。在工信部等部门介入下，双方召回产品、恢复兼容；2010年11月21日，工信部通报批评奇虎和腾讯，认定双方采取不正当竞争行为、单方面中断服务，责令公开道歉、停止互相攻击，并表示将进一步调查处理。 ^[20] [21]

免费模式的底层逻辑，是把安全软件从"利润中心"变为"获客入口"，再用流量增值覆盖成本。这一打法在当时堪称激进：360放弃了个人安全软件本可获得的可观授权费，转而承担长期研发与运营成本。它的成立有一个前提——海量用户带来的流量，足以在广告、搜索、游戏等环节变现；一旦规模不够或变现受阻，免费就可能反噬自身。理解了这一点，也就能理解360为何对浏览器、导航、搜索等入口寸土必争：这些看似与杀毒无关的业务，恰恰是免费安全赖以成立的经济基础。 ^[16] [18]

争议之外，"3Q大战"客观上推动了中国互联网开放与兼容的进程，也让周鸿祎"好斗""红衣大炮"的形象深入人心。他赢得了用户与市场，却也几乎与整个行业为敌——这为日后移动时代的困境埋下了伏笔。

2011年3月30日，奇虎360在纽约证券交易所挂牌，股票代码QIHU，发行价每股14.5美元。上市首日开盘27美元、较发行价上涨86.2%，最终收于34美元、涨幅134.5%，市值约39.6亿美元；据当时报道，此次IPO获得约40倍超额认购，是当年中国企业在美最成功的上市之一。上市之初，周鸿祎即表示自己不专门做投资、也不太关心股价，"上市只是刚刚起步"。 ^[22] [23]

此后几年，360依托安全软件与浏览器形成的庞大入口，进入高速扩张期。浏览器方面，2008年4月推出的360安全浏览器在2010年用户量突破1.5亿，成为微软IE之外中国最大的浏览器。搜索方面，周鸿祎始终难舍"搜索情结"，2012年8月16日推出360综合搜索，依托浏览器和导航的默认入口，据称一周内拿下国内约10%的搜索份额，成为仅次于百度的第二大搜索引擎，并由此引发与百度之间的"3B大战"。 ^[24] [25]

在移动与硬件领域，360同样四面出击：手机卫士在移动安全市场长期领先，随后推出随身WiFi、儿童手表、安全路由、行车记录仪、智能摄像机等硬件。2014年12月，360向酷派投资4.0905亿美元成立合资公司奇酷，正式进军智能手机；此后因乐视入股酷派，360一度向酷派主张约14.85亿美元的期权赔偿，双方2015年9月达成新协议，360增持奇酷至75%。巅峰时期，360股价在2014年3月一度突破120美元，成为中国第三大互联网公司。游戏联运与搜索广告则提供了真金白银的收入，让这家以免费安全起家的公司在上市后连续多年保持高速增长。这一时期也是周鸿祎个人声望的高点，他被视为中国最懂"免费生意"的产品型企业家之一，一时风光无两，被业界广泛关注。 ^{[26] [27] [28]}

资本市场上也并非一帆风顺。上市后不久，360即遭到香橼（Citron）、浑水（Muddy Waters）等做空机构接连质疑，公司通过数据披露与业务增长予以回应。上市不仅带来资金，也带来更严格的信息披露和全球投资者的审视；面对做空机构的质疑，360通过披露用户规模、导航与浏览器入口的流量地位以及收入结构，在争议中保持了业务扩张。这一时期公司逐渐形成"两条腿走路"的结构：一条是以安全卫士、杀毒、浏览器、导航构成的PC入口体系，一条是以搜索、游戏、硬件为中心的商业化与边界拓展。免费安全积累的信任与流量，开始被系统化地转化为收入。2013年11月，伴随股价上涨，奇虎360市值一度突破100亿美元。 ^[23] [25]

整体看，这一时期360收入连续多个季度高速增长，"免费+增值"的模式被验证成立。然而，繁荣主要建立在PC入口之上；当用户和时间向手机迁移，这个帝国的根基正悄然松动。

2015年6月，奇虎360宣布收到周鸿祎领衔的私有化要约。此后历经达成协议、招商银行等提供约34亿美元债务融资、2016年3月股东大会批准、发改委审批等环节，2016年7月15日，360宣布私有化交易完成，从纽交所退市，交易对公司估值约93亿美元，是当时规模最大的中概股私有化。周鸿祎称这是"反复考虑全球及中国资本市场环境后做出的主动战略选择"。他还直言，360为很多敏感部门提供安全保护，以外企身份许多资质无法取得，回归是为了在网络安全上发挥更大作用。 ^[29] [30]

2017年11月，江南嘉捷披露360拟借壳上市预案；同年12月重组获证监会并购重组委有条件通过。2018年2月28日，三六零安全科技股份有限公司正式登陆上交所，证券简称"三六零"、代码601360。当日开盘市值一度达约4442亿元，成为A股市值最大的互联网公司之一；复牌首日股价高开低走、收于跌停，市场对高估值的分歧随之显现。 ^[31] [32]

回归的高光无法掩盖消费端的增长瓶颈。移动时代，手机操作系统自带安全能力，应用商店取代了PC时代的下载站，360赖以起家的"安全+导航+浏览器"入口在手机上被大幅削弱；公司在手机硬件、直播、内容等方向的跨界尝试也未能再造一个PC时代。财报层面，三六零此后业绩与市值长期承压，高估值与现实业绩之间的落差成为市场反复讨论的话题。与此同时，各大互联网巨头在移动入口、社交和内容上筑起高墙，PC时代那种靠一个工具级产品快速崛起的机会，在手机上几乎不复存在。对回归A股后的360而言，消费端的故事已经讲完，必须找到一个能够承载长期增长、又与自身核心能力匹配的新战场。 ^[32] [33]

正是在这种"旧地图失效"的焦虑中，周鸿祎开始重新寻找方向。回归前后的市场表现，也让周鸿祎对资本市场有了更复杂的体会。他后来坦言，自己"真的不在乎360的股价，在乎的话非得心脏病不可"。公司刚回归时实际流通盘很小，几千万到一亿元资金就能显著撬动股价，他既不相信巅峰时的价格，也不相信低谷时的价格；在他看来，股价并不代表公司的真实价值，关键是能否持续为用户和社会创造价值。这种"把评价权交给时间"的心态，与他谋求战略转向的选择互为表里。他后来承认，"颠覆"本身一度成为路径依赖，公司必须从熟悉的消费流量逻辑里走出来。 ^[52]2019年前后，他做出了一个在外界看来近乎"自断臂膀"的决定——亲手拆掉公司内部的企业安全资产安排，转而以独立姿态全力进军政企安全。一场更深层的转型由此拉开。

这次转型先要处理一段特殊的历史关系。360的企业安全业务最早可追溯到2014年：当年6月，齐向东在360体系内建立360企业安全集团，即奇安信的前身。2016年360从美股退市之际，奇安信拆分独立运营，周鸿祎与齐向东约定，周方主攻2C安全、齐方主攻2B安全。随着奇安信启动上市筹备，为满足拟上市公司独立性要求，2019年4月12日，三六零公告以37.31亿元转让所持奇安信22.5856%的全部股权，同时收回品牌、技术与数据授权，预计获得投资收益约29.8亿元。这被外界视为周鸿祎与老搭档齐向东正式"分家"；他回应说是"圆老搭档上市梦"，未来双方亦敌亦友。回笼资金则全部用于加码"大安全"战略。 ^{[34] [35] [36]}

所谓"大安全"，是周鸿祎对威胁形势的核心判断：万物互联时代，网络安全威胁已从网络空间扩展到国家安全、关键基础设施安全、城市安全乃至人身安全。他主张建设"国家安全大脑、城市安全大脑、家庭安全大脑"，并以"共建、赋能、投资、培训"构建安全生态。2018年9月，360宣布政企安全战略进入3.0时代，不再以卖盒子产品为主，而是以安全大脑和安全运营服务为核心。 ^[36] [38]

商业化随之落地。360先后中标重庆合川约2.395亿元网络安全协同创新产业园（2019年6月）、天津应急管理信息化项目（2019年10月）、天津高新区约2.51亿元产业基地（2019年12月）、青岛约2.5032亿元网络安全产业基地（2020年4月）、鹤壁1.1亿元项目（2020年9月）等一批城市级订单，并在多地建设安全运营中心。公司披露其客户覆盖大量中央部委、央企和大型金融机构。与消费安全"先免费、再增值"的打法不同，政企安全走的是"看见威胁、持续运营、按效果服务"的路径，对长期数据积累、情报能力和人才密度的要求远高于卖软件本身。 ^[38] [39]

2022年，360进一步将公司定位全面转向"数字安全公司"，提出"上山下海助小微"：上科技高山、攻关关键核心技术，下数字蓝海、服务传统产业数字化，并通过免费SaaS工具帮助中小微企业低门槛完成数字化。周鸿祎认为，网络安全行业应当随产业数字化升级为"数字安全"，安全不再是孤立的防护产品，而是数字化战略的底座。这一表述，也标志着他对行业本质的判断从"个人安全工具"彻底转向"数字时代的安全运营"。 ^[6]

在前沿方向上，360把车联网安全与AI安全作为重点：2021年10月公告以29亿元投资哪吒汽车、以智能网联汽车安全为基石（次年6月又将未实缴部分0元转出，让位于创业团队）；在AI领域，360于2023年3月发布自研大模型"360智脑"，2023年8月发布面向安全行业的安全大模型，提出"以AI重塑安全"。2024年5月，360安全大模型被用于捕获APT-C-60（伪猎者）组织利用0day漏洞发起的攻击，相关漏洞随后由厂商确认修复。 ^[51]

周鸿祎的公众形象经历过明显的两段。PC时代，他以颠覆性的免费模式和锋利言论著称，先后与CNNIC、百度、雅虎中国、腾讯等交手，被外界冠以"红衣大炮""红衣教主"乃至"流氓软件之父"等褒贬不一的称号。他自己对这些称呼多有保留：在2024年接受新华网访谈时他说，早年比较口无遮拦，所以被叫作"红衣大炮"，但这个称呼他并没有认领，如今更愿意认领"红衣大叔"。至于常年穿红衣，他解释一方面是名字里的"祎"常被误读成"伟"，红衣是一种提醒；另一方面红色显得有朝气、上镜，也方便运动。 ^[43] [44]

在国家网络安全层面，360的能力建设获得不少公开肯定。据公司在ISC 2022上介绍，360累计独立捕获50个针对中国发起攻击的境外APT组织；周鸿祎在大会上还表示，"经统计99%的国家级网络攻击均由360独立发现"，并强调"回避'看见'谈安全都是假把式"。这一"99%"的表述属于公司基于自身统计口径的说法，应理解为其在公开披露层面的占比，而不等同于行业全貌；2022年9月，360还披露了美国国家安全局（NSA）对西北工业大学等目标实施网络攻击的分析。对于这类成果，宜结合多方信息客观看待。 ^{[45] [46] [47]}

荣誉与社会角色构成了另一条线索。周鸿祎是第十三届、第十四届全国政协委员，九三学社中央委员，获全国劳动模范、国家百千万人才工程有突出贡献中青年专家等称号，并出版《颠覆者：周鸿祎自传》《超越好奇》等著作。2024年9月，他受聘母校西安交通大学兼职教授。这些角色也意味着，在公众视野中，他早已不只是一个互联网公司的创始人，而被视为网络安全领域具有公共影响力的行业代表人物之一。对他的评价虽仍有分歧，但已不再只是好战与争议。 ^{[2] [48] [49]}

放在更长的时间尺度看，周鸿祎的历史定位或许可以这样概括：他既是旧规则的破坏者，也是新秩序的建设者。免费杀毒客观上降低了中国网民的安全门槛、推动了行业开放；政企安全转型，则让他从"斗士"走向"守护者"。他的逆行之路最具档案价值的部分，并不是某一场战役的胜负，而是一个企业家敢于在巅峰时刻否定自己赖以成功的模式，并在废墟上重建价值锚点。近年来，他把大量精力投入人工智能，2024年又以创始人身份亲自下场直播，为自家的纳米AI搜索和智能硬件站台，把个人IP变成产品触达用户的新入口；从"红衣大炮"到"红衣大叔"，他始终不按常理出牌。这一选择的最终成色，仍有待时间检验。 ^[43] [44]