那么第一类是银行账号之类的数据，我们和银行也有合作，如果诈骗信息中出现该账号，我们会提交给银行，由他们进行特殊处理，防止用户的财产受到损失。

　　第二类主要是短链接数据。比方说，用户接到的短信中包含一个短链接，点开之后是下载一个 APK，这极有可能就是一个木马。那么我们再拿到这个短链接以后会遵循只是下载这个 APK，然后通过机器程序自动分析这个 APK 文件是否确定为木马病毒，如果是的话我们就会对应地提醒用户，并且今后其他用户在收到相同短链接时都会收到提醒。我们都知道，如果木马真的进入了用户手机，后果是很严重的，无论是通讯录还是其他信息都会一览无遗。甚至可以盗取用户的信息后，以用户的名义进行诈骗等等。如果我们能自动识别出木马，并阻止木马程序的运行，这对用户是有很大帮助的。

　　第三类就是用户主机号码，如果用户接到了诈骗电话并且标记了相关号码，我们就会对这些标记的数据进行大数据分析，以后其他用户再接到同一主机号码就会收到提示。

　　6、大数据和分享经济给我们带来了很多机遇，但这也是把“双刃剑”，个人信息安全受到的挑战越来愈多。有人说，这是大数据和个人隐私之间的博弈，您作为奇虎 360 的首席隐私官是怎么看待这个问题的呢？

　　这个问题主要从两方面来谈。

　　第一个方面来说，大数据和分享经济使人们的生活变得更加便利，给人们提供的个性化服务会更加贴心。但弊端就是你的个人信息可能会被使用，甚至基于大数据的分析还能预测出你下一步会做什么。我没记错的话 Gartner 出过一个报告，里面提到 2017 年会有 80% 的用户愿意用自己的个人信息来换取更加便宜、更加便捷的服务。我认为这是人性使然，当人们能获得某些便利时，他们可能会主动地出让自己的一些信息。所以当大数据给人们带来一些好处，使他们获得更好的体验，更便宜的服务，人往往是很难拒绝的。

　　第二个方面呢，如果信息被泄露、被恶意利用，会造成的危害也非常大，人就会像生活在一个玻璃盒子里面。这似乎是这个社会的演进过程中不得不面对的一个问题，它的解也不是一个简单的方式。

　　所以我认为，这二者之间的博弈最后会达到一个平衡点。比如西方经常提到隐私权，国内往往叫做隐私或者隐私信息，这个说法在我看来不太准确。“Privacy”，隐私权，应该是一种权利。也就是说，当你希望不为人知地、孤独地一个人生活的时候，当你不想让别人知道自己信息的时候，你有选择的权利。但现在的社会中，可能你根本无法选择，无法达到，即使你不想，别人也能通过其他途径知道。比如你的健康状况，你的收入状况等等，你不希望别人知道，你能不能做到呢？这个就是我说的隐私权，我认为这应该是让人有自我选择的权利。当然也不是强制你必须不为人知地生活，比如那些网红主播，吃饭、睡觉都要做直播，这种属于自己放弃了自己的隐私权，她们就是希望秀给观众看。那么这种情况下，我们尊重她们的选择，而不是强制说她们的信息都不能披露。

　　最终要解决的这个问题，首先应该是要有法律法规的保障，颁布了相关规定后，再来要求信息服务商如何做到符合法律法规。比如说，atv，收集的信息是否和提供的服务有关。如果我去吃饭，非要收集婚姻状况，这就没有任何意义。如果你登录的是婚恋网站，了解你的婚姻状况、收入状况等等信息就是必要的，因为提供给你的服务需要用到这些信息。再者，在收集用户信息之前，是否明确地告知用户了，是否说明信息的用途了。第三点，是否获得了用户的许可，如果用户不愿意提供相关信息，作为服务提供商可以选择拒绝提供相关服务，但是不能在用户未许可的情况下获取信息。第四点，收集的信息是否被妥善保管，不能随意地进行传播。第五点，信息的使用是否在约定范围，如果你给婚恋网站提供了个人信息，但婚恋网站把信息卖给了广告公司，这就属于超出用户授权地使用了用户信息。第六点，出现用户信息不准确的情况时，用户是否可以修正，这点目前很多地方都做的不好，信息一旦提交，哪怕是错误信息，之后也没有可以修改的机会了。最后一点，信息如何被销毁，如何能安全地销毁。比如说，如果存储信息的设备被当做二手机卖了，买主就有可能获得里面的信息。

　　7、那么业内现在是如何进行销毁的呢？

　　如果是很敏感的数据，一般会把磁盘拆下来进行消磁。另一种就是采用物理破坏的方法，打孔或者砸碎。

　　上篇《360 首席隐私官谈大数据与个人隐私的博弈》到此结束，敬请期待下篇《人工智能时代的网络安全新发展》。