1月1日消息，针对金山2010年12月31日公布的360涉嫌搜集用户隐私的发布会，360今日再度作出声明，对此事进行回应。

　　12月31日，金山召开发布会，称“360侵犯用户隐私”，随后全网弹窗发布“一级安全预警”，称上亿用户名和密码外泄，让网民卸载360。

　　以下为声明全文：

　　12月31日，金山召开发布会，将360遵循安全行业的通用规则进行可疑网址查询的行为称为“360侵犯用户隐私”，随后又全网弹窗发布所谓“一级安全预警”，称“上亿用户名和密码外泄”，以此制造恐慌，诱导网民卸载360。

　　金山针对360的不实指责，是因为仇视360取得的近80％的市场地位。360安全卫士从2006年7月发布以来，坚持技术创新和模式创新，坚持永久免费，得到网民的极大欢迎。而金山公司的商业利益受到360免费安全的冲击后，想方设法打击360。在微点冤案中提供虚假证据被360曝光后，金山公司更是对360怀恨在心。

　　在近期的3Q之战中，金山公司的丑陋表演更是人所共知。金山先是联合其他公司组成反360联盟。在腾讯宣布“二选一”之后，金山又联合其他公司组成所谓的“不兼容联盟”，试图扩大“二选一”事件，继续伤害广大用户。在“不兼容联盟”无疾而终之后，金山公司又刻意制造了此次事件。

　　因此，金山公司制造所谓“360侵犯用户隐私”，正是3Q之战的一个延续。

　　我们现将此事件的事实说明如下：

　　第一、金山公布的所谓“360收集用户隐私”，实为360为帮助用户鉴别恶意网址而上传到360云安全中心查询的临时网址访问记录。360建立了国内最大的恶意网址库，当用户访问某个网页时，360软件会把用户访问的网址和360云安全中心的恶意网址库进行比对，以鉴别和拦截挂马、钓鱼、欺诈等恶意网页。

　　360没有收集任何的用户名和密码信息，实际情况是极少数具有安全漏洞的网站将用户名和密码信息编写在网址URL中以便传递给其服务器进行身份认证，而360软件在通过恶意网址库云查询这些URL网址时，并不会主动去识别其中的用户名和密码，因此会在网址云安全查询日志中记录这些URL。

　　360网址云查询功能已在360的《用户隐私保护白皮书》中公开说明，用户也可以方便地关闭网址云查询功能。

　　360软件通过云查询来识别和拦截用户可能访问的恶意网页，目前这是包括金山自己在内的国内外安全软件对恶意网址拦截采用的通用机制，并不会侵犯用户隐私。经过我们验证，金山软件的云查询功能同样也会将包含用户名和密码的网址上传给金山的服务器。

　　第二、经过我们对网址云安全查询日志的统计，发现其中带有用户名和密码信息的网址不到万分之一。另外，经过我们与Google公司的核对，出现在其搜索结果中的360网址云安全查询日志数据极其少量，并且Google已经删除了这部分数据。因此，此次事件可能导致的用户隐私信息泄漏风险是非常有限的。

　　第三、导致此次事件的原因，是因为360存储网址云安全查询日志的一台内部服务器遭到了攻击，使得原本无法被搜索引擎抓取的日志数据被Google的蜘蛛抓取到了少量数据。经与Google搜索结果核对，我们发现一部分能在Google中搜索到，一部分在Google中搜索不到。我们正在调查，金山公司是通过何种途径得到放在360服务器上的恶意网页拦截日志的。

　　我们认为，金山出于商业目的，通过捏造事实，无限放大事件的后果，宣称3亿网民面临隐私信息被窃取的风险，并发布虚假的“安全预警”新闻，其目的无非是想制造公众恐慌情绪来攻击360，来达到推广自己的产品的目的。

　　360自2006年创立以来，一直坚持用户利益至上，坚持免费安全的理念，但四年以来一直遭遇到各种势力的诬蔑和打击。但360坚持免费安全不动摇，坚持用户利益至上不动摇。过去是这样，将来也是如此。我们也将用更好、更高品质的免费安全产品，竭诚为3亿用户服务。

　　附件：360网盾拦截木马、挂马和欺诈钓鱼网站的技术原理

　　1、360url云查询技术是什么？

　　答：360url云查询技术是云计算在拦截恶意网址上的技术创新，已经被国内外安全厂商广泛采用。

　　在用户浏览网页的时候，平均有5％的概率会遭到来自网页的恶意攻击。这些恶意攻击包括木马网站、挂马网站和欺诈钓鱼网站在内的14类攻击，网民的电脑资源、隐私信息和虚拟财产面临威胁。360采用云计算的技术，建立了实时更新的恶意网址数据库，用户浏览网页时输入或者点击的URL网址会实时与360的云安全服务器的恶意网址数据库比对，来判断该网址是否为恶意挂马或钓鱼欺诈网页。

　　根据360安全中心2010年的统计数据，360平均每天拦截木马、挂马网站的攻击4000万次，拦截虚假中奖、虚假彩票、虚假炒股、假冒银行等欺诈网站的攻击3000万次。

　　360网址云查询的功能，在《360用户隐私保护白皮书》中有明确和公开的描述，详见：http://www.360.cn/privacy/360wd.html，用户可以方便地开启和关闭这个功能。

　　2、URL云查询的日志数据中，会包含用户名和密码吗？

　　答：URL是"统一资源定位器（UniformResourceLocator:URL）"。通俗点说，它是用来指出某一项信息所在位置及存取方式。比如我们要上网访问某个网站，在IE或其它浏览器里的地址一栏中所输入的就是URL。

　　极少数网站在用户登录时，会将用户名和密码直接编写在URL网址中，传送给服务器进行身份验证。而360网盾和其它国内外安全软件一样，只查询URL网址，而不会主动去识别其中的用户名和密码。

　　把用户名和密码直接编在URL网址中的技术机制是不安全的，我们建议这些网站尽快修正。

　　3、URL云查询的日志数据中，会包含SQL数据库的用户名和密码吗？

　　答：黑客/木马程序可能会构造SQL语句并加在URL中对网站数据库发起攻击，这种攻击请求会被360网盾截获，因此在日志数据中会看到极少量的SQL语句。如果攻击指令是试图建立数据库连接的SQL语句，就会包含数据库的用户名和密码。一般情况下正常的网址URL不会包含SQL语句，如果包含SQL基本上就是黑客或木马程序发起的SQL攻击。

　　4、用于云查询的url数据，会存储在360的服务器上吗？(责任编辑：admin)