（二）針對(duì)三類網(wǎng)絡(luò)攻擊偏好型人群的不同防御方式

我想象一下在不知道敵人誰，也沒有辦法跨界追剿的前提下，你怎么建立一種安全的網(wǎng)絡(luò)防御體系？這是個(gè)非常理論化的問題，我們只能想象對(duì)我們采取攻擊的這些人有各式各樣的偏向。我把它分為三類。

1、喜歡這種風(fēng)險(xiǎn)偏好型

攻擊者明知不同的選擇，會(huì)給他帶來不同損益結(jié)果，但是他仍然堅(jiān)持高風(fēng)險(xiǎn)、高收益的賭徒?jīng)Q策心理，以求冒險(xiǎn)獲勝，合乎出奇制勝，在網(wǎng)絡(luò)空間中，這樣攻擊有很多，幾乎不勝枚舉。比如說網(wǎng)絡(luò)財(cái)產(chǎn)偷盜和網(wǎng)絡(luò)恐怖主義。這里之所以產(chǎn)生攻擊的原因，就在于攻擊成本幾乎為零，攻擊之后又可以安然逃逸，但是攻擊的收益卻趨于無限大，大家想象一下，這就是像我們現(xiàn)實(shí)生活當(dāng)中的販毒。

販毒之所以存在的原因是收益很大，你付出的成本很低，唯一害怕的就是被抓住。但是萬一的可能性是很低很低的，所以防止販毒最大的問題是他們都不怕死，防止販毒最主要的方法是提高犯罪被發(fā)現(xiàn)的概率。他一販毒你就知道，他自然不去販毒。他只是擔(dān)心我犯100次毒，99次不被抓住，抓住一次我也值得，網(wǎng)絡(luò)空間當(dāng)中有很多這樣風(fēng)險(xiǎn)偏好型的攻擊，比如說網(wǎng)絡(luò)共產(chǎn)主義份子就是這樣想的，你抓住了我無所謂，問題是你抓不住。

比如說網(wǎng)絡(luò)財(cái)產(chǎn)偷盜者他入侵銀行系統(tǒng)，你發(fā)現(xiàn)的他的概率是很低的，所以對(duì)待這種網(wǎng)絡(luò)攻擊我們采取的方法是提高你的技術(shù)偵測(cè)手段，增強(qiáng)他不發(fā)現(xiàn)的概率，建立一個(gè)法律契約，使各國能夠協(xié)調(diào)起來偵測(cè)網(wǎng)絡(luò)攻擊，所以對(duì)待風(fēng)險(xiǎn)偏好型的網(wǎng)絡(luò)攻擊，我們唯一所能采取了就是增加網(wǎng)絡(luò)攻擊被發(fā)現(xiàn)的概率，這個(gè)時(shí)候你應(yīng)當(dāng)有限的資源不是用來防御。像美國宣布的策略，一旦受到網(wǎng)絡(luò)攻擊，將最后采取軍事手段進(jìn)行報(bào)復(fù)，這個(gè)是沒有用的。

2、風(fēng)險(xiǎn)中性型攻擊

這個(gè)攻擊者他面臨多種選擇的時(shí)候，對(duì)各種選擇可能招致的風(fēng)險(xiǎn)同等對(duì)待、一并漠視，最終只選擇對(duì)自己帶來最大收益或者對(duì)敵人帶來最大損失的行動(dòng)方案，也就是說他根本不考慮風(fēng)險(xiǎn)，只在乎我攻擊能不能得到收益，所以對(duì)待這樣的網(wǎng)絡(luò)攻擊很簡單，就是加強(qiáng)網(wǎng)絡(luò)防范意識(shí)，首先有網(wǎng)絡(luò)的安全意識(shí)，為每臺(tái)電腦裝上防毒軟件。收益是風(fēng)險(xiǎn)減去成本，你可以增加大進(jìn)攻的成本，所以這個(gè)時(shí)候?qū)⑺舻某杀咎岣叩阶銐蚋撸瑢⑺A(yù)期收益降到足夠低，所以在這種情況下網(wǎng)絡(luò)威懾所能做的工作由于增強(qiáng)自己的防范能力，這個(gè)時(shí)候你防范強(qiáng)，一看攻擊你無利可圖，他自然就不會(huì)去攻擊你了，這個(gè)時(shí)候防御是最主要的戰(zhàn)略。

3、攻擊風(fēng)險(xiǎn)規(guī)避型

這種攻擊決策美國人也發(fā)現(xiàn)了，所謂風(fēng)險(xiǎn)規(guī)避指的是當(dāng)攻擊者面臨很多攻擊選擇的時(shí)候，他會(huì)優(yōu)先損失最小，風(fēng)險(xiǎn)最為確定，結(jié)果最為可貴的方案，而不是偏好與攻擊收益的最大化。他這樣的選擇主要的原因就是畏懼懲罰，擔(dān)憂自己采取的攻擊所招致而來的報(bào)復(fù)性的損失，所以他要考慮幾點(diǎn)，第一攻擊是有收益的；第二我攻擊別人，別人會(huì)發(fā)現(xiàn)我，會(huì)對(duì)我采取報(bào)復(fù)措施；第三這種報(bào)復(fù)措施是我能夠抵御的。它畏懼的是能不能承受自己的攻擊所帶來的報(bào)復(fù)。美國說你不要攻擊我，如果給我的基礎(chǔ)設(shè)施造成重大的損失，我將采取軍事報(bào)復(fù)，并且美國不停的展示自己各種各樣的網(wǎng)絡(luò)報(bào)復(fù)能力，我有能力報(bào)復(fù)你，你要攻擊我一下，我讓你舉國癱瘓。所以在攻擊美國的時(shí)候它會(huì)掂量。

總體來說，在網(wǎng)絡(luò)空間中有三種類型的網(wǎng)絡(luò)，只有幾乎覆蓋了所有的網(wǎng)絡(luò)攻擊的偏好，這就是我想出來的方法，在未知風(fēng)險(xiǎn)的前提下，在不知道敵人來自何方的前提下，我們?nèi)匀豢梢越⒂行У姆烙w系，并且可以合理的配置資源。我們可以假定對(duì)我們采取攻擊人是這三種的一個(gè)。第一種方法我們是提高發(fā)現(xiàn)的概率；第二種增強(qiáng)我們的防御能力；第三種就是增強(qiáng)我們的懲罰強(qiáng)強(qiáng)度。

所以我說一個(gè)有效的網(wǎng)絡(luò)防御體系，應(yīng)該對(duì)網(wǎng)絡(luò)攻擊者的屬性非常清楚。即使我們不知道攻擊者來自于何方，我們?nèi)匀豢梢越⒁粋€(gè)有效的防御體系，并根據(jù)我們?nèi)粘５慕y(tǒng)計(jì)，這些攻擊者都是屬于什么類型的？我們合理的配置了我們的防御資源，比如說風(fēng)險(xiǎn)偏好型居多，我們可以將有限的資源開發(fā)偵測(cè)軟件，提高偵測(cè)能力。除去是風(fēng)險(xiǎn)規(guī)避型的居多，我們宣布一項(xiàng)政策就可以了，凡是對(duì)我們攻擊，我一定讓你遭受滅頂之災(zāi)難以承受，還有一些你未知的只能說是假定。