安全通论(19)——网络安全经济学(2):安全熵论

借助充分竞争的市场经济类比,本文从中观角度,描述了网络空间安全对抗的运动规律和演化过程。结果发现,若只考察"行为举止",那么,市场经济与网络安全简直就是活脱脱的一对双胞胎:熟知的许多市场经济现象,在网络对抗中几乎都能找到相应的影子,反之亦然。过去,安全专家都只关注网络对抗的"局部微观画像"(比如,加密、病毒、木马、入侵等核心安全技术),这在节奏相对较慢的"人与人对抗"环境中,确实可以说是唯一重要的事情。但是,随着机器黑客的即将登场,"机器对机器攻防"的节奏,将以指数级速度增加,因此,从中观和宏观角度去了解网络战场,就显得十分重要了;否则,若"只见树木,不见森林",就一定会失去网络对抗的主动权。类似的情况,在半个多世纪前就已出现过:若无数据通信,就不需要《信息论》,因为,早期的电报和电话等,根本就没有带宽和速度的需求压力。幸好,结合文献[18]的结果,至此,网络安全对抗的"中观画像"和"宏观画像"都已绘制出来了。