安全之美——1.2.3 陈腐的威胁模型

在上届总统任职期间，我担任了政府部门的一个关键人员小组的顾问。我的重要任务之一是对有些人所收到的关于网络功能（包括攻击性和防御性）的报告发表自己的看法，并指出报告中的哪些研究领域有效或者具有前途。我常常不得不指出，最初的报告在对手模型和技术方面的不准确达到了令人痛心疾首的程度。报告中所描述的技术、策略和功能与具有良好的经济能力和高度的工作动力的对手可能采用的技术相比实在差得太远。报告中所描述的许多只有强有力的国家级对手才有可能使用的技术和策略对于当前的网络发烧友而言只是雕虫小技。 这些报告试图理解网络威胁是如何演变的，但它们却是根据以前的技术进行推断的，显得毫无新意。技术已经发展了，但模型却没有发展，仍然远远落后于现实。因此这些报告所描述的场景对于过去的某个时期而言可能是准确的归纳，但对于当前而言却是过时的和不准确的。这正是确认陷阱的特点。因此，这些需要我进行评论的报告就是由于与前面所提到的分析师陷阱相似的情况下产生的。