32、当制胜之策是不参与博弈

当制胜之策是不参与博弈

在网络安全领域，信息不对称的持续存在对用户安全有着重要影响。在相关博弈中，信息不对称的延续对用户有益，攻击者对用户安全状况了解越少，用户的安全收益就越大。这种机制的影响可以是直接的，比如通过传达受害者的类型或可行性；也可以是间接的，让攻击者无法获取可行动的信息。

筛选与信号传递的作用

• 筛选机制 ：在筛选过程中，防御者的行动（或不行动）为形成攻击者的二元信念（p = 1 或 p = 0）创造了条件，并结合攻击失败的威胁，促使达到平衡。遵循推荐的“良好实践”能设定攻击者的信念，在不同场景中，防御者需持续遵循此类建议。例如，少数易受骗的人对垃圾邮件的回应，让攻击者认为有利可图，从而使这类诈骗得以持续。
• 信号传递机制 ：以 SSID 隐藏为例，从博弈结构来看，该信号本身对安全并无实质影响，但达到的平衡表明其价值在于影响攻击者的信念。这或许解释了为何尽管大家都知道它对无线安全作用不大，但这种做法仍被持续采用。只要同时遵循良好建议，且其他方面“看起来安全”，成本又足够低，人们就会继续遵守这类安全指导。

相关博弈的局限性

这些结果仅在特定情况下成立。在相关博弈中，玩家 1 了解自身类型，但在很多情况下并非如此。而且，这些结果是在大规模攻击的背景下得出的，对于有针对性的精确攻击，需要完全不同的结构和效用分析。综合这些条件，我们得出结论：在本文构建的两种博弈中，存在一种威慑结果，即制胜之策是不参与博弈。

相关研究工作

• 博弈论在威慑研究中的应用