人們處理數(shù)據(jù)分析的方法各有不同。基本上可分為兩派，一派傾向于先假定一個(gè)理論再找尋支持或否定這一理論的數(shù)據(jù)；另一派喜歡讓數(shù)據(jù)本身說(shuō)明情況。

我自己身處后者陣營(yíng)——不僅僅因?yàn)槲也幌矚g被預(yù)設(shè)的觀點(diǎn)弄得有所偏頗，很大程度上是因?yàn)槲蚁矚g驚喜而數(shù)據(jù)通常滿是驚喜，嗯，或者說(shuō)驚嚇……

其中一個(gè)驚喜來(lái)自惡意IP地址飽和率國(guó)家排名，網(wǎng)絡(luò)安全公司Norse的威脅情報(bào)平臺(tái)相當(dāng)動(dòng)態(tài)。

為計(jì)算飽和度，2014年12月里我每隔一段時(shí)間就給Darklist數(shù)據(jù)照個(gè)快照。每段時(shí)間每個(gè)國(guó)家的百萬(wàn)分率（ppm）和發(fā)生率都被計(jì)算出來(lái)，最終得到各個(gè)國(guó)家整體的平均ppm和平均發(fā)生率。

瓦利斯和富圖納群島（WF），南太平洋上的一堆小島，GDP世界排名223/229。據(jù)美國(guó)中央情報(bào)局世界概況（CIA World Factbook），WF群島2014年總?cè)丝跒?5561人。

▲瓦利斯和富圖納群島

2013年12月瓦利斯和富圖納群島全國(guó)網(wǎng)民總數(shù)1337人——用黑客語(yǔ)講，這是一個(gè)具有諷刺意味的匹配。

安全百科

黑客語(yǔ)，用數(shù)字或特殊符號(hào)來(lái)表示英文字母或單詞，常用于聊天室,網(wǎng)絡(luò)游戲以及黑客之間的交流，也可以認(rèn)為是網(wǎng)絡(luò)用語(yǔ)。

具諷刺意味是因?yàn)椋罕M管這個(gè)島國(guó)非常微小，瓦利斯和富圖納群島卻有著2014年12月世界第二高的惡意IP地址率。

下圖為2014年12月惡意地址比例最高的十個(gè)國(guó)家：

下圖為2014年12月惡意地址比例最低的十個(gè)國(guó)家：

全球平均發(fā)生率是1：521或1921ppm。美國(guó)的發(fā)生率是1：2864或349ppm。英國(guó)是1：2293或436ppm。法國(guó)（瓦利斯和富圖納群島是其屬地）是1：1377或726ppm。

當(dāng)然，無(wú)論排名更高或更低，都不代表這些國(guó)家就是有意扮演壞人的角色。

為闡明這一點(diǎn)，我們可以再次將視線投向瓦利斯和富圖納群島島鏈——所有從那個(gè)國(guó)家出來(lái)的惡意流量均來(lái)自被僵尸網(wǎng)絡(luò)感染的計(jì)算機(jī)。

飽和度最高的前十名中，只有瓦利斯和富圖納群島和關(guān)島是僵尸網(wǎng)絡(luò)感染計(jì)算機(jī)的結(jié)果，沒有別的原因。

互聯(lián)網(wǎng)正在興起的國(guó)家遭遇互聯(lián)網(wǎng)風(fēng)險(xiǎn)便可帶來(lái)特別的挑戰(zhàn)。瓦利斯和富圖納群島的案例里，中情局世界概況介紹說(shuō)群島識(shí)字率只有50%，且89%的人只會(huì)說(shuō)方言。

很明顯，瓦利斯和富圖納群島的高飽和率由于其地理面積的狹小而對(duì)世界其他地方造成的影響幾乎可以忽略不計(jì)，但那里的1337名網(wǎng)民可是跨越種種艱難險(xiǎn)阻才能上網(wǎng)的。

艱辛的努力卻被流行僵尸程序感染，這就是我們的數(shù)據(jù)揭示的悲傷故事。