【文章內(nèi)容簡(jiǎn)介】 全局中人所取定的一組策略有關(guān)。，存在著一個(gè)博弈結(jié)果。:均衡是平衡的意思，在經(jīng)濟(jì)學(xué)中，均衡意即相關(guān)量處于穩(wěn)定值。在供求關(guān)系中，某一商品市場(chǎng)如果在某一價(jià)格下，想以此價(jià)格買(mǎi)此商品的人均能買(mǎi)到，而想賣(mài)的人均能賣(mài)出，此時(shí)我們就說(shuō)，該商品的供求達(dá)到了均衡。均衡又存在納什均衡，它是一穩(wěn)定的博弈結(jié)果。納什均衡:在一策略組合中，所有的參與者面臨這樣一種情況，當(dāng)其他人不改變策略時(shí)，他此時(shí)的策略是最好的。也就是說(shuō)，此時(shí)如果他改變策略他的支付將會(huì)降低。在納什均衡點(diǎn)上，每一個(gè)理性的參與者都不會(huì)有單獨(dú)改變策略的沖動(dòng)。（三）博弈的類(lèi)型 ——研究人們達(dá)成合作時(shí)如何分配合作得到的收益，即收益分配問(wèn)題。，即策略選擇問(wèn)題。:參與者對(duì)所有參與者的策略空間及策略組合下的支付有充了解稱為完全信息。反之，則稱為不完全信息。 靜態(tài)博弈:指參與者同時(shí)采取行動(dòng)，或者盡管有先后順序，但后行動(dòng)者不知道先行動(dòng)者的策略。動(dòng)態(tài)博弈:指雙方的的行動(dòng)有先后順序并且后行動(dòng)者可以知道先行動(dòng)者的策略。（四）博弈論的意義博弈論的研究方法和其他許多利用數(shù)學(xué)工具研究社會(huì)經(jīng)濟(jì)現(xiàn)象的學(xué)科一樣，都是從復(fù)雜的現(xiàn)象中抽象出基本的元素，對(duì)這些元素構(gòu)成的數(shù)學(xué)模型進(jìn)行分析，而后逐步引入對(duì)其形勢(shì)產(chǎn)影響的其他因素，從而分析其結(jié)果?；诓煌橄笏?，形成三種博弈表述方式，標(biāo)準(zhǔn)型、擴(kuò)展型和特征函數(shù)型利用這三種表述形式，可以研究形形色色的問(wèn)題。因此，它被稱為“社會(huì)科學(xué)的數(shù)學(xué)”，從理論上講，博弈論是研究理性的行動(dòng)者相互作用的形式理論，而實(shí)際上正深入到經(jīng)濟(jì)學(xué)、政治學(xué)、社會(huì)學(xué)等等，被各門(mén)社會(huì)科學(xué)所應(yīng)用。應(yīng)用傳統(tǒng)決定論中的“最小最大”準(zhǔn)則，即博弈的每一方都假設(shè)對(duì)方的所有功略的根本目的是使自己最大程度地失利，并據(jù)此最優(yōu)化自己的對(duì)策，諾伊曼從數(shù)學(xué)上證明，通過(guò)一定的線性運(yùn)算，對(duì)于每一個(gè)二人零和博弈，都能夠找到一個(gè)“最小最大解”。通過(guò)一定的線性運(yùn)算，競(jìng)爭(zhēng)雙方以概率分布的形式隨機(jī)使用某套最優(yōu)策略中的各個(gè)步驟，就可以最終達(dá)到彼此盈利最大且相當(dāng)。當(dāng)然，其隱含的意義在于，這套最優(yōu)策略并不依賴于對(duì)手在博弈中的操作。用通俗的話說(shuō)，這個(gè)著名的最小最大定理所體現(xiàn)的基本“理性”思想是“抱最好的希望，做最壞的打算”。（五）博弈論的應(yīng)用“智豬博弈”“智豬博弈”講的是，豬圈里有兩頭豬，一頭大豬，一頭小豬。豬圈的一邊有個(gè)踏板，每踩一下踏板，在遠(yuǎn)離踏板的豬圈的另一邊的投食口就會(huì)落下少量的食物。如果有一只豬去踩踏板，另一只豬就有機(jī)會(huì)搶先吃到另一邊落下的食物。當(dāng)小豬踩動(dòng)踏板時(shí)，大豬會(huì)在小豬跑到食槽之前剛好吃光所有的食物；若是大豬踩動(dòng)了踏板，則還有機(jī)會(huì)在小豬吃完落下的食物之前跑到食槽，爭(zhēng)吃到另一半殘羹。那么，兩只豬各會(huì)采取什么策略?答案是:小豬將選擇“搭便車(chē)”策略，也就是舒舒服服地等在食槽邊；而大豬則為一點(diǎn)殘羹不知疲倦地奔忙于踏板和食槽之間。原因何在？因?yàn)?，小豬踩踏板將一無(wú)所獲，不踩踏板反而能吃上食物。對(duì)小豬而言，無(wú)論大豬是否踩動(dòng)踏板，不踩踏板總是好的選擇。反觀大豬，已明知小豬是不會(huì)去踩動(dòng)踏板的，自己親自去踩踏板總比不踩強(qiáng)吧，所以只好親力親為?！靶∝i躺著大豬跑”的現(xiàn)象是由于故事中的游戲規(guī)則所導(dǎo)致的。規(guī)則的核心指標(biāo)是:每次落下的事物數(shù)量和踏板與投食口之間的距離。如果改變一下核心指標(biāo)，豬圈里還會(huì)出現(xiàn)同樣的“小豬躺著大豬跑”的景象嗎?試試看。改變方案1:增量方案。投食為原來(lái)的一倍分量。結(jié)果是小豬、大豬都會(huì)去踩踏板。誰(shuí)想吃，誰(shuí)就會(huì)去踩踏板。反正對(duì)方不會(huì)一次把食物吃完，競(jìng)爭(zhēng)意識(shí)不會(huì)很強(qiáng)。改變方案2:減量方案。投食僅原來(lái)的一半分量。結(jié)果是小豬大豬都不去踩踏板了。小豬去踩，大豬將會(huì)把食物吃完；大豬去踩，小豬將也會(huì)把食物吃完，所以誰(shuí)也不會(huì)有踩踏板的動(dòng)力了。如果目的是想讓豬們?nèi)ザ嗖忍ぐ?，這個(gè)游戲規(guī)則的設(shè)計(jì)顯然是失敗的。對(duì)于游戲規(guī)則的設(shè)計(jì)者來(lái)說(shuō)，這個(gè)規(guī)則的成本相當(dāng)高(每次提供雙份的食物)。而且因?yàn)楦?jìng)爭(zhēng)不強(qiáng)烈，想讓豬們?nèi)ザ嗖忍ぐ宓男Ч⒉缓?。改變方案?減量加移位方案。投食僅原來(lái)的一半分量，但同時(shí)將投食口移到踏板附近。結(jié)果呢，小豬和大豬都在拼命地?fù)屩忍ぐ?。等待者不得食，而多勞者多得。每次的收獲剛好消費(fèi)完。對(duì)于游戲設(shè)計(jì)者，這是一個(gè)最好的方案。成本不高，但收獲最大。原版的“智豬博弈”故事給了競(jìng)爭(zhēng)中的弱者(小豬)以等待為最佳策略的啟發(fā)。但是對(duì)于社會(huì)而言，因?yàn)樾∝i未能參與競(jìng)爭(zhēng)，小豬搭便車(chē)時(shí)的社會(huì)資源配置并不是最佳狀態(tài)。為使資源最有效配置，規(guī)則的設(shè)計(jì)者是不愿看見(jiàn)有人搭便車(chē)的，所有企業(yè)都是如此。而能否完全杜絕“搭便車(chē)”現(xiàn)象，就要看游戲規(guī)則的核心指標(biāo)設(shè)置是否合適了。在博弈論中，含有占優(yōu)戰(zhàn)略均衡的一個(gè)著名例子是 “囚徒困境”博弈模型。該模型講述一個(gè)警察與小偷的故事。假設(shè)有兩個(gè)小偷A(chǔ)和B聯(lián)合犯事、私入民宅被警察抓住。警方將兩人分別置于不同的兩個(gè)房間進(jìn)行審訊，對(duì)每一個(gè)犯罪嫌疑人，警方給出的政策是:如果一個(gè)犯罪嫌疑人坦白了罪行，交出了贓物，于是證據(jù)確鑿，兩人都被判有罪。如果另一個(gè)犯罪嫌疑人也作了坦白，則兩人各被判刑8年；如果另一個(gè)犯罪嫌人沒(méi)有坦白而是抵賴，則以妨礙公務(wù)罪再加刑2年，而坦白者有功被減刑8年，立即釋放。如果兩人都抵賴，則警方因證據(jù)不足不能判兩人的偷竊罪，但可以以私入民宅的罪名將兩人各判入獄1年。表31給出了這個(gè)博弈的支付矩陣。表31 囚徒困境博弈A/B坦白抵賴坦白8，80，10抵賴10，01，1我們來(lái)看看這個(gè)博弈可預(yù)測(cè)的均衡是什么。對(duì)A來(lái)說(shuō)，無(wú)論B選擇什么，A選擇“坦白”總是最優(yōu)的。顯然，根據(jù)對(duì)稱性，B也會(huì)選擇“坦白”，結(jié)果是兩人都被判刑8年。但是，倘若他們都選擇“抵賴”，每人只被判刑1年。，(抵賴、抵賴)是最優(yōu)的，因?yàn)槠x這個(gè)行動(dòng)選擇組合的任何其他行動(dòng)選擇組合都至少會(huì)使一個(gè)人的境況變差。不難看出，“坦白”是任一犯罪嫌疑人的占優(yōu)戰(zhàn)略，而(坦白，坦白)是一個(gè)占優(yōu)戰(zhàn)略均衡。沒(méi)有人會(huì)主動(dòng)改變自己的策略以便使自己獲得更大利益?！扒敉降膬呻y選擇”有著廣泛而深刻的意義。個(gè)人理性與集體理性的沖突，各人追求利己行為而導(dǎo)致的最終結(jié)局是一個(gè)“納什均衡”，也是對(duì)所有人都不利的結(jié)局。他們兩人都是在坦白與抵賴策略上首先想到自己，這樣他們必然要服長(zhǎng)的刑期。只有當(dāng)他們都首先替對(duì)方著想時(shí)，或者相互合謀(串供)時(shí)，才可以得到最短時(shí)間的監(jiān)禁的結(jié)果。因此，從“納什均衡”中我們還可以悟出一條真理:合作是有利的“利己策略”。但它必須符合以下黃金律:按照你愿意別人對(duì)你的方式來(lái)對(duì)別人，但只有他們也按同樣方式行事才行。也就是中國(guó)人說(shuō)的“己所不欲勿施于人”。但前提是人所不欲勿施于我?！凹{什均衡”證明了一個(gè)道理：非合作博弈的情況下困境無(wú)法解脫。四、 信息安全投資的經(jīng)濟(jì)學(xué)分析隨著信息技術(shù)的飛速發(fā)展，每個(gè)組織所擁有和需要的信息越來(lái)越多。建立計(jì)算機(jī)信息系統(tǒng)能不僅能以快捷的方式管理信息，而且能提高工作效率。但由于惡意攻擊、操作失誤、意外事故等等原因使信息系統(tǒng)暴露在各種各樣的威脅之下。如果不對(duì)信息系統(tǒng)的安全進(jìn)行保護(hù)，就可能使系統(tǒng)遭到破壞，進(jìn)而使組織遭受財(cái)產(chǎn)或名譽(yù)損失。所以，構(gòu)建安全的信息系統(tǒng)日益受到國(guó)家和組織機(jī)構(gòu)的重視，信息安全方面的投資問(wèn)題也成為研究的熱點(diǎn)。（一）信息安全投資現(xiàn)狀目前很多企業(yè)雖然對(duì)信息安全非常重視，根據(jù)大量的調(diào)查顯示，很多企業(yè)雖然在網(wǎng)絡(luò)安全設(shè)備方面持續(xù)投入，但發(fā)生安全事故的幾率并未因此顯著降低。這反映出企業(yè)安全策略規(guī)劃上的問(wèn)題，還有很重要的一點(diǎn)，就是安全威脅在技術(shù)和形式上的變化。因此，企業(yè)需要在安全的管理戰(zhàn)略上重新思考。安全威脅的變化使得不少傳統(tǒng)的防護(hù)措施難以奏效。例如流行的混合型威脅，通過(guò)使用多種漏洞機(jī)制、有效負(fù)載和傳播方法，很可能避開(kāi)企業(yè)花費(fèi)高額資金部署的信息安全防線[3]。因此，除了更靈活的安全策略之外，還需要在企業(yè)防線中引入更多的檢測(cè)機(jī)制，包括可提高應(yīng)用程序?qū)涌梢?jiàn)性的檢測(cè)機(jī)制。而對(duì)于未知威脅，從技術(shù)上則要強(qiáng)調(diào)安全體系的“主動(dòng)性”，一個(gè)對(duì)策在未明確了解威脅類(lèi)型的情況下要有阻止威脅的能力。（二）信息安全問(wèn)題的特點(diǎn)。某種信息安全水平在某種特定的情況下被認(rèn)為是安全的，但在另外的情況下就不一定仍舊認(rèn)為是安全。例如對(duì)于政府來(lái)說(shuō)某種信息安全水平已經(jīng)足夠了，但對(duì)于金融證券行業(yè)來(lái)說(shuō)，這種信息安全水平是危險(xiǎn)的。因此，信息安全的需求是和經(jīng)濟(jì)發(fā)展或企業(yè)應(yīng)用的新階段直接相關(guān)的，并且具有較大的需求彈性。但對(duì)于信息安全問(wèn)題而言，存在著“網(wǎng)絡(luò)結(jié)點(diǎn)越多網(wǎng)絡(luò)越脆弱”的規(guī)律。多一個(gè)鏈接就多一分被黑客和病毒攻擊的危險(xiǎn)。因此，信息化水平的提高、互聯(lián)網(wǎng)的發(fā)展，是直接與信息安全的需求相關(guān)。我們也可以說(shuō)“信息網(wǎng)絡(luò)結(jié)點(diǎn)越多信息安全需求越大”。在信息系統(tǒng)的生命周期中，信息安全事故雖然可以避免，但是難于完全或者絕對(duì)避免。不能因?yàn)闆](méi)有發(fā)生過(guò)信息安全事故，就認(rèn)為信息系統(tǒng)是絕對(duì)安全的。除非是處于“信息孤島”上，絕對(duì)不與外界的信息進(jìn)行交流和溝通，而現(xiàn)在社會(huì)中幾乎不存在這樣的“信息孤島”。就像火災(zāi)隱患一樣，即使從沒(méi)有發(fā)生過(guò)火災(zāi)的地方，也不能說(shuō)是絕對(duì)安全。因此，信息流越多的地方，越是存在安全問(wèn)題[4]。（三）傳統(tǒng)信息安全投資分析中存在的問(wèn)題傳統(tǒng)的觀點(diǎn)認(rèn)為經(jīng)濟(jì)學(xué)模型并不適用于信息安全領(lǐng)域。因此，信息安全的技術(shù)層面(如加密技術(shù)、帶寬、沖突檢測(cè)系統(tǒng))已經(jīng)成為研究的主題，而信息安全的經(jīng)濟(jì)學(xué)層面卻很少有研究涉及，從而導(dǎo)致企業(yè)管理人員在進(jìn)行信息安全投資決策時(shí)很少使用經(jīng)濟(jì)學(xué)方法。一方面為了保證信息安全，決策者常常會(huì)不惜重金花在購(gòu)買(mǎi)防火墻、防病毒軟件等相關(guān)的軟硬件設(shè)施上。這一切措施旨在保護(hù)信息系統(tǒng)的數(shù)據(jù)安全。另一方面在很多企業(yè)中，信息安全投資仍是不足的，很多管理者認(rèn)為信息安全投資是沒(méi)有效益的。人們多會(huì)考慮到在信息安全方面投資過(guò)多、花費(fèi)太大會(huì)導(dǎo)致資金和資源的浪費(fèi)，至于信息安全破壞對(duì)企業(yè)聲譽(yù)造成負(fù)面影響所帶來(lái)的間接成本則更很少涉及。企業(yè)的信息安全管理人員在爭(zhēng)取信息安全預(yù)算時(shí)有時(shí)會(huì)用到投資回報(bào)率，但只是粗略地整體地估算，還沒(méi)有精確具體到一個(gè)防火墻的投資回報(bào)率是多少的程度。同樣地，信息安全管理人員也很少在對(duì)信息安全基礎(chǔ)設(shè)施進(jìn)行投資時(shí)，使用凈現(xiàn)值或者內(nèi)部報(bào)酬率等資本預(yù)算技術(shù)[5]。因此，在企業(yè)內(nèi)部爭(zhēng)取預(yù)算時(shí)，信息安全管理人員往往處于劣勢(shì)。這種現(xiàn)象是非常令人遺憾的，因?yàn)榻?jīng)濟(jì)學(xué)是使信息安全的技術(shù)層面在運(yùn)行良好的經(jīng)濟(jì)中發(fā)揮作用的驅(qū)動(dòng)力。（四）信息安全的成本效益分析信息安全的成本一般為:從系統(tǒng)生命周期看信息安全的成本:獲取成本和運(yùn)行成本。從安全防護(hù)手段看信息安全的成本:技術(shù)成本和管理成本。信息安全的價(jià)值效益:減少信息安全事故的經(jīng)濟(jì)損失。信息安全的非價(jià)值效益:增加聲譽(yù)、提升品牌價(jià)值。我們?cè)囍⒃O(shè)備買(mǎi)進(jìn)前后期的成本(當(dāng)信息安全事件存在)，并分析何種條件下花費(fèi)是有利可圖。假設(shè)未購(gòu)買(mǎi)設(shè)備時(shí)，信息安全事件可能發(fā)生機(jī)率為P0，改善前成本為A。設(shè)備購(gòu)買(mǎi)后，信息安全事件發(fā)生機(jī)率變