不可小觑：万人岛国恶意IP地址全球第二

人们处理数据分析的方法各有不同。基本上可分为两派，一派倾向于先假定一个理论再找寻支持或否定这一理论的数据；另一派喜欢让数据本身说明情况。

我自己身处后者阵营不仅仅因为我不喜欢被预设的观点弄得有所偏颇，很大程度上是因为我喜欢惊喜而数据通常满是惊喜，嗯，或者说惊吓……

其中一个惊喜来自恶意IP地址饱和率国家排名，网络安全公司Norse的威胁情报平台相当动态。

为计算饱和度，2014年12月里我每隔一段时间就给Darklist数据照个快照。每段时间每个国家的百万分率（ppm）和发生率都被计算出来，最终得到各个国家整体的平均ppm和平均发生率。

瓦利斯和富图纳群岛（WF），南太平洋上的一堆小岛，GDP世界排名223/229。据美国中央情报局世界概况（CIA World Factbook），WF群岛2014年总人口为15561人。

▲瓦利斯和富图纳群岛

2013年12月瓦利斯和富图纳群岛全国网民总数1337人用黑客语讲，这是一个具有讽刺意味的匹配。

安全百科

黑客语，用数字或特殊符号来表示英文字母或单词，常用于聊天室,网络游戏以及黑客之间的交流，也可以认为是网络用语。

具讽刺意味是因为：尽管这个岛国非常微小，瓦利斯和富图纳群岛却有着2014年12月世界第二高的恶意IP地址率。

下图为2014年12月恶意地址比例最高的十个国家：

下图为2014年12月恶意地址比例最低的十个国家：

全球平均发生率是1：521或1921ppm。美国的发生率是1：2864或349ppm。英国是1：2293或436ppm。法国（瓦利斯和富图纳群岛是其属地）是1：1377或726ppm。

当然，无论排名更高或更低，都不代表这些国家就是有意扮演坏人的角色。

为阐明这一点，我们可以再次将视线投向瓦利斯和富图纳群岛岛链所有从那个国家出来的恶意流量均来自被僵尸网络感染的计算机。

饱和度最高的前十名中，只有瓦利斯和富图纳群岛和关岛是僵尸网络感染计算机的结果，没有别的原因。

互联网正在兴起的国家遭遇互联网风险便可带来特别的挑战。瓦利斯和富图纳群岛的案例里，中情局世界概况介绍说群岛识字率只有50%，且89%的人只会说方言。

很明显，瓦利斯和富图纳群岛的高饱和率由于其地理面积的狭小而对世界其他地方造成的影响几乎可以忽略不计，但那里的1337名网民可是跨越种种艰难险阻才能上网的。

艰辛的努力却被流行僵尸程序感染，这就是我们的数据揭示的悲伤故事。