這個項目目前還處于研究階段，基于花粉取證技術(shù)。從不同地區(qū)采來的花粉有著獨一無二的特性，這些花粉取樣于頭發(fā)，衣物，家具或汽車內(nèi)，可用于識別一個人曾經(jīng)去過哪里。分析花粉的構(gòu)成還可以確定植物來自哪里。

　　在這個項目里，花粉圈套被安裝在蜂巢入口處，這樣當(dāng)蜜蜂帶著花粉到達花粉籃的時候就可以從其身上獲取樣本。有一個內(nèi)部攝錄機記錄著蜜蜂與其他蜜蜂交流的行為。警察可以測試花粉樣本，解析蜜蜂在種群中所跳舞蹈，識別所采花粉的產(chǎn)地，再定位種植毒品作物的人。

　　還有一個已經(jīng)投入使用的類似項目，是通過測試管道排出的污物，識別濫用毒品的人。也就是說，警察不用進入你的家，去掏廁所下水道，就能找到證據(jù)。這些數(shù)據(jù)顯示了社區(qū)里某些要素的聚合程度，包括咖啡因，酒精，違禁藥物和濫用的處方藥，如氧可酮。這些數(shù)據(jù)可用于鎖定濫用毒品的社區(qū)或是使用某種特殊藥物的社區(qū)，從而發(fā)現(xiàn)可能存在非法轉(zhuǎn)基因技術(shù)應(yīng)用的社區(qū)，然后再在此區(qū)域投放警察蜜蜂。

　　上述兩個項目都面對著不少阻力，比如怎樣準(zhǔn)確解析蜜蜂的舞蹈，在原始藥物中對效能水平的補償，以及如何區(qū)分處方藥的合理使用和濫用。通過與急診室的就診率關(guān)聯(lián)，進一步提取數(shù)據(jù)。

　　除了對這類研究項目有興趣外，它與信息安全的相關(guān)性也是吸引我的地方，特別是數(shù)據(jù)的收集和關(guān)聯(lián)。因為在兩個項目中，信息安全需要找出新方法解決配置用戶行為，公開可疑行為以及識別不法操作之類的問題;我們目前的安全技術(shù)做得還不夠。

　　由于兩個項目都涉及警察，所以了解一下現(xiàn)代警察部門的功能也是很有用的。警察是政府授予權(quán)利的執(zhí)法者，可以保護人們的財產(chǎn)，避免國內(nèi)騷亂的出現(xiàn);他們的主要職責(zé)就是維持秩序。在大多數(shù)西方警察力量中，最顯著的角色分類就是預(yù)防和調(diào)查。軍警要區(qū)分法律實施和安全，后者為了保護國土和財產(chǎn)，如軍事基地和飛機。我們可以把警察組織添加到信息安全中。

　　在信息安全方面，我們在防微杜漸方面做得好一點，但是在突發(fā)事件響應(yīng)方面做得不夠。很大程度上，我們把調(diào)查任務(wù)外包給了大型安全和顧問公司。不過，研究和調(diào)查對于了解信息安全所面臨的威脅還是很重要的，只有這樣，信息安全工作者才能有效適應(yīng)對策。

　　從蜜蜂警察和下水道污物審查中，我們學(xué)習(xí)到了如何給數(shù)據(jù)做標(biāo)記，檢測違法活動的方法。其中一個策略就是種植有價值的數(shù)據(jù)，這些數(shù)據(jù)雖有錯，但卻是可靠的記錄，要對其進行監(jiān)視。這些數(shù)據(jù)或文檔是不允許訪問的，所以當(dāng)有人試圖接觸這些數(shù)據(jù)時，就肯定動機不純。你還可以監(jiān)控互聯(lián)網(wǎng)，尋找違規(guī)操作的早期預(yù)兆。

　　另一個技巧是部署蜜網(wǎng)，這是很好的信息安全調(diào)查研究工具。

　　當(dāng)前，我們可以部署的調(diào)查工具遠不止這兩個。

　　但是，如果要想出有創(chuàng)意的方法，我們就不能依靠防御型的技術(shù)以及增加人力。而且也沒有足夠的安全專家可以投放到基礎(chǔ)崗位。新創(chuàng)公司對于安全極客而言更具吸引力。另一方面的考慮是對安全從業(yè)人員季度性的培訓(xùn)也是不小的開支，我敢說，你公司里從事信息安全的員工里，其實只有10%-15%的人需要特別重要的經(jīng)歷;其他的員工都是可以訓(xùn)練的。

　　世界是復(fù)雜的，特別是涉及到安全時。這是一場間諜對間諜的戰(zhàn)役：當(dāng)你認為自己對敵人了如指掌時，他們就已經(jīng)改變了戰(zhàn)術(shù)。面對這種挑戰(zhàn)，剛開始會感到沮喪，受挫和舉步維艱，但最后出現(xiàn)突破時，就扶搖直上。

　　如果你想看證據(jù)，可以看看遺傳工程。任何能制毒的人都可以販毒，創(chuàng)造變體，培育有催眠作用的土豆。十年前，這可是只有博士才能完成的工作。

　　信息安全行業(yè)令筆者感到挫敗的一點是：對于每個處理棘手問題的研究員而言，其背后各種噓聲不斷。筆者認為防御主義是脆弱的;因為它是提前認輸。