如何用边际效用分析水和钻石

这种分析的方法又叫钻石与水悖论：水非常有用，但在市场上价格很低；钻石几乎没什么用，但在市场上价格很高。该悖论也称作价值悖论，曾被许多重要的思想家在著作中讨论，包括柏拉图的《欧绪德谟篇》、伽利略的《关于托勒密和哥白尼两大世界体系的对话》、亚当·斯密的著作《国富论》等。

众所周知，钻石对于人类维持生存没有任何价值（使用价值），然而其市场价值（价格）非常高。相反，水是人类生存的必需品，其市场价值（交换价值）却非常低。这种强烈的反差就构成了这个悖论。就供给面来说，水的数量非常大，且几乎随处可见（如果不考虑荒漠干旱地区，地球上几乎处处都有水，包含大气层中的水汽）；而钻石呢，是蕴藏在地表底下，且必须经过时间与适当的条件产生（如果不考虑人工钻石而单纯考虑自然钻石），供给非常的少，因此水供给大，而钻石供给少，故会产生这样的现象。

该悖论与劳动价值论

亚当·斯密曾通过阐明价值有两种不同的意思来解释这个悖论：“应当注意，价值一词有两个不同的意义。它有时表示特定物品的效用，有时又表示由于占有某物而取得的对他种货物的购买力。前者可叫做使用价值，后者可叫做交换价值。使用价值很大的东西，往往具有极小的交换价值，甚或没有；反之，交换价值很大的东西，往往具有极小的使用价值，甚或没有。例如，水的用途最大，但我们不能以水购买任何物品，也不会拿任何物品与水交换。反之，钻石虽几乎无使用价值可言，但须有大量其他货物才能与之交换。”

此外，他又解释了交换价值由劳动决定：“任何一个物品的真实价格，即要取得这物品实际上所付出的代价，乃是获得它的辛苦和麻烦。”

因此，斯密否定了价格和效用之间的必然联系。价格在本观点中，并不是从消费者的角度，而是和生产要素（即劳动）相关。边际主义的支持者们认为这种说法自相矛盾。

根据4C分，就是重量、净度、色度和切工。因为这四个单词英文都是C打头，所以简称4C

重量就是克拉数，1克拉=02克=100分

净度最高的是IF级，比较少见，市面比较多的是VVS1，VVS2，VS1，VS2，SI1，SI2，SI3。再低了就是P级了，也不多见

色度最高的是D色，往下依次是EFGHIJKL，这都是针对白钻说的，彩钻不能这么排的

切工，最好的是EXLLENT，也就是EX，向下依次是Very Good，Good，Fair, Poor

由于切工分为切割、对称性和抛光三项，所以会有3EX，或者EX 2VG的表示方法

国家的竞争力主要取决于本国的生产率（即指单位工作日所创造的新价值，或者是单位投入资本所得到的报酬），以及一国所能利用的单位物质资源。国家或者地区竞争环境如何，与其生产率的增长密切相关，可以用由四类要素组成的钻石图形来形象地描绘竞争环境的组成，统称为钻石理论。

钻石理论揭示在某一区域的某一特定领域，影响生产率和生产率增长的各种因素，诸如信息、激励、竞争压力、到达支持性公司的途径、制度与协会、基础设施和人力与技能库等。大体可归纳为四类要素：

（1）生产要素———一个国家在特定产业竞争中有关生产方面的表现，如：人工素质或基础设施的良莠不齐。

（2）需求条件———本国市场对该项产业所提供产品或服务的需求如何。

（3）相关产业和支持产业的表现———这些产业的相关产业和上游产业是否具有国际竞争力。

（4）企业的战略、结构和竞争对手———企业在一个国家的基础、组织和管理形态，以及国内市场竞争对手的表现。

由上述四项关键要素形成的“钻石体系”，关系到一个国家的产业或产业环节能否成功。钻石体系是一个双向强化的系统，其中任何一项因素的效果必然影响到另一项的状态。以需求条件为例，除非竞争情形十分激烈，可以刺激企业有些反应，否则再有利的需求条件并不必然形成它的竞争优势。

长三角经济正逐渐显露出钻石理论的几大因素。上海在转型为中国金融中心后，整个长三角将有更利于国际投资资金的募集，配套的市场和人才资源也十分完善，欧美、日韩和台湾的企业都在继续加大对长三角地区IT产业的投资，这些因素都助推了长三角IT产业的腾飞，使其成为全球IT发达地区的一大亮点。

素的优势时，也会帮助它创造或提升其他因素上的优势。作为国家重点建设的跨省区经济区域，长江三角洲各级地方政府可以在遵守国家现行法律制度的前提下，在建立跨行政区的区域经济管理体制上作更多的探索，如加强区域经济协调机构的行政权力、建立区域性资本市场、成立区域共同发展基金等等。

曾经，安全分析被认为是一种艺术，而不是科学。这无疑有其合理性，攻防对抗最终是人的对抗、情报能力的对抗，所有的知识快速变化，从其中要总结过程方法或者基本原则，总是让人有缘木求鱼之感。但这必然阻碍了安全分析技术的进步以及对恶意活动更全面的理解，同时也阻碍了采用高效、准确的安全分析进行威胁处置的进程（虽然这应该是现阶段的必然之选）。

钻石模型（The Diamond Model）是针对以上挑战提出的一个分析模型，Sergio Caltagirone等数位专家提出这个模型，是期望据此可以降低防卫者的付出，而增加攻击者的成本。 它提供了一个方法，如何将情报集成到分析平台中，基于攻击者的活动来进行事件的关联、分类，并进行预测，同时计划和实施威胁处置策略。

模型建立的基本元素是入侵活动事件（Event），每个事件都有四个核心特征：对手、能力、基础设施及受害者。这些功能通过连线来代表它们之间的关系，并布置成菱形，因此得名“钻石模型”。事件元素中还包括元特征、置信度，以及扩展特征（社会－政治、技术能力）。

关于对手的知识一般情况下难以掌握，特别是在刚发现的时候，这时候会简单的将对手的活动当作对手。但分清楚两者在某些情况下（如：APT）是非常重要的，有利于了解其目的、归属、适应性和持久性。

功能特征描述事件中使用的工具或者技术。可以包括最原始的手工方法，也可以是高度复杂的自动化攻击，所有已披露的漏洞应该属于其一部分。

基础设施描述攻击者用来递送能力的物理或逻辑结构，如：IP地址、域名、邮件地址、或者某个USB设备等。基础设施有两种类型，攻击者完全控制及拥有的，另一类是短时间控制的，如僵尸主机、恶意网址、攻击跳跃点、失陷的账号等等，它们很可能会混淆恶意活动的起源和归属。

受害者的身份和资产在不同的分析中都非常有用，受害者或社会－政治为支点的安全分析（参见下节）中受害者身份作用重大，而脆弱性评估必然和资产相关。资产同时可能是攻击面或最终目标。

支点（Pivoting）指提取一个元素，并利用该元素，与数据源相结合，以发现相关元素的分析技术。分析中可以随时变换支点，四个核心特征以及两个扩展特征（社会政治、技术）都可能成为当时的分析支点。典型的分析实例如下图：

在钻石模型中，分析依赖的主要是活动线（Activity Threads）以及活动－攻击图（Activity－Attack Graphs）。活动线和Kill-Chain紧密结合，描述了对一个特定受害者执行的恶意活动，可以支持假设事件，也可以利用水平分组来获得不同活动线之间的相关性。

而通过活动线和面面俱到列举攻击对手可能路径的攻击树进行叠加，不但保持了两种图形的信息，同时更突出了攻击者的喜好，并考虑到对手的反应及替代战术，从而得到更好的应对策略；同时也可以是正在进行的事件调查更准确，更快的生成假设。

钻石模型通过对模型元素的定义，比较清楚的刻画了安全分析过程中对威胁情报不同类型指标的需求；同时利用支点（Pivoting）分析，总结了过去一些典型的概念方法；最后整合安全评估和威胁情报的活动-攻击图更是一个值得尝试的方法。