主题：【原创】也说61398 -- 混天球

网络安全公司销售代表都已经熟记的东西了。威胁来源从来就是中国和俄罗斯。新鲜东西是关于61398知识，三个个人的介绍，和一堆whois的记录。

mandiant还是做了准备/制作了很多材料的。不过入侵者如果依赖于这种需要实时手动交互的系统来发电邮，实现入侵，时间效率会非常低下。会被同行耻笑，更不会有前途。居然还被录下来了。在我看至多是一只菜鸟在练手。更可能就是在mandiant的lab里制作出来的。

判读是mandiant的一个marketing stunt。美国的新闻，政府有些是收了钱造势，更多的是起哄。

2010年1月谷歌以受网络攻击和良心负担为名叫板中国政府，当时谷歌明面上的目标之一是要中国开放网络。结果谷歌损失了在中国的名声，也没有实现目的。

可见美国在2010年的目标是要中国开放互联网，然后自然是为了xx之春。这招现在的希望更是渺茫了。但相关项目没有被取消，编制预算还在，大家继续分析，写报告，拿钱。估计mandiant的新闻出来之后，项目组就也出来一起叫唤。其实也没个思路。

中国就直接说理解mandiant的市场策略就是了。