大數據時代情報反恐之探討

段玉英

摘要：互聯網+的時代背景下，恐怖主義犯罪與網絡的結合已成為一種必然趨勢。大數據給國家社會秩序管理帶來新的危機。事物總是具有兩面性，大數據在反恐情報的收集和恐怖主義犯罪活動的規律性分析，尤其是預測和風險預警上，作為一種新的反恐工具，有著獨特的優勢。通過反恐情報的收集和數據的分析處理，有助于反恐新方向的發現和提早布防。建立多部門信息情報共享中心、發展新型警民合作形式和培養專業技術人才有助于提高情報收集的質與量，實現數據與情報的聯動，降低恐怖主義犯罪襲擊的風險。

關鍵詞：大數據；恐怖主義犯罪；情報反恐

大數據隨著網絡3.0時代的進一步發展，高調進入國際社會視野，大數據的廣泛應用給人類生活帶來新改變。但我們很快發現新技術也帶來了新的威脅——人類社會風險的升高。網絡已經成為繼領土、領海和領空后又一大國家主權空間，針對網絡空間的犯罪以及利用網絡空間犯罪的事件層出不窮。網絡空間的隱秘、快速化更是為犯罪分子提供了保護衣，網絡顯然已經成為預防打擊犯罪、維護國家安全新一領域。在大數據進一步發展的背景下，如何與恐怖主義犯罪分子在網絡空間的斗智斗勇成為新的主題。

一、大數據技術背景

大數據概念的流傳始于麥肯錫全球研究院發表的“big date：the next frontier for innovation， competitive and production”的研究報告。麥肯錫將大數據定義為：大數據是數據量的集合，是對海量數據的運用和解決實際問題，從海量的數據中抽絲剝繭的找出有用的和相關的信息去解決現實存在的問題。[ ]國內對大數據的認知包含兩個方面的內容，一是基于科技層面，將大數據作為信息數據的集合體；一是基于社會發展層面的理解，認為大數據是一種社會生活狀態，它隨著社會發展而應運而生，并將其作為一種工具，致力于解決社會存在的問題。在眾多的大數據研究中，都提到大數據的4V特征，有的甚至將其擴展到8v。volume數據量，表明數據量體積之大，從TB級數據發展到PB，乃至于ZB；variety多樣性，它表現為數據來源和數據形式的多樣；velocity時效性，數據產生之多、之快要求對數據及時更新和處理，大數據的預測功能也要求對數據的及時有效處理，避免因數據陳舊而失去預測的精準度。value低價值密度，數據質量的參差不齊使得挖掘目標數據難，分辨、篩選價值數據不易。以個體用戶為中心的數據流量模式是大數據形成的基礎，共享網絡平臺的發展下，每個個體都是信息源，都有成為信息發布者和接收者的可能。國內外政府機關也積極響應大數據時代的號召，紛紛開展政府信息公開化、建立政府門戶網站、政府系統云端化等活動。我國提出十二五國家政務信息化建設工程規劃后，廣東、北京等地政府更是進一步走向資料公布、智能城市和智能政府。大數據在應用領域上也極其廣泛，從疾病預防、交通、醫療保健和行政施政監督、電子商務等多層次、多方面的發展。

二、大數據背景下防控恐怖主義犯罪的困境

隨科技而來的除了生活的便利外，還有社會秩序的管理危機，而網絡正是這一管理危機的最大的推動者。2010年北非突尼斯茉莉花革命，本阿里政權的倒臺，除了其政權本身的問題外，網絡推力也是不可忽視的力量，正是維基解密所獲取的美國政府的外文數據，直指本阿里家族的腐敗內幕，從而進一步激化其社會矛盾，這也讓我們看到了大數據對政治安全的影響。

（一）大數據時代下恐怖主義犯罪的形式

我國《刑法修正案（九）》針對網絡恐怖主義作出了相應的規定。當前，網絡恐怖主義主要犯罪形式包括：利用網絡傳播、宣揚恐怖主義信息，恐怖主義分子培訓等；直接攻擊網絡；利用網絡向恐怖組織和恐怖分子提供資金、技術支持和網上聯絡、獲取恐怖信息等。筆者將大數據時代下的恐怖主義犯罪分為兩類：一是以網絡為工具的，即通過或借助網絡平臺進行各種恐怖犯罪活動或與恐怖犯罪活動相關聯的行為，一是對網絡平臺的直接攻擊，此類行為大多以計算機犯罪的罪名規制。恐怖主義犯罪的一大特點便是試圖引起民眾的關注和支持，從而擴散自己的影響力。新時期的恐怖主義犯罪除了繼承傳統的襲擊公共空間和公共設施外，也增加了借助網絡、新媒體等技術手段實施犯罪活動。網絡的隱蔽性和快速化傳播更有利于其恐怖主義思想言論的傳播和行為的轟動效應，實現其“新聞價值”。已然崛起的伊斯蘭國ISIS除了依靠其軍事武力外，也借助新媒體技術，積極進軍社交媒體領域。ISIS以尊重事實為核心，向世界呈現出一個“有形”的國家，打造了“想象的共同體”，極具吸引力。[ ]

（二）防控恐怖主義犯罪的挑戰

大數據時代下，恐怖主義犯罪活動日趨國際化、科技化和快速化，網絡安全與國家安全的聯系愈加緊密。

數據的隱蔽和快速傳播為犯罪提供了技術和物理支持。大數據下信息傳播方式的多樣化、多渠道與匿名性，提供了一個更為安全的信息交流的平臺，如網絡聊天室、論壇、大型游戲和直播空間等，有的還創造特殊的聯絡方式，如共用一個郵件箱，然后在草稿箱中進行信息的加密交流。這類利用網絡空間進行信息的交流和聯絡，現有的媒體技術難以發現，也無法阻止。“網絡恐怖活動發展迅速，所有大的恐怖活動組織都建立了網站，在信息交流方式由單一信息推送轉變為信息交流互動，對抗偵查能力極大地提高。”[ ]恐怖分子可以利用各類網絡平臺進行聯絡、并傳播恐怖主義犯罪的非法信息。此外，網絡也為恐怖分子宣傳美化、合法化自身、招募和訓練恐怖主義分子、獲取資金技術支持、后援力量信息的收集提供了新的途徑與可能。

數據的及時性對公共危機公關帶來挑戰。數據的草根性注定網絡信息的泛濫和政府對社會輿論的控制力度的削弱。網絡數據的快速傳播，事件第一時間被以各種形式的資訊提供在民眾眼前，其中有客觀的，但也不乏夸張擴大乃至刻意煽動的語句，來博取民眾關注、挑起民眾情緒。曾經的全民抵制日貨引發的打砸搶燒還記憶猶新，新一輪的抵韓運動又再一次開始，可幸的是這次并沒有大范圍過激行為，但是也存在著少數人打著愛國的名義，實施違法犯罪行為。一女生就曾在網上直播自己在樂天超市偷拿商品來響應抵韓口號的幼稚行為。涉及公民人身安全的事件發生時，如搶購食鹽、拒吃近海魚類防輻射等虛假信息很容易引起民眾的恐慌，在這些群體性事件背后，正是網絡將矛盾的不斷放大、以及謠言和不可信信息的快速傳播，煽動民眾的情緒，最終導致社會秩序的嚴重破壞。endprint

技術的先進性為實施網絡攻擊提供可能。非傳統安全領域的安全問題是新時代的一大命題，當今恐怖主義分子除了試圖獲取民眾的關注和支持外，更多的是想要建立一個自己的國家。電腦病毒、遠程遙控、放射性污染源、食藥品安全和社會教育等突出領域，將會成為新的攻擊目標和方向。

數據的無邊界性帶來國際恐怖主義犯罪新型滲透的威脅。它意味著恐怖主義信息的跨國界傳播與交流，國內恐怖主義尋求國外勢力的支持與幫助成為可能；國外勢力的意識形態的滲透和獲取某國國內秘密和消息也更為隱蔽。

三、大數據背景下的情報反恐的優勢

大數據反恐的基本流程可以分為四步：情報數據的收集、情報數據的清洗和整合分析、數據的可視化建模、評估與預警。在這其中最為基礎的是情報信息的收集，著眼于未來反恐的需求，高質量的情報收集，有助于降低恐怖主義犯罪襲擊的風險。

（一）大數據下重視情報反恐的必然性

挑戰與機遇并存，大數據同樣也為恐怖主義犯罪的防控提供了更多的可能。其一，新視野的開拓。恐怖分子要計劃和執行一項恐怖活動，就必定在網絡空間中留下“數據腳印”，通過在海量的數據的“交易空間”中進行自動化的數據監控和挖掘，[ ]可以幫助反恐人員獲取不同渠道的情報信息；其二，新反恐方向的發現。通過可視化建模，大數據可以清晰的表明某一地區歷史、現在和將來恐怖分子的行動規律和時空分布，幫助發現新的偵破方向；其三，調整防控布置。大數據的核心在于預測，利用數據的相關性可以合規律地預測某地區恐怖主義犯罪的高概率時間段和地點，從而調整防衛措施，提早防控。

（二）情報反恐可能性分析

傳統的情報信息的來源主要為人工情報和個人經驗總結以及權威相關部門信息，前者情報來源可信度高、價值高但往往代價大。權威情報，但往往調取需授權，欠缺及時性與共享性。現時期的情報來源在傳統情報來源外，更多的利用技術手段獲取信息。它包括官方性數據，如全天候智能監控系統、政府與企業合作的信息分析中心、國際合作組織等數據；恐怖分子本身留下的痕跡數據，如恐怖分子本身建立的門戶網站、自媒體上發布各種數據等；網絡數據，如大論壇、貼吧、微博、微信公眾號、博客和云端數據等。“美軍利用ISIS發布在twitter上的圖片、視頻、聲音等信息獲得開源情報，并判斷其所處位置、活動規律等，據此引導無人機、直升機和精確制導武器對極端武裝進行打擊，給ISIS造成了較大損失。”[ ]

（三）情報反恐對策分析

1.先發制人、主動預防的全民反恐之必然

大數據本身固有的4V特征決定其需要大量的人力與物力支持，“暴力恐怖主義現狀所要求投入的資源遠遠超過我們經濟所能負荷的范圍”。[ ]反恐數據的收集不能單單只依靠政府部門的投入，反恐只是民生經濟中的一部分，恐怖主義犯罪具有地域性的特點，反恐形勢嚴峻程度不同，政府決策重心必然會有所傾斜。相較于恐怖組織和極端組織，恐怖事業和極端事業是他們全部的發力方向，每個成員個體的行動所能產生的數據量遠遠大于我們所能發現和分析的數據量。單獨的依靠政府部門的反恐策略是不合理的，走人民群眾路線一直是我黨的發展路線，什伍連坐制、墨家起而自衛自治思想、聯保聯防等制度設計表明我國早期社會已存在全民互相監督、打擊犯罪的歷史基礎。新型社區警務正是順應時代的產物，這類社區警務立足于“先發制人、主動預防”，試圖將犯罪預防而非犯罪的事后反應作為警務工作的目標。建國后，我國也在不斷凝聚公眾在預防犯罪上的力量，現今的警民合作之民生警務工程也逐漸增加，為反恐社區警務的建立打下了良好的警民合作和溝通的現實基礎。某市除了公安機關自己設計布空監控設施外，并要求在案件多發地區的商販每戶必須安裝三個監控攝像，一則可以達到事先警告，二則也能事中監控，事后調取錄像資料幫助案件的偵破。因此，創新警務形式和發展警民合作是我國打擊預防犯罪的必然發展趨勢。

2.建立國內多部門聯網情報庫、加強國際合作之必要

情報反恐最關鍵的是數據的質與量，對數據的相關性分析和最后的可視化建模，需要多個部門多種類型數據的支持。但是由于各部門職責的不同，收集數據的角度也就存在差異；其次，各部門數據往往存放在部門內部資料中，沒有授權難以獲取。因此，當一個恐怖案件從組織策劃到最后實施的過程中，可能留下的數據腳印雖然被發現，但由于沒有及時分享與上報，就會錯過將犯罪遏止在搖籃中的機會。因此，數據情報庫的存在也就顯得極為重要了。在反恐過程中，以海陸空三個角度的分析，至少需要陸地上的武警部門、公安部門、軍隊三個部門、以及海內外出境記錄和資金流向、空管部門的數據共享。此外，隨著恐怖主義境內境外的勾結，反恐國際合作也是必然趨勢。歐洲國家是最先關注和最為關注大數據應用的地區，為了解決出現的網絡信息安全問題，2000年底歐美等40余個國家簽約《網絡犯罪公約》，統一各國信息安全應急處置機構。恐怖主義犯罪的無國界特點要求我國積極爭取掌握反恐行為的話語權，了解世界網絡恐怖主義的網絡結構和動向，保障我國信息網絡安全，促進我國反恐行動的順利進行。

3.培養專業人才和專業技術之緊迫

專業技術人員的參與滲透于大數據反恐的整個過程中，然而我國反恐事業發展較遲，計算機技術雖取得長足進步，但在法律與計算機交叉的領域內的專門人才仍舊匱乏，而專門的反恐人才更是寥寥，各省市反恐基地的建設和專門的反恐專業的院系也是近年來才開始冒頭。因而，人才匱乏也正是大數據反恐目前面臨的困境之一。吸收國內外專業人員、加強專業教育與培訓顯然是有待解決的問題。

大數據時代下，危機與機遇并存，恐怖主義犯罪借助新的技術平臺進一步發展，更難以捉摸與預防，脫離組織的單兵式、獨狼式的恐怖主義犯罪將成為其新的行為模式。與時俱進，積極主動的面對大數據時代的挑戰，利用好科技這把雙刃劍是我國反恐的必然之路。但需要注意的是在對各類情報收集的過程中如何將對個人隱私的侵犯縮減到民眾可以接受的程度，正如我們自愿守法來換取安全的生活環境一樣，為了反恐我們可以讓渡的自由限度的界限是亟待商榷的問題。此外，大數據所發現可能的恐怖主義犯罪信息，是否達到可采取相應行動的證明標準？會否導致面對恐怖主義犯罪時，出警、搜查和逮捕上證明標準的簡化等法律問題仍舊存在，大數據反恐如何做到制度化、法治化需要我們不懈的努力和創新。endprint