從暗網談隱蔽信道對網絡執法的威脅*

陳 瑩 趙子竣 狄 珂 張若凡

江蘇警官學院，江蘇 南京 210031

隨著互聯網的技術不斷發展，暗網這一帶有神秘色彩的名詞逐漸走進普通公眾視野。廣為傳播的網絡“冰山理論”擴大解讀暗網的數據量概念之余，聚焦黑暗禁忌性內容的媒體報道也引來社會關于暗網中的個體自由與公共秩序之爭的廣泛討論?？陀^認識暗網作為隱蔽信道存在的合理意義，直面現有非法活動為各國網絡空間治理帶來的挑戰，是實現網絡執法有效應對的重要前提。

一、暗網簡述：技術發展與自由意志催生隱匿空間

(一)意涵分析

如果將互聯網世界比作無邊無際的信息宇宙，那么搜索引擎就是人們握在手中的探照燈，用以檢索所需的web化信息。能夠以簡單搜索引擎抓取信息特征的網絡部分為“表層網絡”(Surface Web)，未被搜索引擎探照到的為“深層網絡”(Deep Web)，是存在于網絡冰山水面之下的部分。暗網(Dark Web)是深網的子集，特指僅能通過特殊軟件或加密動態網絡技術才能訪問的網絡集合，是利用加密傳輸、多點中繼混淆、P2P對等網絡等技術，為用戶提供匿名的互聯網信息訪問的一類技術手段[1]。本質上來說，暗網是為用戶提供匿名網絡訪問的一種隱蔽信道。

(二)內在機理

明網向暗網縱深演化的動態過程，是網絡用戶匿名保護呼聲下的產物。匿名表達權作為一項被美國等多國以憲法判例形式確認的憲法權利，在政府管理層對明網接入的條框限制中有所窄化。不愿時時被窺探監測的網民在保護隱私的正當需求下發起網絡技術革命，想要在網絡的更深處滿足匿名保護的剛需，找尋人性復雜面的宣泄出口。加之洋蔥路由(The Onion Router，TOR)、隱形互聯網計劃(Invisible Internet Project，12P)以及自由網(Freenet)等技術的推波助瀾，暗網應運而生。

如果說，匿名性是暗網的靈魂，那么，暗網技術的靈魂在于洋蔥路由(TOR)。TOR是一套匿名系統，因數據在系統中被密碼猶如洋蔥皮瓣般層層保護得名，最初只作為美國海軍控制情報通信、避免敵國監控應用研究項目，后來在軍用走向民用的去中心化推廣中普及“隱藏服務”(Hidden Services)。作為一個三重代理，Tor客戶端先與目錄服務器通信獲得全球活動中繼節點信息，然后再隨機選擇三個節點組成電路(circuit)，用戶流量跳躍這三個節點(hop)之后最終到達目標網站服務器[2]。得益于每一跳由不同的密鑰進行加密，每一分鐘的請求都被賦予新的線路，沒有任何一個節點擁有完整的通信元信息。

因此，TOR通過加密技術下的層層轉發，在多用戶對同一套匿名基礎設施的復用混淆下切斷流量分析的正常路徑，真正實現隱蔽通信。當用戶使用以onion服務器接入網絡時，互聯網服務的匿名瀏覽和部署都將成為可能。目前，洋蔥路由的中繼點在全球范圍內不斷擴大，在全球有超過1600個中繼節點。[2]

(三)特質闡述

1.接入便捷性

“暗網”技術看似復雜，但是對于廣大用戶來講接入“暗網”的難度并不是太大，尤其是計算機技術普遍的當今社會，用戶只要掌握一些基本的“翻墻”技術，下載相應的翻墻軟件(例如VPN)，再經過一些簡單的設置，就可以通過TOR(洋蔥路由)接入“暗網”。在此基礎上，暗網技術的開發者還研發了暗網接入的輔助工具，使得暗網的廣泛接入更為水到渠成。

2.超強隱匿性

普通的網絡訪問中，用戶與服務器之間的記錄皆可回溯，一切瀏覽活動可憑借網站系統內部流量監視程序鎖定IP地址?！鞍稻W”基于所采取TOR技術為代表的層層包裹的“暗網”算法，保護著人們在互聯網上的行跡不被追蹤和定位，暢通自由表達渠道。

3.交易獨特性

在我國，非法資金流動案件的偵查突破點在于資金流動路線追蹤。但“暗網”中以虛擬貨幣比特幣(Bit Coin)進行“金錢往來的隱蔽”。比特幣作為基于對等網絡中種子文件達成的網絡協議，以數字編碼形式存在，可通暢快捷實現與美元、英鎊、人民幣在內的世界主流貨幣的兌換機制。不依賴于國家政府發行，不受制于實名信用擔保，且兼具電子貨幣與支付系統功能，無需任何轉賬中介便可實現貨幣對價交換過程，無法通過資金交易記錄來追查資金動態。

二、雙面視角：隱蔽非法活動催生安全監管威脅

基于上述特質，“暗網”技術結構決定其具有合理運用的意義。對普通公眾而言，暗網是使用者基于保護個人隱私需求下選擇的加密通道；在正常的電子商務中，是企業用戶為逃避商業巨頭壓制尋求自由發展的新型平臺；軍事領域更不必說，自誕生起就對保密指揮起著重要的保護意義。

但匿名服務可以用來保護隱私，也可能被用于規避審查。盡管暗網購物以常規物品為主，但比特幣便利洗錢的特點也會促進各種各樣的罪行。基于合理目的產生的暗網，作為相對自由的監管灰色地帶，也可能為違法犯罪根植提供土壤。

(一)實害性違法交易叢生

當暗網成為法外之地，不法分子在隱私保護失控下的“買密賣密”中發現非法牟利商機。暗網中有賭博網站，盜賊與刺客出租，還有兒童色情片。毒品、武器、異國動物、贓物以及被盜信息等非法貨物被全部出售獲利。[3]烏布利希成立的“絲綢之路”黑暗帝國，依托比特幣進行的非法交易不勝枚舉，僅靠收取傭金便讓創始人兩年成為億萬富翁。英國模特Chloe驚險逃脫性奴交易，讓主營世界范圍內販賣女性業務的“黑色死亡集團”(Black Death)揭開黑暗一角。即便中國用戶曾因文化隔閡及落后網絡環境并無身影，2016年我國第一例“暗網”媒介傳播兒童色情淫穢信息案的破獲也宣示我國網絡在這一全球化威脅中再無凈土?？上攵诳床灰姷陌稻W世界里，非法活動是何等的猖獗。

更糟糕的是，2016年8月17日，聯合國專家組在向安全理事會提交的反恐報告中嚴正指出，隨著加密效能不斷提高，暗網早已成為“達伊沙”“基地”等極端恐怖組織招募成員，煽動部署襲擊的秘密傳聲筒，水平最高的安全機構也無法一一洞穿海量的信息。此言為各國政府的網絡執法工作敲響警鐘。

(二)無邊界意識形態攻擊

暗網中純粹的槍支毒品等在內的實害性非法交易固然恐怖，但精神污染性質的危害亦不容小覷。2017年，我國訪美學者章瑩穎校園失蹤案中，犯罪嫌疑人勃蘭特·克里斯坦森(Brendt Christensen)的犯罪行徑被推斷與其瀏覽的暗網完美綁架幻想帖有著千絲萬縷的關聯。我國首例暗網傳播兒童淫穢案中，嫌疑人孫某也因登陸隱蔽網絡發現了合癖的兒童淫穢視頻論壇而打開潘多拉寶盒。在主流文化占主導地位的表層網上，異見分子所持有的文化傾向往往受到排斥和消解，而在暗網中，由于匿名服務的保護，違背社會主流文化和正常秩序的越軌行為(deviant behavior)得到了更多的生存空間。[4]犯罪激進分子在Tor網絡中使用安全電子郵件及網絡論壇隨意談論敏感話題，溝通設立活動，對每一位好奇涉獵的用戶形成意識形態攻擊。

(三)此消彼長中承繼接力

正如美國喬治·華盛頓大學網絡與國土安全中心主任弗蘭克·克盧福在鏟除全球最大暗網平臺“Alpha Bay”(阿爾法灣)后所言，“鏟除‘阿爾法灣’意義重大，但它有點兒像打鼴鼠的游戲，罪犯會不斷涌向其他地方。”事實上，不論打擊過程多么艱苦卓絕，每實現一次對暗網“大魚”的捕撈，那些漏網之魚就迅速轉移戰場，展示著“春風吹又生”的屢禁不絕之勢。當“絲綢之路”帝國隨著烏布利希被捕宣布坍塌，僅僅一個月后其2.0版便橫空出世。當絲綢系列幾經浮沉走進暮年黃昏，阿爾法灣迅速躥升暗網中的奪目新星，非法交易數額、條目罪惡程度比前者更甚。

甚至僅僅交易工具而言，在美國國家稅務局宣布政企聯合成功研制監測比特幣所有者信息與洗錢活動的有效工具時，也迅速被以太幣和門羅幣為代表的其他數字貨幣取而代之，比特幣使用率大幅下降，網絡犯罪營收卻絲毫不減。

一言以蔽之，暗網市場并沒有因為執法部門的打擊行動而銷聲匿跡，用戶的需求正通過平臺轉移，持續著這個產業生態鏈條的發展[5]，作惡者永遠有隱匿于暗處的方式。

三、監管思路：互聯網背景下的執法手段多元設計

(一)技術對壘

虛擬網絡并非法外之地。罪惡無論在何處，都不能姑息。追根溯源，暗網、比特幣、洋蔥路由均是借力網絡技術發展衍生，加快網絡安全技術投入與研發步伐，是應對隱蔽信道監管困境的治本之策。美國國防部高級研究計劃局(DARPA)門針對暗網開發了搜索引擎Memex加大政府對暗網網站情況的摸排程度[6]。FBI也嘗試對數據無加密的網絡出口節點進行監控，致力于研究對Tor用戶“去匿名化”的方法。百度作為目前世界上少數掌握搜索引擎技術核心公司之一，于2008年啟動了“阿拉丁計劃”[7]，旨在將探照燈照進所有現有引擎無法抓取和檢索的暗網信息，從企業技術層面為我國實現暗網可控化提供可期途徑。

但不可否認的是，純粹的技術對壘難免在暗網技術相應的發展中仍舊成為“貓捉老鼠”的游戲。同時，執法機構面對暗網的高技術門檻和終端應用程序下載的普及，追蹤成本也不斷增加。DEA(美國緝毒局)、ATF(美國煙酒槍炮及爆裂物管理局)和NSA(國家安全局)等都花費數千萬美元試圖攻入其中為攻入“暗網”中的非法網站，實用效果卻杯水車薪。

(二)基于APT應用的綜合治理

APT(Advanced Persistent Threat，高級持續性威脅)網絡攻擊，一般是指針對政府機關、研究機構或特定企業的連續不間斷入侵滲透，利用軟硬件缺陷和社會工程學原理進行的持續攻擊。[8]表現方式主要為長期性潛伏于特定對象網絡，持續性情報收集后主動挖掘安全漏洞，針對性定向侵入竊取敏感信息，多見于黑客攻擊。筆者認為，網絡監管手段可借鑒這一技術，合理利用ATP對暗網進行隱蔽性持續攻擊，長期滲透暗網的運作情況尋求系統漏洞完成打擊行動。理論上而言，APT可以在進入非法活動暗網服務器后，通過密碼破解或發送欺詐郵件方式獲取管理員賬號，最終突破AD服務器或核心開發環境。[9]但APT的攻擊特性不排除關鍵時刻的破壞性爆發，加之過程具長期性，依賴線上技術的同時勢必要與傳統線下執法手段相結合，實現綜合治理。

1.源頭禁止

在暗網非法化的全球化威脅中，每個國家都在探測路徑。俄羅斯頂著網民上街抗議壓力通過法案，強制要求日均訪問量超過3000人的網站向政府報備放棄匿名權，甚至賦予俄羅斯政府關閉全國網絡的權力。美國則全力推進政府監聽合法化，擴大國家安全部門共享信息的范圍，力求實現對每一次點對點暗網活動的監控追蹤。通過強勢的法律體系加強對互聯網用戶的網絡活動監管本身并無問題，政府全面干預網絡自由的粗暴低效尚有爭議。

1996年起，我國便在禁止自行組建入口信道接入國際網絡作出特別規定；2017年我國公布了《網絡安全法》，規定網絡產品和服務提供者不得設置惡意程序，明確賦予有關主管部門處置阻斷違法信息傳播的權力。我國可繼續貫徹立法穩健性，通過GFW(中國長城防火墻)這一網絡審查系統對出現政治敏感、色情等關鍵詞境外網站的過濾監控，把好限制非法外部鏈接關，從國家法律層面加以打擊。

2.傳統偵查

在絲綢之路和阿爾法灣平臺的打擊中，警方都采取了偽裝成市場銷售非法物品的買家普通用戶的方式在交易過程中通過郵戳等蛛絲馬跡尋找突破口，臥底偵查這一傳統方式在暗網打擊中將繼續得到沿用。此外，兩個平臺的管理者都曾在明網留下招聘信息，結合暗網中的郵箱定位暴露蹤跡，再由行政手段鎖定目標，因此，實現暗網犯罪空間的可視化也應當打好明網監管基礎，“內外兼修”。更多增加分析工作，提升信息價值。

除交易方式外，收貨渠道也不失為一種監管途徑。目前，暗網非法案件中涉及到槍支毒品等違禁品交易的主要送貨方式還是物流快遞。貫徹我國現有的快遞市場管理辦法，加速《快遞暫行條例(草案)》正式發布進程，以加強對快遞郵寄途徑上的驗視內件、違禁品內容檢查及用戶實名制監督，對暗網產業鏈中專司運送非法物品的快遞公司進行取締，都是防患未然的有效舉措。

3.國際合作

全球最大暗網平臺阿爾法灣的關閉打擊中，出動了美荷等八國警方及歐洲刑警組織。所謂網絡無邊界，技術有國界?！鞍稻W”中的灰黑地帶作為境外隱蔽網絡犯罪的無國界庇護所，各國都無法獨善其身，對社會和經濟造成的威脅需要上升國際合作層面共同應對。以第三次中美打擊網絡犯罪及相關事項高級別聯合對話為重要成果，我國已經與美國英國在內的30多個國家建立了雙邊警務合作關系，與日本、韓國等14個國家建立了亞洲計算機犯罪互聯網絡(CTINS)。我國可以現有務實合作資源為基礎，及時評估網絡犯罪協助請求，交換網絡犯罪動態，不斷提升自身偵查取證技術。同時，繼續推大國際利用網絡實施犯罪的合作范圍，實現對暗網非法行為的共同打擊，為推動形成全球性暗網治理規則作出努力。

四、結語

暗網網絡監管的劍鋒所指從來都不是暗網技術本身，而是打著自由的幌子、進行非法行徑卻又蓄意隱匿身份逃避追責的作惡者。公民隱私保護需求與公共安全保衛能力的博弈既不能淪為公民濫用隱私權的縱容，也不能當做政府濫用技術優勢的借口。在互聯網作為雙刃劍的發展過程中，兵來將擋是網絡執法永恒的主題。正如美國司法部長塞申斯所宣誓的那樣，“暗網并非法外之地，我們終將找到你?！币粓鲠槍Π稻W上隱蔽罪惡的全球行動，才剛剛開始。

[ 參 考 文 獻 ]

[1]陳海強.暗網：生存還是死亡?[J].中國信息安全，2017(11)：61-64.

[2]暗網的養成：Tor(洋蔥路由)的故事[J].中國信息安全，2017(11)：65-68.

[3]馬可.美國國會研究服務局暗網報告摘要[J].中國信息安全，2017(11)：81-82.

[4]張偉偉，王萬.暗網恐怖主義犯罪研究[J].中國人民公安大學學報(社會科學版)，2016，32(04)：13-18.

[5]王丹娜.暗網治理需各國執法協同聯動[J].中國信息安全，2017(11)：77-80.

[6]梁曉軒.揭開暗網的神秘面紗[J].檢察風云，2017(23)：12-14.

[7]王堯，梁秀娟.從百度“阿拉丁平臺”談搜索引擎的發展方向[J].情報探索，2010(05)：11-13.

[8]糜旗，朱杰，徐超，宗俊珺.基于APT網絡攻擊的技術研究[J].計算機與現代化，2014(10)：92-94

[9]中國代表團在聯合國打擊網絡犯罪會議上的發言集萃[J].中國信息安全，2011(10)：59-61.DOI：10.3969/j.issn.1674-7844.2011.10.030.