王兵 吴大愚 邓波
编者按：随着我国关键基础设施对信息系统的依赖程度不断加强，网络空间正日益成为“三股势力”暴恐活动的重要平台。以网络为工具，利用信息系统的各类漏洞来实施暴恐活动，甚至在网络和物理空间同步开展暴恐袭击正成为“三股势力”的重要活动形式。因此，对 “三股势力”网络空间暴恐活动趋势进行了研判，有针对性地在组织协调体制机制建设、全供应链打击、反恐装备技术研发和争夺网络战略传播阵地等方面综合施策，是提升我国打击网络恐怖主义能力，参与国际层面打击网络恐怖主义合作的前提和基础。
当前，我国正处于经济高速发展阶段，各领域信息化网络化程度不断提高，金融、交通、电力、航天等关键基础设施对信息系统的依赖程度不断加强。与传统的恐怖手段相比，网络空间暴恐活动的攻击范围更为广泛、攻击方式更为隐蔽、实施成本更为低廉。对于防范网络空间暴恐活动来说，则具有执法困难、溯源困难，防范困难等特点。随着信息技术教育普及程度，以及计算与通信产品大众化普及程度的不断提高，“三股势力”必然会将网络空间作为其暴恐活动策划、筹资、招募、联络、宣传、实施的新的重要平台，利用信息系统中的各类缺陷来实施暴恐，甚至在网络和物理空间同步开展暴恐袭击。因此，我们必须认真分析、全局谋划、提前制定应对方案。
一、 趋势研判
借助于网络空间的虚拟、匿名、受众多、传播快捷特征，”三股势力”的暴恐活动正表现出现以下新的趋势。
(一) 网络空间正成为三股势力招募与宣传的重要阵地
网络在恐怖活动总体中重要性显著上升，被用作极端思想的便利宣传器。一是利用社交网络平台实施招募。近几年，社交网络系统己经流行开来，例如，脸谱网所拥有的用户已经超过了7.5 亿。充分利用媒体宣传正成为跨国恐怖分子的重要特点。基地组织的网站有一堆花哨的动画特效，索马里的叛乱组织青年党也在Twitter上开设了账户。2009年韶关事件发生后，境外三股势力从网络论坛和个人空间大量发帖，呼吁在乌鲁木齐市人民广场举行示威游行。7月5日，数千名暴徒分散在市区多处打砸抢烧，最终酿成惨痛恐怖事件。“三股势力”通过设立网站、维护社交网站账号，以组织、拉拢、操纵部分人员，造谣、歪曲、炒作，借机制造事端，散布分裂思想，煽动民族仇恨，从事分裂活动的情况，必须予以高度重视。二是积极利用智能终端实施宣传。智能终端是移动互联网时代影响受众的第一前哨。“三股势力”等团体将提供一些政府不知晓或不能够充分提供的服务，以此来获得相对闭塞地区人群的支持。他们通过提供服务、援助和娱乐的方式提高团体的声望以及成员的忠诚度。如可能开发一系列面向廉价智能手机的免费应用，包括卫生保健信息、移动货币兑换以及儿童游戏等。即使APP应用商店屏蔽他们的应用，他们依然可以对这些软件加以伪装，然后通过口口相传的方式进行推广。“三股势力”对青少年的渗透影响是从娃娃抓起，智能终端对年轻一代可能产生的影响将无法估量。三是渗透策反信息系统关键岗位。各民族“像石榴籽那样紧紧抱在一起”是历史的必然趋势，同时也存在“三股势力”利用融合与开放，渗透到关键岗位，洞悉我网络空间信息系统基础设施组织结构和弱点漏洞；或利用合法身份地位，拉拢、诱惑、裹胁一些人员形成团伙，与境外骨干勾连，策划、组织暴恐活动。例如，全球性的极端组织伊斯兰解放党在巴基斯坦渗透到摩托罗拉公司内部，获取了巴基斯坦国家官方报纸编辑的电话号码以施加恐吓，并帮助其组织成员用假身份申请电话服务，确保在行动中不会暴露真实身份。
(二) 网络空间正成为三股势力筹资和武装的重要渠道
网络空间是我们生活必不可少的组成部分，同时也正成为三股势筹集资金、伪造身份、获取作案工具、学习暴恐技术的重要平台。一是跨国网络支付平台将成为三股势力的重要融资渠道。“三股势力”活动资金传统上主要来源于“基地”组织、西方基金会的资助、以及其走私贩毒等非法活动。随着我国反恐措置的进一步严厉，物理越界转运日益困难，同时，境外第三方支付平台存在监管盲区，具有匿名性、隐蔽性等特征。跨国网络支付平台将成为“三股势力”的重要融资渠道。二是网络使能的技术扩散力度为三股势力武装提供条件。网络的使用使得“三股势力”能够更加便捷地获得西方反华势力及国际网络犯罪组织的资金、技术和情报支持。随着网络购物商品的极大丰富以及3D打印等先进制造技术的不断普及，利用商用产品和开源硬件手段组装和制造出具有相当杀伤力的生物武器、化学武器或者枪支将很快成为现实。“三股势力”与高技术网络犯罪的结合将为其网络暴恐活动手段提供较高的技术起点，在短期内即有获得强大破坏力的可能。三是数字化训练营将成为三股势力人员培训的重要形式。“三股势力”相关人员很可能利用现代教育与科研体系学习如何成为网络恐怖分子。传统的恐怖主义训练营需要射击场、单杠和障碍等设施，而培训网络恐怖分子的数字化训练营只需要几个网络技术人员，运营几间机房即可。传统的恐怖分子训练营通常可以通过卫星图像来识别，而网络世界中存在各种法外盲区，数字化训练营在外观上与普通的网吧别无二致。
(三) 暴恐活动的网络和物理空间协同性将进一步强化
随着科学技术尤其是网络技术的发展，网络暴恐活动正从最基本的“网络空间通信-物理空间实施”模式，向“网络空间深度实施”，以及“网络空间-物理空间同步实施”发展，网络和物理空间活动协同性进一步加强，主要可能趋势有如下几点。一是境外通过网络指挥国内实施物理空间暴恐行动。最近几年“东伊运”大肆运用网络传播宗教极端思想和恐怖手段，直接策划、煽动、组织实施在中国境内的暴恐活动。2008年的孟买恐怖袭击事件很可能会成为其未来恐怖袭击的样板，这次袭击共导致174人死亡，300余人受伤。枪手们依靠智能手机、谷歌地球和网络电话等常用技术来组织和实施攻击，并与在巴基斯坦通信指挥中心的头目保持联络。头目可以通过卫星电视看到现场的情况，并通过监视新闻以提供实时的战术指令。二是通过公网或摆渡对国内信息基础设施进行攻击。网络的全局性、开放性、共享性等固有特性，决定了系统漏洞的内生性和网络安全的相对性。“三股势力”将可能利用我信息系统漏洞，通过公网直接攻击或者摆渡攻击的手段，劫持卫星通讯、移动基站、或干扰交通指挥，制造混乱；更加严重地，甚至入侵负责维护自来水、电力、石油和天然气管道等关键基础设施的运作的工控系统，实施切断电力网、逆转废水处理厂的流程、关闭核电厂的热监控系统等操作。例如，“震网”病毒在2012年，在分组摆渡长期潜伏后，成功袭击了伊朗核设施。三是网络高烈度攻击与物理暴恐袭击高度同步实施。未来暴恐活动很可能先通过网络发起攻击，比如大举入侵空中交通管制系统，分散人们的注意力使这些城市的警力、消防和应急救援系统陷入瘫痪。当恐慌开始扩散时，再进行实体空间恐怖活动。
二、 措施建议
面对”三股势力”网络空间暴恐活动新趋势，我国现有措施尚无法有效应对：一是重物理，轻网络，力量配置针对性不高；二是重国内，轻境外，反制措施溯源性不强；三是重治表，轻拢心，治理策略亲和性不足，亟待采取措施对应调整。为此，我们提出四点措施建议。
(一) 推进遏制三股势力网络暴恐活动的体制机制建设
第二次中央新疆工作会议，习主席提出“三个意识”——国家意识、公民意识、中华民族共同体意识。为贯彻习主席论断，遏制”三股势力”网络暴恐活动，必须推进体制机制建设。一是通过顶层设计理清头绪形成合力。“三股势力”的网络空间暴恐活动涉网、涉恐、涉外、涉军、涉疆，头绪多，情况复杂。为对其有效遏制和应对，所需的协调层次高、规划远景性强。因此，必须在中央国家安全委员会统一领导下，在决策层协调中央网络安全和信息化领导小组、国家反恐工作领导小组、中央新疆工作协调小组等多方面主体，在实施层统筹军警民三方主体，形成合力。二是推进制裁网络空间暴恐活动相关立法。根据 “依法治疆、团结稳疆、长期建疆”原则，把依法治疆放在首位，以更加平等的视角看待民族问题，将网络空间与物理空间的暴恐活动共同列入法制管理范围。参考美爱国者法案第805 条“实质性支持” 恐怖主义罪等相关立法经验，推进情报侦查以及网络暴恐活动惩治方面相关立法工作。三是严格信息系统关键岗位背景审查。为保证信息系统安全，防范网络恐怖袭击，必须对关键信息系统研发、部署和管理岗位从业人员进行背景审查，加大对接触信息项目的人员限制，禁止审查未通过人员接触敏感信息，以确保内部纯净巩固，防止被“打进来、拉出去”。
(二) 加强推进对“三股势力”网络暴恐活动全供应链打击
从源头、资金流和终端等供应链环节阻断或削弱暴恐袭击在网络和物理空间的协同性。一是跨域清除网络恐怖活动物理载体。网络空间的暴恐活动隐蔽性强，对国家和人民直接和次生危害大，决不能等其形成气候，而要“打早打小、露头就打”，形成不对称优势高压态势，做到敢于先出手、出重手，形成实际威慑。即使其物理场所在境外也不例外。现在，大多数恐怖分子都在相对落后的国家或是政府管治不力的地区。当情报显示网络恐怖分子正在策划危险行动时，可考虑采取跨国联合军警行动、特种部队境外定点清除、无人机精确打击等手段予以物理打击。二是严格监管涉恐跨国网络资金流动。采取对经费流动的实时监控和对经费来源的制裁措施。完善对境外跨国第三方支付平台的监管，建立统一的境外第三方支付平台认证机构制度。对于涉恐账户予以冻结，将支持”三股势力”的政府、公司、基金会等列入黑名单，禁止其在华投资并禁止国内法人与其发生任何贸易与投资关系。三是打击非法终端以及社交网络站点。及时对网络谣言进行澄清，封堵宣传暴力恐怖袭击内容的非法终端，并对社交网络中相关内容进行甄别。终端应用和社交网络站点数据具有类型多样、体量庞大、产生速度快等特点，可以依靠用户标识出他们认为不适宜的内容，再由站点管理团队对标识出的视频进行审查。或开发相应软件，以便更有效地识别出暴恐活动相关的内容。
(三) 开展破击三股势力网络暴恐活动的装备技术研发
军民融合、军警融合，立足现有，紧贴需求。加强网络空间基础技术装备研发，实现以网破网、以网溯物、以网攻心。一是以网破网。9?11恐怖袭击事件后，美国国防部开展了整体情报识别计划（TIA，Total Information Awareness）该项目以构建一个集中所有“交易”记录的可搜索的数据库为目标。该计划把银行记录、信用卡支付记录、医疗记录以及其他个人信息都囊括在内，为执法部门和反恐机构服务。这项计划将会研发复杂的数据挖掘技术，用以发现数据中的特定模式和关联，可根据危险人物留下的“特征”及时发现其行踪，以避免新袭击事件的发生。基于对”三股势力”暴恐袭击未来特点的判断，开展网络攻防全技术、物联网技术、基于大数据的多源信息融合与分析技术、自然语言识别与处理技术的研发，以瘫痪其网络传播和破坏能力，并对可能的暴恐袭击进行预测。二是以网溯物。即利用网络空间的海量异构多源数据，对暴恐活动进行预警，对实施者进行溯源。如，在孟买袭击案中，借助唯一一名被生擒的袭击者的电子设备提供的线索，调查人员通过网络追查到背后指使者；而又如，美军在猎杀本拉登后从其住所搜集到的大量数字资料直接导致了基地组织多名高官被击毙。以网溯物的典型反恐系统是墨西哥平台计划（Plataorma Mexico）。其庞大的国家犯罪数据库集成了情报、犯罪报告、来自监控摄像机的实时数据，以及来自墨西哥全国各地的机构和州政府所提供的数据。数据库采用专门的算法，用以发现特定模式、构建社交图谱、监控特定地区的暴力和犯罪情况。三是以网攻心。开展网络舆情监控，及时辟除网络谣言，澄清事实真相，实施网络空间有效战略传播，展开信息较量。一方面，利用网络传媒优势，引导广大群众将“恐怖袭击”与地域、民族、宗教区分开，挫败网络空间暴恐活动制造群体对立情绪的企图；另一方面，在网络空间里，构建国家层面统一的、适合中国国情的战略传播框架，制定协调一致的国家层面的反制性战略传播计划，以确保一个声音、一个论调、一个行动。同时，对网络空间暴恐活动开展 “宣传战”，积极寻找并利用其组织内部薄弱环节，甄别被裹胁人员，发展内线，对其进行分化和瓦解, 形成真正的软杀伤力。
(四) 构筑大众化网络平台争夺网络空间战略传播阵地
经济发展不是解决新疆族群和睦、交融的唯一因素，如果没有价值观和文化引领，反而会加剧社会分化，制造族群紧张的状况。为遏制”三股势力”的网络宣传，必须构筑民族同胞会用爱用的大众化网络平台，打造健康的民族文化产品的数字化生态环境，争夺网络空间战略传播阵地，确保仓廪实后知礼节。一是面向民族同胞与宗教信众构筑大众化的网络平台。为破解”三股势力”通过暴恐活动在舆论上绑架民族同胞的企图，必须为广大民族同胞正能量的发声提供网络平台，为民族同胞的合理诉求提供网络平台，为偏远地区民族同胞获得同等教育机会提供网络平台。恐怖分子不代表任何地域、民族、或宗教。美军“温和的伊斯兰之声”信息作战结果表明，世界上的多数穆斯林信徒都奉行温和容允的信念，并因此确定应用伊斯兰的意识形态去约束民众，并引导其与塔利班进行斗争。我国维吾尔族主体始终信奉的是温和的伊斯兰逊尼派教义，属于比较世俗的一派，讲究物质精神并重。因为维吾尔族整体是唾弃极端原教旨主义的，所以即使新疆历史上极少数的几次极端原教旨主义尝试，也都是以失败而告终。目前”三股势力”网络暴恐活动仍是在萌芽状态中，让当地各族认识到它的巨大危害性是关键。穆斯林反恐是最坚决也是最有效的，因此应该广泛争取维族同胞和伊斯兰教信众，发扬民族与宗教正能量，营造积极的网络空间舆论氛围，构建起反对暴力与恐怖行为的统一战线。二是打造健康繁荣的民族文化产品的数字化生态环境。防止激进化最有效的策略就是立足网络，为民族同胞提供丰富多彩的活动和娱乐选择，引导其世俗化发展，避免他们把极端主义作为唯一可以做的事。打造健康的民族文化产品的数字化生态环境需要付出很大的努力，并且需要公共部门、私营公司、本地及海外的活动人士等各个利益相关方的全力合作。应大力推进民族地区文化产品本地化、商业化和科技化含量，以打造健康的民族文化产品的数字化生态环境。三是广泛动员各方面主体力量形成网络空间反恐合力。加强网络反恐国际协作，拓宽信息来源渠道，实现快速预警反应，杜绝单打独斗，形成反恐大势。新疆不仅将现代丝绸之路贯通成为地下、地上、空中的立体化通道，更要成为衔接多国家多民族多地域多文化的网络空间纽带。应对相关网络恐怖威胁需要国际社会来共同保证。我国在打击民族分裂恐怖主义的国际合作问题上已经取得了一些重大成就和重要经验。在网络空间，中国应将合作和演习范围扩大到网络空间，加强与西亚国家乃至西方国家在网络反恐方面的合作，在情报合作、军事合作、金融监管等方面形成合作框架。
三、 结论
网络技术是一柄双刃剑，一方面将赋予了“三股势力”的暴恐以前所未有的破坏潜力，另一方面也让这些恐怖组织在技术装备充分武装起来的反恐机构前更加透明和脆弱。技术千变万化，不变的是，以法治思想为底线，要对民族同胞有真感情，要对”三股势力”毫不妥协，软要软到位，硬要硬到位。如是，才能为多民族共同繁荣和提供强大的力量支撑，才能为信息化时代中华民族的伟大复兴提供安全的战略新空间。
（作者单位：王兵 63928部队；吴大愚 西安政治学院；邓波 63928部队）
（来源：中国信息安全）
| 相关专题 |
| · 专题报道 |
