“加強國際合作 共同打擊網絡恐怖主義”分論壇實錄【10】

網絡管理落后於網絡恐怖主義的滋生擴張速度

[主持人]

下面請南京市公安局副局長蔣平博士演講，蔣平博士主要是研究計算機應用，網絡安全和計算機取証。擔任公安大學和南京師范大學的碩士生導師，南京市國民經濟和社會化信息方面的專家，有多部的著作和論文發表，下面我們有請。

[蔣平]

女士們、先生們，大家早上好。

我是來自中國基層的一個執法者，今年8月份第二屆青年奧林匹克運動會在我們南京市成功召開，地方的安保工作是以我們南京市公安局為主負責的，在這個過程中我們把網絡反恐也是我們的工作重點，所以今天借這個論壇的機會，就我們基層公安機關對網絡反恐的一些認識、做法給大家做一個分享。

我發言的題目是《用大數據和法治思維來應對恐怖主義活動》大家知道現在互聯網已經滲透到方方面面、各個領域，互聯網在帶來巨大利益的同時，也產生了各種各樣的問題。昨天下午的高層論壇上，大家也是對這個問題討論得比較激烈，有兩個觀點。一派觀點是說我們要充分地發展互聯網，還有一派是說我們一定要加強安全管理，否則不但毀了互聯網，最后會對人類造成傷害。

一、網絡恐怖主義的基本屬性。互聯網到中國20年了，從網絡違法犯罪的角度說，網絡上出現的問題現在隨著互聯網的發展也在逐步升級，上世紀90年代的時候，基本上是在違法的層面，構不上刑事處罰的。最近網上針對各行各業的犯罪都有了，所以我們《刑法》專門制定了條款進行應對。最近幾年的網絡恐怖主義，剛才顧局長也講了，應該說是血淋淋的事實，大家感到，不得不重視網絡恐怖主義。還有一個階段是網絡戰爭，網絡戰爭的階段雖然還沒有發生，但是也不能不引起重視，因為現在各個國家都在建立網絡軍隊，目的就是為了打網絡戰，這些問題應該說在互聯網的發展過程中值得我們認真研究和思考。

網絡恐怖主義問題，剛才程校長還有美國的先生都做了定義，我不想對它進行定義，至少從這三個層面來理解網絡恐怖主義。

第一是利用網絡發動的恐怖主義活動，例如說利用網站做宣傳，這應該是一類。第二類是與網絡有關的，就是實施恐怖主義的時候，它的相關活動行為是與網絡有關的。第三類就是針對網絡直接發動的恐怖主義。我想不管你怎麼定義，可能要從這三個方面來理解網絡恐怖主義，這樣就便於我們分層次來研究網絡恐怖主義的問題。網絡恐怖主義基本屬性：隱蔽性、煽動性、不確定性、多樣性、滲透性，難以預估性。就不展開說了。

二、當前網絡恐怖主義的主要手法。

因為這上面寫了四個，我想主要有六個方面的方法，剛才顧局長已經說了，第一在網上建立機構網站進行一些宣傳，進行拉攏人心的活動。二是通過電子郵件、網絡共享平台來實施勾連。三是在知名的社交網站，大家都知道現在在臉譜等一些網站上開專門的帳號搞一些群組。第四是利用我們國內的社交平台，我們也發現了，特別是剛才顧局長講了阿裡巴巴的事情，第五個是利用技術手段進行對網絡實施的攻擊，當然目前因此說我們發現最主要的就是釣魚和植入這兩類手段。最后一種是社會構成方法，目前從我們基層公安機關掌握的情況看就這六種情況，當然不一定很全。

三、網絡恐怖主義呈現的技術特點。

一是軟硬結合，以軟為主，就是我們現在網絡恐怖主義由過去的以硬件為主，轉向以軟件為主，前面的幾位嘉賓演講都說了，現在網絡恐怖主義的技術手段不斷翻新，因為他們也有一幫人在做。另外它實施的攻擊也是以技術手段為主，比如我前面講的六種方法並不是輕而易舉就可以做到的，應該說有其技術手段。二是手段多樣、形式復雜，手段也不斷的翻新，隨著互聯網技術的發展，互聯網技術推陳出新的時候，他馬上就拿出來用就可以的。三是目標分散，危害巨大，不是針對某一點，或者某一個部位，或者某一個國家，它可以形成全個世界的網絡。四是隱蔽性好，我們也經常琢磨，我們經常在國外發了一個視頻，發了一個郵件，不注意一點開它就變成一個文件，變成一個WORD文件，你以為是通知，就點開，點開之后就變成一個木馬進去了，它非常隱蔽，一般發現不了。當然我們國內目前有一些技術也發現不了。五是靈活機動。六是主體多樣，空間復雜。

四、當前打擊網絡恐怖主義的難題。

(一)網絡恐怖主義滲透傳播無法全面封堵。這個滲透傳播跟過去的恐怖主義幾個人實施恐怖主義的危害性是不一樣的，如果不進行有效、全面的封堵，它造成的影響會很大，受眾很多。

(二)恐怖主義分子傷亡活動難以及時掌控，因為它在世界各地，尤其是我們智能手機的發展，無線網絡的發展，寬帶，4G的發展，現在上網使得更隱蔽，上網活動的方式、方法、地理更難以掌握。

(三)技術手段的建設滯后於恐怖主義的網絡應用。從我們國家的情況來看，應該說我們的技術手段建設應該還不能趕上網上恐怖主義的網絡戰略的應用。

(四)專業部門的力量和能力難以應對不斷的翻新，這主要是基層的力量還薄弱，基層雖然都有安保部門、情報部門，但是這個力量應該說與形勢任務的發展還是有距離的，與互聯網的擴張還是有距離的。

(五)網絡管理落后於網絡恐怖主義的滋生擴張速度。因為現在全球有一個網絡名稱和地址分配管理機構，主要是從技術層面來促進互聯網發展的這樣一個部門，但是對網絡的安全管理應該說沒有一個部門去管這個事情。當然這個是有兩面性的，如果一開始大家去管的話，互聯網發展沒有這麼快，過去它是制定技術標准、技術規則、協議標准，有利於網絡的發展。從國際互聯網組織來說,特別是安全管理應該說忽視了。

(六)打擊網絡恐怖主義的立法還存在真空，這是全球性的。

(七)搶佔去極端化等意識形態陣地的政策和手段還不足。前面幾位嘉賓也說了，對於網上極端主義的認識全球還不盡相同，很難達成一致的意見，這樣就對恐怖主義在意識形態的宣傳，意識形態的領域給它造成了一個真空。

最后重點講一下我們的應對措施。

政策層面：我認為互聯網的發展，當時得益於技術規則的制定，有了這個標准互聯網才很快地發展起來了。但是互聯網這些持續的發展，高速的發展，要想平穩，我認為還要制定安全的規則，就是國際層面應該有一個安全的規則。應該說有一些普遍的，大家都認可的這樣一些安全規則，國際互聯網組織應該來考慮這樣一個問題。如果不這樣的話，互聯網的發展會受到一些制約。昨天高層論壇上相關負責人也說了，現在全世界互聯網出現兩個威脅，一個是碎片化的威脅，號召互聯網組織都要團結起來，支持互聯網的發展。但是還有一個意見就是說你這個是應該的，但是必須要制定安全的規則，否則最后反而毀了互聯網的發展。當然我們國內的政策既要有利於互聯網的發展，同時我們在互聯網的政策上應該有個比較明確的政策要求。

法律層面：法律層面應該說現在是更缺的。雖然聯合國大會通過了一個反恐的宣言，但是沒有什麼約束性的東西，需要從國際法的角度對網絡恐怖主義有一個標准，不能搞雙重標准，搞雙重標准就不利於全球標准來打擊網絡恐怖主義。第二從國內法的角度，我們全國人大已經在考慮《反恐法》了。打擊恐怖主義的處罰的標准要統一，另外當前在執法上也存在很多的困惑，管理上面也要有立法，我們講了多少年的IP地址實名制的問題，到現在還沒有徹底的解決。

技術層面：主要是兩方面，應該用互聯網的思維來治理互聯網，來引領網絡恐怖主義。我們應該發揮外面的互聯網公司的作用，與互聯網公司的合作來共同應對，因為單靠政府是無法做到的。第二要利用大數據的手段，如果我們技術上落后於恐怖主義，肯定會落后的。過去的那一套手段有的不能適應。

實踐應用上要有主動的反制的手段。管理方面要加強自身的管理，因為隻有管理好了，才能從根本上遏制恐怖主義的發生。

教育層面：打擊網絡恐怖主義要加大教育，從青少年教育開始，要普及對網絡恐怖主義的認識，使大家一開始在學校裡面就知道什麼是網絡恐怖主義，什麼是不能干的。讓大家在心裡面有這樣一個警鐘。

好，謝謝大家。

[主持人]

好，謝謝蔣平先生的精彩演講。他在演講中給我們介紹了網絡恐怖主義的手段、技術特點、遇到的難題和建議。

(責編：邢若宸)