謝琪彬
(國防科技大學國際關系學院 南京 210039)
開源情報手段隨著紙質(zhì)印刷物的大規(guī)模流通而開始萌芽,并同印刷和傳媒業(yè)的發(fā)展一道發(fā)展壯大,在第二次世界大戰(zhàn)中被各國普遍采用。二戰(zhàn)前夕,正是通過分析德國報紙中刊登的德國海關原料進出口統(tǒng)計數(shù)據(jù),英國工業(yè)情報中心才最終做出德國正在整軍備戰(zhàn)的正確判斷。然而,隨著網(wǎng)絡和信息技術(shù)的快速迭代,“信息爆炸”已經(jīng)成為互聯(lián)網(wǎng)時代的典型標簽,傳統(tǒng)的依據(jù)廣播、電視和書報的開源情報獲取與分析手段已經(jīng)不能夠滿足情報需求。目前,利用網(wǎng)絡搜集情報資料已經(jīng)成為開源情報搜集的主要方式,加之其他先進技術(shù)在互聯(lián)網(wǎng)信息挖掘中的應用,網(wǎng)絡開源情報與其他來源情報的融合就成為提升綜合情報效能新的落腳點。
開源情報作為一種新的情報觀,出現(xiàn)于20世紀30年代后期[1],后經(jīng)不斷發(fā)展演變逐漸成為情報工作的重要組成部分和基本手段之一。進入21世紀后,情報共享與情報融合的概念隨美國情報改革而提出,開源情報作為資料來源豐富的情報手段,與其他來源手段的融合必然有極大的前景,是情報基礎理論研究的重要方向。
1.1開源情報概述兩次世界大戰(zhàn)不僅促進了人力情報和技術(shù)情報手段的發(fā)展,同樣也推動開源情報不斷發(fā)展成熟。前美國國家情報委員會主席特雷弗頓認為:“開源情報的唯一真正價值是與秘密情報進行比較”[2],即旨在從公開來源信息中提取并分析得出難以直接獲取或敵方有意保密的內(nèi)容。美國國家情報總監(jiān)和美國國防部共同將開源情報定義為:“從公開收集的信息中產(chǎn)生的,通過及時獲取、處理并傳遞給適當?shù)挠脩?,以解決具體需求的情報”[3]。美國《2006財年國防授權(quán)法案》將開源情報定義為:“從公開信息中搜集的,處理并及時分發(fā)給適當?shù)挠脩簦越鉀Q特定情報需求的活動?!辫b于開源情報具有的公開屬性,故其并不能作為完全獨立的情報手段,一般需要其他來源情報的引導或輔助綜合分析,因而對于以上三種定義,筆者更傾向于第一種觀點的表述。
公開來源信息不是情報信息的唯一來源,它是情報部門的數(shù)據(jù)搜集和分析的基礎,為情報部門提供必要的背景知識,使其能夠通過對目標全面、細致的了解,從而判斷當前態(tài)勢及需進一步采取的行動?,F(xiàn)如今,開源情報是情報界公認的重要戰(zhàn)略情報來源,時效性強、內(nèi)容量大和易獲取的特點,使開源情報得到各國情報機構(gòu)普遍重視。在互聯(lián)網(wǎng)時代,信息資源更加豐富,網(wǎng)絡傳播的信息超越了傳統(tǒng)的新聞傳媒范疇,已經(jīng)覆蓋到政治、經(jīng)濟、科技和軍事等各個方面,從某種意義上來說,互聯(lián)網(wǎng)創(chuàng)造了一個供其他各種情報手段獲取信息的額外渠道。但必須明確的是,開源情報并不等于開源資料和開源信息,其是通過公開合法的手段和途徑,按照標準的工作流程對大量公開信息進行系統(tǒng)篩選和分析后得出的情報產(chǎn)品。雖然開源情報的原始資料來源和搜集途徑均是公開、合法的,但開源情報工作和產(chǎn)品本身仍具有一定秘密性質(zhì)。
1.2情報融合概述融合是指將混亂的信息和情報轉(zhuǎn)變?yōu)橹笇嵺`的理論[4]?!?·11”恐怖襲擊事件使美國情報機構(gòu)的臃腫及體制的弊病暴露無疑,如何建立高效的情報共享機制,提升從海量信息中提取有用情報能力,成為美國情報界亟需解決的問題,情報共享和情報融合的概念也隨之提出。從美軍聯(lián)合出版物給出的權(quán)威定義來看,2013版《聯(lián)合情報》(JP2-0)條令繼承了2007版中的描述,將融合定義為:“搜集和研究各種可用來源和各類情報的信息,從而對被探測活動得出盡可能完整的評估。”[5]在美軍的認識中,融合主要依賴于搜集和分析過程中對多源情報的綜合利用,從而實現(xiàn)單一來源情報分析漏洞的最小化,旨在利用各種情報手段之間的互補性優(yōu)勢,最終達到全方位了解目標性質(zhì)及意圖的效果。此外,相比于2007版《聯(lián)合情報》條令,2013版條令不僅給出了融合的定義,還明確指出了情報融合的作用和價值,其認為融合情報產(chǎn)品可以提供關于一項活動已知的最準確和最完整的描繪,能夠滿足特定用戶的需求和深入了解的需要,并且在一定程度上具有對情報欺騙的識別功能。
然而,美軍《聯(lián)合情報》條令中所給的定義也并非沒有瑕疵。從情報工作實踐的角度來說,筆者認為情報融合雖然表現(xiàn)為對各來源情報資料的深度分析和思維加工,但其不單單是在數(shù)據(jù)層面綜合處理的結(jié)果,現(xiàn)實意義的情報融合還應當包括情報機構(gòu)層面的協(xié)作與融合,如美國為實現(xiàn)國土安全情報融合而建設的融合中心(Fusion Center)和信息共享環(huán)境(Information Sharing Environment,ISE)便是最典型的代表。傳統(tǒng)的“煙囪”式情報體制弊端在“9·11”事件中已經(jīng)完全暴露出來,各獨立機構(gòu)內(nèi)部又存在眾多獨立的子系統(tǒng),導致情報機構(gòu)對內(nèi)無法有效調(diào)配資源,對外無法高效共享情報成果,不同機構(gòu)和不同層級部門間都存在相應的體制和機制障礙。所以總的來說,情報融合的實質(zhì)應當是對不同機構(gòu)、不同層級的情報主體以及不同表現(xiàn)形式的情報資料進行匯總,并對涉及目標的相關信息進提取、分析、整合,最終生成支持決策和行動的高價值情報產(chǎn)品的過程。其目的在于整合情報界先進技術(shù)和優(yōu)秀人才資源,針對紛繁復雜的情報資料和標準各異的情報產(chǎn)品進行標準化和集中化分析,從而實現(xiàn)破解機制體制障礙和提高情報效能的效果。
1.3美國情報融合的發(fā)展歷程情報融合的概念最早由美國情報界提出,伴隨著“9·11”后的情報改革與反恐戰(zhàn)爭而逐漸走進人們的視野,故其進行情報融合的舉措也最具代表性。單從機構(gòu)設置上來看,美國各情報機構(gòu)分工明確、職責清晰,各機構(gòu)均有相對獨特的情報手段、工作制度和運轉(zhuǎn)模式。但在“9·11”事件中,美國情報界也暴露出情報建設重復、工作開展無序和信息共享不暢等問題?!盁焽琛笔降那閳篌w制存在嚴重的缺陷,情報界領導者的權(quán)力受限導致其對整個情報界的掌控不足,而實質(zhì)上的競爭關系又致使情報部門各自為政,所以在缺乏統(tǒng)籌和規(guī)劃的情況下,最終形成了情報界工作的相對無序和混亂狀態(tài)。因此,為了優(yōu)化情報界的結(jié)構(gòu)和運行,美國政府采取了一系列有針對性的措施,其于2004年頒布《情報改革與反恐怖主義法》,設立國家情報總監(jiān)作為情報界的管理機構(gòu),目的就是強化情報共享與情報融合。2005年1月,全國州長協(xié)會(National Governors Association)表示,各州應建立自己的反恐情報中心,即融合中心(Fusion Center)[6]。美國司法部和國土安全部等機構(gòu)制定的《融合中心指南:新時代的信息與情報的開發(fā)和共享》(Fusion Center Guidelines: Developing and Sharing Information and Intelligence in a New Era.)指南中也表示,各州應當把發(fā)展和建設融合中心作為自身的最高優(yōu)先工作事項。隨后,國土安全部在全美各地設立了情報融合中心,統(tǒng)籌與國土安全相關的開源情報與其他來源情報融合并建立“恐怖分子監(jiān)控數(shù)據(jù)庫”。其將各級情報融合中心,由點到線最后連成面,構(gòu)建了雙向交互的情報網(wǎng)絡[7]。在2010年《國家安全戰(zhàn)略》中,美國首次明確將融合中心納入反恐戰(zhàn)略之中,旨在加強融合中心的建設與使用。2007年《美國情報界信息共享戰(zhàn)略》、2012年《國家信息共享與安全戰(zhàn)略》和2019年《美國國家情報戰(zhàn)略》等一系列政策法規(guī),也都突出強調(diào)了情報共享與融合的重要性,從戰(zhàn)略層面推動美國情報融合的進行。截止2018年底,美國建立了多達79個情報融合中心,它們分布廣泛、層級分明,無疑緩解了過去情報系統(tǒng)條塊分割所形成的結(jié)構(gòu)失調(diào)現(xiàn)象,通過情報的融合,進而提高定向信息收集、分析能力,優(yōu)化整個情報系統(tǒng),間接提升了全國范圍內(nèi)的情報共享能力[8]。
1.4開源情報融合的研究現(xiàn)狀在國家安全情報領域,開源情報的搜集與利用一直是情報界和學者們關注的重點問題,雖然開源情報的概念出現(xiàn)至今已逾80年,但是在信息技術(shù)和網(wǎng)絡社交媒體蓬勃發(fā)展的推動之下,開源情報工作仍然是當下的熱門研究主題。目前,國內(nèi)已有研究開源情報融合問題的相關論文,如沈偉和蔣興武在《開源情報的獲取與應用》一文中簡要論述了在開源情報分析中的多源情報融合技術(shù);黃哲和管毅則在《互聯(lián)網(wǎng)情報支持航天偵察情報應用分析》一文中針對網(wǎng)絡開源情報與航天偵察情報的融合進行研究,對網(wǎng)絡開源數(shù)據(jù)與航天偵察手段相融合的具體措施進行了探討,其指出:“要不斷開展高度自動化的互聯(lián)網(wǎng)情報數(shù)據(jù)搜集與情報產(chǎn)品制作和網(wǎng)情數(shù)據(jù)對情報作業(yè)人員全流程輔助支持等方面的研究,實現(xiàn)基于開放環(huán)境的信息交互與資源共享?!盵9]相比之下,國外對于開源情報融合的研究則更為精細化,如以國土安全部為代表的美國聯(lián)邦執(zhí)法部門重點關注開源情報在國土安全中的應用,并認為融合中心基于開源數(shù)據(jù)而生產(chǎn)的融合分析產(chǎn)品在反恐和執(zhí)法方面有顯著作用。其表示:“源于社交媒體的開源數(shù)據(jù),與因用戶設置為隱私或社交媒體平臺功能而無法向公眾提供的信息不同,它已成為執(zhí)法和分析人員的寶貴信息來源,預防和應對犯罪的作用”[10];托尼·戴等人在《開源與非開源數(shù)據(jù)的融合》一文中分析了開源數(shù)據(jù)與地理數(shù)據(jù)、衛(wèi)星影像和社交網(wǎng)絡等多個來源數(shù)據(jù)的融合問題;在《融合算法和分析師:“大數(shù)據(jù)”時代的開源情報》一文中,克里斯托弗·埃爾德里奇等人認為大數(shù)據(jù)技術(shù)給網(wǎng)絡開源情報的挖掘與利用帶來了機遇。從文中不難看出,作者認為利用計算機工具實現(xiàn)開源情報數(shù)據(jù)融合分析是未來開源情報融合的重要方向??偟膩碚f,國內(nèi)外對于開源情報融合的研究主要集中在融合技術(shù)、體制機制和反恐執(zhí)法等方面,對于網(wǎng)絡開源情報與傳統(tǒng)的情報手段間融合研究并不多,面對支援軍事行動和戰(zhàn)略預警層次的開源情報融合也略顯不足。在互聯(lián)網(wǎng)觸角不斷延伸的今天,絕大多數(shù)的公開資料和數(shù)據(jù)都是通過網(wǎng)絡媒介傳播,開源數(shù)據(jù)的挖掘和分析手段也開始邁向軟件化和智能化。因此,在現(xiàn)有研究成果的基礎上,分析開源情報與其他來源情報融合的相關問題,相信會對網(wǎng)絡開源情報與其他來源情報的融合利用產(chǎn)生一定的啟發(fā)效果。
信息技術(shù)的發(fā)展使互聯(lián)網(wǎng)成為信息傳播和擴散的主要渠道,但這對開源情報的影響也是復雜的。一方面,網(wǎng)絡社交和自媒體的井噴極大地拉近了傳播者之間的距離,不斷推動開源情報手段的轉(zhuǎn)型與發(fā)展,使互聯(lián)網(wǎng)逐漸成為開源情報搜集的主要途徑之一;另一方面,網(wǎng)絡時代信息的“爆炸性”和復雜性也導致情報分析人員工作量極大增加,從海量的信息中提取有用情報也變得愈發(fā)困難,情報的真實性和效用難以保證。
2.1網(wǎng)絡開源信息來源帶有強主觀性互聯(lián)網(wǎng)的發(fā)展使得開源情報有了更加穩(wěn)定、快捷的搜集途徑,情報人員足不出戶便可以將觸手伸到世界各個角落。傳統(tǒng)的紙質(zhì)媒體逐漸向網(wǎng)絡遷移,使原本相對封閉的各種高端智庫和研究機構(gòu)數(shù)據(jù)庫也可以通過網(wǎng)絡直接訪問,各項社會重大事件更是會第一時間經(jīng)網(wǎng)絡向大眾披露。然而,互聯(lián)網(wǎng)用戶的魚龍混雜決定了網(wǎng)絡信息的質(zhì)量必然受限。一方面,大量無效、虛假信息得以快速傳播,信息傳播者的主觀性受其經(jīng)濟利益、政治主張、民族文化、宗教信仰影響,最終造成信息傳播過程中的部分失實或全部失真[11];另一方面,雖然情報搜集人員更傾向于從對象國官方或主流媒體、智庫和政府網(wǎng)站中獲取相關情報,但是這些傳統(tǒng)的文獻、音視頻網(wǎng)站和輿論陣地幾乎全部由政黨和國家把控,其傳遞的信息往往具有鮮明的意識形態(tài)和政治色彩,盡管從某種程度上確實可以由此分析出其國家意志和社會輿論導向,但在特殊時間節(jié)點和敏感事件中也易受到誤導和欺騙,導致情報機構(gòu)對對象國戰(zhàn)略和政策的誤判。相對來說,技術(shù)情報手段更具客觀性,其依靠先進設備偵察獲得的信號參數(shù)、圖像資料和裝備數(shù)據(jù)是對目標性質(zhì)的真實描繪,因此綜合開源情報與技術(shù)情報手段相互印證,在突出開源情報信息量優(yōu)勢的同時更能篩選和排除虛假信息,彌補單一手段的不足,充分發(fā)揮多源情報效能。
2.2網(wǎng)絡開源數(shù)據(jù)具有高度復雜性網(wǎng)絡時代的開源情報搜集,有關的大量信息都是借助“爬蟲”工具和輔助分析軟件通過網(wǎng)絡自動抓取并分類,表面上來看,公開信息的易獲取和龐大規(guī)模使得情報機構(gòu)無須投入大量人力和專門手段就能輕松收集。但事實上,公開源信息獲取的便利性并未真正使情析人員的工作量減少,面對不同種類的海量數(shù)據(jù),快速甄別和處理成為新的難題。目前對于多媒體各個載體的單獨識別均有比較優(yōu)秀的識別算法針對具體情況進行具體處理,但是缺乏對于以多媒體為整體的識別方法[12]。也就是說,如何從樣式、格式各異的復雜文本、圖片和視頻數(shù)據(jù)中精確提煉高價值情報仍沒有相對固定且通用的算法和技術(shù),計算機軟件尚不能代替分析師進行深度分析,多源數(shù)據(jù)的融合分析過程也必須依賴分析師的思維加工。正如前中情局官員和情報學者阿瑟·胡爾尼克指出的那樣,在使用開源情報產(chǎn)品過程中,最大挑戰(zhàn)就是公開信息的數(shù)量龐大以及信息固有的可靠性程度[13]。一方面,依靠計算機和人工智能軟件進行高度自動化的篩選可能造成關鍵和有用信息的遺漏;另一方面,大量依賴人力進行搜集和處理工作又會造成工作效率低下,如何平衡好二者關系仍需探究。
目前,全球網(wǎng)絡中的信息資源量超過數(shù)萬億份,根據(jù)CISCO的數(shù)據(jù),2016年的互聯(lián)網(wǎng)流量就達到1個ZB(1021字節(jié))[14],至今仍在飛速發(fā)展。因此,通過互聯(lián)網(wǎng)搜集目標信息的難度越來越大,大量的多語言、多樣式、動態(tài)化的網(wǎng)絡信息資源存在極大的“噪音”干擾,即使大數(shù)據(jù)技術(shù)的應用使文本分析和數(shù)據(jù)語義處理能力更強,但核心關鍵信息仍可能淹沒在公開源信息龐大的信息流中。相對而言,秘密人力情報手段則具有更強的針對性,其獲取的內(nèi)容指向性更加精確,可信度往往也更高,具有較高的使用價值。故面對冗雜的開源數(shù)據(jù),可以使公開來源獲取資料的便利性與秘密人力情報的針對性相結(jié)合,利用秘密情報引導開源手段搜集,在提升開源情報工作效率的同時為秘密情報來源提供掩護。
2.3自媒體蓬勃發(fā)展導致開源信息同質(zhì)化嚴重所謂的開源信息同質(zhì)化,主要指網(wǎng)絡公開信息來源、傳播內(nèi)容、形式的相似甚至基本相同的狀態(tài)。隨著智能手機的普及和網(wǎng)絡的飛速發(fā)展,新媒體逐漸出現(xiàn)在人們的視角之中[15]。自媒體的出現(xiàn)使得信息流轉(zhuǎn)更加便捷,但傳播者自身文化素質(zhì)和利益導向決定了其制作、傳播的各種網(wǎng)絡文獻、音視頻、文本資料的內(nèi)容浮于表面,特別是通過跟風炒作熱點來吸引網(wǎng)絡流量和公眾關注,并不注重深層次的獨立研究分析,也缺乏良好的道德準則和職業(yè)操守。正因如此,情報界對開源情報的批評原因之一就是它不容易被核實或評估,對于通過互聯(lián)網(wǎng)自由獲得的信息尤其如此[2]。
開源信息的同質(zhì)化會對開源情報分析人員造成很大困擾,一方面,自媒體傳播者基于自身利益考慮,大都趨向關注熱點、重點事件,導致自媒體和網(wǎng)絡媒體的傳播內(nèi)容有較大的重復性,容易形成集群效應,致使相同的內(nèi)容在不同傳播者、平臺之間反復傳播,即最終導致網(wǎng)絡媒體信息源的有效信息少,情報效用低。同樣,社交網(wǎng)絡媒體特別是如微信、微博、Facebook、Instagram和Twitter等流行的社交軟件的圈層屬性太強。社交網(wǎng)絡內(nèi)討論的議題范圍一般根據(jù)群體的共同興趣進行篩選,社會交往的粘性需求和封閉圈群的共性基礎縮減了議題內(nèi)容范圍[16];另一方面,受制于工作習慣和認知的差異,情報人員不可能做到全面、細致的對所搜集的公開源信息進行仔細鑒別和篩選,這就可能造成不同搜集人員通過不同網(wǎng)絡平臺,最終卻獲得大量同質(zhì)信息。這不僅會加深情報人員對某一信息先入為主的認知繼而影響研判的客觀性,同時還可能會導致情報產(chǎn)品中異源同質(zhì)信息相互印證的嚴重后果。因此,應當不斷提升多源情報融合水平,加強其他來源情報對開源情報的指導和印證,降低單一情報手段和來源的片面性,在最大程度上避免開源情報工作方向的偏離和困境。
美國在2006年《融合中心指導方針》中明確指出,情報融合旨在促進兩個或兩個以上的機關合作,達到各單位的資源信息共享與利用[17]。情報融合隨著反恐的需要而出現(xiàn),卻不再局限于反恐情報,而是拓展到整個情報界。因此,開源情報通常與其他情報手段一起使用,以多來源、多手段的信息為基礎,分析師綜合不同類型的信息,及時、準確地構(gòu)建出對目標的全面描述[18]。
3.1網(wǎng)絡開源情報與圖像情報的融合進入21世紀以來,作為重要戰(zhàn)略偵察手段的航天偵察已經(jīng)開始向戰(zhàn)術(shù)應用轉(zhuǎn)型,并逐漸下探到民用領域,利用網(wǎng)絡開源情報支持航天偵察需求優(yōu)化和情報分析也已成為現(xiàn)實。2009年《美國國家情報戰(zhàn)略》強調(diào)了情報體系融合,特別是國內(nèi)職能部門和社會機構(gòu)之間的情報共享機制,旨在提升對信息和數(shù)據(jù)的搜集能力[19],圖像情報作為傳統(tǒng)情報來源,無疑是情報融合的重要一環(huán)。
3.1.1 發(fā)揮廣信息源優(yōu)勢,為信號情報提供補充和引導 一方面,軍用偵察衛(wèi)星在數(shù)量、分辨率等方面受到預算、技術(shù)水平和體制封閉等因素的嚴格限制。相對而言商業(yè)遙感則是完全的市場行為,在市場激烈競爭的環(huán)境下必然趨向?qū)Ω咝录夹g(shù)和資金高效利用,其最終結(jié)果是商業(yè)遙感的性價比和服務質(zhì)量普遍較高,因此利用公開手段廣泛搜集各種商業(yè)遙感衛(wèi)星影像可以極大補充軍用衛(wèi)星的不足與短板,不僅能填充圖像情報部門的監(jiān)控盲區(qū),還能提升關注目標圖像的時間分辨率。如最常用的商業(yè)衛(wèi)星圖像軟件“谷歌地球”(Google Earth),能夠提供全球大部分地區(qū)的多時相衛(wèi)星圖像,利用Google Earth的圖像資源再結(jié)合情報機構(gòu)自身的偵察圖像,便能在一定程度上縮小對目標的偵察間隙,獲得更加完整、連續(xù)的目標動態(tài)情況。另一方面,開源情報覆蓋面廣、信息時效性強,其在反恐等領域的運用效果好。故利用公開來源手段對社會輿論以及重大事件進行風險監(jiān)控,篩選出重要信息并及時做出預警判斷,從而引導圖像情報部門利用衛(wèi)星、無人偵察機對重點目標進行實時或近實時的偵察,也是可行的協(xié)同方式。如美軍在敘利亞戰(zhàn)場打擊“伊斯蘭國”(IS)恐怖組織時,就利用從網(wǎng)絡社交平臺上獲取的恐怖分子自拍照,通過對比分析找到其活動地點,最后引導航空、航天偵察手段進行持續(xù)監(jiān)視并展開打擊。日本也利用開源情報手段,從一本經(jīng)常刊登商業(yè)圖像的朝鮮主要雜志中發(fā)現(xiàn)寧邊的核設施和所謂的領導人金正日的住所,并將圖像情報與已發(fā)布的叛逃者信息和其他來源結(jié)合起來以分析問題[20]。
3.1.2 利用開源信息提升空間偵察效能,降低無效偵察概率 光學成像衛(wèi)星是目前最常用也是數(shù)量最多的天基偵察平臺,但其偵察效果受天氣影響極大。在科索沃戰(zhàn)爭中,盡管北約調(diào)集了數(shù)顆氣象衛(wèi)星進行保障,但由于保障能力不足,其航天偵察手段還是受到了云層的干擾,影響了對空中打擊的引導效果,甚至造成了多起誤炸事件。因此,利用開源手段獲取氣象水文信息,并融入空間偵察計劃制定和實時過程,對提升圖像情報效能來說也是可行方式。當前,氣象數(shù)據(jù)作為公開信息,通常被各國政府公布在專業(yè)的氣象軟件或網(wǎng)站上,獲取和使用都相對容易且一般不存在欺騙,部分國家和國際氣象組織甚至有能力提供小時級的氣象信息。利用從公開渠道獲取的云量、濕度、能見度等信息,便能對預偵照地區(qū)的大氣透射率進行計算,提高對云層覆蓋率預測的準確性,引導偵察載荷調(diào)整光圈系數(shù),提升偵照成功率。同時,由于氣象信息更新具有實時性和連續(xù)性,也為偵察部門后續(xù)計劃的制定提供了長期穩(wěn)定的數(shù)據(jù)來源,提升了空間偵察資源的利用效率,大大減少人力、物力和財力的浪費。
3.2網(wǎng)絡開源情報與信號情報的融合“9·11”事件發(fā)生后,信號情報搜集技術(shù)取得了突飛猛進的發(fā)展,光纖通信、衛(wèi)星通信和大容量固態(tài)數(shù)據(jù)存儲技術(shù)推動了信號情報工作模式的轉(zhuǎn)變,大數(shù)據(jù)和云計算技術(shù)的運用更是使網(wǎng)絡攻防成為信號情報部門的重要職能使命,信號情報搜集范圍已經(jīng)遠超傳統(tǒng)的無線電領域。開源情報搜集手段與信號情報的發(fā)展有異曲同工之處,雖然二者的主要職能和手段有所區(qū)別,但開源情報分析人員常用的“爬蟲”工具、大數(shù)據(jù)技術(shù)、動態(tài)文本語義處理等技術(shù)與信號情報手段別無二致。與信號情報類似,社交媒體數(shù)據(jù)搜集可能涉及大量數(shù)據(jù)的電子記錄,通過對這些記錄用技術(shù)手段進行篩選,可以確定關鍵的交互或通信[21]。2016年初,一名對恐怖組織“伊斯蘭國”失望的前恐怖分子,在網(wǎng)絡上泄露了2.2萬名該組織成員的具體信息,英國情報部門從網(wǎng)上獲取這一名單后,迅速對相關人員的通信進行監(jiān)控和定位,從而防止可能發(fā)生的恐襲活動。英國國防部前反恐顧問在接受采訪時也表示,如此精細的情報對于監(jiān)控恐怖分子有重大意義。
事實上,如何快速分析處理信息、尋找必要的事實數(shù)據(jù)、確定子領域發(fā)展趨勢和預測的問題,仍然沒有定性的解決辦法[14]。依據(jù)搜集的情報推斷目標意圖、預測未來走向、獲得決策優(yōu)勢才是情報工作的最終目的。開源情報的優(yōu)勢在于其可以搜集相關目標全面信息,從多維度挖掘目標相關特征,而信號情報可以直接偵察目標技術(shù)指標,破解對方安全系統(tǒng)和防護工具,高效分析其關鍵技術(shù)能力,二者相結(jié)合可以全面了解目標的本質(zhì)特性。例如,情報機構(gòu)可以通過互聯(lián)網(wǎng)關注敵軍工企業(yè)、科研院所和軍事論壇的網(wǎng)站,搜集敵方新型防空導彈系統(tǒng)的蛛絲馬跡,如系統(tǒng)編成、雷達工作模式、基本技戰(zhàn)術(shù)指標、部署地域等信息,經(jīng)綜合分析得出該防空系統(tǒng)的基本運行模式和能力后,引導信號情報部門制定針對性的偵察、監(jiān)視計劃,并通過天基和地基手段持續(xù)有重點的對敵防空系統(tǒng)進行偵察和壓制行動。從這個角度來看,融合開源情報和信號情報具有極強的可操作性,一方面,開源情報手段可以借鑒信號情報部門對信號、信息挖掘和偵搜的高效工作模式,并在此基礎上提升其信息獲取和篩選效率;另一方面,充分運用開源情報成果也有助于信號情報人員掌握目標基本性質(zhì)特征,有針對性地制定搜集策略、計劃并采取相關行動。
3.3網(wǎng)絡開源情報與秘密人力情報的融合從某種程度上說,開源情報和秘密人力情報工作類似,其都是以情報人員為主體,通過特定模式搜集相關情報的活動。但秘密人力情報的數(shù)據(jù)搜集通??梢詾榍閳蟛块T提供缺失的部分關鍵信息,而開源情報往往是為情報人員分析特定目標提供的基礎輪廓。
3.3.1 相互融合印證,促進公開與秘密互補 事實上,隨著社會信息傳播數(shù)量與速度的激增,開源情報本身就具有與其他來源情報融合的先天優(yōu)勢,數(shù)字化、網(wǎng)絡化的開源情報搜集和分析平臺提供了全源分析的基礎,傳統(tǒng)的封閉情報機構(gòu)也不得不在一定程度上吸收和接入開源數(shù)據(jù)。從另一個角度來說,一些身處涉及國家機密工作崗位的人,在使用社交媒體時,無意中也可能泄露敏感信息[22]。社交網(wǎng)絡的拓展使得人與人之間的關聯(lián)屬性更強,即使是從事秘密人力情報的人員也無法完全從中超脫出來,社會化媒體情報(SOCMINT)的新情報概念也就此誕生。當前,SOCMINT已經(jīng)成為強大的情報搜集和情報驗證工具,也成為開展反情報工作的重要手段[23]。因此,為了更好的理解開源手段所獲得信息的深層含義并加以利用,情報人員必須將開源情報與秘密人力情報相結(jié)合,針對特定目標進行深入分析,全面掌握目標變化情況。鑒于信息源的廣泛性和傳播者的異質(zhì)性,開源情報可以為情報分析人員提供內(nèi)容、時空和觀點等不同的角度研究問題,可以確保情報分析人員在利用秘密情報時思考更加全面,在排除秘密情報中欺騙信息的同時提升開源數(shù)據(jù)利用率和質(zhì)量。
3.3.2 輔助價值評估,提升情報完整性 評估開源情報產(chǎn)品的價值及秘密程度,有時也必須依賴秘密人力情報。評估秘密的價值所在需要參照已知秘密,嚴格來說,盡管搜集途徑和渠道可能是公開的,但開源情報工作本身仍是秘密進行的。因此,如果不能將開源情報與已知內(nèi)容進行比較,它就無法真實地評估其工作效率[2]。此外,開源情報可以與秘密手段獲得的情報相融合,為通過人力手段獲取的信息提供掩護。也就是說,雖然信息可以通過保密來源獲得,但相同或類似的信息如果可以通過開源手段獲取或得到證實,那么利用公開來源作為掩護,原信息就能更自由的進行傳遞,而秘密人力情報源同時可以得到更好的掩護??偟膩碚f,使開源情報、人力情報和技術(shù)情報的達成“全源融合”,已經(jīng)成為日益重要的方法,因為它會產(chǎn)生必要的協(xié)同效應。網(wǎng)絡資源的開放性也并不代表所有經(jīng)網(wǎng)絡公開獲取的都是完整的信息,恰好與此相反,絕大多數(shù)官方公開信息都是經(jīng)刪減、壓縮和脫密的,而這些被去除的內(nèi)容往往是關鍵信息所在。以美國為例,根據(jù)1967年《信息自由法案》的規(guī)定,美國政府部門公布的各種文件和檔案,都必須對可能影響美國對外關系、涉及情報活動和其他敏感信息的內(nèi)容進行遮擋,這也就是通常所見的部分公開文件內(nèi)容被遮蓋的原因。因此,網(wǎng)絡渠道總有最后5%到10%是不能公開訪問的,情報機構(gòu)和調(diào)查人員必須依賴秘密來源,才能“填補空白”[24]。
長久以來,受限于情報工作的秘密隱蔽性和斗爭復雜性,各國情報機構(gòu)均無法擺脫工作模式單一、信息共享困難和自身利益訴求的制約。情報機構(gòu)依據(jù)搜集手段對職責做出了明確的劃分,這雖然可以使其專長于自身的職能領域,卻造成全源情報流轉(zhuǎn)受到嚴格限制,各機構(gòu)之間相互防范、無序競爭,嚴重降低了情報效能和利用率。因此,如何使現(xiàn)有情報人員、手段和產(chǎn)品的最大化利用成為當務之急。
開源情報作為重要的情報手段,已經(jīng)被各國情報機構(gòu)廣泛認可,其顯著價值就在于為情報工作提供了數(shù)量龐大、內(nèi)容廣泛的情報資料??偟膩砜?,互聯(lián)網(wǎng)已經(jīng)成為開源情報的主要來源之一,但“信息爆炸”同樣也造成有效信息含量的降低和信息傳播同質(zhì)化,重要關鍵信息的淹沒也提升了數(shù)據(jù)處理的復雜性,故單獨使用網(wǎng)絡開源信息并不能取得良好的效果。通過分析可以看出,網(wǎng)絡開源情報與圖像情報、信號情報和秘密人力情報都具有良好的融合基礎和現(xiàn)實的可操作性,也只有將多源情報融合使用才能最大化發(fā)揮出各手段的優(yōu)勢,最終實現(xiàn)信息的增值。
對于開源情報本身,我們也必須明確以下幾點:一是開源情報并不獨立于其他手段,開源情報往往很難被分類,其事實上也為其他多種情報手段提供支持。從美國的實踐來看,雖然美情報界一直強調(diào)開源情報的重要性,但從其情報界16家情報機構(gòu)的設置來看,至今仍沒有一家專門的獨立開源情報機構(gòu),而只是在各大情報機構(gòu)內(nèi)設立單獨的開源情報部門來輔助本單位的情報工作,這也反映出了美國情報界對開源情報的清醒認識。二是開源情報本身就帶有融合的屬性。開源情報的實際價值取決于目標的難度,面對復雜情報對象和保密性較強的目標時,其往往也束手無策。情報工作因其自身保密性和對抗性的特征,所需的情報材料要橫跨多個領域和層次,這就需要多源情報融合水平的不斷提高。開源情報作為情報工作的基礎部分,必然要加強與其他來源情報的融合。一個國家的情報工作沒有找到必要的整合和融合方式,就會危及自己的國家安全[25]。隨著信息技術(shù)的不斷發(fā)展,開源情報仍有極大的發(fā)展空間,因此不斷拓展開源情報搜集范圍,提升大數(shù)據(jù)處理和分析水平,是為秘密、技術(shù)手段提供支撐與掩護的重要措施,也是未來全源情報融合的重要一步。