暗網環境下恐怖主義犯罪活動綜合治理模式研究

丁 勇 陳睿涵

(中國刑事警察學院，遼寧·沈陽 110035)

隨著全球網絡技術的不斷發展，網絡給人類的社會生活帶來了巨大便利。但與此同時，犯罪的魔爪也伸向網絡世界，對世界各國和平與穩定帶來威脅與挑戰。網絡治理是我國社會治理的重要組成部分。近年來，我國同國際社會一道，對網絡恐怖主義進行了強而有力地打擊；然而，網絡犯罪勢力卻將魔抓伸向了更深、更遠的暗網，通過隱藏網絡來傳播極端思想、組織并實施危害社會的極端主義犯罪活動，并將其發展為從事恐怖活動的新領地，進而形成了暗網恐怖主義。

在國內相關研究中，尚未形成針對暗網恐怖主義的系統性論述，對其概念與定義仍存在一定分歧。暗網恐怖主義是網絡恐怖主義的組成部分，但由于“網絡”與“恐怖主義”的概念均具有延伸性，從而導致此概念出現一定的不明確性(1)張偉偉,王萬.暗網恐怖主義犯罪研究[J].中國人民公安大學學報(社會科學版),2016,32(04).。從“網絡”的角度而言，一些學者指出，暗網恐怖主義是指以計算機網絡為攻擊對象的恐怖主義犯罪，屬于網絡恐怖主義，即大規模網絡襲擊導致癱瘓或網絡基礎設施崩潰等。但此概念縮小了網絡恐怖主義犯罪的范疇，以網絡為方式或手段從而達到某種政治訴求的犯罪行為同樣屬于網絡恐怖主義犯罪。由于不同組織、研究群體，不同研究領域、研究方法對“恐怖主義”范疇的定義均具有差異性，因此，從“恐怖主義”的角度出發，暗網恐怖主義的概念更具有多樣性。美國國防部(US-DOD)將網絡恐怖主義定義為通過使用電腦或通信設施導致公共設施毀滅或破壞，從而造成社會恐慌并旨在實現特定政治、宗教或意識形態目的的犯罪(2)程聰慧,郭俊華.網絡恐怖主義的挑戰及其防范[J].情報雜志,2015,34(03).。由此，本研究以廣義的范疇來定義暗網恐怖主義犯罪，即通過暗網的方式，以制造社會混亂與恐慌為目標實施犯罪活動，從而達到特定政治、宗教或特定意識形態訴求的犯罪。

暗網作為網絡系統的隱藏部分，其自身具有匿名性、隱蔽性、跨地域性等特點(3)黃紫斐,劉洪梅,張舒.基于暗網環境的網絡恐怖主義及其治理[J].信息安全與通信保密,2018，(12).，使暗網恐怖主義犯罪活動難以被網絡執法者追蹤，成為滋生犯罪的溫床。暗網恐怖主義危害網絡環境，使各國網民面臨著受到極端主義思想影響的風險。暗網也是非法交易的重要場所，人口、毒品、槍支的販賣等，對現實社會的穩定產生挑戰(4)Dev A.Dark web emerges as a shoppers’paradise for ter-rorists[EB/OL][. 2016-04-10]. http://timesofindia.indiatimes.com/city/bengaluru/Dark-web-emerges-as-a-shoppers-paradise-for-terrorists/articleshow/49179985.cms.。與此同時，利用暗網進行線下恐怖活動的組織與籌備對國家安全造成巨大威脅。暗網與恐怖主義的結合給打擊網絡恐怖主義犯罪帶來了新的挑戰，提升了網絡社會治理的難度。由于偵查工作的難度和暗網自身的特性，很難形成暗網恐怖主義活動的精確犯罪數據。通過對“伊斯蘭國”在2015年暴恐襲擊后的公開聲明、“絲綢之路”“阿爾法海灣”等較大網絡黑市的剿滅紀實，以及恐怖組織自身發展需求等多方面信息的綜合分析可以看出，恐怖組織的活動范圍已在暗網中占據一席之地。

打擊網絡恐怖主義是保證國際社會穩定發展，維護世界各國長治久安的必由之路，是各國人民的共同期待和目標(5)防范和打擊網絡恐怖主義 維護和塑造國家網絡安全[J].中國信息安全,2021，(02).。中國共產黨和中國政府高度重視打擊恐怖主義犯罪?；ヂ摼W并非法外之地，對利用網絡鼓吹推翻國家政權，煽動宗教極端主義，宣揚民族分裂思想，教唆暴力恐怖活動之類的行為要堅決制止和打擊，絕不能任其大行其道(6)戴萌萌.習近平：網上網下要形成同心圓.央廣網.[EB/OL] [2017-04-18]http://news.cctv.com/2017/04/18/ARTI7loIXTiuKva1kOI0oSxk170418.shtml。隨著反恐怖主義犯罪與網絡社會治理的不斷深入，網絡安全工作取得了階段性成果。然而，暗網恐怖主義活動仍然活躍，嚴重威脅社會穩定與發展。在此背景下，必須根據暗網恐怖主義犯罪的發展趨勢，對其犯罪活動規律與特征進行深入研究，為預防、打擊恐怖主義犯罪以及推進網絡社會治理提供綜合治理對策。

一、暗網恐怖主義概況

(一)暗網恐怖主義的發展現狀

“9.11”事件后，世界格局不斷變化，國際恐怖主義活動猖獗，“伊斯蘭國”“圣戰組織”等恐怖極端主義逐漸滲透于網絡之中。近年來，世界各國高強度打擊網絡恐怖主義，使恐怖主義在表層網絡的活動空間逐漸縮小，進而逐步轉向暗網。暗網恐怖主義的實質是一種意識形態的輸出，暗網是其所使用的一種工具，恐怖主義思想可以通過暗網得到傳播。

恐怖主義組織借暗網進行經濟、軍火、毒品、人口、機密信息等非法交易，并達到融資的目的。人口交易是指在暗網中鎖定目標，在現實中實施綁架，對個體造成嚴重的身心傷害甚至構成生命威脅。軍火交易是恐怖主義分子配備裝備的主要途徑，暗網中的軍火交易對現實社會公共安全造成巨大威脅(7)Malik N. Terror in the dark: how terrorists use encryption, the darknet, and cryptocurrencies[J]. The Henry Jackson Society, 2018：34-35.。國內外運用網絡技術攻擊信息基礎設施的案例屢見不鮮，對國際、國內網絡安全產生重大影響。因此，有必要深入研究暗網環境下恐怖主義犯罪活動的規律與特征，完善網絡社會治理體系，為網絡反恐提供更科學合理的規劃，在此基礎上，進一步加大對恐怖主義的打擊力度，最大程度降低其危害，維護社會穩定與國家安全，從源頭上消除網絡恐怖主義。

恐怖主義暗網化趨勢既是網絡反恐所取得的階段性成果，也是網絡反恐未來需要面對的新問題。網絡系統包含表層網絡與深層網絡，表層網絡占網絡系統的4%，其余96%為深層網絡，暗網是深網的一個子集，具有隱蔽性、匿名性以及難以追蹤性(8)舒洪水,王俊超.網絡恐怖主義在暗網的表現與應對策略[J].中國信息安全,2021，(05).。目前，網絡治理大部分是指對表層網絡和少部分深網的治理，因此，隨著表層網絡治理的不斷深入，恐怖主義在“推特”“臉書”“照片墻”等媒體上建立的官方宣傳網頁遭到禁封，很難在表層網絡中找到棲息地，使其逐漸轉向暗網。暗網的匿名性機制主要是對使用者真實IP地址的保護，以洋蔥瀏覽器(Tor)為例，其對網絡數據進行層層包裹, 使用加密技術隱藏站點，網絡技術人員很難追查到真正的IP地址?？植乐髁x利用暗網的便利與隱蔽，將其發展為犯罪活動相對安全私密的場地。同時，與傳統的恐怖主義相比，暗網的“力量倍增效應”也是暗網恐怖主義形成的原因之一。暗網使用成本較低，下載相應輔助軟件即可，但其在恐怖活動中發揮的作用卻更大，網絡攻擊基礎信息設施可以對社會治安秩序造成較大危害，引起群眾恐慌，事后對信息基礎設施的維續更新與保護需要投入較大成本。由此可見，恐怖主義在表網受到擠壓后，為滿足其自身發展的需要，利用暗網的隱蔽、便利、低成本等特點，將其犯罪活動進行了暗網化(9)舒洪水,王俊超.網絡恐怖主義在暗網的表現與應對策略[J].中國信息安全,2021，(05).。

(二)暗網恐怖主義犯罪活動的特征

暗網恐怖主義的犯罪活動主要可以分為內部交流、傳播極端思想、新成員招募、非法經濟交易四類。隨著世界各國對網絡恐怖主義打擊力度的不斷加大，使其無法依賴傳統社交媒體進行交流，隱蔽性較好的暗網為其提供了交流的私密場地，隨之又組建了暗網論壇。暗網論壇是通過輔助軟件所構建的具有私密性的信息交流平臺，其組織結構與傳統的論壇相似，但設置了不同等級的信息加密與訪問用戶權限，供恐怖主義分子在論壇中交流毒品、軍火、機密情報等涉恐犯罪活動信息(10)Business Insider. Supporter Of Extremist Group ISIS Explains How Bitcoin Could Be Used To Fund Jihad[EB/OL].(2014-07-08).。此后，更為私密的信息交流場所也發生了轉變，“推特”和“臉書”等傳統交流工具受到管制后，“伊斯蘭國”“圣戰組織”逐漸使用更具安全性和私密性的交流媒介，如Telegram、Snapchat、Whatsapp等，其“閱后即焚”的功能使得恐怖主義分子之間的交流更為私密，提升了網絡監察人員的工作難度。據國際反恐中心提供的信息顯示，2015年9月后，大量關于“伊斯蘭國”賬戶的社交媒體轉移至Telegram(11)Gabriel Weimann. Terrorist Migration to the Dark Web[J]. Perspectives on Terrorism, 2016(03):40-44.。

資料顯示，暗網恐怖主義利用暗網進行極端思想的傳播，甚至將其用作招募新成員的工具?？植乐髁x在暗網建立了大量的宣傳平臺，輸出極端暴恐思想(12)明樂齊,史業程.網絡恐怖主義犯罪治理的困境與路徑[J].江蘇警官學院學報,2020,35(01).。與表網的宣傳相比較，暗網宣傳能夠引發大量的關注和騷亂。暗網的宣傳具有去中心化的特點，采取點對點的模式，使極端思想的輸出更易于躲避網絡監察。在巴黎暴恐事件發生之后，“伊斯蘭國”在Shamikh論壇上公開聲明，稱其在暗網建立了新的官網并附帶了訪問方式。表網和暗網之間的互動性也為恐怖主義組織招攬新成員提供了可能，通過在表網輸出極端思想吸引潛在受眾，在表網被封鎖前為潛在新成員提供訪問暗網官方網頁的方式，從而籠絡新的組織成員，分發教材，并進行一系列培訓。思想意識尚未成熟的青少年是恐怖主義組織招募新成員的主要受眾。據美國媒體報道，恐怖組織招募的新成員中，有一部分接受過高等教育，家庭環境良好，能夠為恐怖組織提供高端的技術支持(13)Krypt3ia.The First Official Da’esh DARKNET Bulletin Board Has Arrived[EB/OL][.2016-04-28].https://krypt3ia. wordpress.com/2015/11/15/.。

非法交易是暗網恐怖主義實施的重要犯罪活動之一, 其非法交易主要通過暗網黑市完成。暗網交易平臺隱藏買賣雙方信息，且通過比特幣或門羅幣進行支付交易。比特幣被稱為網絡世界中的美元，是具有Person To Person(P2P)形式的虛擬貨幣，同樣具有隱蔽性以及難以溯源的特點，即使交易金額較大，也可以在短期內完成。因此，打擊暗網非法交易難度較大?？植乐髁x組織一方面需要購進物資設備，獲取機密信息，另一方面為維持其正常運行也需要擴大融資。暗網市場中的軍火交易是恐怖主義組織獲取槍支彈藥等武器的主要方式(14)BeatriceBerton. The Dark Side of the Web: ISIL’s One-stop Shop?[EB/OL].2015-06)https://www.iss.europa.eu/sites/default/files/ EUISSFiles/Alert_30_The_Dark_Web.pdf.。據調查，2015年巴黎暴恐事件中恐怖分子所使用的武器均為暗網購買，販賣槍支給恐怖組織的這名德國人隨后也由于涉嫌非法軍火交易而被捕。暗網售賣偽造身份文件也為恐怖分子的犯罪活動提供便利。有證據表明，2016年12月29日發生的柏林圣誕市場恐怖襲擊和2015年11月13日發生的巴黎恐怖襲擊案件中，恐怖分子可以順利進入歐洲境內是因為其在暗網購買了偽造護照和相關證件(15)BeatriceBerton. The Dark Side of the Web: ISIL’s One-stop Shop?[EB/OL].2015-06)https://www.iss.europa.eu/sites/default/files/ EUISSFiles/Alert_30_The_Dark_Web.pdf.，從而未被入境執法人員查獲。暗網中也存在大量的制作炸彈、生化武器的教程，為恐怖分子在武器準備過程中提供便利。綁架、色情交易、人口販賣、器官交易、毒品交易、暗殺服務等是恐怖分子獲取資金的主要方式(16)Michael Chertoff,Tobby Simon.The Impact of the Dark Web on Internet Governance ad Cyber Security[EB/OL].https://www.cigionline.org/sites/default/files/gcig_paper_no6.pdf：4-5.。暗網恐怖主義亦向亞文化群體提供諸如性奴、兒童色情、直播虐待等非法服務，獲取經濟利益。一名“伊斯蘭國”追隨者解密稱，“伊斯蘭國”的追隨者可以使用網絡虛擬貨幣對“伊斯蘭國”進行捐助(17)Haaretz-Isreal News. U.S.-based ISIS Cell Fundraising on the Dark Web[EB/OL]. http://www.haaretz.com/middle-east-news/premium-1.639542, 2015-01-29/2017-07-23.，由此可見，暗網恐怖主義通過隱蔽性較強的運作方式進行募捐。以上案例表明，暗網黑市為恐怖主義犯罪活動提供了重要支持，對恐怖襲擊的成功實施起到了促進作用。

二、國內外暗網恐怖主義研究現狀

(一)國外暗網恐怖主義研究現狀

1、介紹打擊暗網非法交易的情況。

國外相關研究重點介紹了打擊暗網非法交易的典型案例，如“絲綢之路”“漢薩”“夢想市場”“華爾街市場”“阿爾法灣案”等，總結了相關經驗和教訓。近年來，國際社會對暗網黑市的打擊力度不斷加強，自2013年起，多個較大的網絡黑市被各國政府機關聯合剿滅。2013年10月，“絲綢之路”創始人Ulbricht被美國聯邦調查局、美國緝毒局、美國國土安全部等部門聯合抓捕。調查結果顯示，“絲綢之路”被查封期間，另一暗網黑市“阿爾法灣”的非法交易量激增，最后于2017年被查封，其創始人Cazes在泰國家中被捕。在打擊過程中，執法人員探尋出一條打擊暗網黑市的道路，掌握了暗網犯罪的一般規律與特征，把握了暗網犯罪在網絡空間的行為動向。其一，打擊過程都離不開信息的搜集、整理與分析。在實施精準抓捕前，需要對暗網黑市及其創立者的動向進行長期跟蹤，對IP在網絡中出現的時間、地點進行分析。其二，打擊過程需要多國相關部門共同合作，網絡世界的跨地域性使犯罪群體可能來自全球各地，其相關部門搜集到的零碎信息可能成為打擊暗網黑市的關鍵突破口。其三，目前的打擊策略并不能根除暗網黑市的存在，在“絲綢之路”被剿滅之后，新版“絲綢之路”陸續登上暗網平臺(18)趙航,曾帝.論恐怖組織暗網化趨勢[J].唐山師范學院學報,2019,41(01).。因此，對暗網黑市的治理還需要從技術和策略上進一步跟進。美國喬治·華盛頓大學國土安全政策研究所負責人Frank曾表示，對于暗網黑市“阿爾法灣”的剿滅雖然意義重大，但恐怖分子仍會分流到其他暗網黑市進行非法交易，就目前情況而言，對暗網黑市的打擊是一場無休無止的戰爭(19)陳瑩,趙子竣,狄珂,張若凡.從暗網談隱蔽信道對網絡執法的威脅[J].法制博覽,2018，(18).。

總結分析現有研究中的案例可以看出，由于暗網環境具有去中心化、分散化且匿名難以追蹤的特點，因此，對其打擊的難度較大，不僅需要對隱藏服務精準的識別，往往還需要較長的準備周期并搜集大量的信息。在打擊暗網犯罪的過程中，暗網中較大的網絡黑市被剿滅，但間接也起到了分流作用，更強大的暗網平臺正在生長，已被查封的暗網黑市存在著像“絲綢之路”一樣復活的可能。由此可見，現有對暗網交易平臺的治理仍停留在表層，仍有大量未被發現的暗網交易平臺正在網絡的深處悄然興起。有學者用“打地鼠”這一生動比喻來描述當前對暗網的治理，即只能在它跳出地面時給予打擊，而不能在地底下一舉抓獲。未來對暗網犯罪活動的治理更應該立足并深入看不見的“地底”，使網絡執法人員處于主動地位，從而對暗網非法交易給予實質性打擊。

2.針對暗網恐怖主義犯罪開展技術研究

目前，世界范圍內針對暗網恐怖主義的創新網絡技術研究方興未艾，政府與民間組織、學術機構等各方都從不同角度提出了打擊暗網恐怖主義的技術方法。暗網的核心特征是匿名化且難以追蹤，因此，破解暗網的切入點是去匿名化和Tor安全缺口。通過分析近年來大量暗網追蹤破獲網絡犯罪案件可以看出，暗網追蹤在技術層面上有一定的突破，但暗網追蹤技術與打擊網絡恐怖主義之間尚未建立緊密聯系。目前，主要的暗網追蹤技術包括FBI使用的NIT技術、美國國家安全局的XKeyscore計劃以及美國國防部高級研究計劃局實施的Memex項目等。

名為“CyberHat”的網絡保護公司于2013年指出，火狐瀏覽器17和22版本存在安全漏洞。通過對該安全漏洞的深入挖掘，FBI成功追捕了暗網最大的兒童色情運營商和“基地”組織的情報員(20)The Institute for National Security Studies. Backdoor Plots: The Darknet as a Field for Terrorism[EB/OL]. http://www.inss.org.il/index.aspx?id=4538&articleid= 5574, 2013-09-10/2017-07-23：2.。該案件說明，暗網的匿名性和隱蔽性并非絕對，通過攻擊某些存在弱點的網絡節點，并對其安全缺口進行突破，可以有效地追蹤暗網用戶的真實IP地址。

FBI使用Network Investigation Technique(NIT)技術的實質是利用惡意軟件、挖掘系統漏洞等各種黑客技術和方式，通過Metasploit引擎獲取訪問Tor瀏覽器客戶的IP地址。不可否認，NIT技術在打擊暗網犯罪中發揮了巨大的作用，FBI通過該技術成功識別數千個兒童色情用戶，成功打擊了兒童色情在暗網的犯罪活動。該技術也可以對使用Tor訪問暗網的恐怖主義用戶進行追蹤，從而揭示暗網恐怖主義成員的IP地址，而IP地址的暴露對網絡恐怖主義案件的偵破具有重大意義(21)Reid J, Fox B. Human trafficking and the darknet: Technology, innovation, and evolving criminal justice strategies[M]//Science Informed Policing. Springer, Cham, 2020: 77-96.。然而，NIT技術違背了暗網建立的初衷，甚至侵犯了公民的隱私權，美國軍方建立Tor的目的是保護機密信息交流，但同時卻成為暗網犯罪的溫床。NIT技術使暗網環境產生去匿名化的驅使，從而使公民隱私權受到侵犯，因此，該技術使用存在大量爭議。

美國國家安全局實施的監控項目XKeyscore(22)Tucker P.How the Military Will Fight ISIS on the Dark Web [EB/OL].[2016-04-02]. http://www.defenseone. com/technology/2015/02/how -military -will -fight -i sis - dark-web/105948/.可對整個網絡的信息進行捕獲，該項目借助由700多臺服務器構成的巨型網絡系統運行，系統支持英語、中文和阿拉伯語，覆蓋全球各個角落，僅通過郵箱即可監控個體的網絡行為。據2013年“棱鏡門”事件透露者提供的信息，該項目可以自動識別試圖下載或訪問Tor瀏覽器的用戶，鎖定恐怖分子。該技術側重于對暗網用戶的識別，但卻不能夠區別Tor用戶的行為意圖與動機，因此，用于打擊暗網恐怖主義犯罪活動時需要對所有信息進行進一步篩選。此外，該技術和NIT技術一樣涉及較多關于隱私權的爭議。相關案件說明，Tor并非完全匿名，至少存在一定系統漏洞。歐洲國家調查公民使用暗網的目的是為了保護其個人隱私不受侵犯，而相關技術的使用卻與此背離。NIT技術與XKeyscore在實際暗網案件偵破中具有實用性，但需要協調統一自由裁量權和公民隱私權。

2015年，美國國防部高級研究計劃局開發了新型的搜索引擎Memex(23)Paganini P.Memex-The new search tool to dig also in the Deep Web [EB/OL][. 2016-04-10].http://securityaffairs. co/wordpress/33336/cyber -crime/darpa -memex -deep - web.html.，并把搜索的領域擴展到了暗網，通過對暗網的深度挖掘檢索深度隱藏的信息，核心運作原理是對相關領域的信息利用網絡爬蟲技術進行全面檢索，在此基礎上對所有數據進行歸檔與分類，并對網絡數據進行分析、計算與整合，最后對信息進行可視化分析。該項目參與人員表示，Memex已廣泛運用于深入挖掘暗網環境下毒品、軍火、人口販賣、兒童色情等犯罪活動信息，且對暗網恐怖主義活動及其非法交易的追蹤與打擊起到了重要作用，提供了有價值的偵查方向，對暗網恐怖主義犯罪活動起到了一定的制約作用(24)Afilipoaie A, Shortis P. From Dealer to Doorstep—How Drugs Are Sold on the Dark Net[J]. GDPO Situation Analysis. Swansea University: Global Drugs Policy Observatory, 2015:6.。對于之前爭議較大的隱私權保護問題，相關人員表示，該項目創立的初衷即是為了對暗網犯罪活動的打擊，絕不是侵犯公民的隱私權，Memex的使用正是為了保護公民免受暗網犯罪活動的侵害，為營造更安全的網絡環境而存在，但仍有質疑者擔憂，如果該工具應用于非法活動將對用戶隱私造成巨大威脅。

(二)我國暗網恐怖主義研究現狀

在有關暗網恐怖主義的現有研究中，我國學者主要從宏觀角度梳理了暗網恐怖主義的發展脈絡，根據國外組織提供的案例以及數據進行總結概括，包括“暗網黑市”的非法交易數據、比特幣的交易額、網絡恐怖主義的宣傳信息等，分析恐怖主義與暗網相結合的趨勢，特點及原因；從國內外涉及暗網恐怖主義的案件中分析恐怖分子作案手法和特征；從治理網絡恐怖主義的角度提出宏觀的打擊策略，包括網民反恐意識培養與輿論治理、國際間合作與情報共享以及完善相關立法等方面，并根據暗網的特征提出了應用于暗網環境的網絡爬蟲技術(25)謝玲.暗網環境下恐怖主義信息挖掘與分析[J].國際展望2021,13(03):135-151+157-158.DOI:10.13851/j.cnki.gjzw.202103008.，對打擊暗網恐怖主義犯罪提供了重要技術支持。

綜上所述，國外研究側重偵查方式的實踐以及技術手段的研發，為偵破暗網恐怖主義案件提供了豐富的經驗教訓與數據支持。國內主要研究了暗網恐怖主義的宏觀發展方向，分析了作案手段與規律，為偵破暗網恐怖主義案件提供了理論支持與新的偵破方向。然而，我國對暗網恐怖主義的研究正處于發展階段，尚未形成系統化的研究體系，現有研究大部分集中于理論層面的探討，技術手段方面作用有限。為維護國際國內社會的穩定與發展，要不斷總結經驗教訓，更需要借鑒國外相關案件的偵破經驗，提高打擊暗網恐怖主義犯罪活動的有效性。必須采用綜合的治理對策打擊暗網恐怖主義，不僅在技術層面不斷取得有效突破，同時，從國際國內大勢出發，總體布局，統籌各方，創新發展，不斷完善法律法規，提升網絡安全保障能力、建立網絡安全意識，共筑網絡安全防線，形成區域聯合化的綜合治理模式(26)《中國網信》雜志發表《習近平總書記指引我國網絡安全工作紀實》[J].工業信息安全,2022，(08).。

三、建立健全暗網恐怖主義的綜合治理模式

隨著暗網恐怖主義勢力的不斷蔓延，我國網民同樣面臨著受到恐怖主義犯罪活動的威脅。各級公安機關應始終把維護網絡安全作為戰略性、根本性任務，牢固樹立網絡安全觀，切實加強網絡空間治理，強化基礎設施網絡安全防護，依法嚴厲打擊各種網絡違法犯罪活動，維護網絡空間安全。公安機關應加強宣傳，樹立民眾網絡安全與反恐的社會意識，養成綠色用網習慣。國內安全部門應加強與國際社會的合作，聯合互聯網企業共同形成網絡安全治理體系。同時，還要加強對暗網爬蟲技術的研究，努力突破暗網追蹤的障礙，從社會意識、部門與國際合作、技術研究創新的角度建立綜合化網絡治理模式。

(一)提升打擊暗網犯罪活動相關技術

暗網恐怖主義的實質是通過暗網傳播極端思想。因此，應對暗網恐怖主義的核心策略是從網絡技術入手，加大對破解暗網環境下恐怖主義犯罪行為的研究力度。只有在技術層面不斷取得突破，對暗網恐怖主義進行打壓，才有機會從根源上消滅暗網犯罪活動。創新暗網監控技術是網絡反恐的重要一環。目前，國際主流的監控暗網方式包括對隱藏服務目錄、客戶數據、社交網站、語義分析四個方面的監控。由于Tor和I2P的域名數據庫均建立在分散式哈希表Distributed Hush Table(DHT)之上，一方面使得暗網具有去中心化的特點，另一方面使網警通過使用分散式哈希表中的節點監控指定域名的請求成為可能(27)Owenson G, Cortes S, Lewman A. The darknet's smaller than we thought: The life cycle of Tor Hidden Services[J]. Digital Investigation, 2018, 27: 17-22.。

網絡安全部門可通過對客戶流量數據的分析尋找數據異常的域名，較大的網絡使用量背后往往隱藏著暗網，技術人員可通過追蹤流量數據異常的域名進入暗網?？植澜M織經常借助表網發布進入暗網的方式對無防備意識的潛在受害者進行洗腦，引導表網用戶進入暗網進行極端思想傳播。因此，網絡安全部門應監控社交網站及自媒體，識別包含新的隱藏服務的信息或地址交換，對網絡信息交換的監控可指引工作人員發現新的暗網域名，該監控方式不會對公民隱私權造成侵害。當檢索到隱藏服務時，可通過建立語義分析數據庫的方式來處理大量信息，搜集以“恐怖主義”為中心及其相關詞匯，實現語境下詞義分析，從而揭露通過暗網組織非法活動的犯罪信息，使網絡安全部門可以發現潛在犯罪活動并實施犯罪預防措施(28)Nunes E, Diab A, Gunn A, et al. Darknet and deepnet mining for proactive cybersecurity threat intelligence[C]//2016 IEEE Conference on Intelligence and Security Informatics (ISI). IEEE, 2016: 7-12.。

暗網恐怖主義治理的核心問題是在保證公民隱私權不受侵害的同時解除暗網匿名機制。對此，可將網絡爬蟲技術應用于暗網環境中，通過建立適用于暗網環境的網絡爬蟲技術對暗網恐怖主義進行治理。該技術側重于對暗網信息的搜集、整理與分析而不會侵犯公民隱私權。其流程是首先通過暗網爬蟲系統在暗網深度挖掘、搜集并分析與恐怖主義活動相關的信息；建立暗網信息數據庫并構建涉恐事件數據模型，定位暗網內具有涉恐嫌疑的用戶或組織；通過分析涉恐用戶和組織的網絡信息及行為，識別暗網中的恐怖主義用戶和組織，并進行線上封鎖和線下抓捕。通過建立以暗網爬蟲軟件為中心的恐怖主義識別數據模型，可為打擊暗網恐怖主義犯罪活動提供重要的技術支撐。各級公安機關應重視掌握核心技術，與互聯網企業、行業協會、科研機構開展廣泛合作，建立跨部門網絡安全研究機構，充分利用各方優勢展開暗網治理技術專項研究，提高針對暗網的檢測識別能力和技術運用水平，盡快形成符合我國網絡空間治理需求的暗網管控技術體系(29)倪俊.從社會治理角度認知暗網的威脅與應對[J].信息安全與通信保密,2017，(11).。

(二)科學引領大眾輿情與社會意識

我國2016年頒布實施的《反恐怖主義法》指出，反對任何形式的恐怖主義，對網絡恐怖主義給予嚴厲的制裁。近年來，網絡恐怖主義逐漸進入大眾視野，由于恐怖主義犯罪活動的手段與方式不斷升級，以及網民思想意識形態尚未成熟，使得網絡安全臨著難以避免的風險。增強公民網絡安全意識是網絡治理的重要組成部分。

暗網治理模式可借鑒當前電信詐騙治理模式。公安機關應運用社區警務的工作模式對網絡反恐進行宣傳，定期開展網絡安全進社區活動。公安民警(輔警)應與社區工作人員合作，全面了解社區網絡安全狀況，通過向居民發放網絡反恐宣傳單和《公民反恐防范手冊》、開展反恐宣講活動等形式向民眾講解網絡恐怖主義相關內容，增強其網絡反恐意識，提高規避恐怖主義風險的能力，營造全民參與反恐的社會氛圍，進一步引領人民群眾樹立正確的意識形態，匯聚網絡反恐的社會力量(30)李淑華.“網絡安全治理:防范和打擊網絡恐怖主義的路徑選擇.”情報雜志.36.08(2017):12-17.。對青少年群體的宣傳教育是反暗網恐怖主義工作中特殊且重要的方面。由于未成年人思想意識形態尚未成熟，處于叛逆期青少年的思想意識形態過于極端，容易成為恐怖主義進行洗腦的目標，使其在表網受到引誘后由于好奇心進入暗網，從而被恐怖組織籠絡、洗腦并進行培訓，最后開始從事暗網恐怖主義犯罪活動。因此，公安機關要與大中小學以及校外教育培訓機構建立合作機制，對青少年群體進行反暗網恐怖主義宣傳，使青少年樹立網絡反恐意識，從根源上阻止恐怖主義思想蔓延。

美國與歐洲地區在每年十月分別開展國家網絡安全意識月和歐洲網絡安全月活動，旨在提高公民網絡安全意識和維持數字經濟的繁榮。該活動面對不同社會群體(企業、學校、專業網絡部門等)有針對性地開展論壇、演講、競賽、游戲等形式多樣的網絡安全工作，使社會各界成為維護網絡安全的一員，這種做法值得借鑒(31)馮玲玲 張國強.10月，美歐多國進入“網絡安全月”人民網[EB/OL].(2014-10-10).http://military.people.com.cn/n/2014/1010/c172467-25800665.html.。我國公安機關應針對“反對網絡恐怖主義”做大量宣傳與普及，落實網絡反恐部署，踐行總體國家安全觀，打造國家網絡安全新態勢，全面加強國家網絡安全體系及能力建設。應倡導網絡積極文化，使網民形成良好健康的用網習慣，共同維護網絡綠色生態環境。

(三)建立跨行業網絡犯罪綜合治理平臺

全國網絡安全和信息化工作會議要求提高網絡綜合治理能，發揮各個主體作用。積極推動多方共同治理，相互配合，不斷減少責任漏洞，實現對網絡治理各個領域全覆蓋，不斷擠壓恐怖主義勢力在暗網的活動空間。聯合化的網絡治理方式包括國內與國際相統籌，需要各級地方政府、公安機關、企業、媒體等社會各界人士的共同努力，同時，要高度重視與國際相關部門合作對暗網恐怖主義勢力進行打擊(32)周琳娜,高存.暗網治理思路[J].信息安全研究,2018,4(09).。

在此方面，互聯網行業協會可借鑒美國微軟、推特、臉書及優兔四大互聯網公司的先進經驗。四大公司于2017年宣布成立“全球網絡反恐論壇”，強強聯合對阻止網絡恐怖主義勢力的傳播起到了重要作用，并宣布將對各自平臺上出現的涉及恐怖主義宣傳或交流等相關內容進行封鎖處理，使主流社交媒體工具無法為恐怖主義勢力的滲透發揮作用。四大互聯網公司的合作不僅打壓了網絡恐怖主義的活動空間，也營造了網絡反恐、全民參與的社會氛圍，增強了“網絡反恐”的宣傳力度和“全民參與網絡反恐”的社會意識(33)張東平.社交網絡的宣揚恐怖主義犯罪及治理[J/OL].北京航空航天大學學報(社會科學版):1-9[2022-12-21].DOI:10.13766/j.bhsk.1008-2204.2022.0250.。我國各級公安機關應不斷完善與國內騰訊、阿里、百度、字節跳動四大互聯網集團的合作機制，充分發揮互聯網產業領頭羊的作用，聯合形成網絡監管體系。同時，進一步發揮中國互聯網協會的作用，一方面可以協助公安機關提供偵破網絡犯罪必要的技術與數據支持，加強對暗網治理技術的研發；另一方面可以通過平臺引導綠色生態網絡、抵制網絡恐怖主義。目前，我國跨行業合作機制正在進一步形成過程中，但其中仍存不規范的現象，公安機關和市場主體還未形成協調的融合體系，需要進一步改進與完善。

在對暗網黑市“絲綢之路”打擊過程中，美國有關部門緊密合作，包括藥品監督管理局(DEA)、聯邦調查局(FBI)、國土安全部(HSI)、國家稅務局(IRS)及美國郵政檢查局(USPIS)，為“絲綢之路”的剿滅行動提供了大量的情報支持，使各部門得以掌握“絲綢之路”的網絡動態，及時對其進行封鎖，成功逮捕其建立者Ulbricht(34)Wired. How the Feds Took Down the Silk Road Drug Wonderland[EB/OL].(2013-11-18).https://www.wired.com/2013/11/silk-road/.。在“阿爾法灣”暗網黑市的剿滅行動中，美國聯邦調查局、美國緝毒局、荷蘭國家警察總局主導，英國、法國、德國、泰國執法機關協助，多方共同努力協同合作成功剿滅“阿爾法灣”并逮捕其創立者Cazes。美國司法部表示，“阿爾法灣”的剿滅意味著全球最大網絡毒品交易平臺的覆滅，該平臺賣家超過4萬人，客戶高達20萬人。在針對“漢薩”的打擊過程中，歐洲刑警組織和美國、立陶宛、加拿大、英國、法國等國家執法人員共同出擊將“漢薩”剿滅(35)林小春.記者調查：全球最大暗網黑市平臺是怎么打掉的.新華社[EB/OL].(2017-07-23)http://www.xinhuanet.com/world/2017-07/23/c_1121365069.htm.。目前，我國與美國政府建立了合作關系，共同打擊暗網犯罪活動，偵辦暗網兒童淫穢傳播產業鏈，并共同打擊暗網下的其他犯罪活動。執法部門要認真踐行構建網絡空間命運共同體思想，同國際社會一道對暗網進行治理，加強信息共享，促進相互合作，共同維護全球網絡安全與環境。網絡犯罪綜合治理平臺應積極同國際組織開展合作，及時交流，形成多邊共同治理、共同打擊暗網犯罪活動的國際網絡治理模式，為分析暗網恐怖主義網絡行為、剿滅暗網恐怖主義提供治理策略。

由于暗網的跨地域性，我國各級公安機關可協同社會各界人士，加大暗網恐怖主義犯罪活動的治理力度，建立由公安機關網絡安全部門主導、研究人員、媒體、互聯網企業參與的網絡犯罪綜合治理平臺，形成信息交流、共享機制，對涉及網絡犯罪的線索進行整合；形成由平臺參與方組建的專業研判團隊，構建系統化的網恐怖主義情報中心，通過技術活動對各個領域的網絡情況進行監控，聯合互聯網公司及媒體，對敏感信息或隱藏服務進行追蹤，對暗網產業鏈進行追蹤與打擊(36)張明旺.網絡恐怖主義新形態及治理路徑[J].中國人民警察大學學報,2022,38(08).。參與各方應各司其職，密切監控各自平臺網絡情況，對可疑情況及時通過信息交流機制向治理平臺報告，由研判團隊提出治理方案，由執法部門對引起極度中心化的敏感信息或非法網頁進行封鎖。

四、總結與展望

暗網恐怖主義對世界安全與發展帶來了巨大隱患，被隱蔽的毒品、人口、器官、軍火買賣等暗網恐怖主義活動對現實社會產生極其惡劣的影響，恐怖主義活動更會對公民生命安全和社會和諧造成巨大危害。未來對暗網恐怖主義的研究與治理應該側重相關技術的研發，發揮公安機關綜合治理模式的最大優勢。從社會治理模式的角度出發，加強反暗網恐怖主義的社會宣傳。媒體、互聯網、科技公司同樣是網絡反恐的主力軍，既要維護綠色安全的網絡環境，也應協助公安機關提供相關線索，向民眾傳播“網絡反恐”的意識。公安機關應聯合多方力量，加強跨國合作，打響打擊暗網恐怖主義的全民戰役，實現對網絡社會的有效治理，切實維護國家網絡安全。