恐怖主義對(duì)網(wǎng)絡(luò)的利用，使國(guó)際社會(huì)認(rèn)識(shí)到網(wǎng)絡(luò)恐怖主義所帶來(lái)的新威脅。網(wǎng)絡(luò)空間的低準(zhǔn)入、低代價(jià)、匿名性和脆弱性等特點(diǎn)大大縮小了行為體之間的能力差異，意味著較小的行為體可以在網(wǎng)絡(luò)空間施展更多的軟實(shí)力和硬實(shí)力，這也為恐怖組織提供了可乘之機(jī)。網(wǎng)絡(luò)能力成為衡量恐怖組織威脅的指標(biāo)之一。對(duì)主要恐怖組織的網(wǎng)絡(luò)能力進(jìn)行分析，梳理國(guó)際社會(huì)防范和打擊恐怖組織網(wǎng)絡(luò)能力的經(jīng)驗(yàn)做法，可以為網(wǎng)絡(luò)反恐工作提供參考。
一、恐怖組織網(wǎng)絡(luò)能力的內(nèi)涵及表現(xiàn)
與國(guó)家政府和跨國(guó)企業(yè)相比，恐怖組織所擁有的網(wǎng)絡(luò)資源并不足以構(gòu)成系統(tǒng)、龐大的網(wǎng)絡(luò)實(shí)力，但是依然具備利用網(wǎng)絡(luò)手段和信息資源，實(shí)現(xiàn)其政治、意識(shí)形態(tài)目標(biāo)的能力。美國(guó)和平研究所報(bào)告《當(dāng)代恐怖主義如何使用互聯(lián)網(wǎng)》（How ModernTerrorism Uses the Internet）指出，當(dāng)前恐怖組織利用互聯(lián)網(wǎng)的方式主要有八種，包括心理戰(zhàn)、輿論戰(zhàn)、數(shù)據(jù)挖掘、網(wǎng)絡(luò)融資、招募和動(dòng)員、信息共享、規(guī)劃和協(xié)調(diào)現(xiàn)實(shí)攻擊、群體網(wǎng)絡(luò)，其中最突出的是煽動(dòng)民意、招募人員、激進(jìn)分子培訓(xùn)、網(wǎng)絡(luò)融資、恐怖行動(dòng)和網(wǎng)絡(luò)攻擊。本文將恐怖組織的網(wǎng)絡(luò)能力定義為：以實(shí)現(xiàn)組織的網(wǎng)絡(luò)安全為目標(biāo)，以組織所占有的網(wǎng)絡(luò)資源為基礎(chǔ)，與國(guó)際社會(huì)和國(guó)家行為體之間進(jìn)行網(wǎng)絡(luò)互動(dòng)的能力。這種能力主要表現(xiàn)在以下三個(gè)方面。
一是謀求生存的網(wǎng)絡(luò)能力。網(wǎng)絡(luò)的全球性和匿名性，為恐怖組織逃避國(guó)際社會(huì)打擊、謀求生存創(chuàng)造了條件，主要表現(xiàn)在：使用加密通信招募恐怖分子、策劃恐怖活動(dòng)，增加通聯(lián)的隱蔽性，維系組織活動(dòng)能力；采取網(wǎng)絡(luò)安全策略，維系恐怖組織在網(wǎng)絡(luò)空間的生存和活動(dòng)能力；利用數(shù)字金融籌集資金，開(kāi)辟恐怖融資新的渠道，維系組織生存能力。
二是運(yùn)用網(wǎng)絡(luò)宣傳的軟實(shí)力。恐怖組織不斷通過(guò)傳播極端意識(shí)形態(tài)和暴力行徑，制造社會(huì)恐慌，從而招募更多恐怖分子加入“圣戰(zhàn)”。此前，恐怖分子的激進(jìn)化、暴力化都是通過(guò)“精神導(dǎo)師”直接接觸，或者在恐怖分子集中的地區(qū)進(jìn)行實(shí)地“培訓(xùn)”實(shí)現(xiàn)的。網(wǎng)絡(luò)改變了恐怖組織的宣傳和活動(dòng)方式，線上宣傳、培訓(xùn)、發(fā)展也成為恐怖組織最為常用的手段，主要表現(xiàn)為利用社交媒體等平臺(tái)在全球傳播暴力極端主義行為、思想和施暴方法，制造社會(huì)恐慌，并招募潛在的暴力極端分子。“獨(dú)狼式”恐怖襲擊頻發(fā)，進(jìn)一步印證了這種成本低廉的宣傳模式的現(xiàn)實(shí)效果。
三是開(kāi)展網(wǎng)絡(luò)攻擊的硬實(shí)力。政府在網(wǎng)絡(luò)空間擁有資源的絕對(duì)優(yōu)勢(shì)，但國(guó)家運(yùn)轉(zhuǎn)高度依賴復(fù)雜系統(tǒng)，帶來(lái)了不對(duì)稱的脆弱性。國(guó)際社會(huì)一直擔(dān)憂恐怖組織運(yùn)用分布式拒絕服務(wù)攻擊、插入惡意軟件等方法，對(duì)網(wǎng)絡(luò)空間和網(wǎng)絡(luò)基礎(chǔ)設(shè)施開(kāi)展攻擊，從而干擾工業(yè)和公共事業(yè)使用的計(jì)算機(jī)系統(tǒng)正常運(yùn)作。目前來(lái)看，恐怖組織開(kāi)展網(wǎng)絡(luò)攻擊的能力是有限的，但恐怖組織意圖發(fā)展網(wǎng)絡(luò)攻擊能力的意愿十分明顯。已有證據(jù)表明，“基地”等恐怖組織已經(jīng)知曉如何運(yùn)用網(wǎng)絡(luò)攻擊工具，并且招募部分具有信息技術(shù)、網(wǎng)絡(luò)安全學(xué)科背景的人員，提高進(jìn)行網(wǎng)絡(luò)攻擊的能力。
二、部分恐怖組織網(wǎng)絡(luò)能力現(xiàn)狀及特點(diǎn)
20 世紀(jì) 90 年代后期開(kāi)始，陸續(xù)有恐怖組織利用網(wǎng)站宣傳和募集資金。2000 年至 2005 年，極端主義網(wǎng)站和論壇數(shù)量成倍增加。已故“基地”組織阿拉伯半島分支頭目安瓦爾·奧拉基被認(rèn)為是“網(wǎng)絡(luò)圣戰(zhàn)”的“鼻祖”，又被稱為“互聯(lián)網(wǎng)的本·拉登”。他最早提出，建立專門的網(wǎng)站傳播所謂的“圣戰(zhàn)”活動(dòng)和“圣戰(zhàn)文學(xué)”文章，敦促追隨者成為“互聯(lián)網(wǎng)圣戰(zhàn)者”。可以說(shuō)，“網(wǎng)絡(luò)圣戰(zhàn)”是恐怖組織的“虛擬全球化”，全球各地恐怖分子為了所謂的“數(shù)字化的烏瑪”（Digital Ummah 或 VirtualUmmah），在網(wǎng)絡(luò)空間激化和聯(lián)結(jié)，給恐怖組織的宣傳、招募和培訓(xùn)方式帶來(lái)了徹底轉(zhuǎn)變。英國(guó)社會(huì)凝聚力研究中心（Centre for Social Cohesion）的報(bào)告《虛擬哈里發(fā)：伊斯蘭極端分子及其網(wǎng)站》（VirtualCaliphate：Islamic Extremists and Their Websites）指出，網(wǎng)絡(luò)對(duì)恐怖組織成員來(lái)說(shuō)，既是線上的“圣戰(zhàn)圖書館”，也是傳教平臺(tái)，更是激進(jìn)分子集合交流的平臺(tái)。2000 年，全球僅有 20 個(gè)宣揚(yáng)圣戰(zhàn)的網(wǎng)站。五年之后，這一數(shù)字上升到 4800 個(gè)。如今，恐怖分子所使用的社交網(wǎng)絡(luò)賬號(hào)數(shù)量呈指數(shù)級(jí)增長(zhǎng)，恐怖組織的網(wǎng)絡(luò)能力，特別是網(wǎng)絡(luò)宣傳能力較之前也有了明顯的提高。“基地”組織（Al Qaeda）、“伊斯蘭國(guó)”（ISIS）組織作為恐怖組織代表，其網(wǎng)絡(luò)能力發(fā)展具有一定代表性。此外，以白人至上為代表的極右翼恐怖主義、無(wú)政府恐怖主義、新納粹恐怖主義也都不同程度發(fā)展了網(wǎng)絡(luò)能力。
（一）“基地”組織的網(wǎng)絡(luò)能力
“基地”組織是較早運(yùn)用網(wǎng)絡(luò)的恐怖組織之一。2004 年，“基地”組織三號(hào)頭目扎卡維在網(wǎng)絡(luò)上公布了斬首美國(guó)人質(zhì)的血腥影像，網(wǎng)絡(luò)開(kāi)始成為“基地”組織“圣戰(zhàn)宣傳”的重要工具。2005 年，“基地”組織頭目扎瓦希里公開(kāi)表示，媒體是戰(zhàn)場(chǎng)的一部分，公開(kāi)鼓動(dòng)“網(wǎng)絡(luò)圣戰(zhàn)”，將其作為每個(gè)穆斯林的“神圣職責(zé)”，呼吁其追隨者入侵西方網(wǎng)站。2009 年 1 月，安瓦爾·奧拉基在網(wǎng)站上發(fā)布了“44種支持圣戰(zhàn)的方法”，稱“圣戰(zhàn)是每個(gè)有能力的穆斯林必須做的事情”，其中包括“網(wǎng)絡(luò)圣戰(zhàn)”（InternetMujahideen）。網(wǎng)絡(luò)通聯(lián)、網(wǎng)絡(luò)宣傳、網(wǎng)絡(luò)攻擊共同構(gòu)成了基地組織網(wǎng)絡(luò)活動(dòng)最常見(jiàn)的方式。隨著互聯(lián)網(wǎng)金融行業(yè)的發(fā)展，利用網(wǎng)絡(luò)融資，也成為基地組織增加資金來(lái)源的方式之一。
一是利用網(wǎng)絡(luò)策劃恐怖襲擊活動(dòng)與籌集資金的能力。“9·11”事件之后，各國(guó)加強(qiáng)了對(duì)“基地”組織在當(dāng)?shù)貍鹘叹W(wǎng)絡(luò)的打擊，“基地”組織在現(xiàn)實(shí)空間的活動(dòng)陷入低潮，行動(dòng)和溝通多轉(zhuǎn)入地下。互聯(lián)網(wǎng)成為“基地”組織跨國(guó)圣戰(zhàn)者后勤活動(dòng)的主要平臺(tái)。有資料顯示，“基地”組織成員在個(gè)人和基層組織層面，利用互聯(lián)網(wǎng)通信策劃和控制具體的恐怖襲擊。2015 年 1 月，在巴黎發(fā)起恐怖襲擊的恐怖分子就是通過(guò)網(wǎng)絡(luò)，聽(tīng)從“基地”組織頭目的行動(dòng)指示。網(wǎng)絡(luò)成為“基地”組織指揮全球恐怖分子的重要渠道。同時(shí)，國(guó)際社會(huì)對(duì)“基地”組織資產(chǎn)的打擊行動(dòng)，促使其轉(zhuǎn)向其他途徑獲取、傳遞資金，網(wǎng)絡(luò)融資的便捷性和匿名性吸引了“基地”組織的關(guān)注，但這并不是其獲取資金的主要來(lái)源。“基地”組織贊助的網(wǎng)站不斷向同情者出售宣傳作品、錄音帶、視頻、CD 等材料，以獲取資金。2018年，美國(guó)《國(guó)家恐怖融資風(fēng)險(xiǎn)評(píng)估報(bào)告》（NationalTerrorist Financing Risk Assessment）顯示，“基地”組織阿拉伯半島分支等組織利用比特幣等虛擬貨幣募集資金、轉(zhuǎn)移資產(chǎn)或者消費(fèi)。2020 年 1 月，聯(lián)合國(guó)安理會(huì) 1267 委員會(huì)在文號(hào)為 S/2020/5 的向安理會(huì)主席致信中提到，“基地”組織敘利亞分支使用Telegram 和 WhatsApp 募集資金。
二是利用宣傳刊物建立網(wǎng)絡(luò)軟實(shí)力。網(wǎng)絡(luò)對(duì)招募圣戰(zhàn)分子起到了催化作用。早期，“基地”組織主要利用網(wǎng)站發(fā)布資料，宣揚(yáng)極端思想和所謂的“圣戰(zhàn)文學(xué)”，煽動(dòng)暴力，并成立“全球伊斯蘭媒體陣線”（Global Islamic Media Front）等機(jī)構(gòu)，負(fù)責(zé)制作宣傳素材。2010 年，安瓦爾·奧拉基創(chuàng)建并發(fā)布了首份英文版網(wǎng)絡(luò)刊物《激勵(lì)》（Inspire），由“基地”組織阿拉伯半島分支負(fù)責(zé)運(yùn)營(yíng)，向全球輸出“圣戰(zhàn)”思想和暴恐技能。《激勵(lì)》不僅宣揚(yáng)“基地”組織的意識(shí)形態(tài)和活動(dòng)信息，甚至開(kāi)辟了專欄“開(kāi)源圣戰(zhàn)”，非常詳細(xì)地介紹武器處理、炸彈制造的各種技能，對(duì)英國(guó)、法國(guó)、美國(guó)城市特定目標(biāo)開(kāi)展炸彈襲擊進(jìn)行詳細(xì)指導(dǎo)，為網(wǎng)絡(luò)空間潛在的武裝分子提供了極端思想依據(jù)、武器制造、操作指南和規(guī)避安全風(fēng)險(xiǎn)的系列培訓(xùn)。2015 年 4 月，在波士頓馬拉松比賽中的襲擊者，就是通過(guò)《激勵(lì)》學(xué)習(xí)并制造了兩枚炸彈，最終造成 3 人死亡、300 人受傷的慘劇。
三是發(fā)動(dòng)網(wǎng)絡(luò)攻擊的硬實(shí)力。“9·11 事件”發(fā)生后，陸續(xù)有支持“基地”組織的團(tuán)隊(duì)對(duì)網(wǎng)站發(fā)動(dòng)攻擊，例如“基地”組織網(wǎng)絡(luò)聯(lián)盟（Al QaedaAlliance Online）、“基地”組織電子分支（AlQaeda Electronic）等，但是目前來(lái)看，其攻擊的能力有限。“基地”組織網(wǎng)絡(luò)聯(lián)盟前身是巴基斯坦網(wǎng)絡(luò)組織 G 力量（GForce Pakistan），是在其入侵美國(guó)國(guó)家海洋和大氣管理局一臺(tái)網(wǎng)絡(luò)服務(wù)器后，在網(wǎng)站宣布對(duì)本·拉登效忠而成立的。“基地”組織電子分支開(kāi)始出現(xiàn)在 2013 年被黑的網(wǎng)站和社交媒體上，2015 年 1 月正式發(fā)布視頻宣布成立，號(hào)稱將從事“網(wǎng)絡(luò)戰(zhàn)”。“基地”組織電子分支側(cè)重于分布式拒絕服務(wù)（DDoS）攻擊和竊取數(shù)據(jù)，攻擊手法主要依賴漏洞掃描器尋找滲透點(diǎn)。此外，還有部分黑客個(gè)人宣誓對(duì)“基地”組織效忠，例如尤尼·特蘇利斯開(kāi)發(fā)了多個(gè)網(wǎng)絡(luò)論壇，支持“基地”組織隱蔽的宣傳活動(dòng)。雖然目前“基地”組織的網(wǎng)絡(luò)攻擊能力并未表現(xiàn)出突出的威脅，但有諸多跡象表明，“基地”組織具有明確地對(duì)基礎(chǔ)設(shè)施發(fā)動(dòng)網(wǎng)絡(luò)攻擊的意向。美國(guó)和平研究所《網(wǎng)絡(luò)上的恐怖主義：?jiǎn)栴}與答案》（Terror on the Internet：Questions andAnswers）報(bào)告指出，2004 年，“基地”組織的“網(wǎng)絡(luò)專家”被抓獲時(shí)，電腦里裝滿了美國(guó)建筑物的照片和圖紙。“基地”組織頭目本·拉登被擊斃后，美國(guó)在其電腦硬盤數(shù)據(jù)中發(fā)現(xiàn)，“基地”組織對(duì)美國(guó)鐵路交會(huì)點(diǎn)、大型天然氣儲(chǔ)藏庫(kù)、互聯(lián)網(wǎng)主干光纖等關(guān)鍵基礎(chǔ)設(shè)施所處位置信息開(kāi)展了網(wǎng)絡(luò)偵察，收集了美國(guó)電力和水力公司常使用的監(jiān)控與數(shù)據(jù)采集系統(tǒng)（SCADA）的編程信息和漏洞。2012 年，“基地”組織發(fā)布視頻煽動(dòng)支持者攻擊美國(guó)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。2019 年 9 月 11 日起，“基地”組織發(fā)行了多期英文雜志《一個(gè)烏瑪》（One Ummah），敦促追隨者“為現(xiàn)代戰(zhàn)爭(zhēng)做準(zhǔn)備”。“基地”組織稱，“美西方對(duì)互聯(lián)網(wǎng)的依賴，特別是互聯(lián)網(wǎng)、金融和安全系統(tǒng)的整合是一個(gè)弱點(diǎn)，必須無(wú)情地加以利用”。同時(shí)，“基地”組織借此刊物招募具有金融、信息技術(shù)、軟件工程師背景的黑客加入“圣戰(zhàn)”，鼓勵(lì)黑客對(duì)金融部門和航空、應(yīng)急和水利等系統(tǒng)的網(wǎng)絡(luò)進(jìn)行滲透，意圖提高網(wǎng)絡(luò)攻擊能力，威脅不容忽視。
（二）“伊斯蘭國(guó)”組織的網(wǎng)絡(luò)能力
在 2014 年成立時(shí)，“伊斯蘭國(guó)”組織就提出了“網(wǎng)絡(luò)哈里發(fā)”（Cyber Caliphate）構(gòu)想，吸引多個(gè)親“伊斯蘭國(guó)”組織的黑客組織加入。2016 年，集合“網(wǎng)絡(luò)哈里發(fā)”“黑客技術(shù)部門”“伊斯蘭網(wǎng)絡(luò)軍”和“哈里發(fā)軍之子”等，形成“聯(lián)合網(wǎng)絡(luò)哈里發(fā)”（United Cyber Caliphate）。與“基地”組織不同，“伊斯蘭國(guó)”組織采用了一種更具進(jìn)攻性的網(wǎng)絡(luò)戰(zhàn)略，通過(guò)制作精良的資料進(jìn)行高調(diào)宣傳，廣泛吸納潛在對(duì)象。在 2014 年宣布“建國(guó)”后，“伊斯蘭國(guó)”組織通過(guò)社交媒體的宣傳動(dòng)員，在當(dāng)年就慫恿了 12000 名圣戰(zhàn)者前往敘利亞參戰(zhàn)，其中 2500人來(lái)自歐盟、美國(guó)、加拿大、新西蘭等西方國(guó)家。
一是利用網(wǎng)絡(luò)維系組織生存活動(dòng)。網(wǎng)絡(luò)為“伊斯蘭國(guó)”征募和發(fā)展帶來(lái)的放大效應(yīng)，促使“伊斯蘭國(guó)”十分關(guān)注在網(wǎng)絡(luò)空間活動(dòng)的安全性。在各國(guó)加強(qiáng)網(wǎng)絡(luò)監(jiān)管和打壓態(tài)勢(shì)之下，如何維系組織的網(wǎng)絡(luò)安全成為“伊斯蘭國(guó)”組織最為關(guān)注的議題。“伊斯蘭國(guó)”組織從 2015 年起陸續(xù)創(chuàng)建了《網(wǎng)絡(luò)開(kāi)放式安全平臺(tái)指南》（ISIS OPSEC Manual）、《網(wǎng)絡(luò)安全資訊》（Cyber Security News Bulletin）、《支持者的安全》（The Supporter's Security）等刊物，并不定期更新，有時(shí)甚至在一個(gè)月內(nèi)更新兩次，為組織成員“安全用網(wǎng)”、維系網(wǎng)絡(luò)生存空間提供建議。“伊斯蘭國(guó)”組織成員持續(xù)對(duì)開(kāi)放式安全平臺(tái)（OPSEC）的最新進(jìn)展跟蹤關(guān)注，通常會(huì)利用Telegram 等社交媒體平臺(tái)發(fā)布網(wǎng)絡(luò)安全培訓(xùn)文件。面對(duì)推特、Telegram 等主流社交媒體大量刪除“伊斯蘭國(guó)”組織賬號(hào)的情況，一方面，“伊斯蘭國(guó)”組織發(fā)動(dòng)網(wǎng)絡(luò)力量申請(qǐng)注冊(cè)社交媒體、郵箱、VPN賬號(hào)，并向支持者分發(fā)。長(zhǎng)期追蹤恐怖組織網(wǎng)絡(luò)活動(dòng)的“國(guó)際恐怖實(shí)體追蹤”機(jī)構(gòu)（SITE Institute）動(dòng)態(tài)信息顯示，僅 2020 年 4 月至 8 月，“伊斯蘭國(guó)”組織就分發(fā)了超過(guò) 7790 個(gè)社交媒體賬號(hào)。同時(shí)，“伊斯蘭國(guó)”組織支持者還在優(yōu)兔發(fā)布視頻，指導(dǎo)成員如何運(yùn)用技術(shù)手段和身份欺騙恢復(fù)賬號(hào)。另一方面，“伊斯蘭國(guó)”組織及其支持者也不斷挖掘可以替 代 Telegram 的 新 平 臺(tái)， 如 Hoop、WhatsApp、Gajim、Threema 等，并對(duì)其安全性進(jìn)行詳細(xì)考察，還通過(guò)發(fā)布安全威脅報(bào)告的形式指導(dǎo)成員使用。
二是擴(kuò)展網(wǎng)絡(luò)軟實(shí)力。“伊斯蘭國(guó)”組織使用類似營(yíng)銷的手段對(duì)外輸出極端意識(shí)形態(tài)，利用多層面、多平臺(tái)進(jìn)行宣傳，對(duì)象直接瞄準(zhǔn)個(gè)人，增強(qiáng)信息傳遞的范圍和針對(duì)性。“伊斯蘭國(guó)”組織擁有多語(yǔ)種的官方網(wǎng)站，在推特、臉書等社交媒體平臺(tái)擁有大量賬號(hào)，不定期發(fā)布年度報(bào)告，展示其極端意識(shí)形態(tài)、暴力活動(dòng)和“統(tǒng)治”成果。同時(shí)，“伊斯蘭國(guó)”組織在宣傳素材的制作方面也投入大量精力，制作精良的宣傳品進(jìn)一步擴(kuò)大了在線宣傳效果。喬治華盛頓大學(xué)極端主義研究項(xiàng)目（Programon Extremism at George Washington University）發(fā)現(xiàn)，在“伊斯蘭國(guó)”組織活動(dòng)猖獗時(shí)期，其宣傳人員能夠在 30 天內(nèi)創(chuàng)建并傳播 1146 個(gè)獨(dú)立的宣傳產(chǎn)品，用六種語(yǔ)言同時(shí)出版了攝影、錄像、音頻、廣播公報(bào)、文學(xué)綜述、雜志、海報(bào)、小冊(cè)子、宗教文章等素材。“伊斯蘭國(guó)”組織的媒體中心運(yùn)用專業(yè)攝像機(jī)和無(wú)人機(jī)拍攝，每周發(fā)布和更新純軍事主題宣傳材料，將展示其“實(shí)力”和暴力的視頻與在其控制區(qū)內(nèi)所謂的“和平、幸福和繁榮”進(jìn)行對(duì)比，制作具有一定的專業(yè)性。其刊物《達(dá)比克》（Dabiq）甚至曾在多國(guó)亞馬遜網(wǎng)站上銷售。“伊斯蘭國(guó)”組織的宣傳方式和產(chǎn)品在網(wǎng)絡(luò)中博取了大量關(guān)注。美國(guó)智庫(kù)布魯金斯學(xué)會(huì)（Brookings）報(bào)告《“伊斯蘭國(guó)”組織推特統(tǒng)計(jì)》（The ISIS Twitter Census）指出，僅在 2015年 9 月，就有 46000 個(gè)到 70000 個(gè)推特賬戶與“伊斯蘭國(guó)”組織有關(guān)，其中一個(gè)推特賬號(hào)的關(guān)注者甚至超過(guò) 9 萬(wàn)人。2020 年 9 月，親“伊斯蘭國(guó)”組織的團(tuán)體通過(guò)社交媒體發(fā)布視頻，教授如何制作炸彈。美國(guó)多名被煽動(dòng)的極端分子自稱受到了“伊斯蘭國(guó)”組織制作精良的宣傳片的激化，不僅主動(dòng)為其視頻編制腳本，還發(fā)誓要“在白宮升起圣戰(zhàn)黑旗”。此外，“伊斯蘭國(guó)”還經(jīng)常利用網(wǎng)絡(luò)電子游戲、自制應(yīng)用軟件來(lái)傳播極端思想。例如，對(duì)射擊類或者博弈類網(wǎng)絡(luò)游戲進(jìn)行改編，加入“伊斯蘭國(guó)”組織模式和所謂的“圣戰(zhàn)”精神、“圣戰(zhàn)者的日常”等內(nèi)容模塊，加大對(duì)青年群體的吸引力。“伊斯蘭國(guó)”組織還推出自制的安卓應(yīng)用程序，自動(dòng)推送與“伊斯蘭國(guó)”組織有關(guān)的消息，在谷歌商店申請(qǐng)這一應(yīng)用的用戶數(shù)最高達(dá)到每天 4 萬(wàn)人次。
三是發(fā)展網(wǎng)絡(luò)硬實(shí)力。“伊斯蘭國(guó)”組織發(fā)動(dòng)網(wǎng)絡(luò)攻擊主要是通過(guò)“聯(lián)合網(wǎng)絡(luò)哈里發(fā)”實(shí)施的，主要目標(biāo)是政府官方網(wǎng)站和社交媒體賬號(hào)。雖然攻擊的整體水平不高，但具有較強(qiáng)烈的發(fā)展意愿。2015 年 1 月，“聯(lián)合網(wǎng)絡(luò)哈里發(fā)”對(duì)美國(guó)中央司令部推特頁(yè)面發(fā)起攻擊。2018 年，“聯(lián)合網(wǎng)絡(luò)哈里發(fā)”發(fā)表聲明，稱發(fā)動(dòng) DDoS 攻擊入侵了印度尼西亞、韓國(guó)、泰國(guó)和菲律賓的 213 個(gè)網(wǎng)站。2016 年時(shí)，全球風(fēng)險(xiǎn)情報(bào)分析公司閃點(diǎn)（Flashpoint）在報(bào)告《“伊斯蘭國(guó)”組織的黑客攻擊：新興的網(wǎng)絡(luò)威脅格局》（Hacking for ISIS：The Emergent CyberThreat Landscape）中指出，“聯(lián)合網(wǎng)絡(luò)哈里發(fā)整體技術(shù)能力相對(duì)較低，尚不具備發(fā)動(dòng)大型網(wǎng)絡(luò)攻擊的能力。”伊斯蘭國(guó)“組織媒體機(jī)構(gòu)負(fù)責(zé)人分別在 2019 和 2020 年表示，”黑客攻擊是最好的網(wǎng)絡(luò)圣戰(zhàn)方式“，而且”一個(gè)黑客抵得上數(shù)百次爆炸襲擊“。對(duì)此，”伊斯蘭國(guó)“組織不僅號(hào)召支持者學(xué)習(xí)網(wǎng)絡(luò)技術(shù)，還廣泛招募網(wǎng)絡(luò)安全人才。2020 年，”伊斯蘭國(guó)“組織向其支持者發(fā)出號(hào)召，呼吁其學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)。2021 年 3 月，” 伊 斯 蘭 國(guó)“組織宣傳機(jī)構(gòu)負(fù)責(zé)人招募具有多領(lǐng)域?qū)I(yè)技能的”圣戰(zhàn)者“，包括黑客技術(shù)和編程。
（三）其他恐怖組織的網(wǎng)絡(luò)能力
”基地“組織和”伊斯蘭國(guó)“組織的網(wǎng)絡(luò)能力是恐怖勢(shì)力的典型代表。除此之外，極右翼恐怖勢(shì)力、極端民族組織也大肆利用網(wǎng)絡(luò)的便利性開(kāi)展宣傳、加密通信，甚至進(jìn)行網(wǎng)絡(luò)攻擊。2019 年，在新西蘭克萊斯特徹奇清真寺槍擊案中，槍手通過(guò)社交媒體臉書直播作案過(guò)程，隨后視頻被分享至推特、優(yōu)兔、WhatsApp、Instagram 等網(wǎng)絡(luò)平臺(tái)，直到新西蘭警方通知臉書后才被中斷。”殺人直播“突顯白人至上恐怖分子對(duì)網(wǎng)絡(luò)的應(yīng)用，給國(guó)際社會(huì)帶來(lái)難以彌合的傷害。倫敦戰(zhàn)略對(duì)話研究所（Institute forStrategic Dialogue）報(bào)告《仇恨的安全空間：白人至上分子在 Telegram 上的動(dòng)員》（A Safe Space toHate：White Supremacist Mobilisation on Telegram）稱，白人至上主義和反政府極端分子利用 Telegram發(fā)布大量散播仇恨、鼓吹恐怖主義和大規(guī)模槍擊的宣傳資料，傳播通過(guò) 3D 打印等方式自制槍支的方法。同時(shí)，為了維系組織生存，他們也在不斷尋找能夠用于安全通訊和資料分發(fā)的應(yīng)用程序。2020 年7 月，極右翼恐怖組織在 Telegram 頻道運(yùn)營(yíng) Bot 賬號(hào)，通過(guò)用戶的關(guān)注、投稿并定期更新將信息分發(fā)給潛在的受眾。部分無(wú)政府主義恐怖分子還擁有網(wǎng)絡(luò)攻擊的能力，分別于 2019 年 12 月入侵了德國(guó)貿(mào)易聯(lián)盟網(wǎng)站、2020 年 8 月入侵了瑞典一家安全公司。2021 年 3 月，極右翼恐怖組織推廣一鍵通對(duì)講機(jī)類應(yīng)用 Zello 用于直播。
三、國(guó)際社會(huì)打擊恐怖組織網(wǎng)絡(luò)能力的主要舉措
互聯(lián)網(wǎng)成為極端意識(shí)形態(tài)宣傳的助推劑，恐怖組織策劃、協(xié)調(diào)、執(zhí)行恐怖襲擊都具有了任意性，增大了執(zhí)法機(jī)構(gòu)打擊恐怖主義的難度。2010 年以來(lái)，網(wǎng)絡(luò)恐怖主義的威脅得到國(guó)際社會(huì)更多關(guān)注，多國(guó)政府通過(guò)加強(qiáng)立法、深化執(zhí)法、加強(qiáng)與網(wǎng)絡(luò)企業(yè)合作、動(dòng)員社會(huì)參與等多種方式，對(duì)恐怖組織的網(wǎng)絡(luò)能力予以打擊，對(duì)遏制網(wǎng)絡(luò)恐怖主義發(fā)展起到一定作用。然而，在面對(duì)網(wǎng)絡(luò)恐怖主義問(wèn)題時(shí)，政府的反制經(jīng)常面臨技術(shù)滯后等問(wèn)題的掣肘，被迫適應(yīng)新技術(shù)發(fā)展的速度和恐怖分子靈活的網(wǎng)絡(luò)宣傳策略，消耗大量公共資源。對(duì)此，多國(guó)執(zhí)法部門采取集中行動(dòng)對(duì)恐怖組織的網(wǎng)絡(luò)能力予以打擊，這種主動(dòng)出擊的方式成效顯著。
（一）打擊恐怖組織借網(wǎng)求生的能力
包括 Signal、Telegram 等端到端加密程序的推出，受到恐怖組織的歡迎，為恐怖分子在網(wǎng)絡(luò)空間活動(dòng)提供了”避難所“。他們借助網(wǎng)絡(luò)進(jìn)行加密通聯(lián)，幕后煽動(dòng)、操縱暴恐事件，給各國(guó)執(zhí)法和網(wǎng)絡(luò)反恐工作帶來(lái)了新的挑戰(zhàn)。目前，國(guó)際社會(huì)從幾個(gè)方面嘗試應(yīng)對(duì)。
一是推動(dòng)政府設(shè)立相關(guān)法規(guī)，以國(guó)家強(qiáng)制力的形式要求網(wǎng)絡(luò)服務(wù)提供商為執(zhí)法部門進(jìn)行解密授權(quán)。任何針對(duì)恐怖分子通信的立法解決方案都會(huì)影響數(shù)億使用該技術(shù)的普通民眾，因此這一方法在多國(guó)遇到阻礙。美國(guó)時(shí)任總統(tǒng)奧巴馬在 2015 年完成了對(duì)加密政策的內(nèi)部審查，最終選擇不尋求立法。巴黎襲擊事件發(fā)生后，法國(guó)于當(dāng)年 7 月通過(guò)了《情報(bào)法》（Law on Intelligence），允許法國(guó)情報(bào)機(jī)構(gòu)使用新型的情報(bào)技術(shù)，可以對(duì)電子通信進(jìn)行安全攔截，并獲取元數(shù)據(jù)。2016 年，英國(guó)《調(diào)查權(quán)力法案》（Investigatory Powers Act）規(guī)定，政府在簽發(fā)截獲通信的許可或關(guān)于通信數(shù)據(jù)的授權(quán)后，可以提前送達(dá)”技術(shù)能力通知“，以確保以”可理解的形式“接收信息，要求企業(yè)向政府提供”技術(shù)上可行“的援助。
二是運(yùn)用黑客技術(shù)獲取端到端加密數(shù)據(jù)。政府機(jī)構(gòu)授權(quán)”合法黑客“，滲透到恐怖分子使用的網(wǎng)絡(luò)設(shè)備和服務(wù)器中，通過(guò)安裝軟件等方式獲取端到端加密通信數(shù)據(jù)。但是，”合法黑客“攻擊并不是萬(wàn)能的，只有當(dāng)用戶仍然在使用該服務(wù)并且下載監(jiān)視軟件時(shí)才能實(shí)現(xiàn)。”合法黑客“為了進(jìn)行攻擊而囤積軟件漏洞，對(duì)整個(gè)網(wǎng)絡(luò)的安全性都造成了威脅，只能夠在少數(shù)案件中加以使用。
三是在現(xiàn)場(chǎng)執(zhí)法過(guò)程中設(shè)法獲取加密證據(jù)。對(duì)計(jì)劃抓捕的涉恐犯罪嫌疑人，執(zhí)法機(jī)構(gòu)可以在抓捕過(guò)程中分散被捕者注意力，使其無(wú)法在警方扣押設(shè)備之前鎖定，或者強(qiáng)迫嫌疑人利用面部或者指紋解鎖手機(jī)設(shè)備，從而獲取設(shè)備中的信息。此外，還可以通過(guò)獲取云備份的方式繞過(guò)加密設(shè)備解鎖，以這些方式獲取的數(shù)據(jù)可以得到法院判決支持。
四是動(dòng)員網(wǎng)絡(luò)應(yīng)用提供商進(jìn)行行業(yè)自律，自主抵制平臺(tái)的恐怖主義內(nèi)容。Telegram 作為被恐怖組織大量使用的通信應(yīng)用，在社會(huì)輿論和政府執(zhí)法壓力下，自發(fā)對(duì)平臺(tái)的涉恐信息和通信進(jìn)行處置。在2015 年的巴黎恐怖襲擊之后，Telegram 開(kāi)始采用敏感詞監(jiān)督的模式過(guò)濾平臺(tái)的涉恐內(nèi)容，關(guān)閉了數(shù)百個(gè)頻道。2018 年，Telegram 再度更新了隱私政策，稱必要時(shí)會(huì)將用戶資料提交給政府。2020 年 6 月，”伊斯蘭國(guó)“組織媒體機(jī)構(gòu)呼吁支持者對(duì)網(wǎng)絡(luò)刪除行動(dòng)保持”堅(jiān)定“，并宣布由于大量 Telegram 賬號(hào)被刪，將宣傳活動(dòng)轉(zhuǎn)移到加拿大公司運(yùn)營(yíng)的 HoopMessenger 應(yīng)用程序上，利用 Vault 加密程序保護(hù)存儲(chǔ)聊天、文件、圖片等內(nèi)容。
此外，國(guó)際社會(huì)加強(qiáng)了對(duì)恐怖組織利用虛擬貨幣、社交媒體、公益眾籌等信息技術(shù)進(jìn)行融資的打擊力度。一方面，政府執(zhí)法機(jī)構(gòu)大力查處、打擊特定組織融資能力。2020 年 8 月，美國(guó)國(guó)土安全部、財(cái)政部和司法部聯(lián)合開(kāi)展了”有史以來(lái)最大規(guī)模“的執(zhí)法行動(dòng)，查獲了”基地“組織和”伊斯蘭國(guó)“組織等美國(guó)政府認(rèn)定的恐怖組織利用網(wǎng)絡(luò)募集到的數(shù)百萬(wàn)美元資金，以及與犯罪企業(yè)有關(guān)的 300 多個(gè)加密貨幣賬戶、3 個(gè)網(wǎng)站和 4 個(gè)臉書頁(yè)面。”基地“組織及其附屬組織在 Telegram 和其他社交媒體平臺(tái)，利用慈善機(jī)構(gòu)的名義構(gòu)建一個(gè)比特幣洗錢網(wǎng)絡(luò)，公開(kāi)為暴恐襲擊募集資金。與”伊斯蘭國(guó)“組織有關(guān)的網(wǎng)站公開(kāi)銷售假的個(gè)人防護(hù)裝備籌集資金，也同時(shí)被查封。另一方面，多國(guó)政府也針對(duì)社交媒體平臺(tái)的金融服務(wù)提出更嚴(yán)格的監(jiān)管舉措，要求其高度認(rèn)識(shí)打擊恐怖組織利用網(wǎng)絡(luò)融資的重要性，對(duì)政府提供的、可實(shí)際操作的指定實(shí)體進(jìn)行嚴(yán)格控制。例如，2019 年，歐盟金融行動(dòng)特別工作組將網(wǎng)絡(luò)金融服務(wù)提供商納入有義務(wù)遵守金融機(jī)構(gòu)報(bào)告制度的實(shí)體，要求其必須按照規(guī)定對(duì)客戶履行審查程序，建立身份識(shí)別和驗(yàn)證機(jī)制。然而，全球數(shù)字金融行業(yè)的認(rèn)識(shí)不足、監(jiān)管框架不均衡，為應(yīng)對(duì)恐怖分子網(wǎng)上融資帶來(lái)了諸多挑戰(zhàn)。虛擬交易的跨國(guó)性使部分監(jiān)管機(jī)構(gòu)缺乏管轄權(quán)，盡管發(fā)現(xiàn)有人企圖資助恐怖主義，卻無(wú)法停止交易或者凍結(jié)資產(chǎn)。雖然國(guó)際社會(huì)合力打擊恐怖組織的資金渠道已歷時(shí)多年，而且網(wǎng)絡(luò)融資并不是恐怖組織主要的資金來(lái)源，但跨境網(wǎng)絡(luò)融資依然需要國(guó)際社會(huì)進(jìn)一步完善協(xié)作機(jī)制，防范網(wǎng)絡(luò)融資成為維系恐怖主義生存能力的新渠道。
（二）打擊恐怖組織在線宣傳招募能力
面對(duì)恐怖組織大肆利用社交媒體工具宣傳極端思想的行徑，國(guó)際社會(huì)主要采取兩種方法予以應(yīng)對(duì)：一是以打擊網(wǎng)絡(luò)暴力極端主義和恐怖主義內(nèi)容為基礎(chǔ)，在國(guó)際社會(huì)合作下，采取立法、過(guò)濾和刪除網(wǎng)絡(luò)極端內(nèi)容等方式，破壞暴力極端和恐怖主義宣傳的可用性和可及性；二是政府通過(guò)自身以及所支持的民間組織進(jìn)行線上線下的戰(zhàn)略宣傳和輿論塑造，展示另一種視角的故事和敘事，進(jìn)而削弱暴力極端主義和恐怖主義宣傳的吸引力。打擊網(wǎng)絡(luò)恐怖主義內(nèi)容是目前國(guó)際社會(huì)最常用的反恐措施，主要是指通過(guò)政府的立法、執(zhí)法和網(wǎng)絡(luò)服務(wù)提供商的行業(yè)自律在網(wǎng)絡(luò)恐怖主義內(nèi)容的發(fā)現(xiàn)、過(guò)濾、刪除等方面進(jìn)行管控，拔除恐怖組織在網(wǎng)絡(luò)空間的”據(jù)點(diǎn)“。
從政府層面看，多國(guó)相繼出臺(tái)了社交媒體管控和網(wǎng)絡(luò)數(shù)據(jù)共享的相關(guān)法案，為政府對(duì)網(wǎng)絡(luò)涉恐內(nèi)容監(jiān)管提供法理依據(jù)，例如，美國(guó)出臺(tái)的《2015 年美國(guó)國(guó)土安全部社交媒體改進(jìn)法案》（DHS SocialMedia Improvement Act of 2015）、《2018 年網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全代理法案》（Cybersecurityand Infrastructure Security Agency Act of 2018）、2017 年歐洲議會(huì)和歐盟理事會(huì)通過(guò)的關(guān)于打擊恐怖主義的指令（Directive 2017/541）、2018 年德國(guó)出臺(tái)的《改善社交媒體執(zhí)法法案》（Act to ImproveEnforcement of the Law in Social Networks）、2019年歐洲議會(huì)通過(guò)的《關(guān)于解決在線傳播恐怖主義內(nèi)容的規(guī)則》（Tackling the dissemination of terroristcontent online）以及正在討論的《歐洲議會(huì)和理事會(huì)關(guān)于防止在網(wǎng)上傳播恐怖主義內(nèi)容的條例》（Regulation of the European Parliament And of theCouncil on Preventing the Dissemination of TerroristContent Online）等。在這些法案的支持下，美國(guó)國(guó)土安全部下設(shè)的科學(xué)技術(shù)局、歐洲刑警組織的歐洲反恐中心、英國(guó)內(nèi)政部安全和反恐辦公室、澳大利亞國(guó)防科技小組、加拿大社會(huì)參與和預(yù)防暴力中心等多個(gè)機(jī)構(gòu)，也加強(qiáng)執(zhí)行打擊網(wǎng)絡(luò)恐怖主義任務(wù)。他們利用監(jiān)測(cè)工具和人工審核相結(jié)合的方式，對(duì)網(wǎng)絡(luò)內(nèi)容進(jìn)行定期監(jiān)測(cè)，并將敏感內(nèi)容提交網(wǎng)絡(luò)公司刪除。2019 年 11 月，在歐洲轉(zhuǎn)送小組（InternetReferral Units）協(xié)調(diào)下，12 個(gè)歐洲刑警組織成員國(guó)相關(guān)機(jī)構(gòu)和 9 家網(wǎng)絡(luò)服務(wù)商聯(lián)手對(duì)”伊斯蘭國(guó)“組織的網(wǎng)絡(luò)媒體進(jìn)行打擊，清理 2.6 萬(wàn)余項(xiàng)相關(guān)內(nèi)容。然而，由于網(wǎng)絡(luò)數(shù)據(jù)體量龐大，僅僅依靠執(zhí)法機(jī)構(gòu)的監(jiān)管資源難以及時(shí)、準(zhǔn)確、高效地對(duì)涉恐信息進(jìn)行處理，需要進(jìn)一步動(dòng)員全社會(huì)的力量。
在企業(yè)層面，國(guó)際大型互聯(lián)網(wǎng)服務(wù)提供商充分發(fā)揮行業(yè)自律精神和技術(shù)優(yōu)勢(shì)，投入大量人才和資金清除平臺(tái)的涉恐內(nèi)容。2017 年 6 月，美國(guó)臉書、微軟、推特和優(yōu)兔四家公司宣布成立全球網(wǎng)絡(luò)反恐論壇（Global Internet Forum to CounterTerrorism），共同抵制恐怖分子利用網(wǎng)絡(luò)平臺(tái)宣傳暴力極端主義和恐怖主義，惡意美化現(xiàn)實(shí)中的暴恐行為。如今，該論壇的成員公司數(shù)量已經(jīng)發(fā)展到 13家。全球網(wǎng)絡(luò)反恐論壇對(duì)極端分子發(fā)布的違禁內(nèi)容建立”數(shù)字指紋“，幫助不同的公司快速有效地識(shí)別這些內(nèi)容，并將其從平臺(tái)上刪除或第一時(shí)間阻止發(fā)布，從而切斷涉恐內(nèi)容的傳播渠道。新西蘭克萊斯特徹奇恐怖襲擊事件后，2019 年 5 月，全球網(wǎng)絡(luò)反恐論壇建立突發(fā)事件的聯(lián)合響應(yīng)機(jī)制，在事件發(fā)生后快速有效分享相關(guān)信息，由所有成員公司同時(shí)采取行動(dòng)。同時(shí)，全球網(wǎng)絡(luò)反恐論壇還通過(guò)聯(lián)合國(guó)下屬機(jī)構(gòu)為小型網(wǎng)絡(luò)公司舉辦處理恐怖主義內(nèi)容的培訓(xùn)，避免小眾網(wǎng)絡(luò)平臺(tái)成為恐怖分子規(guī)避監(jiān)管的藏身地。優(yōu)兔公司統(tǒng)計(jì)稱，2019 年一季度，公司利用標(biāo)記程序處理的視頻共計(jì) 140 萬(wàn)個(gè)，遠(yuǎn)超過(guò)政府提供標(biāo)記的數(shù)百倍。全社會(huì)的合力打擊有力地遏制了網(wǎng)絡(luò)恐怖主義的傳播空間，進(jìn)一步凈化了網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)技術(shù)日新月異的發(fā)展卻讓網(wǎng)絡(luò)反恐長(zhǎng)期處于被牽著走的窘境，消耗了大量政府資源。
提高網(wǎng)絡(luò)上暴力極端信息的獲取難度，可能會(huì)減少被招募者的人數(shù)，但只要這些信息持續(xù)傳播并產(chǎn)生共鳴，仍然會(huì)成為國(guó)際社會(huì)的威脅。因此，各國(guó)將戰(zhàn)略宣傳作為網(wǎng)絡(luò)反恐的重要手段，與網(wǎng)絡(luò)用戶建立強(qiáng)大的互信關(guān)系，力圖消滅網(wǎng)絡(luò)恐怖主義的受眾基礎(chǔ)。2011 年，美國(guó)務(wù)院成立戰(zhàn)略反恐通信中心（Center for Strategic CounterterrorismCommunications），并在 2016 年整合成立”全球參與中心“（Global Engagement Center），在社交媒體迎戰(zhàn)”基地“組織、”伊斯蘭國(guó)“組織及其同情支持者。美國(guó)國(guó)防部也開(kāi)展過(guò)類似的網(wǎng)絡(luò)作戰(zhàn)計(jì)劃，希望通過(guò)揭露”伊斯蘭國(guó)“組織的暴行和虛假宣傳，降低其支持率。但是，這些舉措在實(shí)踐中舉步維艱，最主要的原因是從事戰(zhàn)略宣傳的人員在語(yǔ)言、思想、文化、傳統(tǒng)、歷史和伊斯蘭教方面的了解不足，對(duì)”伊斯蘭國(guó)“組織的線上招募潛在用戶不具備吸引力，甚至產(chǎn)生負(fù)面效果。
（三）全面打擊恐怖組織網(wǎng)絡(luò)能力
網(wǎng)絡(luò)空間被恐怖組織認(rèn)為是另一個(gè)戰(zhàn)場(chǎng)，他們將網(wǎng)絡(luò)本身變?yōu)槲淦鳎龍D將線上的活動(dòng)轉(zhuǎn)化為實(shí)際的勝利。對(duì)此，美國(guó)、英國(guó)、澳大利亞等國(guó)政府發(fā)動(dòng)網(wǎng)軍力量對(duì)恐怖組織的網(wǎng)絡(luò)能力展開(kāi)攻擊，極大地削弱了他們的網(wǎng)絡(luò)攻擊、宣傳和招募的能力。其中，以 2016年美國(guó)針對(duì)”伊斯蘭國(guó)“組織發(fā)起的”光輝交響樂(lè)“（Operation Glowing Symphony）行動(dòng)、英國(guó)”進(jìn)入灰色空間“（Into the Grey Zone）行動(dòng)最為引人關(guān)注。
部分解密資料顯示，”光輝交響樂(lè)“行動(dòng)是由美國(guó)網(wǎng)絡(luò)司令部（USCYBERCOM）統(tǒng)籌指揮，美國(guó)司法部、聯(lián)邦調(diào)查局、中央情報(bào)局、國(guó)家安全局等機(jī)構(gòu)協(xié)同合作，由以色列、荷蘭、五眼聯(lián)盟國(guó)家配合完成的。”光輝交響樂(lè)“行動(dòng)的目標(biāo)是為了支持對(duì)”伊斯蘭國(guó)“組織的地面行動(dòng)，破壞”伊斯蘭國(guó)“組織策劃和實(shí)施針對(duì)美國(guó)及其盟友的恐怖襲擊能力，打擊”伊斯蘭國(guó)“組織利用社交媒體煽動(dòng)”獨(dú)狼式“恐怖襲擊、散布極端意識(shí)形態(tài)和發(fā)布個(gè)人敏感信息。此次行動(dòng)前，美軍主要做了三方面準(zhǔn)備，包括網(wǎng)絡(luò)情報(bào)和監(jiān)控偵查體系、網(wǎng)絡(luò)運(yùn)營(yíng)環(huán)境（包括無(wú)人機(jī)空中組網(wǎng)、區(qū)域網(wǎng)關(guān)等）、進(jìn)攻性網(wǎng)絡(luò)空間作戰(zhàn)準(zhǔn)備。同時(shí)，網(wǎng)絡(luò)司令部指示專門機(jī)構(gòu)負(fù)責(zé)研發(fā)并使用惡意軟件和其他網(wǎng)絡(luò)工具，破壞和摧毀”伊斯蘭國(guó)“組織成員使用的網(wǎng)絡(luò)、計(jì)算機(jī)和移動(dòng)電話。在行動(dòng)中，將”伊斯蘭國(guó)“組織的網(wǎng)絡(luò)媒體機(jī)構(gòu)根據(jù)制作、分發(fā)、傳播、維護(hù)網(wǎng)絡(luò)宣傳材料的職能分為四個(gè)部分，有針對(duì)性地開(kāi)展攻擊。對(duì)于不同的打擊目標(biāo)，協(xié)調(diào)伙伴國(guó)家共同協(xié)作。據(jù)美軍網(wǎng)絡(luò)司令部行動(dòng)評(píng)估，認(rèn)為行動(dòng)完成了既定目標(biāo)，并且網(wǎng)絡(luò)司令部與其他機(jī)構(gòu)之間的溝通協(xié)調(diào)機(jī)制也得到了完善。喬治華盛頓大學(xué)追蹤恐怖分子網(wǎng)絡(luò)活動(dòng)的研究人員的文章《數(shù)字衰變》（Digital Decay）指出，2016 年 2 月至 2017 年 4 月，”伊斯蘭國(guó)“組織活動(dòng)量呈下降趨勢(shì)且沒(méi)有回升，側(cè)面印證了”光輝交響樂(lè)“行動(dòng)成效。
在 2016 年至 2017 年間，英國(guó)情報(bào)機(jī)構(gòu)政府通訊總部和英國(guó)戰(zhàn)略司令部聯(lián)合開(kāi)展了針對(duì)”伊斯蘭國(guó)“組織網(wǎng)上宣傳、指揮、控制能力的”進(jìn)入灰色空間“行動(dòng)。”進(jìn)入灰色空間“行動(dòng)的目標(biāo)是破壞”伊斯蘭國(guó)“組織的意識(shí)形態(tài)，削弱其戰(zhàn)場(chǎng)上戰(zhàn)斗人員的秘密行動(dòng)、聯(lián)絡(luò)網(wǎng)絡(luò)，將”伊斯蘭國(guó)“組織對(duì)網(wǎng)絡(luò)的依賴變?yōu)槿觞c(diǎn)，破壞他們?cè)谛畔?zhàn)爭(zhēng)中的可信度。2021 年 1 月，英國(guó)戰(zhàn)略司令部司令帕特里克·桑德斯和英國(guó)情報(bào)機(jī)構(gòu)政府通訊總部負(fù)責(zé)人杰里米·弗萊明，對(duì)行動(dòng)的部分細(xì)節(jié)和主要做法進(jìn)行了披露，包括此次行動(dòng)的主要做法。一是中斷、破壞”伊斯蘭國(guó)“組織戰(zhàn)斗人員在戰(zhàn)場(chǎng)上的通信系統(tǒng)，阻撓其協(xié)同攻擊的能力，通過(guò)欺騙和誤導(dǎo)使他們不相信上級(jí)下達(dá)的命令，降低攻擊的效率和團(tuán)隊(duì)凝聚力，挫傷士氣。二是采取新技術(shù)破壞”伊斯蘭國(guó)“組織的無(wú)人機(jī)技術(shù)，并試圖遠(yuǎn)程入侵”伊斯蘭國(guó)“組織服務(wù)器獲取情報(bào)，切斷極端主義思想傳播渠道。2020 年底，英國(guó)首相約翰遜正式宣布成立一支由軍方和情報(bào)機(jī)構(gòu)聯(lián)合管理的”網(wǎng)絡(luò)部隊(duì)“，對(duì)英國(guó)網(wǎng)絡(luò)防御力量進(jìn)行整合，共同應(yīng)對(duì)網(wǎng)絡(luò)領(lǐng)域的敵人。
美、英等國(guó)對(duì)”伊斯蘭國(guó)“組織的網(wǎng)絡(luò)打擊展現(xiàn)了可行的兩種渠道，一是配合地面行動(dòng)，打擊恐怖組織協(xié)同作戰(zhàn)能力。美、英通過(guò)提前部署當(dāng)?shù)鼐W(wǎng)絡(luò)運(yùn)營(yíng)環(huán)境，對(duì)遠(yuǎn)在伊拉克、敘利亞的恐怖組織開(kāi)展網(wǎng)絡(luò)攻擊，準(zhǔn)確掌握恐怖組織的網(wǎng)絡(luò)活動(dòng)習(xí)慣，備好網(wǎng)絡(luò)攻擊工具，在戰(zhàn)場(chǎng)上將敵方網(wǎng)絡(luò)能力變?yōu)閼?zhàn)斗劣勢(shì)，配合地面部隊(duì)協(xié)同作戰(zhàn)。二是對(duì)恐怖組織在全球網(wǎng)絡(luò)宣傳，執(zhí)法機(jī)構(gòu)需要與網(wǎng)絡(luò)服務(wù)提供商進(jìn)行合作，集中打擊一批恐怖組織的網(wǎng)絡(luò)資源，降低網(wǎng)絡(luò)能力恢復(fù)速度。
此外，2019 年 11 月 25 日，歐洲刑警組織和比利時(shí)司法機(jī)構(gòu)與 9 個(gè)網(wǎng)絡(luò)服務(wù)提供商合作，在應(yīng)用程序開(kāi)發(fā)人員的幫助下，一起對(duì)”伊斯蘭國(guó)“組織的網(wǎng)絡(luò)宣傳活動(dòng)實(shí)施網(wǎng)絡(luò)攻擊。行動(dòng)成功凍結(jié)了”伊斯蘭國(guó)“組織經(jīng)營(yíng)的大量賬戶和網(wǎng)站，共有約 2.6萬(wàn)個(gè)網(wǎng)上項(xiàng)目被下線，其中包含大量網(wǎng)上通信渠道賬號(hào)。
四、結(jié)語(yǔ)
恐怖組織的網(wǎng)絡(luò)能力，是用以維系恐怖組織在網(wǎng)絡(luò)和現(xiàn)實(shí)空間生存的基本能力，是用于宣傳極端意識(shí)形態(tài)，蠱惑民眾，煽動(dòng)暴力的軟實(shí)力，也是恐怖組織以網(wǎng)絡(luò)實(shí)施暴力行為，制造恐慌、脅迫國(guó)家的硬實(shí)力。雖然”基地“組織、”伊斯蘭國(guó)“組織等恐怖組織目前的網(wǎng)絡(luò)能力主要集中于宣傳能力，但仍然有強(qiáng)烈的發(fā)展網(wǎng)絡(luò)攻擊能力的意愿。網(wǎng)絡(luò)反恐不僅需要國(guó)家與國(guó)家之間、政府與網(wǎng)絡(luò)服務(wù)提供商之間的通力合作，更需要全社會(huì)的廣泛參與。全民反恐是消滅恐怖主義的重要社會(huì)基礎(chǔ)。社交媒體和加密通信網(wǎng)絡(luò)只是恐怖分子傳播思想的渠道，思想最終會(huì)引發(fā)共鳴還是排斥，是決定受眾是否會(huì)受到極端思想影響的關(guān)鍵。因此，網(wǎng)絡(luò)反恐的根本還是去極端化。沒(méi)有了受眾，恐怖組織的網(wǎng)絡(luò)宣傳和招募都將形同虛設(shè)。標(biāo)本兼治才是消滅網(wǎng)絡(luò)恐怖主義和極端思想的根本之道。
