陳昌孝 晁 帥 王梓晗 姜文博

隨著信息技術(shù)的發(fā)展與互聯(lián)網(wǎng)的普及，開源情報(bào)正在越來越成為現(xiàn)代情報(bào)體系中不可或缺的情報(bào)來源。美國第二任中央情報(bào)主任霍伊特·范登堡曾表示：“依靠發(fā)掘公開資料可以獲得大多數(shù)的情報(bào)?！彪S著智能媒體時(shí)代的到來，基于網(wǎng)絡(luò)平臺(tái)的信息攻防成為各國關(guān)注的重要領(lǐng)域。由于開源情報(bào)與信息攻防在近年來的巨大進(jìn)步都源自于其根植于互聯(lián)網(wǎng)與信息技術(shù)的特性，因此兩者的結(jié)合具有超乎想象的契合性，源自于互聯(lián)網(wǎng)的公開情報(bào)正在成為引導(dǎo)信息攻防的關(guān)鍵資源。

開源情報(bào)的概念與應(yīng)用

開源情報(bào)這一概念最早興起于20世紀(jì)30年代，英國工業(yè)情報(bào)中心通過對(duì)德國海關(guān)的進(jìn)出口數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，做出了德國正在整軍備戰(zhàn)的判斷，隨后開源情報(bào)的價(jià)值得到了各國的重視。在持續(xù)不斷的概念發(fā)展與情報(bào)實(shí)踐中，各方對(duì)于開源情報(bào)得出了多種不同的定義，這些概念在大體上可以概括為：開源情報(bào)是指從公開數(shù)據(jù)中獲取的情報(bào)。這里的公開數(shù)據(jù)包括學(xué)術(shù)論文、研究成果、新聞期刊、國家統(tǒng)計(jì)數(shù)據(jù)等。隨著社會(huì)信息化程度的加深與數(shù)字社會(huì)的發(fā)展，各類軟件借助麥克風(fēng)、定位系統(tǒng)、攝像頭等傳感器所收集到的信息也成為了開源情報(bào)中的一部分，比如，自動(dòng)駕駛系統(tǒng)對(duì)于周邊3D地圖的不間斷繪制、外賣軟件對(duì)于地區(qū)口味偏好的不斷分析、打車軟件對(duì)于人員流動(dòng)信息的推測等。這些從開源信息中收集到的情報(bào)正在成為現(xiàn)實(shí)行動(dòng)的重要依據(jù)以及情報(bào)相互驗(yàn)證的重要佐證。

隨著大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)等技術(shù)的不斷發(fā)展，越來越多的傳感器正在通過“監(jiān)視”我們的生活來服務(wù)我們，現(xiàn)實(shí)生活數(shù)據(jù)化這一過程越加劇，開源情報(bào)的威力就越巨大。據(jù)估計(jì)，從開源數(shù)據(jù)中挖掘出來的情報(bào)約占情報(bào)總數(shù)的80%，且這一數(shù)據(jù)還在不斷增長。相比于傳統(tǒng)情報(bào)，開源數(shù)據(jù)中所發(fā)掘的情報(bào)還具有更多的細(xì)節(jié)與解釋空間，往往多條開源情報(bào)的相互佐證就能夠得到一條全新的情報(bào)，這就使得開源情報(bào)的收集具有極強(qiáng)的復(fù)利效應(yīng)。

在近幾次沖突中，開源情報(bào)正在超越原有的宏觀社會(huì)情報(bào)分析的范疇，成為戰(zhàn)場實(shí)時(shí)引導(dǎo)炮火打擊的“即時(shí)消息”，隨著開源情報(bào)對(duì)于戰(zhàn)場殺傷鏈以及OODA環(huán)融入程度的加深，開源情報(bào)的威脅程度正在不斷增強(qiáng)。2014年克里米亞危機(jī)期間，美國指責(zé)俄羅斯正規(guī)軍在公投未完成的狀態(tài)下進(jìn)入克里米亞，但苦于一直拿不出證據(jù)，直到對(duì)一名俄羅斯士兵發(fā)在Twitter上的自拍照中的自然景觀進(jìn)行分析后，得到了自拍地點(diǎn)的大致位置，再用衛(wèi)星進(jìn)行變軌拍照，最終獲取了俄方部隊(duì)的宿營地照片。這樣嚴(yán)峻的安全形勢(shì)迫使俄羅斯在2019年通過法案，要求士兵在未經(jīng)批準(zhǔn)的情況下，不得在網(wǎng)絡(luò)上暴露軍人身份或泄露任何有關(guān)軍隊(duì)的照片、文字、視頻等信息。此外，開源情報(bào)還可能被應(yīng)用于引導(dǎo)炮擊、引導(dǎo)空襲、分析敵方力量調(diào)度、評(píng)估敵方推進(jìn)進(jìn)度以驗(yàn)證前線情報(bào)等。美軍在阿富汗等地執(zhí)行反恐作戰(zhàn)任務(wù)時(shí)就遇到了類似的困境，當(dāng)?shù)氐奈溲b反抗組織會(huì)通過“附近的人”功能來監(jiān)控駐地美軍的活動(dòng)狀態(tài)或者裝扮成為當(dāng)?shù)氐纳倥M(jìn)行搭訕套話，以此獲取相關(guān)信息，為可能的襲擊提供信息支持。

開源情報(bào)的威脅性來源

開源情報(bào)的本質(zhì)是信息技術(shù)對(duì)于信息傳播與信息提取兩方面的加持，這是其威脅性的主要來源。信息技術(shù)的發(fā)展一方面以社交媒體的形式，從信息傳播層面加劇了個(gè)人與社會(huì)生活數(shù)據(jù)化、信息化的水平；另一方面，信息技術(shù)所帶來的大數(shù)據(jù)分析又使得從海量數(shù)據(jù)中抓取情報(bào)成為可能，從而在信息提取層面提升了開源情報(bào)的利用價(jià)值。

社交媒體的出現(xiàn)極大地豐富了人們的生活，人們通過以圖片、文字、視頻的方式分享自身的生活狀態(tài)來實(shí)現(xiàn)個(gè)人社交價(jià)值。然而這種分享在不經(jīng)意之間就已經(jīng)泄露了大量個(gè)人信息以及個(gè)人活動(dòng)環(huán)境的信息。這些信息包括個(gè)人的相貌特征、聲音特征、性格特征、偏好、價(jià)值觀等，還包括個(gè)人所處的社會(huì)環(huán)境、圖片所記錄的自然環(huán)境或者不經(jīng)意間暴露的間接信息。這些信息都是開源情報(bào)的重要來源，該類信息的相關(guān)性看似隱藏在大量的無用數(shù)據(jù)中，難以提取，但是在大數(shù)據(jù)的分析下這些關(guān)鍵信息都會(huì)無所遁形。以社交媒體為代表的信息技術(shù)對(duì)于情報(bào)分析工作最大的影響就在于它加強(qiáng)了信息的傳播，以及在傳播中還蘊(yùn)含著附屬信息的潛在傳播。

以大數(shù)據(jù)分析為代表的信息抓取技術(shù)是建立在社會(huì)信息化的基礎(chǔ)之上的，而社會(huì)信息化正是社會(huì)發(fā)展、人類更加全面地了解社會(huì)運(yùn)轉(zhuǎn)方式的重要途徑，因此該過程是不可打斷且不斷加劇的。與大數(shù)據(jù)分析同時(shí)發(fā)展出的還有圖像識(shí)別技術(shù)，這使得大數(shù)據(jù)對(duì)于信息的分析層次拓展到了圖像與視頻層面，也使得互聯(lián)網(wǎng)中的情報(bào)泄露愈加劇烈。在短視頻興起的今天，通過短視頻制作、評(píng)論區(qū)評(píng)論導(dǎo)致的泄密問題層出不窮。由于駐防在海外的美軍士兵將大量包含有操作軍事裝備過程或包含裝備內(nèi)部細(xì)節(jié)景觀的視頻作品上傳至TikTok，美軍高層下令禁止駐外美軍拍攝任何有關(guān)軍事裝備的短視頻。除此之外，手機(jī)信號(hào)泄露軍人身份以及駐扎地導(dǎo)致敵特分子勾連的事件也屢屢發(fā)生。大數(shù)據(jù)正使得一切隱藏信息以及關(guān)聯(lián)特征中所隱含的額外信息成為開源情報(bào)的不竭來源。

開源情報(bào)作為情報(bào)工作的子類，具有情報(bào)的基本特征，擁有精確引導(dǎo)攻擊的能力，這是其威脅性的根本來源。在戰(zhàn)爭中，軍事情報(bào)所表現(xiàn)出的最明顯的特征就是其對(duì)于攻擊的精確引導(dǎo)能力，這種引導(dǎo)能力使得炮火、武裝力量或任何能夠被抽象成為攻擊的行動(dòng)與物質(zhì)、信息投送都變得更加具有威脅性，開源情報(bào)作為情報(bào)的子類，也繼承了這一特征。在現(xiàn)代戰(zhàn)爭中，戰(zhàn)爭信息化展現(xiàn)了軍事斗爭對(duì)于合理配置武裝力量、精準(zhǔn)配送打擊火力、快速敏捷決策以動(dòng)態(tài)適應(yīng)戰(zhàn)場的需求。對(duì)于情報(bào)的高效利用源自于以情報(bào)為決策基礎(chǔ)的OODA環(huán)循環(huán)速度的不斷提升，隨著開源情報(bào)的蓬勃發(fā)展，在戰(zhàn)場中實(shí)時(shí)采集數(shù)據(jù)、實(shí)時(shí)分析、實(shí)時(shí)形成情報(bào)成果是實(shí)現(xiàn)戰(zhàn)場高質(zhì)量、高效率決策的必要前提。在敘利亞內(nèi)戰(zhàn)中，從恐怖分子網(wǎng)上發(fā)帖到美軍對(duì)疑似發(fā)帖地點(diǎn)進(jìn)行偵察只有不到一天時(shí)間，這種依賴于公開數(shù)據(jù)進(jìn)行開源情報(bào)分析，并直接指導(dǎo)戰(zhàn)場注意力分配的趨勢(shì)正在愈演愈烈。

開源情報(bào)作為情報(bào)工作在信息時(shí)代的必然產(chǎn)物，智能化是其必然發(fā)展方向，這是其強(qiáng)大潛在威脅性所在。由于開源情報(bào)是建立在以大數(shù)據(jù)、云計(jì)算為代表的信息技術(shù)之上，其發(fā)展也不可避免地帶有信息技術(shù)的特色，下一階段開源情報(bào)的發(fā)展方向是智能化、自動(dòng)化，以此避免傳統(tǒng)情報(bào)過于依賴人工分揀的弊端。由于開源情報(bào)的信源廣泛而單位情報(bào)內(nèi)所含有的有效信息富集程度又較低，這就使得對(duì)于開源情報(bào)數(shù)據(jù)的利用必然走向工業(yè)化、規(guī)?；?、智能化。智能化作為其中的核心要求，使得研發(fā)智能化的開源情報(bào)收集系統(tǒng)要具備自主收集信息、自動(dòng)處理數(shù)據(jù)、自行匯總提煉的能力，這是信息技術(shù)發(fā)展的必然趨勢(shì)，也是提升有效信息提煉能力的必然途徑。

開源情報(bào)如何成為信息攻防的關(guān)鍵資源

相比于傳統(tǒng)情報(bào)，開源情報(bào)具有情報(bào)數(shù)量大、情報(bào)質(zhì)量好、情報(bào)成本低、情報(bào)可用性強(qiáng)等優(yōu)勢(shì)。這是開源情報(bào)能夠成為信息攻防關(guān)鍵資源的主要原因。

海量信息讓開源情報(bào)具有更大潛力。一是開源情報(bào)體量巨大。信息化時(shí)代是信息爆炸的時(shí)代，網(wǎng)絡(luò)上發(fā)布的各種信息、日常生活中的各項(xiàng)數(shù)據(jù)、自然界的天然信息在信息采集手段的持續(xù)發(fā)展下開始了空前的數(shù)據(jù)化。如今，各種信息都成為了可以利用的開源情報(bào)，巨大的情報(bào)體量使開源情報(bào)的挖掘工作極具現(xiàn)實(shí)意義、擁有可觀的發(fā)展?jié)摿?。二是開源情報(bào)覆蓋廣泛。開源情報(bào)的來源豐富，包含研究論文、會(huì)議或研究報(bào)告等學(xué)術(shù)出版物，報(bào)紙、廣播、電視等傳統(tǒng)媒體，流媒體、社交媒體、網(wǎng)站等信息平臺(tái)，人口、經(jīng)濟(jì)、社會(huì)物資統(tǒng)計(jì)等政府公開數(shù)據(jù)，公開的地理空間數(shù)據(jù)和灰色文獻(xiàn)等。開源情報(bào)的潛力在二戰(zhàn)期間便已經(jīng)得到印證。在情報(bào)來源更加多元的今天，開源情報(bào)能多角度、全方位地收集信息，呈現(xiàn)出一個(gè)生動(dòng)、立體的情報(bào)對(duì)象，其情報(bào)潛力得到了進(jìn)一步提升。三是開源情報(bào)線索豐富。開源情報(bào)的直接應(yīng)用可以分為有效情報(bào)和無效情報(bào)，有效情報(bào)可以直接提供情報(bào)信息，無效情報(bào)經(jīng)過分析和關(guān)聯(lián)后也可以形成情報(bào)對(duì)象的直接情報(bào)或間接情報(bào)。開源情報(bào)內(nèi)部存在極高的關(guān)聯(lián)度，一條單獨(dú)的開源情報(bào)是情報(bào)鏈上的一個(gè)環(huán)節(jié)，當(dāng)關(guān)聯(lián)情報(bào)數(shù)量足夠時(shí)，完整的情報(bào)鏈就會(huì)浮現(xiàn)。

以大數(shù)據(jù)分析為代表的信息抓取技術(shù)是建立在社會(huì)信息化的基礎(chǔ)之上的

科技賦能讓開源情報(bào)更加精準(zhǔn)高效。首先，開源情報(bào)的收集篩選更加高效。開源情報(bào)信息收集和篩選要求信息全面且真實(shí)、準(zhǔn)確且合理，對(duì)收集主體的信息能力有一定要求、準(zhǔn)入門檻較高。由于軟硬件設(shè)施、人員能力、人員編制和經(jīng)費(fèi)的限制，傳統(tǒng)的人工情報(bào)組織在面對(duì)海量信息時(shí)已經(jīng)力不從心。智能工具賦能開源情報(bào)收集篩選，用算法和程序代替人類從事大量的基礎(chǔ)性工作，極大解放了人力，能使情報(bào)分析人員將更多的精力投入到分析和使用開源情報(bào)的上層建筑中。其次，開源情報(bào)分析處理成本降低。開源情報(bào)的分析處理的基礎(chǔ)要求是有計(jì)算機(jī)硬件算力和適用的軟件算法程序支撐，同時(shí)還需要專業(yè)的開源情報(bào)分析人才進(jìn)行實(shí)時(shí)把關(guān)和調(diào)整。過去，信息主體需要提供大量經(jīng)費(fèi)和崗位支持，但現(xiàn)在只需要一套程序和少量人員即可，大大降低了情報(bào)分析成本。最后，開源情報(bào)的綜合利用時(shí)效增強(qiáng)。作為開源情報(bào)處理的最后階段，綜合利用與社會(huì)直接接軌，對(duì)信息的時(shí)效性和內(nèi)容質(zhì)量要求較高，需要信息主體快速生產(chǎn)文字或圖片信息，并快速且廣泛地傳播。科學(xué)技術(shù)的應(yīng)用大大縮短了開源情報(bào)從出現(xiàn)到綜合利用的空窗期，加快了全過程的流動(dòng)性，綜合利用時(shí)效性得到極大提升。

情報(bào)關(guān)聯(lián)讓開源情報(bào)能級(jí)大幅提升。一是間接情報(bào)地位突出。能提供情報(bào)對(duì)象直接信息的情報(bào)數(shù)量較為稀少或難以獲取，在開源情報(bào)中的使用早已達(dá)到飽和。此時(shí)，間接情報(bào)的地位逐漸凸顯。通過將開源情報(bào)進(jìn)行篩選和分析得到目標(biāo)的相關(guān)信息，相關(guān)信息是情報(bào)主體在某一方面的映射，經(jīng)分析判斷可以得到目標(biāo)的有效情報(bào)，無效情報(bào)實(shí)現(xiàn)了向優(yōu)先情報(bào)的躍遷。二是跨領(lǐng)域情報(bào)作用明顯。物理域、信息域和認(rèn)知域的劃分方法是目前對(duì)于世界劃分的主流觀點(diǎn)之一，一個(gè)事物同時(shí)處于多個(gè)領(lǐng)域的觀點(diǎn)早已被廣泛認(rèn)同。開源情報(bào)的應(yīng)用利用此規(guī)律，通過對(duì)情報(bào)目標(biāo)在不同領(lǐng)域的信息進(jìn)行搜集，可以拼湊出目標(biāo)領(lǐng)域的預(yù)期情報(bào)，實(shí)現(xiàn)了多域搜集、一域作用的情報(bào)挖掘模式，實(shí)現(xiàn)了低級(jí)情報(bào)向高級(jí)情報(bào)的躍遷。三是綜合情報(bào)構(gòu)成基礎(chǔ)。情報(bào)的使用歷來奉行“孤例不證”，必須要經(jīng)過多方面印證其真實(shí)性。同樣，開源情報(bào)的使用是綜合性的，來源單一或是數(shù)量不足都容易造成開源情報(bào)的使用錯(cuò)誤，必須要綜合各來源信息才可以使用。開源情報(bào)中又含有大量假情報(bào)和無意義情報(bào)，需要綜合判斷輔助篩選，這是開源情報(bào)的使用基礎(chǔ)。

開源情報(bào)的興起是互聯(lián)網(wǎng)的普及與信息技術(shù)發(fā)展的結(jié)果，是情報(bào)工作在人工智能與大數(shù)據(jù)分析技術(shù)加持下的新發(fā)展，認(rèn)知域作戰(zhàn)作為同樣在信息技術(shù)幫助下獲得全新生命力的學(xué)科，兩者的結(jié)合使得認(rèn)知域作戰(zhàn)更加具有威脅性。開源情報(bào)作為情報(bào)工作中最為活躍的新興因子，正在以越來越強(qiáng)的力度參與到我們生活中的方方面面。盡管其仍然沿襲了傳統(tǒng)情報(bào)的作用途徑，但卻以更強(qiáng)的干預(yù)力度指導(dǎo)著軍事火力精準(zhǔn)投送，這是其作為情報(bào)子類所繼承的情報(bào)特質(zhì)以及自身特性所決定的。開源情報(bào)對(duì)于認(rèn)知攻擊、認(rèn)知干預(yù)的精確引導(dǎo)正在使其成為信息攻防的關(guān)鍵資源。

開源情報(bào)擁有海量信息的支撐

應(yīng)對(duì)策略的幾點(diǎn)思考

提升人員信息素質(zhì)。開源情報(bào)的信息來源是個(gè)人對(duì)于信息的不當(dāng)控制導(dǎo)致的信息泄露，因此提高個(gè)人素質(zhì)，嚴(yán)格控制泄露信息中所包含的信息量就成了遏制敵方利用開源信息進(jìn)行情報(bào)分析的“治本之策”。通過強(qiáng)化人員對(duì)于信息泄露的警惕性以及培訓(xùn)使之具備一定的開源情報(bào)分析能力，來促使受訓(xùn)者具備相關(guān)素質(zhì)；同時(shí)還要把相關(guān)教育融入到日常生活中來，宣傳部門聯(lián)合發(fā)力科普，將對(duì)于開源情報(bào)的威脅性認(rèn)知轉(zhuǎn)化為全民共識(shí)。

加強(qiáng)網(wǎng)絡(luò)平臺(tái)防護(hù)。調(diào)整情報(bào)分析資源，尤其是在新系統(tǒng)、新軟件的研發(fā)上投入更多的資源與精力，避免產(chǎn)生社交媒體開源情報(bào)應(yīng)用代差。建立合理好用的社交媒體開源情報(bào)使用系統(tǒng)，在體制機(jī)制和辦公手段上為一線工作者提供便利。一方面依托于現(xiàn)有硬件設(shè)施建設(shè)開源情報(bào)分析分享網(wǎng)絡(luò)，為各級(jí)政府利用開源情報(bào)感知和理解社會(huì)輿情降低門檻、增強(qiáng)監(jiān)管主體開源情報(bào)認(rèn)識(shí)的一致性和綜合運(yùn)用的規(guī)范性。另一方面推動(dòng)社交媒體運(yùn)營主體本身開展情報(bào)分析，通過監(jiān)管手段在宏觀層面進(jìn)行整體把控，實(shí)現(xiàn)情報(bào)分析能力的智能化與現(xiàn)代化。

嚴(yán)格信息監(jiān)管約束。監(jiān)管主體作為互聯(lián)網(wǎng)信息管理的重要力量，要堅(jiān)持主動(dòng)作為，嚴(yán)格把控對(duì)開源信息的任何收集與利用行為，加強(qiáng)信息安全性。要實(shí)現(xiàn)對(duì)于互聯(lián)網(wǎng)信息流通的全過程管理，加快相關(guān)立法進(jìn)程，確保實(shí)現(xiàn)對(duì)于信息安全的制度性保障。同時(shí)運(yùn)營主體積極配合，減輕監(jiān)管壓力，確保自身的管理與運(yùn)營運(yùn)行在法律規(guī)定與公序良俗的整體框架之內(nèi)。