基于SNA的恐怖组织合作特征研究

崔东浩，刘润普，张志华

（国防科技大学系统工程学院管理科学与工程系，长沙 410073）

0 引言

由于思想渊源、行为模式及追求目标等方面存在共性,恐怖组织势力形成了松散的国际恐怖主义网络联盟。近年来，国内外新生恐怖组织不断出现，恐怖事件频频发生，各恐怖组织间相互勾结、协作行动，严重威胁国际安全形势。

基于社会网络分析（SNA）的反恐应用研究开始于2001 年911 事件，Krebs通过对一系列劫机事件中的恐怖分子为个体单位进行社会网络建模，得到组织结构等方面的研究结论，开启了先河。近年来，恐怖活动的主要形式是以组织为单位个体的恐怖袭击，同时恐怖组织之间倾向于网络化。恐怖组织合作网络蕴含的合作特征规律、如何有效瓦解合作网络结构性能等研究引发国内外科研工作者以及国家安全机构的高度关注。恐怖组织在行为特征方面具有不确定性，在演化特征、动态行为等方面呈现复杂性特点，SNA 作为对恐怖袭击数据及合作关系分析的有力工具,了解恐怖袭击组织和合作行为特征，可以有针对性地进行反恐预防，降低恐怖组织合作以及恐怖袭击发生的概率及后果程度。

因此，本文基于社会网络分析法，利用Gephi 软件对恐怖组织合作网络进行分析，建立恐怖组织合作网络分析恐怖组织合作特征规律，为反恐策略的制定提供参考。

1 数据的来源与网络的构建

全球恐怖主义数据库（GTD）被认为是迄今为止全球恐怖主义研究领域涵盖恐怖主义事件最为全面的数据库。本文收集了2001—2018年间全球发生的119803 起恐怖袭击事件，包含了发生时间及参与的恐怖组织名称等信息。而联合国安全理事会制裁委员会更新的制裁名单中，包括了恐怖组织的组织起源、头目、组织的优势、合作组织等信息。资金、武器、人员、信息等深层次合作不能通过数据表面获得，本文称为隐性合作。由数据直接获取的合作关系则被称为显性合作。将每个组织作为一个节点，如果两个组织在同一事件中发动袭击，则可以认为在目标追求和意识形态上存在共性,即这两个节点间有一条边相连。同时联合国恐怖组织制裁名单中存在资金、人员、武器及基地等方面的交流信息，也说明组织间存在合作关系，节点间也有边相连。使用SQL Sever 软件清除GTD 数据中单个组织事件，整理保留多个组织合作数据，并将联合国制裁名单的合作关系整理成数据加入其中。基于此建立2001—2018年全球恐怖组织合作网络，网络共有1219 个节点、1384条边，如图1所示。

图1 2001—2018年全球恐怖组织合作网络

2 2001—2018年全球恐怖组织合作网络特征

2.1 网络度分布

对用于构建合作网络的网络连接表进行数理统计，统计合作网络中每个恐怖组织的度的大小，以度的大小为横轴，频率大小为纵轴，得到恐怖组织间合作关系网络度分布，如图2所示。

图2 2001—2018年恐怖组织合作网络度分布

节点的度是指与此节点连边的数量，一定程度上体现了节点在网络中的地位和影响力。据网络中节点度分布情况，少数Hub 点拥有较多连接，大多数节点只有少量连接，少数Hub点对网络运行起主导作用，体现了恐怖组织合作关系网是无标度网络，服从幂律分布。恐怖组织网络在演化过程中存在“马太效应”，即“影响力”越大的组织，在后续的发展中越有可能吸引其他较小组织产生合作关系，并增加壮大自身的可能性。而当“影响力”发生变化，其合作关系也相应进行调整。

2.2 “核心－边缘”结构特征

从图1恐怖组织合作网络中可以看出，恐怖组织合作网络具有“核心－边缘”结构特征，即位于核心结构位置的节点联系相对紧密，位于边缘位置的节点多与核心节点直接相连而彼此之间联系较少。同时，有的恐怖组织社区中存在多个核心组织，属于多核心社区。通过计算发现，随网络的时间演化，处于核心位置的节点和关系变动很少，而位于边缘的节点和边则变化较大。可以发现，恐怖组织网络的外围更容易出现突发变化，而位于内核的节点更加稳定。

基于恐怖组织合作网络的结构特征，可近似刻画出合作网络的理想构造，如图3所示。从构造来看，可以分为层级型、分散型和无组织型三种类型。层级型组织在管理人员与传达信息中具有先天优势，分散型组织在策划和实施活动中灵活机动，无组织型组织则可以保护核心组织的安全。因为恐怖组织自身具有隐蔽性特征，位于核心的恐怖组织通常并不直接参与恐怖活动，更多时候是以传播极端思想、策划袭击计划等方式来指导边缘结构成员具体开展袭击行动。

图3 恐怖组织合作网络的理想构造

2.3 网络演化

从2001—2018 年全球恐怖组织合作网络节点连边数量变化趋势来看（图4），整体上处于缓慢上升趋势，局部呈现下降趋势。且在2012 年前，节点连边数量增长缓慢，2013 年以后，节点连边数量增长速度较快。2016 年后，组织数量与连边数量不断下降，恐怖组织间网络的发展在组织数量上逐渐形成了动态平衡。

图4 2001—2018年全球恐怖组织合作网络节点及连边变化

按照时间顺序，将整体网络依照年份划分成6 个时间切片，每个时间切片尺度为3 年，利用数据实现网络可视化及拓扑结构分析。对2001—2018 年进行切片构成时间切片子网，如图5所示。

对时间切片网络各项指标进行计算，得到时间切片恐怖组织合作网络特征指标（见表1）。图5直观地表明了在时间切片网络中同样存在大量的节点分布在网络外围，围绕核心知识节点形成整个网络的情况。通过时间切片的网络演化过程可以看出，恐怖组织合作网络存在明显的社区分化特征。从特征指标来看，节点和边数量不断增长，加入到恐怖组织合作网络的组织越来越多，新的合作关系不断产生。图密度不断下降，恐怖组织合作网络在整体上倾向于越来越稀疏；网络平均度始终在2左右，但有增加趋势，说明恐怖组织合作更倾向于合作质量，但也开始努力寻求新的合作；网络直径整体上增大体现了网络规模的增长；平均路径长度呈现先下降后上升，而后又下降的过程，整体上呈现增长趋势，说明整体合作网络中的信息传播速度是下降的。集聚系数整体上是下降的，说明恐怖合作网络的集聚程度在降低，与恐怖组织社区进一步分化导致整体网络信息传播效率下降有关。可以发现，随着恐怖组织合作网络规模的增长，恐怖活动已经由传统的独立恐怖袭击向大规模恐怖群体合作袭击转变，恐怖势力国际性、组织社区化特征日趋明显。

图5 2001—2018年时间切片的全球恐怖组织合作网络

表1 2001—2018年时间切片的全球恐怖组织合作网络特征指标

3 合作特征规律

3.1 节点加权度与合作倾向

在网络指标中，加权度指标既能体现合作的广度即合作数量，又能体现合作强度即合作频率，从这个角度出发可以衡量一个恐怖组织在合作网络中的实力地位。同时，通过将不同的网络指标与死亡人数做相关性分析，其中加权度指标与死亡人数的相关性最高，Pearson′s R=0.583，相关性较强。因此，本文选取2001—2018 各年恐怖组织合作网中加权度前10%的节点作为该年度恐怖组织实力强劲的组织即强组织，剩余节点均为弱组织，进行不同实力的恐怖组织合作倾向研究。

从表2 和图6 可以看出，强弱联合是大部分恐怖组织合作的趋势，为了提高袭击任务的完成度，大多数武装团体往往选择这种合作类型完成任务。从合作组织实力划分的合作变化来看，强强联合类型经历先增长后下降的过程，强强联合可以使得恐袭活动成功率大大提高，但在2014 年以后呈现下降趋势，体现了恐怖组织合作多样化的趋势；强弱联合类型的数量和比例一直在上升，这种合作类型成为主流，强组织在其中起到领导、组织的“核心”作用，弱组织参与协调、配合；弱弱联合类型则始终处于下降趋势，随着国际反恐力度、投入增加，弱弱联合恐怖袭击经验不足、实力较弱、难以组织，很难成功实施恐怖袭击活动，因而这种合作类型的比例越来越小。

图6 2001—2018年强（弱）恐怖组织合作变化

表2 2001—2018年强（弱）恐怖组织合作数量

3.2 组织结构合作过程演化

从网络结构演化类型来看，存在三种形式（见图7）：AB 到A，是指实力较弱的B 组织被吸收进入到实力强劲的A 组织；A 到AB，指A组织的部分从A 组织中分离出来，形成新组织B；AB 到C，就是A、B 两个组织合并形成了新组织C。其中，AB 到A 类型，如：①2012 年2 月，伊斯兰团结组织（AL-ITIHAAD AL-ISLAMIYA/AIAI）被接纳为基地组织（AL-QAIDA）的附属组织。②塔伊巴国际驻波斯尼亚办事处在波斯尼亚和黑塞哥维那正式注册为国际援助协会（Taibah）的分支机构。③服务办事处被吸收入基地组织。④2001 年，瓦法人道主义组织（WAFA HUMANITARIAN ORGANIZATION）成为基地组织的一部分。⑤2015 年5 月，哈立德·伊本·瓦利德军（Jaysh Khalid Ibn al Waleed）加入列名为伊拉克基地组织的伊拉克和黎凡特伊斯兰国（AL-QAIDA IN IRAQ）。⑥2007 年11 月，利比亚伊斯兰战斗组织在阿富汗的成员与基地组织合并。A 到AB 类型，如：①2012 年，穆拉萨蒙营Al Moulathamoun 创建，其是从伊斯兰马格里布基地分离出来的一个组织。②自由人党（JAMAAT-UL-AHRAR）是从巴基斯坦塔利班运动分裂出来的一个团体。③塔里克吉达尔组织是巴基斯坦塔利班运动（巴塔）的分化团体。AB到C类型，如：①2008年10月，拉希德信托基金（AL RASHID TRUST）和Aid Organization of the Ulema,Pakistan 合并进了拉希德信托公司。②2009 年1月，阿拉伯半岛基地组织由也门基地组织与沙特阿拉伯基地组织特工人员联手组建。③2013年8 月20 日，穆拉萨蒙营Al Moulathamoun 与西非圣战统一运动（Movement for Oneness and Jihad in West Africa）合并建立了Al Mourabitoun。

图7 恐怖组织合作演化形式

因而，对恐怖组织的结构演化紧密关注，对恐怖组织的形成及变化进行干预也是抑制恐怖组织合作的重要手段和有力措施。

4 结论与启示

本文利用GTD 的相关数据以及联合国安理会制裁委员会发布的制裁名单信息，构建了全球恐怖组织间的合作网络，并以社会网络的视角，从网络特征、网络指标与组织结构三个方面进行分析。发现恐怖组织合作网络具有无标度网络特征以及“核心－边缘”结构特征；恐怖组织往往基于自身实力选择强弱合作；恐怖组织结构演化有3种主要类型。上述研究成果为制定打击恐怖主义的措施提供如下启示：

（1）恐怖组织网络中的团体核心是相对稳定的，但核心被瓦解后往往会形成新的核心。若将打击重点放在边缘组织，不会对所在的恐怖组织团体的功能完备造成实际影响。最高效的瓦解方法应当是分割核心与边缘结构并切断之间联系，可使组织功能快速降低。

（2）基于恐怖组织往往选择强弱搭配的方式进行合作，针对实力较强的恐怖组织进行有效打击，紧密监控其动向以及与其他组织的联系往来，对其活跃时期进行重点打击与控制，可以有效抑制其他组织与其合作恐怖袭击事件的发生，大大降低恐怖袭击事件发生频率。

（3）即使瓦解了实力强大的恐怖组织，但分散后的小单元、小团体依旧会活跃，可能会加入实力较强的恐怖组织，或联合其他实力较弱的组织形成新的实力较强的恐怖组织。对恐怖组织的结构演化紧密关注，借助宣传、教育、引导等不同形式减少恐怖势力后续力量的增加，从源头预防恐怖组织及其分子形成。