大陆网络反恐的现实困境

在整体防范和对抗境内外网络恐怖信息的渗透上，大陆公安网络保卫部门能够采取的技术手段非常有限。

“IT技术确实是塑造了现在的恐怖主义，他们出现了新的形式。大规模破坏性武器可能已经不是我们所面临的最大的威胁，而是如何防范恐怖主义分子利用网络来进行恐怖主义的教导和袭击。”美国兰德公司反恐专家彼德・乔克在乌镇世界互联网大会上表述的这一观点很能概括中国大陆当前的反恐形势。

网络犯罪跨越国界已成为一个全球性的问题，恐怖分子在几千里之外可以击垮整个网络，也可以通过制作自己的软件利用互联网开展招募、宣传、策划、洗钱、组织恐怖袭击等活动。

公安部网络安全保卫局负责人顾建国在2014年11月乌镇世界互联网大会上总结称，近年来在大陆地区发生的暴恐案件中，恐怖分子大多曾因收听、观看过“东伊运”恐怖组织发布的恐怖音视频，受到宗教极端组织洗脑，恐怖音视频已经成为中国境内、特别是新疆地区恐怖袭击多发的重要诱因。

多名反恐专家指出，恐怖组织已经意识到，相对于此前派人潜伏入境实施恐怖活动、进行恐怖主义宣传的传统方法，通过互联网发布恐怖音视频进行恐怖主义宣传和煽动，成本低、危害大。与之相对应，网络反恐则难度增大，目前面临追踪定位难、缺乏必要的国际协同打击、有效的技术对抗手段匮乏等困境。

反制技术手段效果有限

在中国新疆、西藏等地，“东伊运”等恐怖组织的网络恐怖活动也在频密地渗透，他们用社交网站进行传播扩散，创建推特账户“伊斯兰之声”推送恐怖音视频下载地址，此外还有利用大型网盘音视频分享网站服务提供恐怖音视频下载。“东伊运”恐怖组织发布的恐怖音视频宣扬宗教极端思想，煽动所谓的“圣战”。

顾建国称，恐怖组织有的甚至直接在网上传授制爆方法和技术，如“伊斯兰之声”广播曾详细介绍硝化甘油炸药等3类液体炸药及黑火药等炸药的制作方式。

在应对互联网上的恐怖活动相关非法信息问题上，大陆通过设置长城防火系统、移除非法信息或者拦截访问，并且大陆有网络服务提供记录和保存与其服务相关的通讯往来数据或内容信息的规定。

比如记录保存系统发布的信息内容及其发布时间、互联网地址或者域名等内容数据和往来信息等，以及记录和保存上网用户的上网时间、用户账号、互联网地址或者域名、主叫电话号码等往来信息，并在国家有关机关依法查询时予以提供。

与欧盟的相关规定相比，中国大陆的规定使网络服务提供者的负担更重，同时，大量的公众信息被记录和保留，却没有配套的保护公众个人数据的法律出台，存在侵犯公众通信自由和通信秘密权的隐忧。

但尽管如此，在整体防范和对抗境内外网络恐怖信息的渗透上，大陆公安网络保卫部门能够采取的技术手段非常有限。公安部反恐专家分析，互联网的特性有利于隐藏信息发布者的身份。在追踪信息来源时，最多只能查出信息发出的IP地址，进一步追查非常困难。

彼德・乔克认为，现代信息安全技术的发展和民用化，使得恐怖分子也能使用诸如密码技术来掩饰、隐蔽其网络联络活动，并且使用的密码技术越来越复杂和先进，密码长度增加到256位，使用了这种高级加密技术的信息凭借现有计算机技术进行强行破解几乎没有成功的可能。

恐怖分子一般不相信商业加密软件，而使用可以检查其中是否存在后门的开放数据源的加密程序，有些恐怖组织也白己制作使用加密软件。除了密码技术外，信息隐藏技术也被恐怖分子用于互联网通信联系，它采用云技术将袭击计划隐藏其中，而使侦查者不知道哪些是藏密文件而不会去检测。

信息隐藏技术与加密技术不同，加密技术可以通过解密技术解决，但目前还没有破解信息隐藏技术的方法。同日寸.由于互联网上存在海量的信息和通信联络，在互联网上恐怖分子有足够多的地方来隐匿，而司法机关对这些隐匿信息的搜索几乎束手无策。

乌镇世界互联网大会上的与会国际反恐专家称，尤其恐怖分子现在一般利用代理服务器、移动网络服务等快速变动主机技术，使得国家机关拦截访问恐怖活动相关信息或者其他恶意内容变得几乎不可能。

国际协作艰难

有中国官员在乌镇会议上透露，公安部已将原有的计算机监察局改为网络安全保卫局，来应对网络恐怖和极端势力的攻击。为了加强网络技术对抗力量，在北京的中国公安大学2014年首招反恐专业80名学生，设置了网络侦查课程。

大陆网络保卫部门试图以技术手段来压制恐怖分子，但网络反恐的难处不仅仅是技术手段和力量的问题，真正的难题在于国际间的技术协作。因为恐怖分子常在异地发布恐怖信息，需要不同地区的执法者合作。从网络恐怖主义的特点来看，网络恐怖活动是具有跨国性特征的国际犯罪，研究网络恐怖活动的对策，不能局限于一国视野，而应与国际反恐步调相一致。

但事实上，关于恐怖主义的定义，各国都花了相当的时间才统―下来，而对新兴的网络恐怖行为，不同国家更是有不同的看法和主张。因人文思维和宗教信仰存在巨大差异，网络恐怖主义在不同国家的表现手法和活动轨迹又错综复杂，直接导致了国内外专家学者对网络恐怖主义的认知不同。

南非斯特伦博什大学信息技术学院院长布鲁斯・华生认为，在一个国家中出现了某个网络袭击，在另一个国家可能是常见的形式，要加强不同国家间的合作来及时学习和分享，也要加强各种网络基础设施的经验交流，必须搭建不同国家的网络基础设施合作的桥梁。

“很多情况下，网络恐怖主义已经跨越了国境的界线，他们现在已经联合起来了，这时我们应该知道如何去做，知道谁对这样的事负责。”以色列专家尼尔・列维表现出深刻的焦虑，他建议各个国家加强合作，共同应对恐怖主义。

大陆反恐专家说，反恐技术对抗措施是遏制网络恐怖活动的介人性对策，最大程度上防范网络恐怖活动滋生发展，但“在恐怖主义产生根源短时间内无法消除，而正确有效的反恐战略、社会政策尚未发挥作用前，打击网络恐怖活动的对策只能治标。”

在网络反恐的立法完备程度上，中国大陆超过了国际上广泛认同的网络犯罪实体法立法标准，刑法的相关规定已能够处罚利用互联网散布民族仇恨、民族歧视相关材料的犯罪。而在打击跨国网络恐怖主义活动犯罪方面，大陆反恐部门与东南亚诸国及国际性的合作和互动仍需加强，这方面还有很长的路要走。