网络安全综述与趋势“暗网”又
对国家安全的危害
◆王佳宁
（国际关系学院北京100091）
摘要：2013年10月，著名贩毒网站“丝绸之路（SilkRoad）”被查封，这一事件让“晴网”真正走进民众视线，引起关注。“暗网" 的完全匯名性特征使得原本在公开互联网上难以监管的秘密传榆更加隐蔽，因此，“略网”孕育了非法交易甚至网络怖主义的温床。本文将分析“暗网”的工作原理、应用情况和为国家安全带来的成胁，提出暗网分析模型，为网络空间安全提供保障。本文提出的暗网分析模型，可以作为安全机构的工具去检测和定位晴网中的危险信息，发现忍怖分子利用略网发市消息的隐藏模式，协助政府及相关部门制定有效政策避免恐伟威胁。
关键调：暗网；反感；国家安全；数据采集；网络信息挖据
0
引言
“96%的互联网数据无法通过标准搜索引擎访间，其中的大
部分属于无用信息，但那上面有一切东西，儿童贩卖、比特币洗钱、致幻剂、赏金黑客..
这段对话出自美剧《纸牌屋》[。剧中所说的无法被谷歌等搜索引擎所找到的"地下世界”，却在现实生活真实的存在着，我们将其称之为“暗网”。
2015年反恐新书《耶稣和圣战者：回应ISIS的愤怒》中披露，ISIS恶怖组织每天释放90000条消息。除了通过常规的 Twitter、Google、Facebook等社交媒体散播消息招募成员并计划装击，一些非传统网络通信方式也被ISIS利用，比如索尼 PlayStation游戏主机、微软Xbox等知名游戏主机以及知名网游如魔善世界（WoW)。“善于运用网络工具是ISIS宜传和组织成功的秘决，但这些还不够，暗网，已经成为恐怖分子的避风港”。因此，当恐饰分子将大量消息散布在暗网中，相关安全部门就可以提出有效的反悉策略，此时，信息检素和信息分析技术就在这场网络反恐斗争中起到了至关重要的作用。那么，暗网究竞是什么？
1
另一个平行的互联网世界
所调“略网”，是指目前搜索引擎爬虫按照常规方式很难抓取
到的互联网页面，搜索引率爬虫依赖页面的链接关系发现新的页面，但是很多网站以数据库的方式存储内容，很难有显示链接指向数据库内的记录，因而常规爬虫无法索引这些数据，这就是“暗网"命名的由来，与"暗网"相对的是"明网"，指通过超链接可以被传统搜索引擎搜索到的页面的集合。如果说，明网是露出水面的冰山一角，暗网则是深藏在水下的冰山，其信息量远远超过我们的想象。除此之外，它还具有完全匿名的特点，即将用户与现实世界的身份完全需高，保证用户在暗网中做的任何事情都不涉及现实生活的真实身份。就像早期互联网那样，“不知道网络的另一端是人还是狗”。
甲0工“ 称）像一枚货真价实的钥此，持有这枚钥匙，就打开了一扇通往“暗网"世界的大门。Tor的工作原理，是通过不同服务器构成多个层（就像洋慧一样）把客户端包在最里面。数据进入网络之前会被加密，因此任何服务器都不能愉取通信数据。另外，虽然每一个服务器的入站和出站通信都可以被查到，但是要想查出通信的真正起点和终点，必须知道整个通信链路上所有服务器的入站和出站通信细节，而这基本是不可能实现的闲
Tor是人权主义者和政治避难人员与记者通信的常用手段，它也经常被用于非法活动。如今，连Tor的发明者都承认"无力
10 万方数据
摧毁Tor"，每年有近5000万人次下载Tor，Tor的功能开始逐渐多元，令人哭笑不得的却是，Tor最初是源于华盛额特区的军方科研项目，现在却成为美国政府最头疼的敌人之一。
2
网络世界的罪恶天堂
伊斯兰国将"暗网"作为宜传机器规避大规模政府审查。巴察
恐怖装击发生后，有证据显示伊斯兰国恐饰分子的宣传机器被快速转移到了"暗网”。美国国家安全中心司令迈克尔·罗杰斯在华盛锁新美国网络安全事件会议上指出，“像ISIS这样的组织在略网上筹集资金，这是我们应该关注的问题。我们花费了大量时间去追踪那些不能被找到的人。“伊斯兰国恐怖分子“明暗游击"的网络策略，让世界各地安全部门头疼不已
此外，“暗网"还成为激进人士参与国家政治的主要阵地。 2011年，“埃及革命”、突尼斯"茉莉花革命”、席卷中东和北非的“阿拉伯之春”，这些运动借助社交媒体展现出巨大效能，导致社会剧烈动荡。在我国，2014年12月15日持续两个多月的香港“占中"活动终于告一段落。社会各界对这场运动都进行了反思。中国社科院闵大洪、刘瑞生对占中"事件中新媒体运用情况进行跟踪了解后认为，“占中"运动并非是一场市民的自发行动，而是组织者通过社交网络、论坛以及无须网络就能传递信息的手机即时通讯软件FireChat精心部署的新媒体时代的社会运动。无独有偶，2013年，台湾爆发的“太阳花学运”，也是异见人士通过 Facebook、Youtube等新媒体发起的运动
图1展示了从1970年至2013年全球悉怖袭击的总体趋势。恐怖袭击的数量呈明显上升趋势，因此，“反恐"仍将是各国人民共同的主题。
1.900 1,00 8.000 6.00 4,000 2,000
ssesppseeeee 图1全球恐怖装击总体趋势
暗网已经成为恶怖主义的"避风港”，对于暗网的分析就成为一个检测和避免恶怖主义袭击的有效途径。鉴于此，本文提出暗网分析模型。
3
分析模型
本文以暗网论坛为例，描述暗网分析模型。如图2所示，第