暴恐事件的情景構(gòu)成及要素分析

宇飛月

（中國(guó)人民公安大學(xué)，北京 100038）

隨著全球互聯(lián)時(shí)代的到來(lái)，數(shù)據(jù)信息資源已經(jīng)成為了當(dāng)今社會(huì)各行各業(yè)的核心資源，推動(dòng)公安信息化、智能化、現(xiàn)代化建設(shè)已成為大勢(shì)所趨。各級(jí)公安機(jī)關(guān)作為維護(hù)國(guó)家安全的重要力量，如能依托龐大的暴恐事件歷史數(shù)據(jù)庫(kù)，運(yùn)用科學(xué)技術(shù)手段獲取此類(lèi)案事件形成和發(fā)生的潛在規(guī)律，進(jìn)而采取相應(yīng)的打擊和預(yù)防措施，將有效減少暴恐事件的發(fā)生。

通過(guò)對(duì)大量原始事件的篩選、整理和對(duì)數(shù)據(jù)的統(tǒng)計(jì)、挖掘，運(yùn)用情景鏈圖構(gòu)建法和關(guān)聯(lián)數(shù)據(jù)挖掘技術(shù)，分別從定性分析和定量研究?jī)蓚€(gè)方面為暴恐事件的防控提供一條新思路，適應(yīng)我國(guó)應(yīng)對(duì)恐怖主義威脅的現(xiàn)實(shí)需求。

一、定性研究：暴恐事件的情景鏈圖構(gòu)建

犯罪情景是由犯罪構(gòu)成要素推動(dòng)的、在時(shí)空軸上進(jìn)行演變的動(dòng)態(tài)過(guò)程。暴力恐怖犯罪是犯罪行為的一種，對(duì)其情景的研究方法可以由一般犯罪情景研究經(jīng)驗(yàn)中類(lèi)推得到。運(yùn)用情景鏈圖構(gòu)建和典型案例分析方法，能夠探究我國(guó)暴恐事件的一般演化規(guī)律。

（一）暴恐事件情景構(gòu)成的關(guān)鍵要素

事件的構(gòu)成要素及其取值的不同，是導(dǎo)致各類(lèi)暴恐襲擊情景存在差異的一項(xiàng)重要原因。各類(lèi)構(gòu)成要素在某一特定情景發(fā)生的情況下起到不同的作用，導(dǎo)致其重要性并不均等，主導(dǎo)構(gòu)成要素對(duì)暴恐事件情景的產(chǎn)生和發(fā)展起著關(guān)鍵性作用。只有在研究和評(píng)估情景的全部節(jié)點(diǎn)上全部構(gòu)成要素的現(xiàn)實(shí)意義的基礎(chǔ)上，才能實(shí)現(xiàn)整個(gè)暴恐事件的情景分析。在實(shí)際應(yīng)用中，可通過(guò)調(diào)整各要素的參數(shù)值來(lái)達(dá)到精確分析情景的目標(biāo)，進(jìn)而助力犯罪預(yù)測(cè)和防控的實(shí)現(xiàn)。因此，確定暴恐事件情景的關(guān)鍵性構(gòu)成要素，是構(gòu)建暴恐事件一般結(jié)構(gòu)模型、實(shí)施情景路徑推演的重要基礎(chǔ)，這些要素的確定是否合理、正確將直接影響整個(gè)事件描述的結(jié)果。

全球恐怖主義數(shù)據(jù)庫(kù)（GTD，Global Terrorism Database）是一個(gè)開(kāi)源數(shù)據(jù)庫(kù)，記錄了近五十年時(shí)間里在世界各地發(fā)生的恐怖主義事件的詳細(xì)信息。其中的每一條事件數(shù)據(jù)均包含了以下幾類(lèi)事件屬性：事件編號(hào)、發(fā)生時(shí)間、發(fā)生地點(diǎn)、罪犯組、死亡人數(shù)和受傷人數(shù)、攻擊目標(biāo)、攻擊手段、攻擊武器。將以上八類(lèi)數(shù)據(jù)信息的重要性進(jìn)行考量，再按照犯罪情景要素的一般分類(lèi)法進(jìn)行整合，最終確定了時(shí)空要素、主體要素、攻擊手段要素、目標(biāo)要素作為關(guān)鍵要素。

（二）暴恐事件一般情景鏈圖的模塊化構(gòu)建

情景構(gòu)建是指把從事件中找到的關(guān)鍵情景因素分類(lèi)，并在此基礎(chǔ)上構(gòu)建一個(gè)模型來(lái)表達(dá)事件。[1]在確定了暴恐事件情景構(gòu)成的關(guān)鍵要素后，以關(guān)鍵要素之一時(shí)間為軸，進(jìn)行模塊化構(gòu)建。按照Fink 提出的事件過(guò)程四階段模型理論[2]，將暴恐事件情景分為萌芽階段、潛伏階段、襲擊階段和曝光階段四個(gè)模塊。以其他關(guān)鍵要素為切入點(diǎn)，對(duì)各發(fā)展階段進(jìn)行情景構(gòu)建。

1.萌芽階段情景構(gòu)建。萌芽階段，是暴恐分子在實(shí)施行動(dòng)前計(jì)劃、預(yù)謀、準(zhǔn)備的時(shí)期，在此階段可能有情報(bào)征兆著暴恐事件有發(fā)生的可能。作為事件主體要素的暴恐分子，在思想和行為上表現(xiàn)出侵犯性，不斷推動(dòng)情景發(fā)展。確定實(shí)施計(jì)劃后，根據(jù)攻擊手段的不同，暴恐團(tuán)伙或個(gè)人通過(guò)各種渠道購(gòu)買(mǎi)或者盜取襲擊所需要的不同武器，并組織團(tuán)伙或者自己學(xué)習(xí)使用該武器的使用方法；根據(jù)攻擊目標(biāo)類(lèi)型不同，暴恐分子有針對(duì)性地選擇作案地點(diǎn)和時(shí)間，有些嚴(yán)密的暴恐行為還會(huì)指派專(zhuān)人進(jìn)行踩點(diǎn)。一般來(lái)說(shuō)，暴恐分子較易選擇離自己所在轄區(qū)較近的、熟悉環(huán)境的脆弱點(diǎn)作案，但也不排除有組織、有計(jì)劃的暴恐分子選擇破壞力較大的其他地區(qū)作案。

2.潛伏階段情景構(gòu)建。潛伏階段，是暴恐分子蓄勢(shì)待發(fā)，尋找合適時(shí)機(jī)作案的過(guò)程，也是遏制暴恐事件繼續(xù)發(fā)展的關(guān)鍵階段。在潛伏期時(shí)，當(dāng)作為主體要素的暴恐分子做好襲擊準(zhǔn)備，設(shè)法接近目標(biāo)地點(diǎn)，卻由于公安機(jī)關(guān)或其他人員威懾等因素，主觀上可能會(huì)產(chǎn)生退縮的念頭，放棄整個(gè)實(shí)施計(jì)劃；又或者因?yàn)槟繕?biāo)地與預(yù)期不一致、武器不能正常使用等原因，導(dǎo)致其無(wú)法接近目標(biāo)點(diǎn)或展開(kāi)攻擊，整個(gè)暴恐事件也不能實(shí)現(xiàn)。反之，當(dāng)暴恐分子做好充足的心理、物理準(zhǔn)備，并且設(shè)法到達(dá)或進(jìn)入目標(biāo)點(diǎn)的范圍內(nèi)，完成了潛伏期的全部工作，就進(jìn)入了暴恐事件的下一個(gè)情景模塊。

3.襲擊階段情景構(gòu)建。襲擊階段，即恐怖分子實(shí)施了暴恐行動(dòng)，并導(dǎo)致產(chǎn)生一系列后果的時(shí)期，這是暴恐事件最為復(fù)雜也是最為核心的模塊。對(duì)于暴恐分子來(lái)說(shuō)，實(shí)施行為就意味著其起始動(dòng)作可能被發(fā)現(xiàn)或身份可能被識(shí)別，其行為能否繼續(xù)也面臨兩種可能：一是暴恐行為或暴恐分子被民眾、警察等采取一定方式鎮(zhèn)壓，暴恐事件直接進(jìn)入曝光階段；二是暴恐行為或暴恐分子沒(méi)有被識(shí)別，暴恐分子實(shí)施其預(yù)期的襲擊全過(guò)程，造成惡劣影響，隨后暴恐事件進(jìn)入曝光階段。

4.曝光階段情景構(gòu)建。曝光階段，是暴恐行為已經(jīng)完全得到實(shí)施，相關(guān)部門(mén)展開(kāi)后續(xù)處置行為的時(shí)期。這一階段的情景可簡(jiǎn)單概括為以下三類(lèi)：第一類(lèi)是暴恐分子在事發(fā)前已逃離現(xiàn)場(chǎng)，常見(jiàn)的襲擊方式有安置炸彈、投毒等；第二類(lèi)是暴恐分子仍在現(xiàn)場(chǎng)，但其是否能夠脫逃仍處未知，例如開(kāi)放式場(chǎng)景投擲炸彈、縱火、刀斧砍殺等襲擊行為；第三類(lèi)是暴恐分子作案后不逃脫，例如密閉空間引爆炸彈以及自殺式引爆炸彈等，此類(lèi)行為的顯著特點(diǎn)是暴恐分子主觀上放棄自身生還的可能，表現(xiàn)出來(lái)的襲擊行為往往更加殘忍，甚至造成更多無(wú)辜人員的傷亡。

（三）基于情景鏈圖的暴恐事件防控對(duì)策

通過(guò)對(duì)上述情景模塊的構(gòu)建，提出可預(yù)防暴恐事件、監(jiān)測(cè)可疑人員、控制事態(tài)演變的節(jié)點(diǎn)：

萌芽階段，可疑人員大量購(gòu)買(mǎi)、盜取武器時(shí)。設(shè)法監(jiān)測(cè)刀斧、生化試劑等犯罪大量購(gòu)買(mǎi)的行為；應(yīng)特別注意槍支彈藥等走私販賣(mài)的行為，如有私藏此類(lèi)武器的，應(yīng)繼續(xù)追蹤其團(tuán)伙其他異常行為。

潛伏階段，成規(guī)?？梢扇藛T集體行動(dòng)時(shí)。通過(guò)實(shí)時(shí)查看監(jiān)控?cái)z像等手段，將行為可疑的團(tuán)體控制在車(chē)站等密集場(chǎng)所外，一定概率上可以控制此類(lèi)事件的發(fā)生。

襲擊階段，可疑人員準(zhǔn)備采取行動(dòng)時(shí)。襲擊階段開(kāi)始時(shí)，暴恐分子會(huì)進(jìn)行武器準(zhǔn)備，例如取出爆炸物、刀斧等，并會(huì)逐步接近目標(biāo)，這段過(guò)程需要耗費(fèi)一定時(shí)間，當(dāng)目標(biāo)點(diǎn)的警察識(shí)別到此類(lèi)行為或收到來(lái)自群眾的反饋時(shí)，應(yīng)在不驚動(dòng)暴恐分子的同時(shí)進(jìn)行跟蹤，隨時(shí)準(zhǔn)備出擊，并第一時(shí)間報(bào)告以增派警力。

二、定量研究：暴恐事件的要素關(guān)聯(lián)分析

在對(duì)暴恐事件情景的一般化模型進(jìn)行構(gòu)建的基礎(chǔ)上，選用Apriori 關(guān)聯(lián)算法對(duì)數(shù)據(jù)集進(jìn)行分析，探究暴恐事件構(gòu)成要素之間的潛在聯(lián)系。將這些規(guī)則應(yīng)用于未知的事件預(yù)測(cè)中，可以推斷在某些因素已經(jīng)具備的前提下，某個(gè)事件發(fā)生的可能性或者大概率造成的某種后果。

（一）數(shù)據(jù)預(yù)處理

對(duì)GTD 數(shù)據(jù)庫(kù)中記載的我國(guó)暴恐事件的數(shù)據(jù)進(jìn)行研究發(fā)現(xiàn)，對(duì)于時(shí)間較為久遠(yuǎn)的案例描述不夠具體，且查閱其他文獻(xiàn)能夠找到的記載較為稀少。由于要素關(guān)聯(lián)分析需要獲取案件詳細(xì)信息，選取記載內(nèi)容較為明晰、樣本重復(fù)率小的2008 年—2017 年數(shù)據(jù)進(jìn)行深入研究。

將案件要素進(jìn)行合并，最終確定攻擊者人數(shù)、具體位置、攻擊手段和死傷人數(shù)這四類(lèi)關(guān)鍵屬性作為關(guān)聯(lián)分析的目標(biāo)屬性。對(duì)于GTD 中事件某項(xiàng)信息的取值為“未知”的，首先從權(quán)威報(bào)道、文獻(xiàn)中查找，仍然查找不到的進(jìn)行刪除處理。

（二）建立事務(wù)數(shù)據(jù)表

在確定研究的目標(biāo)屬性后，對(duì)目標(biāo)事件進(jìn)行梳理，通過(guò)合并、結(jié)構(gòu)化等方法，將信息缺失或冗余的數(shù)據(jù)進(jìn)行篩除，整理得到上述四類(lèi)屬性皆俱的暴恐事件共計(jì)68 項(xiàng)，形成事務(wù)數(shù)據(jù)表。

（三）數(shù)據(jù)的概化處理

由于Apriori 算法希望的是完全的標(biāo)稱(chēng)型數(shù)據(jù)，在輸入數(shù)據(jù)前要先對(duì)其進(jìn)行概化處理，對(duì)于數(shù)值型數(shù)據(jù)要完全離散化。將四類(lèi)目標(biāo)屬性按照取值不同分別進(jìn)行分類(lèi)：事件的攻擊人數(shù)屬性（R）分為獨(dú)狼式、團(tuán)伙式；事件的位置屬性（P）分為一般公共場(chǎng)所、人員密集場(chǎng)所、軍政場(chǎng)所、教育機(jī)構(gòu)、交通工具；事件的攻擊手段屬性（M）分為縱火焚燒、爆炸襲擊、車(chē)輛撞擊、手持武器；事件的傷亡人數(shù)屬性（I）分為無(wú)傷亡、一般傷亡（傷亡人數(shù)小于10）、較大傷亡（傷亡人數(shù)在10-30 之間）、重大傷亡（傷亡人數(shù)大于30）。根據(jù)該分類(lèi)方法，用不同符號(hào)表示各目標(biāo)屬性的不同取值，得到暴恐事件概化信息表（如下表所示）。

（四）基于Weka 的關(guān)聯(lián)規(guī)則挖掘?qū)崿F(xiàn)

Weka 是一款使用Java 語(yǔ)言編寫(xiě)的數(shù)據(jù)挖掘機(jī)器學(xué)習(xí)軟件，它是一套完整的數(shù)據(jù)處理工具、學(xué)習(xí)算法和評(píng)價(jià)方法[3]，在其Associate 標(biāo)簽頁(yè)中已經(jīng)包含了基于Apriori 算法的關(guān)聯(lián)規(guī)則挖掘方案。使用該軟件實(shí)現(xiàn)關(guān)聯(lián)分析，主要步驟如下：一是數(shù)據(jù)的導(dǎo)入與轉(zhuǎn)換。將暴恐事件概化信息表轉(zhuǎn)化為CSV 格式，在“Preprocess”標(biāo)簽頁(yè)將導(dǎo)入的CSV 格式數(shù)據(jù)轉(zhuǎn)化為ARFF 格式數(shù)據(jù)，此時(shí)的數(shù)據(jù)就成為系統(tǒng)可以識(shí)別的格式。二是選擇算法并進(jìn)行參數(shù)設(shè)置。切換到Associate 標(biāo)簽頁(yè)，選擇Apriori 算法，設(shè)置參數(shù)為：最小支持度=0.1，最小置信度=0.9。運(yùn)行程序。

選取其中有價(jià)值的、有現(xiàn)實(shí)意義的規(guī)則進(jìn)行分析：

規(guī)則一：攻擊者人數(shù)“獨(dú)狼”、攻擊手段“手持武器”（7）傷亡人數(shù)“一般數(shù)量傷亡”（7），置信度為100%。該規(guī)則表明，獨(dú)狼式作案、攻擊手段為手持武器進(jìn)行武裝攻擊的，暴恐事件造成的傷亡人數(shù)通常為1 人以上10 人以下（含10 人），規(guī)則的可信度為100%。該規(guī)則啟示我們，即使是在傳統(tǒng)印象中最不具有殺傷力的獨(dú)狼、手持武器的作案條件下，依然有很大概率出現(xiàn)一般數(shù)量的人員傷亡，同樣應(yīng)當(dāng)給予足夠的警力支持。

規(guī)則二：傷亡人數(shù)“重大傷亡”、攻擊手段“手持武器”（7）攻擊者人數(shù)“團(tuán)伙”（7），置信度為100%。該規(guī)則表明，傷亡人數(shù)為30 人以上、攻擊手段為手持武器進(jìn)行武裝攻擊的，暴恐事件一般采取團(tuán)伙作案的手段實(shí)施，規(guī)則的可信度為100%。該規(guī)則啟示我們，對(duì)于傷亡較大的近戰(zhàn)式暴恐事件，防點(diǎn)打擊應(yīng)放在對(duì)于犯罪團(tuán)伙的控制上，通過(guò)已經(jīng)發(fā)生的此類(lèi)暴恐事件，持續(xù)挖掘背后的團(tuán)伙勢(shì)力，有助于防控未知風(fēng)險(xiǎn)。

規(guī)則三：攻擊具體位置“軍政場(chǎng)所”、攻擊手段“手持武器”（10）攻擊者人數(shù)“團(tuán)伙”（9），置信度為90%。該規(guī)則表明，襲擊的具體位置為軍政場(chǎng)所、攻擊手段為手持武器進(jìn)行武裝攻擊的，暴恐事件一般采取團(tuán)伙作案的手段實(shí)施，規(guī)則的可信度為90%。該規(guī)則啟示我們，對(duì)于發(fā)生在軍隊(duì)、政府職能部門(mén)的近戰(zhàn)式襲擊，犯罪團(tuán)伙應(yīng)為重點(diǎn)防范與打擊對(duì)象。

結(jié)語(yǔ)

通過(guò)對(duì)大量有關(guān)暴恐事件的文獻(xiàn)進(jìn)行研究，以及對(duì)GTD 數(shù)據(jù)庫(kù)進(jìn)行獲取和分析，發(fā)現(xiàn)我國(guó)關(guān)于暴恐事件的研究存在定量研究不系統(tǒng)、數(shù)據(jù)情報(bào)信息利用不充分、與公安實(shí)踐工作的結(jié)合不緊密等問(wèn)題，進(jìn)而確定采用定性和定量分析相結(jié)合的方法開(kāi)展研究。一方面，圍繞我國(guó)暴恐事件情景構(gòu)成的基礎(chǔ)模型，通過(guò)對(duì)我國(guó)典型暴恐案例進(jìn)行歸納、對(duì)比，分析暴恐活動(dòng)構(gòu)成的關(guān)鍵要素，模型結(jié)合典型歷史案例，構(gòu)建我國(guó)暴恐事件一般情景鏈圖，并提出關(guān)鍵節(jié)點(diǎn)的針對(duì)性防控對(duì)策；另一方面，篩選可用數(shù)據(jù)，運(yùn)用關(guān)聯(lián)挖掘技術(shù)，對(duì)暴恐事件構(gòu)成要素取值間的關(guān)聯(lián)規(guī)則進(jìn)行探索，并結(jié)合分析結(jié)果提出預(yù)防暴恐活動(dòng)的相關(guān)建議。