以目標為中心的網絡建模：複雜情報分析案例研究（簡體書）

在複雜多變的網絡環境下，為應對各種報告模式、案例場景和分析流程，本書提出一種全新的情報分析方法——建立目標網絡模型，重點探討如何將其付諸實踐:

第一步：閱讀想定；
第二步：建立問題定義模型；
第三步：閱讀情報報告； 
第四步：建立目標網絡模型；
第五步：執行分析； 
第六步：交付產品。

全書案例、理論和實踐相得益彰，以傳統情報學為基石，創造性提出新理念、新思想、新模型。作為我社已出版圖書《情報分析：以目標為中心的方法》的姊妹篇，本書是情報學zui新代表作品，可為情報分析工作提供參考鏡鑒。

羅伯特·克拉克（Robert M. Clark）博士，從事情報工作五十余載。先後擔任空軍電子作戰官、中情局高級分析師等職，兼具豐富的實戰與理論經驗，是美國第三代情報學家的主要代表。其作品還有《情報分析：以目標為中心的方法》《情報搜集技術》《情報搜集的五大科目》《情報搜集：技術、方法與思維》《情報欺騙：反欺騙與反情報》等。
威廉·米切爾（William L. Mitchell）博士，從事軍事和情報工作三十余載。先後擔任丹麥皇家國防學院教官、國防部顧問等職。曾獲北約科學成就獎、法國戰鬥者十字勛章和丹麥國防勛章。其作品還有《情報欺騙：反欺騙與反情報》等。

編輯推薦1：《以目標為中心的網絡建模》是“情報與反情報叢書”第18本；《情報分析：以目標為中心的方法》姊妹篇；情報分析的網絡模型方法與實操；情報分析人員實戰工具，國家安全理論前沿研究。
編輯推薦2：《以目標為中心的網絡建模》是《情報分析 ：以目標為中心的方法》（已由金城出版社出版） 姊妹篇，可以為情報分析學科提供有益參考。
編輯推薦3：不同於其他同類作品，《以目標為中心的網絡建模》一書為民用、軍事和混合型情報環境，提供了真實的情報報告模式、多種案例研究場景、系統且可靠的情報分析流程。從中，讀者可學習如何具體完成問題定義建模、目標網絡建模，以及在高質、可行的情報流程中協作共享等；通過這些案例研究，讀者可以了解21世紀情報問題的複雜性，並學會管理與評估實際的情報問題。
編輯推薦4：《以目標為中心的網絡建模》提出一種全新的情報分析方法，重點討論了如何對情報領域的學生和分析人員進行實踐培訓，教導他們如何將目標網絡建立模型，並把分析原理付諸實踐。第一部分是對情報分析方法論的簡要回顧，強調了定義情報問題、創建模型和創建網絡模型等通用的基本概念。第二部分提供了若干案例研究，這些案例內容詳盡，可以培養運用情報分析中關鍵要素的能力。

第 1 章 引 言
情報中不存在單節點目標。即使我們關注的只是一個人、一個組織、一個物體或一個位置，我們的目標也會與某個網絡（通常會是某些網絡）發生關聯，因為它（或它們）都是了解目標所必需的。多年來，這些網絡已經變得愈發複雜，主要原因是通信技術進步。如今，許多情報機構的網絡都是跨組織的和跨國的。 
對國家政策、軍事行動或執法活動等一切領域的情報分析人員而言，最艱巨的工作就是處理網絡。如今，各國政府面臨的大部分重大挑戰，都來自有組織的網絡，這些網絡擁有完備且可識別的基礎設施，可以很好地適應所處的行動環境，能夠在重大的軍事、經濟和政治變化中幸存並且自我適應。反制它們是很困難的，需要開展大量的情報工作。（此處注釋見原書）因此，本書案例專門用於分析目標網絡。 
本章和下章將簡要介紹用以處理複雜網絡的一種規範化方法論，即目標網絡建模，它可以回答當今情報界最棘手的一個問題 ：情報碎片是互不相關的，但卻可以構成一切複雜問題，那麼我們需要如何理解它們所造成的困境，又需要如何與情報團隊的其他成員（及與用戶）迅速溝通這種困境？在本書中，“用戶”一詞被用來泛指情報用戶（可以是軍事指揮官、政府領導人或執法部門官員）。在某些案例中，我們會點明某一類用戶的 身份，比如軍事指揮官。 
目標網絡建模可以提供藍圖，讓人們了解常規或非常規戰爭、武裝極端主義、反叛亂、恐怖主義和有組織犯罪活動等定義明確的活動，並讓人們采取行動加以反制。究其根本，這種方法論依靠分解法和可視化技術，推動人們擬定和交流可以共享的態勢感知和態勢認知 ： 
（1）態勢感知（situational awareness，SA）可以確保用戶（特別是身處戰場的用戶）對態勢的掌握程度是正確的，這樣用戶便可將新的數據和信息加入背景，從而做出合理的決策並采取適當的行動。 
（2）態勢認知（situational understanding，SU）更進一步 ：它是對特定態勢所做的認知和解讀，可以提供有效決策所需的背景、見解和預見。（此處注釋見原書）
這兩個概念看起來非常相似，事實上，它們正是從同一個目標網絡模型中得出的。不同之處在於，態勢感知更加側重描述，而態勢認知更加側重分析和解讀，可以得出準確預測所需的預見。假設有一個叛亂組織，情報用戶希望能夠與之談判。獲取態勢感知的手段是網絡示意圖，它可以識別該組織決策者身份及目的（這是描述）。態勢認知來自對該模型的更深層次分析，比如認識到該組織所有決策者都是中年以上的男性，這說明目標組織的性質是父權制的，即其社會關係是男性驅動的（這是解讀）。於是，用戶便知道在與該組織談判時應當選擇一個男性長者。在另一個例子中，獲取態勢感知的手段是一份高價值目標清單，它的目的是發動攻擊以重創某恐怖主義組織（這是描述）。我們能夠形成態勢認知，是因為掌握了可以提供背景知識的見解或預見，意識到 ：如果攻擊清單上的部分目標，將在政治或社會等領域產生嚴重的不良影響，或許會抵消業已取得的軍事戰果。 
對情報團隊而言，目標網絡建模的決定性優勢就是時效性。在瞬息萬變的態勢下，目標網絡建模可在幾秒鐘內被修改和分發。而冗長的書面敘述不但攜帶不便，而且往往在第一次迭代之後便不會有人再看了。 
在處理情報問題時，首先，目標網絡建模可以用來同化數據，分析人員將數據輸入其所創建的有組織的格式中，以方便自己理解數據。接下來，目標網絡建模可以幫助將上述理解通報給分析人員、情報搜集人員、決策人員、行動規劃人員、執法部門專業人員和軍事指揮官等，他們雖然是組織以外的其他人員，但可以幫助改進模型。最後或許也最關鍵的就是，目標網絡建模作為一種載體，能夠以用戶可以理解的方式，向用戶表 
述某種態勢的複雜性。 
目標網絡建模也具有創新性，因為它天然提供了一種機制，可以讓人用來跟蹤目標的發展歷史、行動環境或一段時間內的敘事（此處注釋見原書）。為什麼它很重要？因為情報活動的關鍵並不是研讀一張快照，而是分析一段時間（比如在跟蹤恐怖分子時，可以是幾年、幾周甚至一天）內的模式，以便在掌握信息的情況下開展評估分析。 
目標網絡建模使用以目標為中心的情報分析方法，這種方法在羅伯特·克拉克所著的姊妹篇《情報分析 ：以目標為中心的方法》中有詳細介紹。它使用了三個重要概念 ：建立問題模型、目標網絡模型和以協作方式共享模型。下面將簡要介紹這三個概念。

一、問題模型 
如果情報分析人員不能在工作之初對情報問題或事件進行批判性思考，就無法正確地建立目標網絡模型。如果跳過這一步，該分析人員就會在後面的工作中，排除本應屬於該目標網絡模型的內容，或加入本不屬於該目標網絡模型的內容。在前一種情況下，分析人員回答了錯誤的問題。在後一種情況下，分析人員給出的答案對用戶毫無幫助。 
本書練習部分將在每個案例研究的開篇位置，提供關於情報問題或事件的陳述。這些陳述非常典型，正是用戶會向分析人員提供的那些陳述。它們非常籠統，通常反映用戶對該問題的看法。比如，軍事想定提供的問題陳述是以“指揮官意圖”的形式呈現的，它只陳述了指揮官的目的。情報分析人員的工作就是建立一個問題模型，以對這個籠統的要求進行具象化。用戶提供的問題或要求只是一個開始。有時用戶會提出錯誤的問題。 即使最初的問題提得很好，情報用戶也很少能夠考慮到該問題涉及的全部要素。這些都將是分析人員的工作。 
……

圖表目錄 
圖 1?1 在網絡對抗中共享情報
圖 1–2 觀察—定位—決策—行動循環中的情報活動
圖 2–1 案例研究流程
圖 2–2 “系統的系統”PMESII 框架
圖 2–3 網絡威脅評估的通用問題定義模型
圖 2–4 愛沙尼亞面臨網絡威脅的問題定義模型 1.1 
圖 2–5 國際貿易的通用問題定義模型 1 
圖 2–6 規避制裁的問題定義模型 1.1
圖 2?7 第 76 聯合特遣隊關於行動環境的問題定義模型 1 
圖 2?8 第 76 聯合特遣隊關於行動環境的問題定義模型 1.1 
圖 2?9 武器販運的通用網絡模型
圖 2?10 維克托·布特武器販運的目標網絡模型 1.1 
圖 2?11 聯合特遣隊關於武器走私的目標網絡模型 1 
圖 2?12 聯合特遣隊關於海盜活動的目標網絡模型 2 
圖 2?13 聯合特遣隊關於米坦比亞軍方的目標網絡模型 3
表 2–1 6×6 式來源評估和評級圖式 
表 2–2 在基於活動的分析中使用 PMESII 
表 2–3 PMESII 或 ASCOPE 模板示例 
表 2–4 情報搜集計劃：塞拉利昂灰市武器販運的矩陣 
表 2–5 不完整的目標集：塞拉利昂武器販運 
圖 2?14 破舊公寓不動產轉讓的目標網絡模型 1.1 
圖 2?15 破舊公寓不動產所有權的目標網絡模型 1.2 
……

報告目錄 
情報報告 2?1
情報報告 2–2
情報報告 2–3 
情報報告 2–4 
情報報告 4–1 
情報報告 6–1 
情報報告 7–1 
情報報告 8–1
情報報告 9–1 
情報報告 10–1 
情報報告 11–1 
情報報告 12–1 
情報報告 12–2 
情報報告 13?1 
……

第 1 章 引 言
情報中不存在單節點目標。即使我們關注的只是一個人、一個組織、一個物體或一個位置，我們的目標也會與某個網絡（通常會是某些網絡）發生關聯，因為它（或它們）都是了解目標所必需的。多年來，這些網絡已經變得愈發複雜，主要原因是通信技術進步。如今，許多情報機構的網絡都是跨組織的和跨國的。 
對國家政策、軍事行動或執法活動等一切領域的情報分析人員而言，最艱巨的工作就是處理網絡。如今，各國政府面臨的大部分重大挑戰，都來自有組織的網絡，這些網絡擁有完備且可識別的基礎設施，可以很好地適應所處的行動環境，能夠在重大的軍事、經濟和政治變化中幸存並且自我適應。反制它們是很困難的，需要開展大量的情報工作。（此處注釋見原書）因此，本書案例專門用於分析目標網絡。 
本章和下章將簡要介紹用以處理複雜網絡的一種規範化方法論，即目標網絡建模，它可以回答當今情報界最棘手的一個問題 ：情報碎片是互不相關的，但卻可以構成一切複雜問題，那麼我們需要如何理解它們所造成的困境，又需要如何與情報團隊的其他成員（及與用戶）迅速溝通這種困境？在本書中，“用戶”一詞被用來泛指情報用戶（可以是軍事指揮官、政府領導人或執法部門官員）。在某些案例中，我們會點明某一類用戶的 身份，比如軍事指揮官。 
目標網絡建模可以提供藍圖，讓人們了解常規或非常規戰爭、武裝極端主義、反叛亂、恐怖主義和有組織犯罪活動等定義明確的活動，並讓人們采取行動加以反制。究其根本，這種方法論依靠分解法和可視化技術，推動人們擬定和交流可以共享的態勢感知和態勢認知 ： 
（1）態勢感知（situational awareness，SA）可以確保用戶（特別是身處戰場的用戶）對態勢的掌握程度是正確的，這樣用戶便可將新的數據和信息加入背景，從而做出合理的決策並采取適當的行動。 
（2）態勢認知（situational understanding，SU）更進一步 ：它是對特定態勢所做的認知和解讀，可以提供有效決策所需的背景、見解和預見。（此處注釋見原書）
這兩個概念看起來非常相似，事實上，它們正是從同一個目標網絡模型中得出的。不同之處在於，態勢感知更加側重描述，而態勢認知更加側重分析和解讀，可以得出準確預測所需的預見。假設有一個叛亂組織，情報用戶希望能夠與之談判。獲取態勢感知的手段是網絡示意圖，它可以識別該組織決策者身份及目的（這是描述）。態勢認知來自對該模型的更深層次分析，比如認識到該組織所有決策者都是中年以上的男性，這說明目標組織的性質是父權制的，即其社會關係是男性驅動的（這是解讀）。於是，用戶便知道在與該組織談判時應當選擇一個男性長者。在另一個例子中，獲取態勢感知的手段是一份高價值目標清單，它的目的是發動攻擊以重創某恐怖主義組織（這是描述）。我們能夠形成態勢認知，是因為掌握了可以提供背景知識的見解或預見，意識到 ：如果攻擊清單上的部分目標，將在政治或社會等領域產生嚴重的不良影響，或許會抵消業已取得的軍事戰果。 
對情報團隊而言，目標網絡建模的決定性優勢就是時效性。在瞬息萬變的態勢下，目標網絡建模可在幾秒鐘內被修改和分發。而冗長的書面敘述不但攜帶不便，而且往往在第一次迭代之後便不會有人再看了。 
在處理情報問題時，首先，目標網絡建模可以用來同化數據，分析人員將數據輸入其所創建的有組織的格式中，以方便自己理解數據。接下來，目標網絡建模可以幫助將上述理解通報給分析人員、情報搜集人員、決策人員、行動規劃人員、執法部門專業人員和軍事指揮官等，他們雖然是組織以外的其他人員，但可以幫助改進模型。最後或許也最關鍵的就是，目標網絡建模作為一種載體，能夠以用戶可以理解的方式，向用戶表 
述某種態勢的複雜性。 
目標網絡建模也具有創新性，因為它天然提供了一種機制，可以讓人用來跟蹤目標的發展歷史、行動環境或一段時間內的敘事（此處注釋見原書）。為什麼它很重要？因為情報活動的關鍵並不是研讀一張快照，而是分析一段時間（比如在跟蹤恐怖分子時，可以是幾年、幾周甚至一天）內的模式，以便在掌握信息的情況下開展評估分析。 
目標網絡建模使用以目標為中心的情報分析方法，這種方法在羅伯特·克拉克所著的姊妹篇《情報分析 ：以目標為中心的方法》中有詳細介紹。它使用了三個重要概念 ：建立問題模型、目標網絡模型和以協作方式共享模型。下面將簡要介紹這三個概念。

一、問題模型 
如果情報分析人員不能在工作之初對情報問題或事件進行批判性思考，就無法正確地建立目標網絡模型。如果跳過這一步，該分析人員就會在後面的工作中，排除本應屬於該目標網絡模型的內容，或加入本不屬於該目標網絡模型的內容。在前一種情況下，分析人員回答了錯誤的問題。在後一種情況下，分析人員給出的答案對用戶毫無幫助。 
本書練習部分將在每個案例研究的開篇位置，提供關於情報問題或事件的陳述。這些陳述非常典型，正是用戶會向分析人員提供的那些陳述。它們非常籠統，通常反映用戶對該問題的看法。比如，軍事想定提供的問題陳述是以“指揮官意圖”的形式呈現的，它只陳述了指揮官的目的。情報分析人員的工作就是建立一個問題模型，以對這個籠統的要求進行具象化。用戶提供的問題或要求只是一個開始。有時用戶會提出錯誤的問題。 即使最初的問題提得很好，情報用戶也很少能夠考慮到該問題涉及的全部要素。這些都將是分析人員的工作。 
……