基于威胁估计的边防情报预警研究

马 民，李 菁，赵鹏飞

(1.武警学院，河北 廊坊 065000； 2.德宏公安边防支队 情报研判中心，云南 德宏 678400)

2014年4月，习近平总书记提出了“总体国家安全观”，详细阐述了国家安全的内涵与外延[1]。国家安全涉及多个领域、多门学科、多个层级以及多个机构和部门，以保障国家安全为目标的国家情报体系是一个复杂系统。为确保这个系统有效运转，需要情报信息的高效融合(Intelligence Fusion)[2]。我国边防情报预警体系建设已取得初步成效，但是面对日益严峻的边境斗争形势，在实际工作中仍然存在许多亟待解决的问题。

一、理论提出的背景

我国的公安大情报系统是对安全领域情报信息及其他社会资源信息的一个有效整合，建设以来已经取得了重大进展，为公安机关开展工作奠定了重要基础[3]。本文基于JDL信息融合模型的第三级融合——威胁估计理论，构建威胁估计指标体系，并结合国内外有关安全领域情报预警的成功经验与做法，构建分级预警体系，为边防部队情报工作提供理论参考，为边防部队情报预警系统的完善提供算法与模型支持。

二、相关理论概述

威胁估计是战场指挥员作战决策过程中的一个重要环节，它是建立在目标属性估计和战场态势估计基础上的决策级信息融合技术。其过程就是产生、评估和选择进行各种威胁行动实体的能力、意图和机会的假设，并为可能的攻击提供警告、提示和表征。

威胁估计依赖于对方威胁元素的估计及我方兵力投入、作战方案计划、空海动态目标，以及战场环境(地面环境及气候气象)等信息。综合威胁估计包括对方威胁判断、基于攻防双方对抗结果估计的综合威胁判断和威胁等级判定。综合威胁估计结果如图1所示，图中各项内容的输入都由前述各项估计结果综合生成输出。鉴于威胁估计是一个建立在我方作战能力基础上相对动态的过程，因此敌我双方的对抗分析是综合威胁估计中的一个重要环节[4]。

预警是预测的一种特殊方式，预测和预警都是基于历史数据和现实材料，运用一定的科学方法来实现对事物未来发展走势的分析研判。预警主要分析事物的未来发展状况和趋势是否达到了某一临界点或警戒水平，预警分析研究的主体再根据分析研判结果来判断何时发布警报、发布何种警报，以及采取何种预防处置措施。

图1 综合威胁估计结果框图

本文的研究重点是依据所构建的预警指标体系，对边境地区可能存在的各种安全威胁进行评估，并在此基础上开展预警响应，这是一个从情报的收集、处理、评价，再到利用的过程。边防部门只有依据当前掌握的情报，对突发事件的威胁态势、影响我国边境安全与稳定的各种因素变化做出及时预警，才能充分发挥情报在公安边防部队工作中的主导作用。

三、边境地区安全威胁估计模型

基于情报信息的威胁估计模型就是将来源于不同渠道的碎片化、分割的情报信息融合成边境地区全景威胁态势图的过程。如图2所示，该模型通过输入各种相关情报信息，运用融合算法，得到威胁估计结果，再基于该结果输出预警响应措施。该融合模型包含三个子模型：第一个模型是对目标属性估计，输入相关情报信息，输出对威胁实体属性的描述；第二个子模型是威胁综合估计，将上一级的输出结果作为该模型的输入内容，输出关于威胁事件的威胁综合值；第三个子模型是预警响应，根据威胁事件的预警等级，为决策者提供决策支持，采取对应措施。

(一)情报信息预处理

在基于情报的威胁估计中，每个情报源首先针对自己所获取数据信息的特征向量进行抽取构成多传感器情报源，然后再由融合中心完成特征向量的融合处理即针对每个情报源的局部决策进行融合处理。融合结果的好坏直接影响到决策水平的高低，特征级融合处理结构如图3所示。

图2 边防情报威胁估计模型运行流程

图3 情报特征级融合处理

通过各种渠道获取的情报信息原始数据都是不完全的、模糊的、随机的，不能直接使用，因此在归入边防情报数据库前，有必要进行预处理。情报信息预处理的方法有数据的清理、数据的集成和数据的变换。将情报信息整合加工以后形成针对某一边境目标的统一的、完整的情报信息数据，可以提高数据的存储质量，降低情报信息检索所需要的时间。

(二)目标属性特征描述

从不同渠道获取的边防情报信息经过初期的预处理后，接着通过信息要素的分解整理录入数据库。在数据库中做关联分析比对后，将同类情报信息进行归档处理，能够得到关于此类威胁事件的目标属性描述。

威胁事件的属性描述分为三个部分：第一部分是主题。主题是对该类威胁事件描述的一个总体概括。第二部分是关键词。将该类威胁事件描述的重要信息进行提取，形成关键词，这有利于降低信息的维度，方便后期的关联索引。第三部分是威胁事件的具体描述。该描述包含了以往通过各种渠道所获取的情报信息，涵盖了人物、时间、地点、手段等信息要素，是对该威胁事件具体的、完整的描述，为接下来的威胁估计提供数据信息支持。

(三)威胁估计指标体系

指标体系的构建可以归纳为以下几种情况：标准化的指标体系、围绕问题构建的指标体系、聚类生成的指标体系以及通过类比得到的指标体系[5]。通过对比以上四种类型的指标体系，本文所构建的是一种围绕问题来构建的指标体系，即：根据JDL信息融合中的威胁估计相关理论，结合边防部队的实战经验来构建的一套指标体系。通过这种方式构建的指标体系具有较强的针对性和灵活性。

1.指标体系的构建及权重确定

为使预警模型能够与公安边防部队实战结合更为紧密，本文采用专家预测法确定了威胁估计指标体系和权重，详见表1。

表1 威胁估计指标体系及权重

2.指标体系末级指标赋值

定义末级指标评价集的赋值区间为[0，4]，对主体类型、威胁手段、损耗估计等末级(二级)指标按照评价集用等距的离散值1，2，3，4来进行赋值，情报未涉及的指标赋予评价值0。边防情报威胁估计指标体系末级指标评价集赋值如表2所示。

(四)威胁估计模型输出

本文采用线性加权方法来实现威胁估计合成。

已知威胁估计指标体系各指标权重，定义一级指标威胁综合值为Fi，ωij为二级指标权重，fj为二级指标赋值，得：

Fi=∑ωij×fj

已知ωi为一级指标权重，威胁估计综合值D为：

D=∑Fi×ωi

(五)情报预警等级

本文参考美国国土安全咨询系统(HSAS)[6]、美国国家恐怖咨询系统(NTAS)[7]、我国突发公共事件分类分级[8],以及公安大情报预警平台等国内外经验及做法，结合边防部队工作实际，构建了边防情报预警等级：根据安全威胁程度以及估计其所造成后果大小的分类标准，将预警等级分为Ⅰ级(红色)、Ⅱ级(橙色)、Ⅲ级(黄色)和Ⅳ级(蓝色)四级，威胁程度分别对应重大威胁、较大威胁、一般威胁和轻微威胁，相应预警措施如表3所示。

表2 威胁估计指标体系末级指标评价集赋值

表3 边防情报预警响应表

由于威胁估计指标体系中末级指标的取值范围为[0，4]，根据加权综合公式可得威胁估计综合值D的取值范围为[0，4]，可以直接映射到分级预警的四个等级，即预警等级：

四、实证研究

本文以边防工作中实际发生的某边境偷渡案件相关情报为例，利用边防情报威胁估计模型进行情报预警，通过对模型输出和实践处置措施进行对照，以实现对模型的科学性与可行性检验。

(一)案例描述及预处理

相关偷渡案件的情报线索如表4所示。

表4 案件情报线索

首先对情报信息要素提取并归档，依据边境情报信息的要素分类标准对所得情报信息进行预处理，将整理好的情报信息录入数据库。

(二)威胁估计及预警

对第一条情报进行威胁估计要素提取与赋值：

一级指标威胁综合值为：

F1=1.68F2=1.25F3=0.81F4=0

边境偷渡威胁估计综合值为：

依据预警等级公式

D=0.977∈[0,1]

得L=Ⅳ，情报1所反映的边境偷渡活动的预警等级为Ⅳ级，××公安边防支队侦查队应该对该条情报线索采取四级措施。

将其余5条情报进行威胁估计要素提取与赋值后，代入公式计算，结果如表5所示。

基于边防情报威胁估计的预警输出和响应措施与公安边防部队实践工作中的处置措施拟合程度较好，二者在处置过程中都强调了情报信息主导警务的作用。与实际措施相比，整个预警响应流程逻辑框架清楚，细节规范完整，说明该模型具有较强的科学性与可行性，对边防情报工作具有指导意义。

表5 各条情报预警等级与对应预警指令及措施

五、结束语

本文基于信息融合的威胁估计理论，构建了面向边境安全的边防情报威胁估计预警体系，并在实际工作中得到了初步检验。下一步拟在服务决策方面进行深入研究，进一步提高边防情报决策的智能化，更好地为边防情报工作服务。

参考文献：

[1] 习近平.坚持总体国家安全观，走中国特色国家安全道路[EB/OL].(2014-04-15)[2014-11-21].http：//news.xinhuanet.com/politics/2014-04/15/c_1110253910.htm．

[2] 张家年.情报融合中心：美国情报共享实践及启示[J].图书情报工作，2015,59(13)：87-95.

[3] 顾炜.反恐预警中的情报管理研究[D].上海：上海交通大学，2009：12-25.

[4] 李弼程，黄洁，高世海，等.信息融合技术及其应用[M].北京：国防工业出版社，2010.

[5] 马亚龙，邵秋峰，孙明，等.评估理论和方法及其军事应用[M].北京：国防工业出版社，2013：15.

[6] 魏中许，刘慧娟，贺元骅.美国国土安全咨询系统评析及其启示[J].中国民航飞行学院学报，2011,22(1)：10-17.

[7] 董青.基于威胁情报信息的民航空防安全预警方法研究[D].广汉：中国民用航空飞行学院，2012：41-42.

[8] 薛澜，钟开斌.突发公共事件分类分级与分期：应急体制的管理基础[J].中国行政管理，2005(2)：102-107.