B. Specific Terrorist Network Analy

B. Specific Terrorist Network Analysis Techniques
Terrorist networks are covert networks. Covertness is the major difference between terrorist and regular social networks. In terrorist network, ties between participants are usually strong, but not transparent and visible in every day routine. Relations are long-term; participation in a terrorist plot requires a high level of trust in the network. Terrorist networks are often “sleeping”; they are prepared, but remain inactive. This way they are more difficult to uncover.
As Krebs [8] noticed, a covert network must be active at times. It is during these periods of activity that they may be most vulnerable to discovery. Social networks in covert organizations tend to structure themselves towards better efficiency or robustness [9]. According to the definition of efficiency in [10], the most efficient network is a clique of the size of the network (a complete graph with density equal to 1). Yet, this structure makes the terrorist networks vulnerable to detection. If one suspect is uncovered, observation of this suspect allows investigators to determine all suspects that are connected to this suspect. Hence, the whole network would be easily disrupted. This example shows that terrorist networks cannot operate in the same way as regular social networks. Terrorists want to keep their actions (attacks are an exception) and relations hidden from the public. According to Baker and Faulkner [11], the need for secrecy is crucial to covert networks. Thus, terrorist networks have to find a balance between efficiency and secrecy.
What then determines the secrecy of a network? Lindelauf et al. [3] proposes a measure of secrecy which is defined by two parameters: the exposure probability and the link detection probability. The exposure probability applies to individual nodes and depends on the location in the structure. It is defined as the probability of a member of the network to be detected as a terrorist. Link detection probability represents the chance of exposure of a part of the network if a member is detected.
Considering the above measure of secrecy, the safest structure of a terrorist network would be a path graph, where all the nodes know only two neighboring nodes. Looking at this structure from an information exchange perspective, the weakness is obvious. Information has to travel a long distance from one part of the network to another and that decreases the efficiency of the network. The lower the efficiency, the worse communication and coordination in the network – to the point when launching successful operation becomes impossible.
According to the definition in [10], efficiency is a measure to quantify how efficiently the nodes of a network can
exchange information. To calculate the efficiency of network, all the shortest path lengths between any pair of nodes in the graph must be calculated. The assumption is made that every link can be used to transfer information in the network. The efficiency is calculated in two parts: (1) the inverse of the sum of the shortest paths between any pair of nodes are calculated; (2) the result from (1) is divided by the possible number of pairs of nodes to find the average efficiency of the network.
Various measures used in TNA will be exemplified below by describing them in relation to the 9/11 hijackers and
associates network presented in [8] (Figure 1).

ผลลัพธ์ (ไทย) 1:

เทคนิคการวิเคราะห์เครือข่ายก่อการร้ายเกิดเฉพาะ เครือข่ายก่อการร้ายแอบแฝงเครือข่ายได้ Covertness มีความแตกต่างที่สำคัญระหว่างผู้ก่อการร้ายและสังคมทั่วไป ในเครือข่ายก่อการร้าย ความสัมพันธ์ระหว่างผู้เข้าร่วมได้ปกติแข็ง แรง แต่ไม่โปร่งใส และมองเห็นได้ในงานประจำทุกวัน ความสัมพันธ์จะยาว มีส่วนร่วมในแผนก่อการร้ายต้องการระดับสูงของบริษัทในเครือข่าย เครือข่ายก่อการร้ายมักจะ "นอน" พวกเขามี แต่งาน วิธีนี้จะยากต่อการค้นพบ เป็นเครบส์ [8] พบ เครือข่ายแอบแฝงต้องเปิดใช้งานตลอดเวลา เป็นกิจกรรมที่พวกเขาอาจจะเสี่ยงมากที่สุดที่จะค้นพบช่วงเหล่านี้ เครือข่ายทางสังคมในองค์กรแอบแฝงมีแนวโน้มการ จัดโครงสร้างของตัวเองดีกว่าประสิทธิภาพหรือเสถียรภาพ [9] ตามคำจำกัดความของประสิทธิภาพ [10], เครือข่ายที่มีประสิทธิภาพสูงสุดคือ กลุ่มของขนาดของเครือข่าย (กราฟสมบูรณ์ มีความหนาแน่นเท่ากับ 1) ยัง โครงสร้างนี้ทำให้เครือข่ายก่อการร้ายความเสี่ยงต่อการตรวจสอบ สงสัยหนึ่งเถ สังเกตสงสัยนี้ให้สืบสวนเพื่อตรวจสอบผู้ต้องสงสัยทั้งหมดที่เชื่อมต่อกับสงสัยนี้ ดังนั้น เครือข่ายทั้งหมดจะได้ง่าย ๆ ระหว่างสองวันนั้น ตัวอย่างนี้แสดงว่า เครือข่ายก่อการร้ายไม่สามารถดำเนินการในลักษณะเดียวกับเครือข่ายทางสังคมทั่วไป ผู้ก่อการร้ายต้องการให้พวกเขา (โจมตีเป็นข้อยกเว้น) การดำเนินการและความสัมพันธ์ที่ซ่อนอยู่จากประชาชน ต้องความลับจะไม่สำคัญกับเครือข่ายที่แอบแฝงตามเบเกอร์และฟอล์คเนอร์ [11], ดังนั้น เครือข่ายก่อการร้ายจะต้องหาสมดุลระหว่างประสิทธิภาพและความลับ สิ่งนั้นกำหนดเป็นความลับของเครือข่ายหรือไม่ Lindelauf et al. [3] เสนอหน่วยวัดของความลับที่ถูกกำหนด โดยพารามิเตอร์ที่สอง: ความน่าเป็นความเสี่ยงและความน่าเป็นการตรวจหาการเชื่อมโยง ความน่าเป็นแสงที่ใช้กับแต่ละโหนด และขึ้นอยู่กับตำแหน่งในโครงสร้าง กำหนดเป็นความน่าเป็นสมาชิกของเครือข่ายต้องตรวจสอบเป็นการก่อการร้าย ความน่าเป็นการตรวจหาการเชื่อมโยงแสดงถึงโอกาสของการสัมผัสส่วนหนึ่งของเครือข่ายหากพบสมาชิก พิจารณาวัดข้างต้นของความลับ โครงสร้างปลอดภัยของเครือข่ายก่อการร้ายจะได้กราฟเส้น ที่โหนทั้งหมดทราบว่าโหนสองใกล้เคียง จุดอ่อนที่มองที่โครงสร้างนี้ไปกับการแลกเปลี่ยนข้อมูล เป็นที่ชัดเจน มีข้อมูลการเดินทางไกลที่จากส่วนหนึ่งของเครือข่ายอื่น และการที่ลดประสิทธิภาพของเครือข่าย ลดลงประสิทธิภาพ แย่สื่อสาร และประสานงาน ในเครือข่าย– ไปเมื่อเปิดใช้งานการดำเนินงานที่ประสบความสำเร็จจะเป็นไปไม่ได้ ตามคำนิยามใน [10], ประสิทธิผลเป็นการวัดประสิทธิภาพโหนดของเครือข่ายสามารถวัดปริมาณ แลกเปลี่ยนข้อมูล การคำนวณประสิทธิภาพของเครือข่าย ต้องคำนวณได้ทั้งหมดสั้นที่สุดเส้นทางยาวระหว่างคู่ใด ๆ ของโหนดในกราฟ ทำสมมติฐานที่สามารถใช้เชื่อมโยงทุกการโอนย้ายข้อมูลในเครือข่าย ประสิทธิภาพคำนวณในส่วนที่สอง: (1) คำนวณค่าผกผันของผลรวมของเส้นทางสั้นที่สุดระหว่างคู่ของโหนใด ๆ (2)เป็นผลมาจาก (1) จะถูกหาร ด้วยจำนวนคู่ของโหนหาประสิทธิภาพเฉลี่ยของเครือข่ายเป็นไปได้ มาตรการต่าง ๆ ที่ใช้ในทีเอ็นจะสามารถ exemplified ด้านล่าง โดยอธิบายพวกเขาเกี่ยวกับ hijackers 9/11 และ เครือข่ายสมาคมที่นำเสนอใน [8] (รูปที่ 1)

ผลลัพธ์ (ไทย) 2:

บีเฉพาะเทคนิคการวิเคราะห์เครือข่ายก่อการร้ายเครือข่ายก่อการร้ายเป็นเครือข่ายแอบแฝง Covertness คือความแตกต่างที่สำคัญระหว่างการก่อการร้ายและเครือข่ายสังคมปกติ ในเครือข่ายการก่อการร้าย, ความสัมพันธ์ระหว่างผู้เข้าร่วมมักจะแข็งแกร่ง แต่ไม่โปร่งใสและมองเห็นได้ในชีวิตประจำทุกวัน มีความสัมพันธ์ระยะยาว การมีส่วนร่วมในการวางแผนก่อการร้ายต้องมีระดับสูงของความไว้วางใจในเครือข่าย เครือข่ายก่อการร้ายมักจะ "นอนหลับ"; พวกเขากำลังเตรียม แต่ยังคงไม่ทำงาน วิธีที่พวกเขาเป็นเรื่องยากมากที่จะค้นพบ.
ในฐานะที่เป็นมะเร็ง [8] สังเกตเห็นเครือข่ายแอบแฝงจะต้องใช้งานตลอดเวลา มันเป็นในช่วงนี้ของกิจกรรมที่พวกเขาอาจจะมีความเสี่ยงมากที่สุดที่จะค้นพบ เครือข่ายทางสังคมในองค์กรลับมีแนวโน้มที่จะจัดโครงสร้างของตัวเองที่มีต่อประสิทธิภาพที่ดีกว่าหรือแข็งแรง [9] ตามความหมายของการมีประสิทธิภาพใน [10] เครือข่ายที่มีประสิทธิภาพที่สุดคือก๊กที่มีขนาดของเครือข่าย (กราฟที่สมบูรณ์แบบที่มีความหนาแน่นเท่ากับ 1) แต่โครงสร้างนี้ทำให้เครือข่ายก่อการร้ายความเสี่ยงที่จะตรวจจับ หากหนึ่งในผู้ต้องสงสัยคือเปิดการสังเกตของผู้ต้องสงสัยนี้จะช่วยให้ผู้ตรวจสอบเพื่อตรวจสอบผู้ต้องสงสัยทั้งหมดที่มีการเชื่อมต่อกับผู้ต้องสงสัยนี้ ดังนั้นเครือข่ายทั้งหมดจะถูกรบกวนได้อย่างง่ายดาย ตัวอย่างนี้แสดงให้เห็นว่าเครือข่ายก่อการร้ายที่ไม่สามารถดำเนินการในลักษณะเดียวกับเครือข่ายทางสังคมปกติ ผู้ก่อการร้ายต้องการที่จะให้การกระทำของตน (การโจมตีเป็นข้อยกเว้น) และความสัมพันธ์ที่ซ่อนอยู่จากประชาชน ตามที่เบเกอร์และ Faulkner [11], ความจำเป็นในการรักษาความลับเป็นสิ่งสำคัญกับเครือข่ายแอบแฝง ดังนั้นเครือข่ายก่อการร้ายต้องไปหาสมดุลระหว่างประสิทธิภาพและความลับ.
แล้วอะไรจะเป็นตัวกำหนดความลับของเครือข่ายหรือไม่ Lindelauf et al, [3] เสนอตัวชี้วัดของความลับที่ถูกกำหนดโดยสองพารามิเตอร์: น่าจะเป็นแสงและความน่าจะเป็นการตรวจสอบการเชื่อมโยง ความน่าจะเป็นการเปิดรับนำไปใช้กับโหนดแต่ละบุคคลและขึ้นอยู่กับสถานที่ในโครงสร้าง มันถูกกำหนดให้เป็นความน่าจะเป็นสมาชิกของเครือข่ายที่จะถูกตรวจพบว่าเป็นผู้ก่อการร้าย น่าจะแสดงให้เห็นถึงการตรวจสอบการเชื่อมโยงของการเปิดรับโอกาสเป็นส่วนหนึ่งของเครือข่ายถ้าสมาชิกมีการตรวจพบ.
พิจารณามาตรการดังกล่าวข้างต้นของความลับโครงสร้างที่ปลอดภัยที่สุดของเครือข่ายก่อการร้ายจะเป็นกราฟเส้นทางที่โหนดทั้งหมดรู้เพียงสองโหนดเพื่อนบ้าน มองไปที่โครงสร้างนี้จากมุมมองของการแลกเปลี่ยนข้อมูลจุดอ่อนที่เห็นได้ชัด ข้อมูลมีการเดินทางเป็นระยะทางยาวจากส่วนหนึ่งของเครือข่ายไปยังอีกและที่ลดลงอย่างมีประสิทธิภาพของเครือข่าย ที่ต่ำกว่าประสิทธิภาพการสื่อสารและการประสานงานที่เลวร้ายยิ่งในเครือข่าย -.
ไปยังจุดที่เมื่อเปิดดำเนินงานที่ประสบความสำเร็จเป็นไปไม่ได้ตามคำนิยามใน[10]
ที่มีประสิทธิภาพเป็นตัวชี้วัดที่จะหาจำนวนวิธีการได้อย่างมีประสิทธิภาพโหนดของเครือข่ายที่สามารถแลกเปลี่ยนข้อมูล ในการคำนวณประสิทธิภาพของเครือข่ายทั้งหมดความยาวเส้นทางที่สั้นที่สุดระหว่างคู่ของโหนดใด ๆ ในกราฟจะต้องคำนวณ สมมติฐานที่ทำว่าการเชื่อมโยงทุกคนสามารถนำมาใช้ในการถ่ายโอนข้อมูลในเครือข่าย ประสิทธิภาพการคำนวณในสองส่วนคือ (1) ผกผันของผลรวมของเส้นทางที่สั้นที่สุดระหว่างคู่ของโหนดใด ๆ ที่มีการคำนวณ; (2) ผลจาก (1) โดยแบ่งเป็นจำนวนที่เป็นไปของคู่ของโหนดเพื่อหาประสิทธิภาพโดยเฉลี่ยของเครือข่าย. the
มาตรการต่าง ๆ ที่ใช้ในการใช้จะสุดขั้วด้านล่างโดยอธิบายให้พวกเขาในความสัมพันธ์กับ 9/11
จี้และเพื่อนร่วมงานเครือข่ายที่นำเสนอใน [8] (รูปที่ 1)