верные методы построения хороших графиков, которые позволяют аналитику сэкономить время, избежать ненужной путаницы и быстрее прийти к пониманию. Построение сетевых графиков обычно включает в себя следующие шаги:
Определите хотя бы один надежный источник или поток данных, который послужит отправной точкой.
Определите, объедините или разделите узлы в этом отчете.
Перечислите каждый узел в базе данных, матрице ассоциаций или программе.
Определите взаимодействие между отдельными людьми или группами.
Составьте список взаимодействий по типам в базе данных, матрице ассоциаций или программном обеспечении.
Определите каждый узел и взаимодействие по какому-либо критерию, важному для вашего анализа. К таким критериям часто относятся частота контактов, тип контакта, вид деятельности и источник информации.
Нарисуйте связи между узлами - соедините точки на диаграмме от руки, с помощью компьютерного инструмента для рисования или программного обеспечения для сетевого анализа. Если вы не используете программное обеспечение, начните с узлов, которые являются центральными для вашего вопроса о разведке. Сделайте карту более информативной, представив каждый критерий в другом цвете или стиле, а также используя пиктограммы или картинки. В очень сложной карте могут использоваться все эти элементы на одной ссылке или узле. Необходимость в дополнительных элементах часто возникает, когда вопрос разведки неясен (например, когда "я знаю, что происходит что-то плохое, но не знаю что"); когда диаграмма используется для ответа на несколько вопросов; или когда диаграмма ведется в течение длительного периода времени.
Работайте от центральных узлов, добавляя ссылки и узлы, пока не закончится информация из хороших источников.
Добавляйте узлы и ссылки из других источников, постоянно сверяя их с уже имеющейся у вас информацией. Следуйте всем зацепкам, будь то люди, группы, вещи или события, независимо от источника. Записывайте источники.
Остановитесь в этих случаях: Когда у вас закончится информация, когда все новые ссылки станут тупиковыми, когда все новые ссылки начнут накручиваться друг на друга, как паутина, или когда у вас закончится время.
Регулярно обновляйте таблицу и вспомогательные документы по мере поступления новой информации или по мере наличия времени. Всего несколько минут в день принесут огромные дивиденды.
Переставьте узлы и связи так, чтобы они как можно меньше пересекались друг с другом. Этого легче добиться, если вы используете программное обеспечение. Многие программные пакеты могут переставлять узлы и связи различными способами.
Сгруппируйте узлы. Для этого найдите на графике "плотные" области и относительно "пустые". Нарисуйте фигуры вокруг плотных областей. Используйте различные формы, цвета и стили линий, чтобы обозначить различные типы кластеров, ваше относительное доверие к кластеру или любой другой критерий, который вы считаете важным.
Составьте кластеры, если сможете, используя тот же метод.
Пометьте каждый кластер в соответствии с общим знаменателем между узлами, которые он содержит. Таким образом вы определите группы, события, виды деятельности и/или ключевые места. Если у вас в голове есть модель групп или видов деятельности, вы сможете определить пробелы в диаграмме по тому, что в ней присутствует или отсутствует, что относится к этой модели.
Ищите "клики" - группы узлов, в которых каждый узел связан с каждым другим узлом, но не со многими узлами вне группы. Такие группы часто выглядят как звезды или пятиугольники. В мире разведки они часто оказываются подпольными ячейками.
Найдите в пустых местах узлы или связи, соединяющие два кластера. Выделите эти узлы фигурами или цветом. Эти узлы - брокеры, посредники, лидеры, советники, СМИ или другие ключевые связи, за которыми стоит понаблюдать. Они также являются точками, где сеть может быть нарушена.
Изобразите поток действий между узлами и кластерами. Возможно, вы захотите использовать стрелки и временные метки. Некоторые программные приложения позволяют динамически отображать изменения графика с течением времени.
Проанализируйте этот поток. Всегда ли он идет в одном направлении или в нескольких? Участвуют ли в нем одни и те же или разные узлы? Сколько существует различных потоков? Какие существуют пути? Задавая эти вопросы, вы часто можете определить виды деятельности, в том числе признаки подготовки к наступательным действиям и линии подчинения. Вы также можете использовать эти знания для оценки устойчивости сети. Если один из узлов или путей будет удален, есть ли уже встроенные альтернативы?
Постоянно обновляйте и пересматривайте по мере изменения узлов и связей.
Рисунок 4.10b представляет собой модифицированную версию сети угонщиков 11 сентября, изображенной на Рисунок 4.10a . Она была помечена для определения различных типов кластеров и узлов, обсуждаемых в разделе "Анализ сети". Ячейки имеют форму звезды или пятиугольника, потенциальные ячейки обведены кружком, а большой ромб окружает кластер ячеек. Брокеры показаны как узлы, окруженные маленькими пятиугольниками. Обратите внимание на брокера в центре. Этот узел имеет связи со всеми остальными брокерами. Это старший лидер: бывший глава операций "Аль-Каиды" в Европе Имад Эддин Баракат Яркас.
Рисунок 4.10c Анализ социальной сети
Источник: 2009 Pherson Associates, LLC.
Для анализа социальных сетей требуется специализированное программное обеспечение. Однако аналитикам важно ознакомиться с основными процессами и показателями, а также со специализированной лексикой, используемой для описания положения и функций в сети. Следующие три типа центральности проиллюстрированы на Рисунок 4.10c :
Степень центральности: Она измеряется количеством прямых связей, которые узел имеет с другими узлами. В сети, изображенной на Рисунок 4.10c , у Деборы больше всего прямых связей. Она является "коннектором" или "хабом" в этой сети.
Центральность связи: у Хелен меньше прямых связей, чем у Деборы, но она играет важную роль "посредника" в сети.
