این فصل وارد فناوری، مدلهای دادهکاوی، شنود، رصد شبکههای اجتماعی و مکانیسم تصمیمسازی امنیتی میشود.
فصل چهلوچهارم یکی از فنیترین، حساسترین و کاربردیترین فصلهای کتاب است.
این فصل توضیح میدهد چگونه ساختار امنیتی جمهوری اسلامی، اعتراضات مردمی را نهفقط سرکوب، بلکه پیشبینی و مهار میکند.
آنچه در ادامه میآید، تحلیل ترکیبی از:
- دادههای مستند (افشاهای رسمی و غیررسمی)
- مدلهای رایج در دستگاههای اطلاعاتی جهان
- روایتهای درونی از ساختار واجا و اطلاعات سپاه
- روشهای سایبری و دادهکاوی در ایران
فصل چهلوچهارم
الگوریتم سرکوب: چگونه ساختار امنیتی جمهوری اسلامی اعتراضات را تحلیل، پیشبینی و مهار میکند؟**
**مقدمه
از برخورد واکنشی تا مهندسی رفتاری جمعیت**
جمهوری اسلامی از دهه ۶۰ تا امروز تحول بزرگی در مدل کنترل جامعه داشته است:
- دهه ۶۰: سرکوب فیزیکی
- دهه ۷۰: نفوذ انسانی
- دهه ۸۰: شنود ساختاری
- دهه ۹۰: رصد سایبری و هوش مصنوعی
- دهه ۱۴۰۰: پیشبینی رفتاری جمعیت و مدلسازی اعتراضات
امروز سرکوب در ایران بر اساس یک مدل چهارلایه انجام میشود:
- جمعآوری داده
- تشخیص الگو
- پیشبینی رفتار جمعی
- طراحی عملیات روانی و میدانی برای مهار اعتراض
این فصل هر لایه را با جزئیات کامل توضیح میدهد.
**بخش اول
لایه اول: جمعآوری داده — ستون فقرات امنیت نوین ایران**
نهادهای امنیتی برای تحلیل اعتراضات، باید بر «داده» مسلط باشند.
این دادهها از منابع مختلفی تولید میشوند:
۱) شنود مخابراتی و کنترل سیگنال (SIGINT)
ساختارهای مسئول:
- اداره کل بیسیم ۳۳۲ واجا
- سازمان جنگال سپاه
- تیمهای ردیابی موبایل و وایفای
- سامانههای DPI اپراتورها (هدایتشده توسط وزارت اطلاعات و اطلاعات سپاه)
دادههایی که استخراج میشود:
- موقعیت مکانی موبایلها
- الگوی تماسها
- پیامهای بدون رمزگذاری پایانبهپایان
- الگوهای تجمع کاربران
- تغییر رفتار ترافیک اینترنتی
۲) رصد شبکههای اجتماعی (SOCMINT)
واحدهای زیر مسئول هستند:
- مرکز دادهکاوی واجا
- معاونت سایبری سپاه
- موسسات پوششی مثل رانا، علوم سبز، کاوش
چه چیزهایی استخراج میشود؟
- تحلیل هشتگها
- فراوانی واژگان
- محل تقریبی انتشار
- کلیدواژههای اعتراضزا
- چهرههای تأثیرگذار
- شبکه روابط فعالان
۳) دادههای دستگاههای GPS و دوربینهای شهری
با همکاری:
- پلیس امنیت
- سازمان آیتی شهرداریها
- اطلاعات سپاه
دادهها:
- مسیرهای احتمالی حرکت جمعیت
- نقاط گلوگاهی برای محاصره
- تحرکات مشکوک پیشینی
۴) بانکهای اطلاعاتی شهروندان
مهمترین ذخیره دادهها:
- سامانههای هویت ملی
- بانک حسابهای بانکی
- اطلاعات سفر
- پروندههای تحصیلی
- دادههای بیمه
- سوابق قضایی
این دادهها به مرکز دادهکاوی واجا وصل است.
**بخش دوم
لایه دوم: تشخیص الگو — از اعتراض خام تا الگوی قابل پیشبینی**
سیستم امنیتی اعتراض را «اتفاق» نمیداند؛ آن را الگو میداند.
این الگوها بر اساس دادههای چند سال اخیر مدلسازی شدهاند.
۱) الگوهای مکانی
با استفاده از GIS امنیتی:
- چه محلاتی اعتراضخیز هستند؟
- چه محلاتی اعتراضکش هستند؟ (بلافاصله سرکوب میشود)
- مسیرهای فرار کجاست؟
- نقاط کور دوربینها کجاست؟
۲) الگوهای زمانی
تحلیلها نشان میدهد:
- اعتراضات ساعت ۲۰ تا ۲۳ اوج میگیرند
- در پنجشنبه و جمعه احتمال تجمع بیشتر است
- پس از ترور، قتل، فساد اقتصادی یا اعدام موج اعتراضی افزایش مییابد
این الگوها برای پیشبینی استفاده میشود.
۳) الگوهای رفتاری در شبکههای اجتماعی
مدلهای دادهکاوی دو چیز را شناسایی میکنند:
- افزایش احساسات منفی (Sentiment Analysis)
- تغییر ناگهانی در شبکه تعاملی کاربران
وقتی یک موضوع در سه نقطه هشداردهنده رشد کند (حجم، سرعت، گستره)،
سیستم آن را «تهدید تجمعزا» علامت میزند.
**بخش سوم
لایه سوم: پیشبینی رفتار جمعی — قلب «الگوریتم سرکوب»**
این همان سامانهای است که در مرکز دادهکاوی واجا توسعه یافته.
سیستم پیشبینی سه کار انجام میدهد:
۱) تخمین اندازه جمعیت پیش از وقوع اعتراض
با گردآوری دادههای:
- تماسها
- کلمات کلیدی
- جابهجاییهای مکانی
- سطح خشم اجتماعی
مدل پیشبینی میگوید:
- اعتراض «پراکنده» خواهد بود
- اعتراض «محلی» خواهد بود
- اعتراض «ملی» خواهد شد
۲) پیشبینی نقطه آغاز اعتراض
تحلیل مکانی–زمانی نشان میدهد:
ستارخان، نازیآباد، شیراز، سنندج، کرمانشاه، زاهدان
از نظر امنیتی «نقاط التهاب پایدار» محسوب میشوند.
۳) پیشبینی سرعت انتشار
بر پایه:
- سرعت انتشار هشتگ
- سرعت جابهجایی شهروندان
- شدت پیامهای ویدیویی
اگر شاخصها به حد خاصی برسند، سیستم حالت قرمز اعلام میکند.
**بخش چهارم
لایه چهارم: عملیات روانی و میدانی — مهار، انحراف، یا خنثیسازی اعتراض**
وقتی سیستم هشدار میدهد، سه نوع عملیات اجرا میشود:
۱) عملیات بازدارنده
این عملیات هدفش این است:
«اعتراض قبل از شروع، بیاثر شود.»
به روشهای زیر:
- احضارهای هدفمند (براساس پیشبینی دادهکاوی)
- قطع اینترنت منطقهای
- انتشار اخبار ساختگی برای تغییر تمرکز
- بازداشت سردستههای تخمینی
- پخش تصاویر امنیتی در رسانه برای ایجاد رعب
۲) عملیات انحرافی
اگر اعتراض در حال شکلگیری باشد:
- تولید موجهای خبری انحرافی
- انتشار فایلهای صوتی یا تصویر برای شکستن انسجام
- فعالسازی شبکههای نفوذ مجازی
- ایجاد اختلاف میان گروههای معترض
۳) عملیات میدانی
در نهایت اگر اعتراض شکل گرفته باشد:
- استفاده از خودروهای شنود سیار
- قطع گلوگاهها توسط یگان ویژه
- شناسایی لیدرها با هوش چهره در محل
- بازداشت سریع و ضربتی
- کنترل ترافیک شهری برای جلوگیری از تجمیع
این مرحله خشنترین مرحله است.
**بخش پنجم
چرا این مدل در ایران مؤثر است؟**
دلایل اصلی:
- اقتصاد امنیتی → منابع مالی نامحدود
- ادغام دادههای ملی → دسترسی بیرقیب
- نبود نظارت قضایی
- نبود رسانه آزاد
- نفوذ امنیتی در پلتفرمهای داخلی
- ساختار متمرکز تصمیمگیری
نتیجه اینکه:
جمهوری اسلامی به یکی از پیشرفتهترین مدلهای سرکوب دیجیتال در منطقه تبدیل شده است.
جمعبندی فصل ۴۴
در این فصل توضیح دادیم که:
- امنیت ایران بر پایه الگوریتمهای پیشبینی و تحلیل داده بنا شده
- سرکوب از یک واکنش به یک «سیستم مهندسیشده» تبدیل شده
- مرکز دادهکاوی واجا قلب این عملیات است
- اعتراضات نهفقط سرکوب، بلکه مدیریت، منحرف و مهار میشوند
مدل امنیتی ایران ترکیبی از روشهای چین، روسیه و دستگاههای منطقه است




