IBM I2详细介绍 课件.ppt

3、信息展现（二） SHOW 3.1、网络布局 PEACOCK 突出显示实体之间的关联结构信息的展现方式，多用于关联分析和连接分析。 ?? 3.2、层次布局 HIBERACHY 基于选定实体，将所有实体以树型结构进行排列，以显示和发现可能的层次，多于团伙组织架构分析等。 3.3、分组布局 GROUP 根据实体之间的群组关系对实体进行排列，以显示可能的群组信息，多用于犯罪团伙、通信群组分析等 时间序列布局 TIMELINE 以时间为坐标，将所有实体和关联以时间序列的顺序进行排列，以揭示事件发生的过程和规律，多用于反洗钱、金融欺诈分析等。 其他 OTHERS 目录 CONTENTS 产品结构 1 信息获取 2 信息展现 3 信息分析 4 I 2 4、信息分析 ANALYSE 信息分析是调查分析工作最主要的环节，所有数据获取及信息展现的目的都是对具体的分析工作提供基础支持。情报分析的目的是将大量不相关的信息关联起来，通过各种分析方法，将这些大量、未知质量、低关联性、低价值的信息转换为少量、高质量、高关联性、高价值的可操作性情报。 针对案件调查最重要的情报分析环节，i2核心分析产品Analyst’s Notebook提供了一系列的分析技术和功能，例如连接分析、查找路径、查找匹配实体、群集分析等。相比起传统的分析方式来说，图形化分析更加简单易用，不需要掌握复杂的技术和算法，即便针对一般的业务人员也能很方便的使用。 4.1、可视化查询 从大量的图表信息中快速定位关心的元素；查询过程完全基于图形化操作,不需要任何技术技能；支持标准布尔查询和复杂的模式查询。 4.2、查找匹配实体 在大量图表信息中查找匹配的实体信息；支持基于字符/数字等模式的匹配，用户可以选择进行自动或者手工合并实体；多用于在图表中用于匹配姓名类似的犯罪人员。 4.3、查找连接 从某一实体出发,查找和此实体相关的连接；用户可以设定查询的方向、层次及按照属性值进行查找；举例: 查找和某个电话所有相关的通信记录(可以向下找n层)。 4.4、查找路径 在大量图表队形中寻找两个特定实体键可能存在的关联或路径；可以设定查找路径的方向和按照属性值进行查找；如：找找两个可疑账户之间的交易路径及资金流向 4.5、查找集群 在大量图表对象中寻找可能存在的关联度较高的集群；用户可以自己设定集群的绑定强度、连接权重、连接属性等；如：在大量通话记录或航班信息中定位潜在的通讯网络或潜在犯罪团伙信息。 Compile By 合天智汇 IBM I2 案例 目录 CONTENTS 案例一 1 案例二 2 案例三 3 案例四 4 案 例 1、案例一 CASE ONE 某市发生恶性凶杀案件，案发后犯罪嫌疑人马健逃匿，警方通过各种渠道收集信息以试图查找嫌疑人的藏身处。办案人员收集了关于嫌疑人的各种可用数据，如户籍信息、保险、社会关系、通话记录等进行分析。 为了提高分析的效率，办案人员把收集到的关于嫌疑人马健的各种信息（户籍等基本信息）导入Analyst’s Notebook 中进行展现。 1、案例一 CASE ONE 通过马健的手机和家庭地址等并没有获得可用线索，但办案人员通过户籍信息发现了马健的前妻李晶，随之对李晶进行了进一步调查。同样，将李晶的各种信息导入到工具中进行展示和分析。 1、案例一 CASE ONE 通过李晶的户籍信息，没有发现可疑的情况，但办案人员通过图表得到嫌疑人马健和前李晶曾经有过一个女儿马倩，于是调查工作的重点转移到了马倩身上，随之对马倩的各种情况进行了分析。 1、案例一 CASE ONE 分析人员通过分析马倩在这一段时间内的传呼信息内容，发现嫌疑人马健通过电话多次给马倩留过传呼，警务人员随即对此电话进行了调查，发现此电话为公用电话，具体地址为沙河口刘家桥地区，但此地区为一片较大的区域，无法确定嫌疑人的具体位置，证据链断失，办案过程陷入困境。 1、案例一 CASE ONE 办案人员转向分析马倩近期手机通话信息，发现马倩在近期内使用手机和电话有多次通话，随之发现此号码为吕燕在登记保险信息时留的电话号码。调查人员对吕燕展开了调查，并没有发现可疑情况。分析人员又进一步对吕燕的其它信息进行调查。 1、案例一 CASE ONE 当办案人员对吕燕的其它相关信息进行图形化展现和分析之后，发现可疑电话为吕燕的父亲吕恭伟使用的电话，并且吕恭伟的住址地址为“沙河口刘家桥海港7 号”，同第一条证据链获得的地址基本符合，因此两条证据链发生闭合。分析人员根据此情况可以初步确定犯罪嫌疑人应该藏匿在沙河口刘家桥附近，并且很大可能藏匿在吕恭伟家。警务人员随后对吕恭伟家进行了突击搜查，并最终抓获犯罪嫌疑人马健。 通过上述具体案例分析过