网络情报分析技术(十)概要.pptVIP

基于网络情报的案件侦查的三个环节 1．线索（证据）的发现环节 从“无线索”到“有线索” 2．线索（证据）的拓展（串并）环节 从“有线索”到“更多线索” 3．线索（证据）的核查环节 从“线索”到“人” 二、线索的发现环节 方法一：基于特征的同一性，排查与嫌疑人基本特征具有同一性的涉网线索 在很多案件中一开始并不知道嫌疑人是谁，犯罪现场也没有计算机相关设备 比如：在路上发生一起杀人案 问题：这种案件网监是否需要介入调查？ （一）线索的发现环节（续） 案例：2005年10月29日11时20分许，湖北仙桃市电信分局局长王先洋（下班步行到沔城镇电信分局基建工地时，两名身份不明的男青年持刀将其砍成重伤后逃逸 网监介入调查，假定嫌疑人上网，那么： 嫌疑人特征：在10月29日前几天可能在本地上网，案发后逃逸 排查方法：凡在10月26日至10月29日之间在当地登录过而其后的一段时间内未在当地出现过的QQ号码即是嫌疑数据 原理：这些QQ号码活动特征与嫌疑人的活动特征一致 （一）线索的发现环节（续） 此类排查方法已逐步被各地网监部门广泛使用：如东莞“3.7”灭门案 传统的“嫌疑人画像”的方法同样可以用于计算机犯罪案件的线索分析 排查的基本原理就是：充分掌握嫌疑人的各种特征，找出与其特征完全相符的涉网线索。比如： 地理活动轨迹特征：一个流窜杀人案中，嫌疑人在广东、福建、河北连续杀人，那么可以排查所