IBMI2详细介绍详细分解.ppt

Compile By 合天智汇 THANK YOU！ * * 4.1、可视化查询 从大量的图表信息中快速定位关心的元素；查询过程完全基于图形化操作,不需要任何技术技能；支持标准布尔查询和复杂的模式查询。 4.2、查找匹配实体 在大量图表信息中查找匹配的实体信息；支持基于字符/数字等模式的匹配，用户可以选择进行自动或者手工合并实体；多用于在图表中用于匹配姓名类似的犯罪人员。 4.3、查找连接 从某一实体出发,查找和此实体相关的连接；用户可以设定查询的方向、层次及按照属性值进行查找；举例: 查找和某个电话所有相关的通信记录(可以向下找n层)。 4.4、查找路径 在大量图表队形中寻找两个特定实体键可能存在的关联或路径；可以设定查找路径的方向和按照属性值进行查找；如：找找两个可疑账户之间的交易路径及资金流向 4.5、查找集群 在大量图表对象中寻找可能存在的关联度较高的集群；用户可以自己设定集群的绑定强度、连接权重、连接属性等；如：在大量通话记录或航班信息中定位潜在的通讯网络或潜在犯罪团伙信息。 Compile By 合天智汇 IBM I2 案例 目录 CONTENTS 案例一 1 案例二 2 案例三 3 案例四 4 案 例 1、案例一 CASE ONE 某市发生恶性凶杀案件，案发后犯罪嫌疑人马健逃匿，警方通过各种渠道收集信息以试图查找嫌疑人的藏身处。办案人员收集了关于嫌疑人的各种可用数据，如户籍信息、保险、社会关系、通话记录等进行分析。 为了提高分析的效率，办案人员把收集到的关于嫌疑人马健的各种信息（户籍等基本信息）导入Analyst’s Notebook 中进行展现。 1、案例一 CASE ONE 通过马健的手机和家庭地址等并没有获得可用线索，但办案人员通过户籍信息发现了马健的前妻李晶，随之对李晶进行了进一步调查。同样，将李晶的各种信息导入到工具中进行展示和分析。 1、案例一 CASE ONE 通过李晶的户籍信息，没有发现可疑的情况，但办案人员通过图表得到嫌疑人马健和前李晶曾经有过一个女儿马倩，于是调查工作的重点转移到了马倩身上，随之对马倩的各种情况进行了分析。 1、案例一 CASE ONE 分析人员通过分析马倩在这一段时间内的传呼信息内容，发现嫌疑人马健通过电话多次给马倩留过传呼，警务人员随即对此电话进行了调查，发现此电话为公用电话，具体地址为沙河口刘家桥地区，但此地区为一片较大的区域，无法确定嫌疑人的具体位置，证据链断失，办案过程陷入困境。 1、案例一 CASE ONE 办案人员转向分析马倩近期手机通话信息，发现马倩在近期内使用手机和电话有多次通话，随之发现此号码为吕燕在登记保险信息时留的电话号码。调查人员对吕燕展开了调查，并没有发现可疑情况。分析人员又进一步对吕燕的其它信息进行调查。 1、案例一 CASE ONE 当办案人员对吕燕的其它相关信息进行图形化展现和分析之后，发现可疑电话为吕燕的父亲吕恭伟使用的电话，并且吕恭伟的住址地址为“沙河口刘家桥海港7 号”，同第一条证据链获得的地址基本符合，因此两条证据链发生闭合。分析人员根据此情况可以初步确定犯罪嫌疑人应该藏匿在沙河口刘家桥附近，并且很大可能藏匿在吕恭伟家。警务人员随后对吕恭伟家进行了突击搜查，并最终抓获犯罪嫌疑人马健。 通过上述具体案例分析过程，我们可以看到，Analyst’s Notebook 工具能非常方便地将案件调查分析中收集的各种信息以图形化的方式展现出来，建立起不同信息之间的关联，形成完整的证据链，因而能很好提供对办案人员具体案件分析过程地辅助工具支持。在个案分析过程中，Analyst’s Notebook 分析图表既包含了案件所涉及的各种信息和数据，同时也包含了整个案件分析和证据链分析的过程。同时，分析图表也可以作为案件分析的结果用来仅在办案人员之间进行共享或用于汇报和报告，因此是一个简单、易于使用且功能强大的可视化案件分析辅助工具。 目录 CONTENTS 案例一 1 案例二 2 案例三 3 案例四 4 案 例 2、案例二 CASE TWO 某贩毒团伙经常性乘坐民航飞机出入xx 城市进行毒品运送和交易，xx 市民航公安人员通常通过比对航班信息和涉毒人员库发现可疑的犯罪人员，并根据同可疑人员一起活动信息（例如机场性乘坐同一班飞机、经常性一起订票、经常性一起进入登记检票口等），来确定可能的贩毒团伙。 分析人员使用Analyst’s Notebook 将一段时间内出入xx 机场的所有航班数据进行了图形化展现。 2、案例二 CASE TWO 由于数据量非常大，生成的图表信息也非常复杂，很难从其中发现有用的信息。调查人员通过软件提供集群分析功能对所有的航班记录进行分析，以找到那些经常一起