i2应用案例介绍.pdf

一. 个案分析 利用 i2 软件工具基于个案相关的各类信息进行图形化展现和分析，以通用工具来辅助 支持人工分析过程，利用工具获取案件相关数据并进行展现，通过关联分析来将所有信息 贯穿起来，形成完整证据链和分析图表 某市发生恶性凶杀案件，案发后犯罪嫌疑人马健逃匿，警方通过各种渠道收集信息以试图 查找嫌疑人的藏身处。办案人员收集了关于嫌疑人的各种可用数据，如户籍信息、保险、社 会关系、通话记录等进行分析。 为了提高分析的效率，办案人员把收集到的关于嫌疑人马健的各种信息（户籍等基本信 息）导入 Analyst’s Notebook 中进行展现。 通过马健的手机和家庭地址等并没有获得可用线索，但办案人员通过户籍信息发现了马 健的前妻李晶，随之对李晶进行了进一步调查。同样，将李晶的各种信息导入到工具中进行 展示和分析。 通过李晶的户籍信息，没有发现可疑的情况，但办案人员通过图表得到嫌疑人马健和前 李晶曾经有过一个女儿马倩，于是调查工作的重点转移到了马倩身上，随之对马倩的各种情 况进行了分析，并使用工具对收集到的数据进行展示。 分析人员通过分析马倩在这一段时间内的传呼信息内容，发现嫌疑人马健通过电话 ”多次给马倩留过传呼，警务人员随即对此电话进行了调查，发现此电话为公用 电话，具体地址为沙河口刘家桥地区，但此地区为一片较大的区域，无法确定嫌疑人的具体 位置，证据链断失，办案过程陷入困境。 办案人员转向分析马倩近期手机通话信息，发现马倩在近期内使用手机和电话 有多次通话，随之发现此号码为吕燕在登记保险信息时留的电话号码。调查人 员对吕燕展开了调查，并没有发现可疑情况。分析人员又进一步对吕燕的其它信息进行调查， 并将获得的数据进行图形化展示。 当办案人员对吕燕的其它相关信息进行图形化展现和分析之后，发现可疑电话 为吕燕的父亲吕恭伟使用的电话，并且吕恭伟的住址地址为“沙河口刘家桥海 港 7 号”，同第一条证据链获得的地址基本符合，因此两条证据链发生闭合。分析人员根据 此情况可以初步确定犯罪嫌疑人应该藏匿在沙河口刘家桥附近，并且很大可能藏匿在吕恭伟 家。警务人员随后对吕恭伟家进行了突击搜查，并最终抓获犯罪嫌疑人马健。 通过上述具体案例分析过程，我们可以看到，Analyst’s Notebook 工具能非常方便地将 案件调查分析中收集的各种信息以图形化的方式展现出来，建立起不同信息之间的关联，形 成完整的证据链，因而能很好提供对办案人员具体案件分析过程地辅助工具支持。在个案分 析过程中，Analyst’s Notebook 分析图表既包含了案件所涉及的各种信息和数据，同时也包 含了整个案件分析和证据链分析的过程。同时，分析图表也可以作为案件分析的结果用来仅 在办案人员之间进行共享或用于汇报和报告，因此是一个简单、易于使用且功能强大的可视 化案件分析辅助工具。 二、航班分析 通过 i2 图形化数据分析技术对航班数据及涉毒人员库进行比对分析，发现潜在的贩毒 人员及其团伙信息。 xx 贩毒团伙经常性乘坐民航飞机出入 xx 城市进行毒品运送和交易，xx 市民航公安人员 通常通过比对航班信息和涉毒人员库发现可疑的犯罪人员，并根据同可疑人员一起活动信息 （例如机场性乘坐同一班飞机、经常性一起订票、经常性一起进入登记检票口等），来确定 可能的贩毒团伙。 分析人员使用 Analyst’s Notebook 将一段时间内出入 xx 机场的所有航班数据进行了图形 化展现。 数据展现的结果如下图： 由于数据量非常大，生成的图表信息也非常复杂，很难从其中发现有用的信息。调查人 员通过软件提供集群分析功能对所有的航班记录进行分析，以找到那些经常一起乘坐同一航 班的人。这些人可以被看作是潜在的可疑犯罪团伙。 基于以上查找出来的群集，分析人员再导入涉毒嫌疑人的数据进行比对，确定哪些群组 可能是贩毒团伙（基于的假设是如果以上某个群集中出现涉毒库中的人员，次群集就可以初 步确定为可疑犯罪团伙），得到的结果图表如下： 从上面的分析图表中，分析人员可以清晰地看到，其中有两个群集可以初步确定为贩毒 团伙，警务人根据以上信息并最终将贩毒团伙相关人员抓获。 通过使用 Analyst’s Notebook 工具，调查人员可以很方便地将航班数据、涉毒嫌疑人数 据以图形化的方式展现出来，并利用一系列图形化分析技术（群集分析等）快速根据掌握的 信息确定贩毒团伙，从而提高了调查工作的效率。