浅论网络情报获取与分析技术在公安侦查工作中的实战运用.pdfVIP

浅论网络情报获取与分析技术在公安侦查工作中的实战运用

伴随互联网在政治军事、经济文化和社会生活各个层面的深入渗透，传统的

情报信息搜集和利用已远远不能适应日趋纷繁复杂的网络环境。因之，网络情报

获取与分析已成为人民公安机关切实加强网络安全与执法专业建设的一项重要

内容。

在本文中，笔者试图从这一专项技术中最具典型的网络情报获取与分析技术

①入手，就其中的“微信数据”和“QQ数据”获取与分析，及其在公安机关侦查工

作中的实战应用作些分析阐述，以抛砖引玉。

在当前“信息大爆炸”的新形势下，以信息网络系统作为犯罪的对象以及以计

算机作为犯罪工具的各类计算机犯罪活动日益增多，作案手段愈加隐蔽，公安机

关网络警察承担着维护网络安全的重要职责，面对严峻的网络安全形势，为了有

效的打击和预防网络犯罪，运用网络警察队伍良好的警务技能和熟练的操作技

术，开展网络情报的获取与分析，圆满完成党和国家赋予公安机关的使命，更好

地保护人民群众的网络权益，这是摆在我们面前的一个重要课题。

那么，究竟什么是“网络情报的获取与分析”呢？所谓网络情报，是指计算机

技术、通讯技术和多媒体技术相互融合而形成的，在网络上发布的、可供存取、

查询和利用的电子信息资源。②而网络情报技术，则是指网络情报获取技术和网

络情报分析技术的统称。网络情报的获取技术，主要是指以“网络爬虫”为基础的

搜索引擎技术；网络情报分析技术则是指从大量的数据中通过算法挖掘隐藏于其

中信息的相关技术。③

而公安网络情报的获取与分析，就是根据公安工作的特定需要，运用相关技

术手段，对网络中的大量相关情报信息予以搜集后，进行深层思维加工和分析研

究，以达到发现违法犯罪、预防和控制犯罪的目的。其获取情报信息源，包括各

类互联网站、数据库、社交媒体、即时通信工具，以及公安信息系统、数据库、

内网网站、内网互动社区、即时通信工具等。“情报分析”，就是通过对上述信息

源获取的大量数据进行综合、评估、分析和解读，将处理过的信息转化为情报，

以满足己方需求的过程。网络情报分析，则是指以网络情报资源为研究对象，进

行数据分析和挖掘的过程。其具体任务包括犯罪行为的预测、计划打击犯罪措施、

网络舆情控制、犯罪预警及防范、社会治安管控等。

关于公安机关网络情报的获取与分析范围很广，技术门类繁多，难以尽述。

这里，笔者仅从“典型的网络情报获取与分析技术”中选取“微信数据”和“QQ数

据”的获取与分析及其在公安机关网络侦查工作中的实战应用，浅加阐发。

一，关于QQ数据和微信数据获取的范畴。

QQ数据获取，是指通过设计爬虫程序，获取用户信息，如QQ号、昵称、

头像、性别、生日、空间名称、空间简介、所在省份、城市或乡村、最新一条说

说内容及这些说说发表时间等详细数据。微信数据获取，是指从目标对象发布的

微信消息中，通过观察、跟踪、筛选、分析等手段获得有利于己方所用的情报。

而要查看通过微信发布的信息的前提，是成为微信的注册用户并登录系统。用户

发布信息主要通过朋友圈和公众平台两种渠道，这也是从微信中获取情报的两种

渠道。

二，关于QQ数据获取与分析。

腾讯oIcQ，简称QQ，是一个基于互联网的即时通信工具，也是一个收发及

时、功能齐全的信息交换平台，它具有显示网友在线、寻呼、聊天、即时传送文

件和语音、视频等功能，还可以发送短消息，与IP电话网互联等。据腾讯公司

网站显示，早在2014年4月腾讯QQ在线用户数巳突破两亿。因其功能强大，

使用方便，已经成为我国目前最受欢迎的网络聊天工具。在当今互联网飞速发展

和日益普及的情况下，如何利用腾讯QQ开展人际交往和交流、进行网络咨询、

资源共融共享，开展信息获取与分析工作等，巳成为当前数字网络建设中，人们

较为关注的话题。同时，随着违法犯罪的智能化、科技化和跨国化，网络已成为

违法犯罪人员的作案工具，这必然也引起人民公安机关的高度重视与关注。

1.QQ的即时通信模式。即时通信的网络架构一般有两种，一是用户--服务

器模式，二是用户--用户模式。用户--服务器模式，即发出信息用户和接收信用

户，必须通过服务器来交流。QQ等主流即时通讯软件使用的便是用户--服务器

模式。用户--用户模式，即服务器给每对用户建立一个TCP通道，用户间的交流

在这个TCP之上进行，而无需通过服务器。

2.QQ