XX市公安局大数据辅助分析系统查询服务项目技术要求.pdfVIP

XX市公安局大数据辅助分析系统查询服务项目技术要求--第1页

XX市公安局大数据辅助分析系统查询服务项目技术要求

一、项目概况

服务账号

项目名称具体系统

期限数量

涉网新型案件信息电脑端设备研判服务1年5

涉案终端分析查询服务1年2

大数据辅助分析系

涉网案件数据分析服务1年2

统查询服务

企业全息分析研判服务1年2

DATAX资金分析系统1年2

二、技术要求

（一）涉网新型案件信息电脑端设备研判服务

涉网新型案件信息电脑端设备研判服务需以SaaS方式向公安局提供案件溯

源、线索扩展、案件专家协助等服务，旨在为公安局预防诈骗案件的发生、既遂

案件的侦查、嫌疑人证据查找、行为轨迹画像提供依据，最终实现为涉诈重点目

标线索的关联分析、线索溯源等工作提供能力支撑。

需要提供大数据多维研判、终端画像、马甲追踪、团伙发现以及智能案件管

理等服务。

1．大数据多维研判子系统

以域名、IP、APK文件为线索，利用互联网情报线索进行溯源分析，可发

现案件的后台地址、可疑行为、可疑终端，进而梳理汇总涉案链条并对关联嫌疑

人行为轨迹、人物画像进行刻画。

1

XX市公安局大数据辅助分析系统查询服务项目技术要求--第1页

XX市公安局大数据辅助分析系统查询服务项目技术要求--第2页

2．终端画像子系统

对其它维度线索溯源发现的可疑终端或嫌疑人进行刻画，清晰描述嫌疑人终

端和嫌疑人信息。终端画像刻画维度包括终端信息、终端文件数据、终端软件数

据、终端访问行为数据、终端下载行为、出口路由、虚拟身份等数据信息。

终端画像子系统是发现嫌疑设备的关键功能，本平台主要的分析溯源功能，

都用于发现嫌疑设备，并对嫌疑设备进行终端画像刻画。

通过其他功能发现关联设备后，通过对设备中的文件清单、网络行为、文件

下载行为、域名访问行为、终端软件清单、进程信息进行综合研判，确认嫌疑设

备是否涉案、所属团伙位置、主要违法工作，确认以上内容后，可以通过虚拟身

份、历史IP以及出口路由进行人员发现和落地。

3．马甲追踪子系统

主要基于嫌疑人网络身份，进行嫌疑设备发现，目前可通过qq号、微信号、

淘宝账号、百度账号、支付宝账号、QQ邮箱、网易邮箱、新浪邮箱以及部分快

递的快递单号、天猫/淘宝的订单号关联发现可疑终端，最终利用终端画像功能

进行证据搜集、上下游链条分析、位置轨迹分析。

马甲追踪子系统可基于嫌疑人虚拟身份关联发现可疑终端，进行证据搜集、

上下游链条分析、位置轨迹分析。

4．团伙发现子系统

主要用于通过对已发现的涉案嫌疑设备特征、涉案嫌疑文件、涉案路由mac

进行同团伙扩线，发