网络情报获取与分析技术教学大纲

1、网络情报信息获取与分析技术教学大纲编制说明网络情报信息获取与分析技术课程是按照网络安全 与执法专业本科培养方案要求开设。主要讲授网络情报的基 本概念、分析方法、主要来源、搜集获取技术和分析研判技 术，以及网络情报在战术和战略两个层面的应用案例。通过 本课程学习，力求使学生掌握网络安全保卫工作中网络情报 获取与分析的基本业务、基本技术方法和基本技能，提高学 生在网络情报获取与分析方面的理论与实践能力，为从事网 络安全保卫工作打下坚实的基础。网络情报信息获取与分析技术课程主要采用课堂讲 授与实验实训等多样化的教学手段和方法，注重理论联系实 际，突由公安特色。网络情报信息获取与分析技术教学大纲是本课

2、程开 展教学活动的基本依据。由顾益军执笔，经征求课程组全体 教师意见，邵肿、王靖亚审阅后，于 2017年3月1日由信 息技术与网络安全学院教学指导委员会会审定。一、课程名称：网络情报信息获取与分析技术二、课程性质：专业必修课三、授课对象：网络安全与执法专业本科学生四、总学时数：51,其中讲授39学时，实践12学时 五、教学内容：第一章 网络情报的基本概念教学目的和要求：掌握信息度量的概念与应用，了解情报与 公安情报的一般概念，掌握网络情报的基本概念、主要来源 和类型。重点与难点：重点掌握信息度量的概念与应用，掌握网络情报的基本概念、主要来源和类型学时数：6主要内容：第一节信息与信息度量一、信息

3、的概念二、信息的度量（一）信息嫡（二）条件嫡（三）互信息（四）嫡、条件嫡以及互信息应用第二节情报和公安情报一、情报的概念（一）情报的一般概念（二）情报与信息、知识的关系二、公安情报第三节网络情报一、网络舆情二、案事件网络情报第二章结构化数据的获取与处理教学目的和要求：重点掌握常用数据的导入导由方法，掌握 数据检查、数据转换和数据清理的常用方法及注意事项。 重点与难点：数据检查、数据转换和数据清理的常用方法 学时数：3主要内容：第一节对数据的理解一、数据类型二、数据特点第二节数据导由与导入一、数据导生倒入的常见工具二、数据导由三、数据倒入第三节数据检查一、为什么要进行数据检查二、数据检查的主要原

4、则三、自动数据检查及其常见规则四、人工数据检查及方法第四节数据转换一、数据转换的问题二、数据转换的常见方法第五节数据清理一、冗余数据的处理二、空值的处理三、不规范数据的处理第三章Web信息搜集教学目的和要求：了解网页结构、掌握DO时DOhW的原理与应用、掌握列表页与详细信息页的信息抽取方法、掌握采集器的结构与应用。重点与难点：列表页与详细信息页的信息抽取方法、采集器的结构与应用。学时数：3主要内容：第一节预备知识、网页结构 二、统一资源定位符三、超文本传输协议第二节网页信息抽取一、DOM二、网页区域的划分三、列表页的信息抽取四、详细信息页的正文信息抽取第三节WE肥虫一、WEET虫应具备的功能特

5、点二、WE觇虫结构第四章链接分析教学目的和要求：链接作弊分析方法、PageRank算法的基本 原理、PageRank的终止点问题与采集器陷阱问题及解决方 法、HITS算法的基本原理、链接分析算法的应用。重点与难点：重点掌握 PageRank算法的基本原理，难点在 于PageRank的终止点问题与采集器陷阱问题及解决方法、 链接算法的应用。学时数：6主要内容：第一节目标一、链接分析面向的问题二、主要解决思路第二节 PageRank、PageRank的定义二、真实WEB吉构中的问题三、终止点问题四、采集器陷阱结构五、“抽税”法六、PageRank算法的优点和缺点七、Timed PageRank第三

6、节面向主题的PageRank一、问题的提由二、实现方法第四节链接作弊一、链接作弊分析二、发现链接作弊的常见思路三、TrustRank 算法第五节导航页和权威页一、HITS算法思想二、HITS算法在搜索引擎中的应用三、HITS的迭代计算过程四、HITS算法存在的问题五、HITS算法与PageRank算法比较第六节链接分析的扩展应用一、网络爬行优化二、测度网络影响因子三、面向有组织犯罪分析的人际关系网络节点重要性评价第5章信息检索教学目的和要求：掌握索引的构建原理、 布尔检索实现原理、基于语言模型的信息检索原理，并掌握基于向量空间模型的信息检索原理。重点与难点：重点掌握索引的构建原理、 布尔检索实

7、现原理、向量空间模型的信息检索原理。学时数：6主要内容：第一节概述一、面向的数据二、需要解决的问题第二节索引一、倒排索引结构二、文本索引构建步骤第三节布尔模型检索一、布尔查询的处理二、布尔模型的拓展第四节 基于向量空间模型的信息检索一、向量空间模型构成二、向量空间模型的相似度计算三、向量空间模型应用第6章网络舆情分析教学目的和要求：掌握网络舆情的各种传播途径及特点，掌 握常见网络舆情事件的发展阶段划分方法，掌握网络舆情信 息的搜集内容及范围，掌握网络舆情的分析研判方法。重点与难点：重点掌握网络舆情的各种传播途径及特点、网 络舆情的分析研判方法。学时数：6主要内容：第一节网络舆情分析一、网络舆情

8、分析的主要任务二、社会系统与网络事件三、网络事件发展的预判方法第二节网络舆情信息编报一、舆情信息报告的基本要求二、舆情信息报告的分类三、舆情信息编辑第7章案事件情报分析技术 教学目的和要求：理解网络条件下情报信息分析活动与传统 侦查活动之间的关系，熟练掌握网络情报规划方法，掌握网 络条件下的情报信息分析过程以及常用方法，深入理解情报 分析流程，掌握建立事实假设模型、建立数据分析模式的方 法，掌握根据需求和规划进行有效地数据可视化分析方法。 重点与难点：重点掌握网络情报规划方法，及根据需求和规 划进行有效地数据可视化分析方法。学时数：9第一节概述一、案件情报组织二、情报分析一般过程模型第二节案事

9、件情报分析流程一、案件情报过程模型二、案件侦查步骤与案件情报过程模型的关系 第三节立案阶段情报分析一、立案阶段情报分析特点二、立案阶段的信息查证第四节初步侦查阶段情报分析一、初步侦查阶段情报分析二、事实假设建模第五节深入侦查阶段的情报分析模式一、量算分析模式二、关联分析模式三、时序分析模式四、空间分析模式第六节终结侦查阶段一、情报拓展二、信息反馈六、课程实践（一）课程实训.实训教学目标和基本要求围绕网络情报信息获取与分析过程中的实际问题，设置任务，综合锻炼学生解决问题的实际能力。.实训科目设置实训科目设置表序号实训科目名称内容提要实训学时教学组织形式教学条件一案件情报分析根据案件背景信息 以及

10、给出的通信数 据，进行涉案人员关 系分析。.预习基于老师提供的I2资料熟悉I2 ,或自主 搜集pajek等复杂网 络工具的资料，要求 至少初步了解一种 复杂网络的分析方法。.要求(1)学生应能够分 析案件背景信息。(2)学生应能够完 成涉案数据的处理。(3)学生应能使用6a网络环境、PC机至少一种复杂网络 分析工具，进行案件 社会网络分析。二网络舆情分析围绕网络事件进行 相关方分析，掌握网 络公开数据的收集、 处理技巧，能够完成 舆情分析报告。.预习上网了解互联网 中可供应用的网络 舆情分析工具。.要求(1)掌握专用网络舆 情分析平台使用方 法。(2)能够综合应用各 类网络舆情分析工 具，服务

11、网络舆情分 析任务。(3)分析相关事件的 相关方。6a网络环境、PC机、情报分析平台（4）对特定事件，基 于相关方的网络表 现，完成网络舆情分 析填表说明：（1）序号用中文，如“一”。（2）教学组织形式a单人；b小组；c 区队；d多区队。（3）教学条件主要是指实训课程所需教学场地、教学仪器设备、 器材、道具等。七、教学内容学时安排网络情报信息获取与分析技术课程讲授内容学时分配表课内学时：51课程内容（按章标题排列）讲授学时其他形式小计学时备注第一章网络情报的基本概66第二章结构化数据的获取 处理33第三章Web信息搜集33第四章链接分析66第五章信息检索66第六章网络舆情分析66第七章案事件情报分析技99实训一案件情报分析66实训二网络舆情分析66八、考核方法：本课程考核一般采用论文、实训相结合的方式，论文和实训总成绩各占50%。九、参考书目：1、网络情报获取与分析，顾益军等编，公安大学生版社，2014年第1版；2、计算机犯罪侦查，杨永