itap云数据深度挖掘实战应用平台

iTap intelligence

Tactical

Analysis

Platform上海蓝灯软件科技有限公司卓越动力研发中心产品经理:许浩鸣一．i2->iTap二．iTap功能介绍附.

基于iTap已破获的部分典型案例蓝灯软件i2->iTap—蓝灯软件I2是全球最著名的可视化调查分析软件供应商，面向警务、情报、安全、军事、金融机构及分析调查组织提供先进的可视化调查分析软件和解决方案成立于1990，总部位于英国剑桥超过12%的全年增长率全球超过30000多个客户全球超过26个渠道合作伙伴可视化调查分析工具国际标准I2

=

Information

to

Image从信息到图形蓝灯软件**可视化情报分析行业标准：*欧洲澳洲+新西兰非洲*美国市场领导者FBICIA*全球4,500多个组织*150多个国家*350,000多个终端用户国际组织–国际刑警组织(Interpol)–欧洲刑警组织(Europol)–北大西洋公约组织(NATO)–联合国(United

Nations)蓝灯软件一个好的情报分析系统必须支持多种展现方式，并能根据用户的实际情况进行随时的切换。系统支持的展现方式包括：文本、表格、图形、地图等。每种方式都用自己适用的数据场景。北京嫌疑、社保教育重庆情报部门：供水、供电工商、税务、医疗、房屋、息办案部门：常口、暂口、车辆人、出入境

广州市网监：网络核查信蓝灯软件网上作战实时数据节省硬件成本:不用增加硬件设备来存储数据.节省人力维护成本:不用增加人力去维护数据更新和清洗.网上作战实现跨省对象缉控:例如本市重点人员或涉稳人员,离开新疆在外省进行活动留下轨迹信息,触发报警规则,形成自动信息报警.实现垮省对象关系挖掘:利用外省轨迹数据实现多人多地同行同住同案等关系复合型挖掘.用户名密码：userXXXX

123iTap功能介绍二网上作战采集与整合公安内外各类数据资源。实现各类数据综合应用,实现“信息指导工作，数据引导决策。”让数据说话。第一阶段,数据分类第二阶段,数据抽取第三阶段,数据清洗第四阶段,数据转换第五阶段,数据归集ETL数据转换数据分类数据抽取字段映射数据抽取数据清洗生产数据库其他数据源文本文件其他数据源….异常数据清洗规则数据过滤待清洗数据数据转换有效数据错误文件数据清洗转换规则目标模型匹配有效数据数据转换导出规则中间结果文本文件文件数据归集导出至数据仓库供其他用处身份证 姓名 年龄 住址 电话112345678

张三

30

辽源市某某街XX号

1388888987653434

27

李四辽源市某某街XX号

15299991366666,345345435

王五

36

辽源市某某街XX号

1357777身份证姓名年龄住址电话邮箱QQ112345678张三30辽源市某某街XX号138888898765343427李四辽源市某某街XX号1529999345345435王五36辽源市某某街XX号1366666,1357777是一个极其简洁而又非常强大的功能,解决全景通查,批量查询,同音查询,模糊查询,关键字查询。与其他全文检索软件的区别:支持结果图形化展现支持结果2次检索支持结果全时间排序支持数据压缩显示,自动排除空字段支持战法联盟,直接全库查外省数据产品名称放大比例点线面展现与实战结合路径分析全国地图PGIS1:50支持不支持不支持不支持GOOGLE地图1:20支持支持不支持支持搜集专业数据超过105种58同城赶集各类地区信息网站目前针对经侦主要涉及手机,姓名,地址,QQ,邮箱,用途信息等数据房产信息喷绘招牌房产交易包装印刷合租出售拼车外语培训传媒服务工商注册供求其他物品网络设备担保化妆品出租摩托车网络维护电动车户外运动租房母婴投资餐饮加盟购房卖车陪驾拓展训练成人教育管道疏通二手生活配送外贸宠物狗酒店预定二手市场销售/市场金融翻译卡券购车写字楼二手车转让技术培训快递求租写字楼租售二手电脑家电维修美容加盟合租网站推广二手房家纺体育票起名/风水文体用品电脑维修活动召集食品交易汽车服务箱包度假村货运手机号码汽车配件制卡二手车机械加盟健身求购租车二手图书减肥财税软件休闲会所二手音像建材搬家商标专利演出票法律咨询家教办公维修设计策划游乐园二手家电家具房屋维修礼品饰品网游二手设备家政废品回收旅游线路数码产品二手手机服饰保险买车特价机票保洁清洗服装加盟工程车网上作战关键数据抽取功能智能提取文本中重要线索(通讯号码、银行账户，身份证号码、QQ号码、

车牌号码、邮箱、案件编号、护照等)例如简要案情串并功能关键数据串并,例如共同涉案账户,涉案通讯号码等随着犯罪形态和手段的不断变化，模型本身也需要不断地进化。模型配置器无需书写任何的程序代码，而只需选择实体，拖拽关系和设置参数，系统会自动生成相应的后台程序。单资源解决警种对单一资源任意组合条件查询、关联关系分析以及图形展现分析对于多类资源（如旅业、网吧、航班、铁路、快递、通讯、前科，常暂口等）进行数据碰撞,关系扩展和地图展示等

等深层应用针对一个人、物的在各种资源中的信息，一键式的生成一个人/物的档案信息。随着犯罪形态和手段的不断变化，模型本身也需要不断地进化。模型配置器无需书写任何的程序代码，而只需选择实体，拖拽关系和设置参数，系统会自动根据图形模型进行数据挖掘分析。数据支持:外部一键导入话单数据实时对接分析:实现话单全字段分析,分析模型实时配置,图形与图表动态切换.数据支持:外部一键导入资金交易数据实时对接分析:实现资金交易全字段分析,分析模型实时配置,图形与图表动态切换.客户配置模型举例：工作日频繁上网凌晨上、下网

凌晨入住、退房反档次入住多点流窜假证入住高危人群结伙有吸毒史类案前科等级类型来自高危地区使用高危地区总结的作案手段被抓获打处过1次使用高危地区总结的作案手段被抓获打处过至少2次或使用其他侵财类手段被抓获打处过3次以上跨省流窜地域结伙特征A级现实型地域性职业犯罪人员现实型流窜性职业犯罪人员现实型累犯性职业犯罪人员基于各类信息资源,灵活配置模型规则,自动分析属性及轨迹得出的嫌疑对象提供具有指导性防控意见，避免人工精研费时费力.领导层：掌控全局情况；获得预警信息；快速部署行动基层民警：即时得到研判结果；即时获得行动指令；快速方便地录入线索专业警种：运用各种技术综合深度研判；尽早、彻底地侦破案件；方便撰写案情报告“打”、“防”、“管”、“控”、“服”相结合。使用内存数据库,解决高速数据比对功能,能轻松实现

2700万与1000万数据40秒比对完成关系圈分析功能关系圈定义：人和物，物和人，人和人，物和物，都可以有关系描述，如果围绕某人或某物，不断发现有联系的关系人或关系物，如此循环往复，形成的包含人和物的复杂关系群体，称为某人或某物的关系圈。应用:通过关系圈分析技术，挖掘1或N个目标对象(人或物)的最多12层内的关联对象。应用场景1:在通过分析关系人的背景,间接反映出目标嫌疑人的背景情况。应用场景2:在已知,1个身份证,1个电话号码,1张车牌,1个银行账户,分析出直接关系或间接的关联关系与中间对象。自动生成公安业务报表自定义报表专项行动报表专项整治报表自动生成查询结果报告自动生成目标对象报告自动生成预警监测报告自动生成统计分析报告PKI管理角色,权限管理日志管理红名单设置破获的部分典型案例附蓝灯软件卓越动力简要案情-

2012年5月以来，昆明长水机场连续发生8起丢包诈骗案件，涉案金额10余万元；侦查情况-1、初步侦查发现一个文山州邱北县壮族诈骗团伙，有同乡、家族特征；2、2012年11月6日，机场派出所群众举报，现行抓获两名文山籍犯罪嫌疑人。3、机场公安局刑侦大队获取团伙中另一嫌疑人使用受害人银行卡取款的视频录像；张国猛对二人审讯，拒不交代取款人身份通讯录分析，未排查出取款人身份分析同行人员，未排查出取款人身份同旅店住宿人员排查数据量巨大，难以排查陶支贵案侦工作陷入僵局机场公安局申请总队协助开展工作主要应用功能：共同邻居根据案侦情况，使用分析模型，迅速开展分析研判利用共同邻居模型，多级扩展，查找隐藏关系人

1-同旅馆同房间分析直接关系人2-同籍贯同旅馆不同房间分析间接关系人同旅馆同房间同籍贯同旅馆不同房间同旅馆同房间同籍贯同旅馆不同房间同策略扩展-最大可扩展11层同策略扩展-最大可扩展11层交叉碰撞，图像展现深挖潜在关系人1-选择模型2-输入已抓获两名嫌疑人身份证3-对两人直接共同和间接同行关系进行4级扩展比对图形化展现分析结果张国猛已抓获陶支贵已抓获共同邻居模型分析出6名直接和间接关系人与取款嫌疑人体貌高度相似，经办案单位认定同一至此取款人真实身份信息得到确认，并迅速抓捕归案调取关系人照片与取款嫌疑人监控截图比对取款人与两名已抓获嫌疑人无直接关系按照同行人员排查无法摸排如对进行同籍贯同旅馆不同房间排查，，海量信息难以分析在这起案件中通过共同邻居模型，我们对抓获的2名犯罪嫌疑人一年的住宿记录进行了分析；多名民警的大范围排查工作，通过模型快速实现；极大加快了案侦排查效率，为侦查落地提供了有效支撑。--嫌疑人每产生一次住宿都需要对整个旅馆住宿人员进行排查。主要应用功能：时空锁定案件情况2013年4月2日，陈白荣、赛猛涛二人到砚山县公安局报案称被诈骗价值10万元的40吨玉米。犯罪嫌疑人诈骗时登记信息为：李晓峰，住址为贵州六盘水市中山区康乐路188号。受害人提供“李晓峰”所驾驶货车牌照为“贵”开头的大型蓝色货车其余情况不详立案单位工作情况卡口查询锁定一张嫌疑车辆（车牌号：贵F03597，经核查为套牌车），根据抓拍照片发现两名嫌疑人犯罪嫌疑人在货运部登记身份信息为虚假信息犯罪嫌疑人电话卡作案后停用对话单分析未发现有价值线索真车-车主（陈健，贵州人）套牌车作案车辆与真实车辆外形相似，但有很多不同点真车与套牌车左上角张贴标签不一致真车无东风字样真车与套牌车车牌下方车灯不一致立案单位经过大量工作，嫌疑人身份难以查清，（案发后一周）-即-4月8日申请总队帮助开展工作。利用时空锁定模型，以车排人1-调取套牌车辆2012年以来在我省的卡口记录2-找出车辆进入和离开同一城市超过24小时的点位3-使用时空锁定模型对各点位旅店记录碰撞找出多点出现轨迹共同人员A地轨迹B地轨迹C地轨迹D地轨迹•

云南省昆明市普洱江城县普洱思茅市版纳景洪市曲靖市、曲靖麒麟区文山砚山县红河弥勒县排除7个点（进出超24小时）经过认真分析，排除7个车辆进出同一城市超过24小时，犯罪嫌疑人可能产生住宿记录的点我们根据车辆进出7个城市的时间范围，在模型中输入参数，对7个城市住宿数据进行大数据量碰撞，以期找到犯罪嫌疑人系统后台自动抽取调取7个城市旅店住宿信息系统比对发现，（朱旭贵，男，贵州赫章县古达乡高峰村水淹坝组人）身份证号多个地点有住宿记录，与车辆活动轨迹高度吻合。人-车-手机轨迹一致-锁定犯罪嫌疑人朱旭贵我们围绕朱旭贵进一步开展核查，在交通关系系统中查到其登记的电话号码调取话单分析发现-该号码为其日常所用生活手机-号码活动轨迹-与套牌车辆轨迹一致，且该号码在发案时间出现在发案地点；对犯罪嫌疑人朱旭贵进行关系扩展-迅速确定另1名嫌疑人朱治朱旭贵朱治关系扩展-发现另1名犯罪嫌疑人