I2数据分析演示PPT.ppt

IBM i2 智能分析介绍12024/11/7 周四2.解 决 方 案3.案 例 应 用1.概 要 介 绍22024/11/7 周四IBM i2 概述i2,IBM成员企业,致力于向警务(公安)、情报、安全、政府及商业企业提供先进的可视化智能分析和调查软件产品及解决方案。n i2 使用情况使用情况 全球超过 4500 家单位正在使用i2，未来将有更多！成立于1990年，已成为超过20年的行业领导者-遍布150以上个 国家，超过350,000的用户-全球 10 10 大大公司中的 8 家,2020大大银行中的12家 北约北约28 成员国中的25家,美国 5 5 大执法机构中的 4 家n i2 荣誉荣誉 2010 女王创新奖，2011 SC Magazine 五星评级3 24政府执法国防企业国家安全反恐反间谍情报分析边境安全网络风险国民防卫反间谍情报分析目标分析防御维和行动安全保卫生存模式分析人文地形测绘战术拓展反恐重点调查有组织犯罪邻里/社区警务公共秩序/重点事件管理大量犯罪情报整合中心串并案安全调查行业监督与合规网络犯罪风险管理反洗钱反欺诈职务犯罪行业监督与合规网络犯罪证券调查反洗钱欺诈社保欺诈医保欺诈IBM i2 应用2024/11/7 周四n国防国防-世界35家顶级国防机构中的30家-阿富汗联合行动43国中的40个-北约28成员国中的25个n执法执法-世界顶级200家执法部门-100%-英国所有的警务执法部门-100%-美国情报整合中心-50%-美国3000家司法部门n国家安全国家安全-美国所有国安、情报、联邦机构-世界20家顶级国安机构中的18家IBM i2 客户世世界上大量的情报部门、执法部界上大量的情报部门、执法部门和国家安全机构正在使用门和国家安全机构正在使用 i2 产产品品前美国总统布什52024/11/7 周四IBM i2 客户American Express Europe Ltd 美国运通American Express Security TRSBank of Scotland 苏格兰银行Barclays Central Retail ServicesBarclays Direct Loan ServicesBritannia Building SocietyCapital One Bank(Europe)PlcChase Manhattan BankHFC Bank PLCHSBC Bank Plc-汇丰银行HSBC Card ServicesWELLS FARGO-富国银行150 多家多家银银行行业业用用户户J P Morgan Chase-摩根大通Lloyds TSB(Asset Finance Fraud)MasterCard Europe 万事达欧洲National Westminster-Group FraudNationwide Building SocietyRoyal Bank of ScotlandStandard Chartered Bank 渣打银行Tesco Personal FinanceThe Co-Operative Bank plcTravelex Global&Financial ServicesUnited Financial of JapanVisa International VISA 国际组织62024/11/7 周四i2 中国用户中华人民共和国公安部公安部禁毒局公安部经济犯罪侦查局广东省公安厅吉林省公安厅青海省公安厅内蒙古自治区公安厅中国民航公安局中国刑事警察学院中国人民公安大学北京人民警察学院上海网警广州网警上海市公安局苏州市公安局珠海市公安局许昌市公安局广州市公安局佛山市公安局重庆市公安局银川市公安局乌海市公安局大连市公安局深圳市公安局东莞市公安局72024/11/7 周四i2 公安部门业务应用n串并案分析，通过各种关联关系（涉案人、物、手段等）进行 串并；n航班同机、同日、多目的地关联分析，查找嫌疑人及同伙n旅业同住关系分析，通过酒店与入住关系查找同住人n轨迹分析，通过航班、旅业、基站、QQ号IP地址等寻找轨迹n短信诈骗分析，通过电话及帐号关系进行关联及串并分析n盗抢案件分析，通过基站地点、话单时序发现上下游团伙n话单关系分析（发现团伙），话单时序分析（时间间隔及方向发现同伙）n频繁入住、频繁更换（酒店、SIM卡、手机）分析n洗钱分析，通过账单的关联关系找出资金流向，通过时序找出洗钱账户n类案分析，通过已抓获人员通讯录分析跨团伙未抓获嫌疑人n命案分析，通过对海量信息进行比对，快速生成否定库n社会网络分析，分析QQ、微博首发、转发关系，找到关键人员82024/11/7 周四i2 著名案例n伊拉克 “We got him”行动n2001 美国纽约 9/11n协和机空难n华盛顿狙击手n“I Love You”电脑病毒 n巴厘岛爆炸案n7/7 2005 伦敦爆炸案n3/11 2004 马德里爆炸案n11/26 2008 孟买连环恐怖袭击“自自 1994年后年后,FBI的所有重要案的所有重要案例调查中都使用了例调查中都使用了 i2 软件软件”Darryl Barton,FBI92024/11/7 周四2.解 决 方 案3.案 例 应 用1.概 要 介 绍102024/11/7 周四面临的问题n信息 海量的来自异源异构的数据分散/分离的数据；同一数据不同来源数据质量不一，既有结构化的也有非结构化的不同的数据访问点和数据集成方法组织内难以获取和传播n搜索 很难以快速有效的方式查找相关数据n分析 缺乏预测和防范威胁的分析能力;每天使用到的工具和方法非常复杂n资源 组织内资源有限n成本 降低侦查成本的压力n时间 必须减少识别/侦查/分析 的时间n预防 风险最小化n访问和共享 消除访问瓶颈和保证共享安全暂住在逃旅馆车辆话单面临的问题80%20%信息情报可视化行动卓越动力软件解决方案：i2=information to image案 例 演 示应用举例荣府荣府 一代：一代：贾源，荣国公。二代：二代：贾代善，贾源之子，袭荣国公，妻史家小姐，即贾母。三代：三代：贾赦，贾代善的长子，袭荣国公，现袭一等将军，妻邢夫人，未养。贾政，贾代善的儿子，现任工部员外郎，妻王夫人，子，贾珠，贾宝玉。四代：四代：贾琏，贾赦的长子，捐同知。贾琮，贾赦的儿子，年幼。贾迎春，贾赦的女儿。贾元春，贾政之女，入宫任女史，后晋封为凤藻官尚书，加封贤德妃。贾珠，贾政长子，早亡，留一子贾兰，妻李纨。贾宝玉，贾政之子。贾环，贾政之子，庶出，母赵姨娘。贾探春，贾政的女儿，庶出，母赵姨娘。五代：五代：贾兰，贾珠之子宁府宁府 一代：一代：贾演，宁国公。二代：二代：贾代化，贾演之子，袭宁国公。三代：三代：贾敬，贾代化之子，袭宁国公。四代：四代：贾珍，贾敬之子，袭宁国公，妻尤氏。贾惜春，贾敬的女儿，贾珍的胞妹。五代：五代：贾蓉，贾珍长子，江南应天府江宁县监生，妻秦可卿。贾惜春 和 贾探春 的关系？14 2案 例 演 示应用举例贾惜春 和 贾探春 的关系？15 2案 例 演 示应用举例可视化搜索之后的结果：16 2外部公共数据外部公共数据业务数据库业务数据库IdentityInsight历历史数据史数据系系统统基础数据库基础数据库IBM i2 ibase调查取证调查取证分析支撑架构分析支撑架构大数据大数据：可处理上亿条记录预警预警：在Analyst Notebook 对可疑模式进行预警，防范于未然实时实时：可达实时分析能力针对性针对性：专为稀疏数据、脏数据以及模糊关系设计的“内容积累Context Accumulation”技术专业专业分析分析丰富丰富：为深入调查提供了丰富的可视化工具直观直观：采用直观的图表，复杂信息，简单沟通多功能多功能：社会网络分析工具和地理映射工具共享：共享：与其它用户共享情报工具工具：时间模式和统计分析工具IBM i2 Analysts Notebook解决方案u强大的可视化能力u易于理解u揭示深层次关联u多种分析方法u从数据中提最多的情报i2 Analysts Notebook182024/11/7 周四i2强大功能n强大的分析工具强大的分析工具实体对象解析交易事件分析 链接关系分析社会网络分析时序模式分析地理空间分析网络布局网络布局分组布局分组布局组织结构布局组织结构布局层次布局层次布局时间序列布局时间序列布局主题行布局主题行布局可疑对象匹配 链接分析路径分析网络分析时序分析可视化查询192024/11/7 周四n一条记录里有多个对象就会有多种关系，包括了关联关系、时间关系、空间关系、社会关系直接关系：直接关系：亲友、账户、房产 手机、公司间接关系：间接关系：亲友的账户、公司 交易的账户、公司 多层关系：多层关系：手机联系人的账户 交易信息 链接关系分析202024/11/7 周四案 例 演 示社会网络分析n 运用可视化和SNA算法，计算中心地位、关联度、贴近度、连接度、特征向量、链路方向和权重，分析复杂的交易网络、发现权力的来源和分布21 2案 例 演 示时序模式分析 通过可视化分析来对特定机构或者帐户做深层次的交易分析，得到可疑帐户之间明确的交易时序关系、交易规律及模式趋势等。如按周分析时序（网络赌球）、按月分析时序（公司账户往来）；如分析在某个时间点前后账户股票资金变化。222024/11/7 周四案 例 演 示地理空间分析232024/11/7 周四nIBM i2提供了10余种布局方式，从多个角度查看数据间的关联关系层次布局网络布局环形布局主题行布局时间比例布局i2典型布局242024/11/7 周四2.解 决 方 案3.案 例 应 用1.概 要 介 绍252024/11/7 周四案 例 演 示案例1：话单分析26 2案 例 演 示n 基于涉案人员通信数据进行图形化展现和分析,发现犯罪团伙信息、案发时间嫌疑人活动轨迹等。案例1：话单分析27 2案 例 演 示案例2：轨迹分析、同行同住分析282024/11/7 周四案 例 演 示案例2：轨迹分析、同行同住分析n 基于涉案人员出行数据进行图形化展现和分析,发现隐蔽的同行同伙。292024/11/7 周四案 例 演 示案例2：轨迹分析、同行同住分析302024/11/7 周四案 例 演 示案例2：轨迹分析、同行同住分析n 基于涉案人员出行数据进行图形化展现和分析,发现隐蔽的同行同伙。312024/11/7 周四案 例 演 示案例2：轨迹分析、同行同住分析322024/11/7 周四案 例 演 示案例3：QQ好友关联分析332024/11/7 周四案 例 演 示案例3：QQ好友关联分析n 基于涉案人员QQ好友数据进行图形化展现和分析,发现共同好友，找出犯罪团伙。342024/11/7 周四案 例 演 示案例3：QQ好友关联分析352024/11/7 周四案 例 演 示感谢观看！感谢观看！362024/11/7 周四