教程教科書i2analysts notebook8培訓(xùn)中文版

yst’sNotebook培基于 yst'sNotebook8的標(biāo)準(zhǔn)培2011-01-18編寫第1版2011-01-25完善問題答2011-02-20完善問題答2011-05-30完善場(chǎng)景描第1章....................................................................................................................第1節(jié)關(guān)于 yst'sNotebook 第2節(jié)基本概 第3節(jié)數(shù)據(jù)接 第2章基本繪 第3章基礎(chǔ)功 第1節(jié)概 第2節(jié)基礎(chǔ)操 第3節(jié)搜索查 第4章功能演 第1節(jié)概 第2節(jié)話單關(guān)系分 第3節(jié)基礎(chǔ)查找定 第4節(jié)串并分 第5節(jié)人員物品動(dòng)態(tài)關(guān) 第6節(jié)銀行賬戶分 第7節(jié)話單ABC分 第8節(jié)串號(hào)分 第9節(jié)案旅業(yè)分 第10節(jié)案話單分 第11節(jié)人員活動(dòng)軌 第12節(jié)銀行賬戶五級(jí)分 第13節(jié)通訊薄分 第14節(jié)活動(dòng)軌跡繪 第5章數(shù)據(jù)接 第1節(jié)實(shí)現(xiàn)與iBase集 第6章問題答 1、與選區(qū)范圍有何區(qū)別 7、如何將分析的結(jié)果生成到EXCEL文件中 第7章附 A-快捷 警告i2提供本份指南，但不具任何明確或隱含形式的表述或，亦不擔(dān)保本指南中，相關(guān)內(nèi)容的準(zhǔn)確性、適切性或完整性。i2不承擔(dān)因提供此信息而此軟件產(chǎn)品的使用或無法使用的責(zé)本指南中提供的資料是虛構(gòu)的，僅為說明之用，不表示（不限于）任何過去或現(xiàn)在存在的個(gè)人、組織、號(hào)碼或，雷同，純屬巧合。1章第1節(jié)關(guān)于 yst'sNotebook yst'sNotebook8是一款由i2公司提供的強(qiáng)大的應(yīng)用程序，可從不同的原始數(shù)據(jù)收集且呈現(xiàn)可視化信息，再利用多種分析工具進(jìn)行分析。 yst'sNotebook yst’s 8】- yst'sNotebook2i2圖表是由i2yst'sNotebook8生成的、全球可視化分析標(biāo)準(zhǔn)的文件輸出格式，采用*.ANB文件擴(kuò)展名結(jié)尾。分析過程涉及到信息，既作為用戶研判分析操作的工作對(duì)象，也是分i2yst'sNotebook8，另一i2ChartReader8。其中，i2ChartReader8i2公司提供的免費(fèi)的閱讀器，用戶可CTRL+N類。但相對(duì)于五要素的分類標(biāo)準(zhǔn)，調(diào)色板分類更加詳細(xì)。i2軟件安裝之后，程序默，上圖是用戶調(diào)色板框，i2軟件安裝之后，默認(rèn)提供了19中調(diào)色板。 和是具體的兩個(gè)實(shí)其中、 和機(jī)主在i2軟件中統(tǒng)稱為。用戶可以通過右鍵選擇，執(zhí)行【編輯項(xiàng)目屬性，查看或者編輯個(gè)人的相關(guān)信息：i2yst'sNotebook另一個(gè)重要的概念，也就是我們經(jīng)常說的字段或者數(shù)型、出生日期、昵稱、號(hào)碼都是屬性類別：7種不同的表現(xiàn)方式，分別是：圖標(biāo)、行、框架、方框、圓形、橢圓形和。其中，用得最多的是前三種：，，圖標(biāo)一般用在關(guān)系分析中行一般用在時(shí)間序列分析和活動(dòng)軌跡分析中框架主要刻畫發(fā)生的時(shí)空要素和內(nèi)容，也可以用來活動(dòng)軌跡。，，方框、圓形、橢圓形和使用得相對(duì)較少。但有的時(shí)候也需要到圖表中3為了充分發(fā)揮綜合研判分析的功能，在同一個(gè)i2 （3種123iBase2 yst'sNotebook8快速指南（中文版31節(jié)概述2選擇定同時(shí)選擇多個(gè)對(duì)象：請(qǐng)按下CTRL+放大縮100%展示。隱藏顯隱藏未選取項(xiàng)目1個(gè)按鈕剛好相反。粘1、在選中的對(duì)象上，點(diǎn)擊右鍵，執(zhí)行【】或者【選取范圍CTRL鍵，點(diǎn)擊鼠標(biāo)后，分析所選擇的對(duì)象就會(huì)失去焦點(diǎn)，需要重新進(jìn)行分析選擇。所以，必須摁下CTRL鍵。布局排在i2yst'sNotebook8中一共支持12種不同的布局，其中關(guān)系型布局8種，時(shí)間序列型4種，分別應(yīng)用在不同的種類的分析場(chǎng)景中。合并實(shí) 數(shù)值3使用可視化搜索查找圖表項(xiàng)查找的圖表項(xiàng)41節(jié)概述2業(yè)務(wù)場(chǎng)學(xué)習(xí)目業(yè)務(wù)目標(biāo)功能目標(biāo)1、學(xué)會(huì)手工建立2個(gè)數(shù)據(jù)導(dǎo)入規(guī)范，分別導(dǎo)入5名嫌疑人的通話基礎(chǔ)數(shù)文件位置：i2培訓(xùn)\ANB篇\話單關(guān)系分析\個(gè)人話單該文件包含5個(gè)嫌疑人的話單，除了·話單外，其他4人的話單格式均一·話單學(xué)習(xí)步077314500230145276060318 7、導(dǎo)入的個(gè)人話3業(yè)務(wù)場(chǎng)學(xué)習(xí)目業(yè)務(wù)目標(biāo)1HasyimbinAbbasOmaralFaruq2、Faruq與其他什么實(shí)體相3、什么樣的人與HasyimbinAbbas相4OsamabinLaden5、誰是AliImron的弟弟，他還與什么相6、哪個(gè)案導(dǎo)致多于6人功能目標(biāo)基礎(chǔ)數(shù)文件位置：i2培 \ANB篇\2、基礎(chǔ)搜索查找\Chart3Demo學(xué)習(xí)步1HasyimbinAbbasOmaralFaruqOmarOmaral-KastaridismissedAbbasasMasSlametbinArisActivememberofMajelisMemberofAbuChart4DemoPathbetweenOmasalFaruqHasyimbin2、Faruq與其他什么實(shí)體相3、什么樣的人與HasyimbinAbbas相4OsamabinLaden5、誰是AliImron的弟弟，他還與什么相6、哪個(gè)案導(dǎo)致多于6人第4節(jié)串并分業(yè)務(wù)場(chǎng)，的電信詐騙期進(jìn)行初步的串并歸納分析明確可能存在的作案團(tuán)伙并挖掘最大的，學(xué)習(xí)目業(yè)務(wù)目標(biāo)7、基于數(shù)據(jù)項(xiàng)中的和號(hào)碼實(shí)現(xiàn)串功能目標(biāo)基礎(chǔ)數(shù)文件位置：i2文件位置：i2\ANB篇1宗可有多個(gè)涉案 如果涉案 和賬號(hào)超過兩個(gè)，則放成多行。第2行起省略編號(hào)學(xué)習(xí)步5業(yè)務(wù)場(chǎng)學(xué)習(xí)目業(yè)務(wù)目無功能目1Excel中的字段值動(dòng)態(tài)改變圖標(biāo)。比如根據(jù)，將繪制為圖標(biāo)，女性繪制為女性圖標(biāo)，基礎(chǔ)數(shù)文件位置：i2培訓(xùn)\ANB篇\人員物品動(dòng)態(tài)關(guān)系\練習(xí)帶類型的關(guān)聯(lián)分析導(dǎo)入學(xué)習(xí)步對(duì)實(shí)體 屬第6節(jié)銀行賬戶分業(yè)務(wù)場(chǎng)、、本小節(jié)的演練基于一個(gè)模擬的“洗錢”“洗錢”(MoneyLaundering)是指將、黑社會(huì)性質(zhì)的組織活動(dòng)或者其他的違法所得及其產(chǎn)生的收益，通過各種掩飾、隱瞞其來源和性質(zhì)，使其在形式上合法化的行為。、、及到多個(gè)銀行賬戶的往來匯款。本例子假設(shè)分析人員已經(jīng)圈定了兩個(gè)嫌疑的銀行賬戶并了它們之間相關(guān)的明嫌疑賬戶往來分5115個(gè)賬戶一共進(jìn)行過3筆完整的，每筆又分成了4個(gè)小的環(huán)節(jié)涉案的標(biāo)明了的筆數(shù)和的金額學(xué)習(xí)目業(yè)務(wù)目標(biāo)功能目標(biāo)3、學(xué)習(xí)如何進(jìn)行最早路徑的查找基礎(chǔ)數(shù)文件位置：i2培訓(xùn)\ANB篇\銀行賬戶分析\數(shù)據(jù)數(shù)據(jù)說明目標(biāo)賬戶 學(xué)習(xí)步7ABC業(yè)務(wù)場(chǎng)本小節(jié)演練的這個(gè)例子來源于一宗實(shí)際的汽車當(dāng)時(shí)正在偵控掌握著的重點(diǎn)人員的通話情況（為某個(gè)汽車銷贓團(tuán)伙的頭目，發(fā)現(xiàn)其通話呈現(xiàn)出一定的規(guī)律性：在經(jīng)常性地接收到一些盜車團(tuán)伙的來電后，往往在30分鐘內(nèi)派遣雇傭的。和對(duì)方在指定的地點(diǎn)進(jìn)行接觸，及時(shí)地完車的手續(xù)為了堵截，打擊日益猖獗的盜車行為，調(diào)取了的話單，再由分析人員結(jié)合以往的辦案經(jīng)驗(yàn)，溯源而上，找出符合盜銷環(huán)節(jié)通話規(guī)律的盜車嫌疑人。。學(xué)習(xí)目業(yè)務(wù)目標(biāo)功能目標(biāo)基礎(chǔ)數(shù)文件位置：i2培訓(xùn)\ANB篇\話單ABC分析 12的值。學(xué)習(xí)步4、分57、查Delete第8節(jié)串號(hào)分業(yè)務(wù)場(chǎng)基礎(chǔ)， 動(dòng)設(shè)備的標(biāo)志在移動(dòng)設(shè)備中，可用于被竊或無效的移動(dòng)設(shè)備。IMEI組成如下圖所，識(shí)別會(huì)起到非常大的作用。IMEI15廠家的""和"號(hào)"。IMSI是SIM卡的一個(gè)屬性號(hào)。在移動(dòng)系統(tǒng)中是跟SIM綁定的。之后跟號(hào)綁定。的過程就是將你的IMSI和號(hào)發(fā)給交換機(jī)HLR，這樣子來的時(shí)候交換機(jī)相關(guān)練習(xí)數(shù)關(guān)聯(lián)關(guān) 與的號(hào)學(xué)習(xí)步1、導(dǎo)入信息注意 刪除無用號(hào)SIM：合并嫌疑（青色SIM 第9節(jié)案旅業(yè)分業(yè)務(wù)場(chǎng)，第16屆亞運(yùn)會(huì)于2010年11月12日至27日廣州進(jìn)行。舉辦前期，亞運(yùn)火炬在省內(nèi)在22個(gè)地級(jí)市傳遞同時(shí)出動(dòng)了大量為火炬的順利安全傳遞進(jìn)行了護(hù)航。在社會(huì)大局穩(wěn)定期間發(fā)現(xiàn)存在一些人員經(jīng)常性地沿途趁街面混雜實(shí)施20101011月兩個(gè)月的住宿信息，從中挖掘出了在多個(gè)火炬?zhèn)鬟f城市之間，以下是利用 yst'sNotebook8進(jìn)行住宿分析得出的結(jié)論圖學(xué)習(xí)目業(yè)務(wù)目標(biāo)功能目標(biāo)基礎(chǔ)數(shù)i2培訓(xùn)\ANB篇\案旅業(yè)分析\7地市旅業(yè).XLSi2培訓(xùn)\ANB篇\案旅業(yè)分析\肇慶旅業(yè).XLS11學(xué)習(xí)步66第10節(jié)案話單分業(yè)務(wù)場(chǎng)2010年11月6日凌晨4時(shí)許，XX市XX區(qū)巖前村路邊發(fā)生一宗案，一輛停在路邊的小汽車（車主：某）尾部被損壞，一名男子當(dāng)場(chǎng)被炸倒，后經(jīng)送院搶救無效。組民警通過現(xiàn)場(chǎng)勘查和檢驗(yàn)鑒定，推斷現(xiàn)場(chǎng)應(yīng)是死者文（男，40歲，XX縣人，曾因被判刑1年，2009年11月刑滿釋放）在地上擺弄（的制成）過程中發(fā)生并致其。經(jīng)過大量摸底工作，組發(fā)現(xiàn)死者和車主素不認(rèn)識(shí)，也沒有任何糾紛。綜合現(xiàn)場(chǎng)勘查和走訪反饋的情況，組大膽設(shè)定死者文極有可能是受人雇請(qǐng)對(duì)事主某實(shí)施，在作案時(shí)不慎。通過多種，組掌握了一條重要的線索：事主某和鄰居某家人素有仇怨。為不打草驚蛇，組圍繞某家人及其身邊關(guān)系人展開。經(jīng)進(jìn)一步，組發(fā)現(xiàn)死者文生前曾與某有較為密切聯(lián)系。文在案經(jīng)審訊，嫌疑人某供認(rèn)與鄰居某積多年。某于11月6日用30000元雇無業(yè)人事主某汽車上安裝，意圖某在發(fā)動(dòng)汽時(shí)發(fā)生，死文安裝裝過程中發(fā)意外致死的事實(shí)。10月20日某未遂，滋事被關(guān)，心生積怨學(xué)習(xí)目業(yè)務(wù)目功能目原始數(shù)文件位置：i2培訓(xùn)\ANB篇\案話單分析\死 學(xué)習(xí)步觀察案情，發(fā)現(xiàn)了兩個(gè)敏感的時(shí)間點(diǎn)：1020日激化，116日案發(fā)生。雇兇殺人的事情從預(yù)謀到實(shí)施應(yīng)該發(fā)生在這段時(shí)間應(yīng)該重點(diǎn)在此期間主動(dòng)打給死者的嫌疑手按實(shí)體最早的排選擇主 一共13部 發(fā)生在6日，根據(jù)和作案的準(zhǔn)備期，排除該號(hào)碼： 作案的可能性最大，后經(jīng)過實(shí)際，發(fā)現(xiàn)該號(hào)碼確實(shí)姐姐為了隱瞞而新購(gòu)的作案號(hào)。配合審訊，告破。11業(yè)務(wù)場(chǎng)學(xué)習(xí)目業(yè)務(wù)目功能目原始數(shù)文件位置：i2培訓(xùn)\ANB篇\活動(dòng)軌跡分析 學(xué)習(xí)步12業(yè)務(wù)場(chǎng)根據(jù)已經(jīng)摸清的重點(diǎn)嫌疑賬戶之間的情況，利用i2工具繪制五級(jí)賬戶之間的過程，為后續(xù)賬戶分析提供脈絡(luò)清晰的分析依據(jù)。學(xué)習(xí)目業(yè)務(wù)目標(biāo)功能目標(biāo)基礎(chǔ)數(shù)文件位置：i2培訓(xùn) \ANB篇\銀行五級(jí)賬戶分析\涉案嫌疑賬戶轉(zhuǎn)賬.XLS、學(xué)習(xí)步13業(yè)務(wù)場(chǎng)學(xué)習(xí)目業(yè)務(wù)目標(biāo)1、通過分析補(bǔ)充的線功能目標(biāo)原始數(shù)1、i2培訓(xùn)\ANB篇\分析\數(shù)據(jù)2、i2培訓(xùn)\ANB篇\分析\敲詐團(tuán)伙學(xué)習(xí)步6,先選中賬薄118 和圖表敲詐團(tuán)伙.ANB進(jìn)行比對(duì)，發(fā)現(xiàn)線索遺漏的關(guān)鍵關(guān)系人137XXXX3898等第14節(jié)活動(dòng)軌跡繪業(yè)務(wù)場(chǎng)根據(jù)的線索信息動(dòng)態(tài)繪制框架圖表學(xué)習(xí)目業(yè)務(wù)目無功能目1、練習(xí)如何動(dòng)態(tài)生成框架圖基礎(chǔ)數(shù)文件位置：i2培訓(xùn)\ANB篇\活動(dòng)軌跡繪圖\活動(dòng)軌跡繪圖學(xué)習(xí)步標(biāo)識(shí)出重點(diǎn)嫌疑人“4號(hào)：”的軌跡區(qū)實(shí)現(xiàn)行和框架的分再執(zhí)行行布局標(biāo)識(shí)出重點(diǎn)嫌疑人“4號(hào)：”的軌跡區(qū)實(shí)現(xiàn)行和框架的分 最后效果（實(shí)現(xiàn)了框架分離51iBasei2yst'sNotebook8軟件支持連接至i2iBase8專題分析庫(kù)，實(shí)現(xiàn)iBase大部分的分析連接時(shí)需要iBase專題分析庫(kù)的IDS安全文件、IDB數(shù)據(jù)文件和登