Analyst's Notebook在网络传销案件人员层级分析中的应用 刘枧;樊文虎
【摘 要】数据分析软件Analyst's Notebook与传统数据分析不同之处在于,它将人、物、事件等定义为包含数据属性的图形化“实体”,将“实体”之间的关联关系以“链接”的方式呈现,从而提供了全新的可视化分析调查的概念.利用数据分析软件Analyst's Notebook在数据挖掘和情报分析方面的优势,对传销会员网站后台数据进行情报分析,短时间内使隐藏在数万名会员中的传销主干和层级关系变得脉络清晰,可为公安实战应用提供参考. 【期刊名称】《贵州警官职业学院学报》
【年(卷),期】2017(029)006
【总页数】12页(P51-62)
【关键词】Analyst's Notebook;网络传销案件;层级分析
【作 者】刘枧;樊文虎
【作者单位】贵州警察学院计算机科学系,贵州贵阳550005;贵州省黔南州公安局网安支队,贵州都匀558000
【正文语种】中 文
【中图分类】D631.2
数据分析软件Analyst’s Notebook是IBM旗下的软件供应商I2公司研发的一款可视化情报调查分析软件，借助它可以简化复杂的调查和情报分析，出海量数据中深层次的关联及线索信息，让复杂的原始数据呈现出直观的可视化信息；可以快速拼接不同的数据，形成单一完整的情报全貌，确定关键人物、事件、联系和模式，进一步了解罪犯、和欺诈性网络的构成、层次和作案手段。
数据分析软件Analyst's Notebook与传统数据分析不同之处在于，它将人、物、事件等定义为包含数据属性的图形化“实体”，将“实体”之间的关联关系以“链接”的方式呈现，从而提供了全新的可视化分析调查的概念。同时，其内置的众多图形分析方法，譬如关联分析、网络分析、路径分析、时序分析等，可以更进一步地发现和揭示数据中隐含的要素和关联。
数据分析软件Analyst's Notebook的应用要点在于：1.充分了解需要分析的数据项；2.准确定义“实体”和“链接”；3.将分析思路融会到“导入规范”中；4.灵活运用其内置的分析方法。
目前，可视化情报调查数据分析软件Analyst’s Notebook主要应用在公安、国防、安全、银行、保险、纪检委、海关、工商、税务等组织机构，为案件分析、反、反欺诈、反贪、反腐、关联交易等调查分析提供支持。
为了叙述方便，以下将可视化情报调查数据分析软件Analyst's Notebook简称I2。
传销是指组织者层层发展人员，通过对被发展人员以其直接或者间接发展的人员数量或者销售业绩为依据计算和给付报酬，或者要求被发展人员以交纳一定费用为条件，取得加入资格、以拉拢人头数和资金量计算层级等方式获得财富的违法行为。
新疆财经大学图书馆随着互联网的发展，传销活动常常被组织者冠以“大数据”、“互联网+”的概念，网络传销以推销产品为载体、以网络销售平台为依托夸大产品功效、以高额回报为诱饵，设置入会门槛，要求参加者购买商品获得加入资格，并按一定程序组成层级，以发展人员数量和购买商品返利为名，引诱参加者继续发展他人参加，通过拉人头发展下线、层层盘剥返点的营销模式。网络传销引诱他人从事传销活动，骗取财物，扰乱经济社会秩序。
不法分子在网上开设网站谎称有国家或地方政府支持，宣扬快速致富，通过网络聊天组开展宣传活动、拉拢会员层层交纳费用，形成了网络传销模式。与传统模式相比，网络传销更具欺骗性也更加隐蔽，组织者一边在境内设立网站或商城大肆宣传，一边在服务器上构建会员系统逃避打击。传统传销中的人员聚会变成了网上聊天组的宣传洗脑，记载资金和层级的纸质材料变成了隐藏在网站后台的数据，这给线索发现、分析和取证带来了困难。
2014年9月，贵州省黔南州公安局、黔南州瓮安县公安局等部门，查获某网络传销组织在瓮安县设立的报单中心，抓获报单中心负责人Z某某，随后通过大量的实地调研考察工作，获取了传销网站后台的会员数据库。为了确定该传销组织的整个组织架构，民警利用可视化情报调查数据分析软件I2对网络传销会员数据进行了分析，分析过程如下。
四甲基联苯胺
该传销网络注册的会员人数达5万9千余人，将其中的会员注册信息数据库转换为Excel表格，表格包含了ID、账号、姓名、手机号、身份证号、推荐人账号、安置人账号、注册时间、积分情况等129个字段。由于I2软件在进行分析时会占用大量系统资源，为提高效率，对会员表格进行了简化，只保留了分析层级关系和方便落地所必需的账号、姓名、手机号
、身份证号、推荐人账号、安置人账号6个字段，并按“安置”字段排序后保存为“简化的会员数据.xlsx”。
直放站1.选择工作表
运行I2软件并新建一个空白图表，从菜单栏“数据”——“从文件导入”，选择“简化的会员数据.xlsx”，如图1所示。
I2会读取“简化的会员数据.xlsx”中的数据，根据计算机硬件配置情况和数据的复杂程度，读取数据的时长不同。当读取完成后，I2会展示出“简化的会员数据.xlsx”，并等待我们做下一步的选择，如图2所示。
2.选择数据行
即指明表格中哪一行是字段名所在的行，以区分出数据和表头。勾选上“从数据行提取字段名称”，第1行是字段名，点击下一步，如图3所示。
3.字段操作
贾大山 取经这个步骤是对数据进行规范化操作，可以设定条件进行数据的格式化，比如更改大小写、提取前后缀，或者当某个字段出现空值时，复制上一行记录。因为从后台获取到的会员数据是比较规范的，不需要对字段再进行处理，直接点击下一步，如图4所示。
4.选择样板
根据不同的情报分析场景，I2为我们提供了9种常用的样板，同时也可以自定义样板。在这个实际案例中，我们的目的是分析5万9千多名会员之间的上下层级关系，在“选择样板”时，应选取“关联图表”样板，再根据需要在下一步作具体的修改，如图5所示。
5.指定字段
这个步骤的工作一是指定图标和链接引用哪个字段，确定图标之间的逻辑关系；二是对图标和链接进行必要的设置，让最后生成的图表更加直观和可读。
在引用字段时，要选择具有唯一性的，比如一个会员账号（regname字段）代表且只代表一个人，是具有唯一性的，而相同的会员姓名（xm字段）可能代表不同的人，是不具有唯一性的。因此传销人员“安置”关系分析应该使用账号（regname）和“安置人”（sb）两个字
段，“推荐”关系分析则使用账号（regname）和“推荐人”（tj）两个字段。安置关系能够印证传销宣传上的“三推制” 、“双轨制”，能够更好地形成金字塔形式的层级图，是检法起诉判决的依据；而推荐关系则是会员真实人缘关系的客观反映，是公安寻上下线形成证据链的主要参考。两种关系在I2上只是引用字段上的不同，下面以安置关系分析为例进行设置，如图6所示。
宿迁学院图书馆（1）确定逻辑关系
将“安置人”（sb字段）拖放到图标1，将会员“账号”（regname字段）拖放到图标2，将“链接”方向设置为由“安置人”（图标1）指向“会员账号”（图标2）的箭头，以表征上下线关系，并把“链接”的标签设置为“空白”。
（2）增加可读性
把图标1和图标2的类型设置成人物型的“无名氏”，使图表显得美观，把图标2的标签用“插入字段”的方法插入regname（账号）和xm（姓名）两个字段，也可以插入签证号字段。这样修改以后，人形图标下方将显示对应的账号和姓名，使图表更加直观和可读，如图7所示。
（3）导入数据
如果上述的设置将来需要引用，可以把它保存为规范。导入数据的过程包括向图表中增加实体、链接、定位项等内容，耗时较长，在联想小新笔记本上导入5万9千余条数据大概需要10分钟。导入完成后，形成了一个由实体和链接关系组成的杂乱的图表，虽然不方便阅读，但是已经包含了我们需要的逻辑关系和要素。我们可以进行图表的整理，也可以在溯源分析到顶层后，再进行整理，如图8所示。
两高一部《关于办理组织领导传销活动刑事案件适用法律若干问题的意见》规定：“组织内部参与传销活动人员在三十人以上且层级在三级以上的，应当对组织者、领导者追究刑事责任” 、“组织、领导的参与传销活动人员累计达一百二十人以上的”应当认定为刑法第224条之一规定的“情节严重” 。因此，分析的目的首先是弄清本地报单中心负责人Z某某的下线层级和人数，确定其是否构成“组织领导传销活动罪”；其次，应该溯源至会员顶层，理清整个传销组织的传承关系，确定主要犯罪嫌疑人和分支，为全案提供情报信息支撑。
1.特定会员的下线情况分析
打击传销需要到安置的主干链路，从一个底层的会员到他的上一代安置人、上上一代安置人，直至金字塔顶层的头目，形成一个完整的安置关系链接。
现在我们有了一个包含全部会员安置关系的图表和嫌疑人Z某某的账号。
（1）定位特定会员账号
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议