《合同要求说明-广州公共资源交易中心》由会员分享，可在线阅读，更多相关《合同要求说明-广州公共资源交易中心（22页珍藏版）》请在金锄头文库上搜索。
1、项目需求书一、项目概况本项目最高限价97.8 万元。1.1 、项目名称项目名称：网安I2 数据分析软件。1.2 、项目性质：新建。1.3 、项目建设依据现实反恐工作急需。当前，我国面临的反恐形势愈发严峻，我局网安部门每日从各个渠道汇聚众多情报线索，这类线索数据具有数量多和碎片化的特点，数据间关联异常复杂，靠传统的数据分析方法无法高效完成分析任务。而反恐工作对时限性要求极高，必须寻求一种高效的、可同时综合处理多种数据的、便于挖掘数据潜在关系的分析软件来辅助网安反恐工作。1.4、建设周期项目本期建设周期为 12 个月。1.5、项目本期清单产品名称数量单位IBM I2 Analysts Notebo
2、ok6套IBM I2 iBase User Concurrent User6套IBM I2 iBase Designer Concurrent2套User二、项目建设目标本项目建设的主要目标是基于当前广州市公安局网络安全工作的现状及趋势，立足于我局实际信息资源情况，结合国际领先的研判分析技术和手段，建设并部署一整套旨在解决当前网络安全工作面临的瓶颈，适应当前业务工作需要的数据分析平台，以关联分析和挖掘为核心，重点研判隐藏在大数据中的涉恐及其它违法犯罪行为，搭建一套可视化的数据分析实战平台，具体建设目标为：2.1 、搭建基于公安业务专网的数据分析基础平台本项目建设以公安业务专网 为依托，构建有别
3、于公安网类似分析系统的分析平台，通过与公安业务专网内特定的数据源对接，根据业务需求建立专门的关联关系库和分析库，提供对公安业务专网内多数据源的可视化分析能力。2.2 、构建智能化情报分析模型在数据分析基础平台基础上，构建智能化情报分析模型，主要包括三个方面：（1）提供和利用成熟的数据分析模型，实现基本的数据分析功能；（2）根据网络安全工作业务需求，提炼和固化网络安全业务相关数据分析模型；（3）针对个案或者专项行动，提供个性化数据分析技术支持，协助进行快速分析和深入挖掘。三、项目建设规模项目本期建设购买2 套建模软件， 6 套客户端软件和分析数据库管理软件，满足公安业务专网内 4 个业务大队的应
4、用需求。四、项目技术需求本项目建设需要解决三个问题：第一是与公安业务专网内特定的数据源对接和抽取数据分析所需数据；第二是建立各类专题的分析数据集，其主要工作是利用系统内数据信息资源，结合需要分析的案件，构造相应的数据结构模型及数据集；第三是辅助情报分析挖掘，利用构建的数据集进行案件研判，并生成专业研判报告。系统建设的重点需求是通过与公安业务专网内特定的数据源对接，根据业务需求建立专门的关联关系库和分析库，利用成熟和经典的数据分析模型、以及根据网络安全工作业务需求，提炼和固化网络安全业务相关数据分析模型，提供对公安业务专网内多数据源的可视化分析能2力。4.1 、业务流程分析数据处理的过程包括信息
5、采集及导入、分析建模及数据分析挖掘三个方面。这三个方面不是孤立的，过程间相互联系，相互推动，循环往复，最终形成情报分析报告。下图是情报分析的循环图，通过下图，可以清楚的了解情报分析的基本流转。信息采集文件如 txt，excel，access等数据表， 各类情报平台数据库，外部可使用的数据库等等分析模型根据需要分析的案件特点，构建相应的模型， 包括实体的设置，关系的设置， 关系战法的设定以及数据输入输出的定义等；同时包括展现格式等设置。相互联情报分析系可运用各类分析功能，最大限度的挖掘分析现有数据中得情推动报，如团伙集群分析，图形可视化分析，列表统计分析等等。的并且可以灵活并简便的配置各类查询分
6、析战法，以满足变化多分析样的业务需求循环上图是从信息导入到情报产出全过程，过程中的每一个环节会循环反复，但最终会形成业务数据库。数据准备、数据建库两个部分并不是每一次都需要，但由于公安工作的特殊性，基本上每次需要建立独立的模型库，通过积累，形成数据集。在系统建成后，更多工作集中在数据导入和数据分析阶段。根据实际业务流程及国际上网络监管领域情报分析的先进技术及方法，提出以下几个方面需求：可视化分析需求自 2001 年美国 911 事件以来， 从美国开始， 世界各国情报分析部门逐步采用一种新的分析方法， 可视化分析法 。该方法在原有数据库分析技术基础上，进一步运用拓扑学、图论、社会网络分析、 BI
7、 技术，实现了数据分析对象化、实体化过程，使分析人员面对的分析对象与现实世界的真实对象感知完全相同，这种分析手段能够快速发现隐藏在数据内部的关联关系，并以直观的图形形式表现出来。因此，本平台将采纳的一项重要技术是可视化分析技术。下述所有分析方法及分析手段，都将用到可视化分析方法，对数据间关系进行图形化展现3和分析来得到分析结果。分析系统能够手工绘图、同时也可从数据库中自动扩展、两实体之间路径查询、链接查询等基本分析功能。为了顺应研判过程中思维高度灵活的需要，要求产品必须支持同时打开多个图表。 支持智能研判分析功能， 即能够将符合一定规律的战法或研判思路，运用自定义的方法，随时可生成确定的分析规
8、则或分析战法。分析对象应能够根据需要进行不同形式的展现，如团伙关系可以作图标网络关系图展现，而电话通信或账户交易可以依照时间轴顺序展现，还有在描述事件或其他描述类信息时，也有专门的展现形式。同时根据某些统计数据还可提供一些传统趋势图，如趋势分析直方图，以便观察涉案数据的内在规律。由于数据量较大， 需要系统的可视化功能应能展现至少展示 10 万个实体实例。 同时具有快速、优越的关联查询，扩展绘图等功能，在百万条记录的数据库中，要求实体扩展查询约半分钟完成。在可视化图形分析的同时，也要兼容列表统计分析。对于案件经常涉及的数据分析查询模式，可以灵活兼容，包括查询自定义支持功能，能够在单个查询内定义超
9、过 2 个实体之间的关联查询。为了使分析时剥茧抽丝，逐步清理无效数据，分析系统应能够提供自定义条件并批量修改分析结果图形的功能，此类自定义功能可以进行灵活定义、复用，以便实际研判经验进行累积和共享。对于分析数据中涉及到的各类细节信息，都可对结果图进行深入分析，包括对分析属性进行列表分析，对分析对象、对象属性，链接及链接属性进行多维分析，如分析人员信息时，可随时根据其籍贯，年龄，性别等属性进行深入分析。信息管理及分类需求分析平台建立要求数据有来源，有存储，也有输出。因此，信息管理及分类的核心是建立及维护信息资源数据集，具体包括：采用可视化建模技术构建数据库以上数据类型由于案件类型不同，需在设计数
10、据库时可自由灵活的定义数据库中数据实体和关联模型。为了更好地推广应用，让尽量多的分析人员使用平台，数据库建模过程要尽可能采用当前最先进的可视化建模技术，以图形的形式来建立，即模型中必须包含分析对象、分析对象属性、分析对象关联关系及关联关系属性，也就是提供数据库分析的可视化建模功能，建模过程不需要了解数据库命令，使一般分析人员也可以熟练使用；允许根据专案或者专项行动的线索要求建立专案 / 专题分析库，提供良好的建模功能和数据导入接口，同时可以制作分析库业务模板，根据模板的定义，可实现复用，以便侦破经验在团队中共享与传递；数据库模型可以服务器端随时做灵活的调整， 并在分析人员的终端也可以随时添加、
11、 修改、删除数据库中的实体和链接及其属性等。建立信息资源数据集信息资源数据集是一系列基于情报分类主题数据库。分类主题数据库将依据数据行为类别单独建库，主要包括与特定类型案件或专项行动相关的内容。每个案件数据来源不同， 类型也是多种多样， 在分析情报时不可能是一个模型数据库一直使用，所以在将来的采集和分析数据时，需要灵活的系统，可以让普通分析人员简单定制其个案、类案及通用分析数据库模型，发挥每个分析人员的能力水平。情报信息的采集信息管理及分类需求分析平台需要利用内部信息资源及可获取的外部数据资源作为分析的源数据，因此，必须实现各类数据源的自动对接，且必须满足依据各类数据关系类型构造基于可视化分析
12、的关联模型。4实际处理案件数据时，数据来源通常有两种：一种是公安业务网中已有的数据库资源，可以直接抽取数据；还有一种是外部获取的文件数据，如 txt ，Excel 等。在汇总分析数据时，这两类数据很难有机整合在一起， 不能发挥整体综合分析的效能， 因此，在信息采集分析系统中，需要解决这样的整合汇总数据的问题。可实现个性化的关联数据采集界面，以适应公安业务信息采集的数据特点；数据采集的来源文件可能是多种格式的，每次获取的格式都会有所不同，这就要求系统可以支持不同格式的数据来源，并且可以在数据采集导入时，灵活配置需要导入的数据字段等信息。数据导入类型涉及到 CSV， TXT，EXCEL，各类数据库
13、等，需要支持文件数据和多种开放数据源连接，可以实现基于标准的开放接口配置到多种后台数据库的连接。4.2 、业务数据分析需求支持海量数据处理面对海量信息，可以辅助发现隐藏其中的犯罪嫌疑人。分析系统需要提供一些辅助分析功能，可以帮助分析人员从海量的数据中发现隐藏的线索，也就是需要提供一些自动分析功能，也可是半人工参与的辅助分析工具，帮助分析人员快速掌握，降低分析难度，提高分析效率。在针对大量运用科技手段进行的犯罪活动中，能够找出潜藏于海量信息中的犯罪网络关系并分析出其关联强度；在锁定嫌疑人后，可运用分析工具，找出其同伙和活动规律。支持活动地点及轨迹的分析可实现针对犯罪信息及线索零散采集过程，实现迅
14、速发现犯罪人员网络、迅速确定犯罪人员聚集场所及活动地点， 并通过分析系统迅速发现可疑线索或交易。 对于团伙网络数据的分析，需要有一套有效的分析手段，并且在信息的完整度不高的情况下，快速找到团伙重要人物或重要地点信息，并迅速找到可疑线索。系统支持分析经纬度数据，并可支持主流GIS 系统，方便从地理位置中发掘有价值的线索。支持对团伙型数据的智能研判针对团伙犯罪，系统应提供社会网络关系分析功能（ SNA算法）。可根据人际关系网络，快速高效的确定团伙中的关键人员及其他重要情报，并自动将不同级别的值以不同的图标、大小及颜色标识出来，以利于研判分析。支持有向及无向扩展功能。即分析团伙成员关系时，可随时从数据库中抽取需要分析的实体对象，并可根据研判人员的要求，查找任意实体间的直接联系，扩展后的直接联系关系；同时可以查找共同联系对象或扩展共同
