第1節(jié)關(guān)于 yst'sNotebook 第2節(jié)基本概 第3節(jié)數(shù)據(jù)接 第2章基本繪 第3章基礎(chǔ)功 第1節(jié)概 第2節(jié)基礎(chǔ)操 第3節(jié)搜索查 第4章功能演 第1節(jié)概 第2節(jié)話單關(guān)系分 第3節(jié)基礎(chǔ)查找定 第4節(jié)串并分 第5節(jié)人員物品動(dòng)態(tài)關(guān) 第6節(jié)銀行賬戶分 第7節(jié)話單ABC分 第8節(jié)串號(hào)分 第9節(jié)案旅業(yè)分 第10節(jié)案話單分 第11節(jié)人員活動(dòng)軌 第12節(jié)銀行賬戶五級(jí)分 第13節(jié)通訊薄分 第14節(jié)活動(dòng)軌跡繪 第5章數(shù)據(jù)接 第1節(jié)實(shí)現(xiàn)與iBase集 第6章問(wèn)題答 1、與選區(qū)范圍有何區(qū)別 第7章附 警告指南中，相關(guān)內(nèi)容的準(zhǔn)確性、適切性或完整性。i2不本指南中提供的資料是虛構(gòu)的，僅為說(shuō)明之用，不（不限于）任何過(guò)去或現(xiàn)在存在的個(gè)人、組織、號(hào)碼或，雷同，純屬巧合。1章第1節(jié)關(guān)于 yst'sNotebook yst'sNotebook8是一款由i2公司提供的強(qiáng)大的應(yīng)用程序，可從不同的原始數(shù)據(jù)收集且呈現(xiàn)可視化信息，再利用多種分析工具進(jìn)行分析。通常情況下 yst'sNotebook軟件支持以下幾種類型的分析 yst'sNotebook yst’s 8】- yst'sNotebook2i2圖表是由i2yst'sNotebook8生成的、全球可視化分析標(biāo)準(zhǔn)的文件輸出格式，采用*.ANB文件擴(kuò)展名結(jié)尾。分析過(guò)程涉及到信息，既作為用戶研判分析操作的工作對(duì)象，也是分i2yst'sNotebook8，另一i2ChartReader8。其中，i2ChartReader8i2公司提供的免費(fèi)的閱讀器，用戶可CTRL+N類。但相對(duì)于五要素的分類標(biāo)準(zhǔn)，調(diào)色板分類更加詳細(xì)。i2軟件安裝之后，程序默，上圖是用戶調(diào)色板框，i2軟件安裝之后，默認(rèn)提供了19中調(diào)色板如果需要?jiǎng)?chuàng)建自己的調(diào)色板，【新建，它的實(shí)體類型就是；還有這部的機(jī)主，某個(gè)特定的人員王波， 號(hào)碼、等具有唯一性的數(shù)據(jù)項(xiàng)作為唯一標(biāo)識(shí)。7種不同的表現(xiàn)方式，分別是：圖標(biāo)、行、框架、方框、圓形、橢圓形和。其中，用得最多的是前三種：圖標(biāo)、行和框架。，，圖標(biāo)一般用在關(guān)系分析中行一般用在時(shí)間序列分析和活動(dòng)軌跡分析中框架主要刻畫發(fā)生的時(shí)空要素和內(nèi)容，也可以用來(lái)活動(dòng)軌跡。，，方框、圓形、橢圓形和使用得相對(duì)較少。但有的時(shí)候也需要到圖表中3i2yst'sNotebook的工作圖表中，程序支持圖表中的內(nèi)容和對(duì)象來(lái)自不同的數(shù)據(jù)源。實(shí)體和可以通過(guò)以下的兩種方式導(dǎo)入創(chuàng)文件）導(dǎo)入到i2 ysis’sNotebook中。2進(jìn)一步信息請(qǐng)參考《 yst'sNotebook8快速指南（中文版31節(jié)概述2100%展示。隱藏未選取項(xiàng)目1個(gè)按鈕剛好相反。1、在選中的對(duì)象上，點(diǎn)擊右鍵，執(zhí)行【】或者【選取范圍2、按住CTRL鍵，在圖表空白的位置，點(diǎn)擊右鍵，執(zhí)行【】或者【選取范圍CTRL鍵，點(diǎn)擊鼠標(biāo)后，分析所選擇的對(duì)象就會(huì)失去焦點(diǎn)，需要重新進(jìn)行CTRL鍵。關(guān)于和選取范圍的區(qū)別，請(qǐng)參考這里在i2 yst'sNotebook8中一共支持12種不同的布局，其中關(guān)系型布局8種，時(shí)間序列型的4種，分別應(yīng)用在不同的種類的分析場(chǎng)景中。112如何合并？選擇要合并的實(shí)體，點(diǎn)擊菜單【工具】-圖表空白位置，選擇圖標(biāo)屬性，選擇操作慣例，選中加總數(shù)值3功能位置：菜單【分析】-【查找，快捷方式：41節(jié)概述251251、學(xué)會(huì)手工建立2個(gè)數(shù)據(jù)導(dǎo)入規(guī)范，分別導(dǎo)入5名嫌疑人的通話23文件位置：i2培訓(xùn)\ANB篇\話單關(guān)系分析\個(gè)人話單54·話單12340773145002301452760603185-67、導(dǎo)入的個(gè)人話8931HasyimbinAbbasOmaralFaruq2、Faruq與其他什么實(shí)體相3、什么樣的人與HasyimbinAbbas相4OsamabinLaden5、誰(shuí)是AliImron的弟弟，他還與什么相6、哪個(gè)案導(dǎo)致多于6人1234i2i2\ANB篇

2、基礎(chǔ)搜索查找Chart3Demo1HasyimbinAbbasOmaralFaruqHasyimbinAbbasOmaral-faruq1、（HasyimbinAbbasasHidyatullahpesantrenBaikpapan, MasSlametbinArisActivememberofMajelisMemberofAbu2、OmaralFaruq與其他什么實(shí)體相3、什么樣的人與HasyimbinAbbas相4OsamabinLaden5、誰(shuí)是AliImron的弟弟，他還與什么相6、哪個(gè)案導(dǎo)致多于6人第4節(jié)串并分，的電信詐騙期進(jìn)行初步的串并歸納分析，明確可能存在的作案團(tuán)伙并挖掘最大的，7、基于數(shù)據(jù)項(xiàng)中的和號(hào)碼實(shí)現(xiàn)串85、學(xué)習(xí)如何在建立導(dǎo)入規(guī)范的步驟中上一行記6、學(xué)習(xí)如何在建立導(dǎo)入規(guī)范的步驟中添加的數(shù)據(jù)項(xiàng)字78文件位置：i2文件位置：i2\ANB篇31宗可有多個(gè)涉案 和。這兩項(xiàng)從簡(jiǎn)要案情提取如果涉案 和賬號(hào)超過(guò)兩個(gè)，則放成多行。第2行起省略編號(hào)部分已破的帶有已抓獲嫌疑人的相關(guān)信息使用過(guò)濾器選擇全部5根據(jù)的線索信息動(dòng)態(tài)繪制關(guān)系圖表無(wú)1Excel中的字段值動(dòng)態(tài)改變圖標(biāo)。比如根據(jù)，將繪制為圖標(biāo)，女性繪制為女性圖標(biāo)，2文件位置：i2培訓(xùn)\ANB篇\人員物品動(dòng)態(tài)關(guān)系\練習(xí)帶類型的關(guān)聯(lián)分析導(dǎo)入對(duì)對(duì)實(shí)體象第6節(jié)銀行賬戶分本小節(jié)的演練基于一個(gè)模擬的“洗錢”“洗錢”(MoneyLaundering)是指將、、、黑社會(huì)性質(zhì)的組織活動(dòng)或者其他的違法所得及其產(chǎn)生、、及到多個(gè)銀行賬戶的往來(lái)匯款。本例子假設(shè)分析人員已經(jīng)圈定了兩個(gè)嫌疑的銀行賬戶并了它們之間相關(guān)的明嫌疑賬戶往來(lái)分5115個(gè)賬戶一共進(jìn)行過(guò)3筆完整的，每筆又分成了4個(gè)小的環(huán)節(jié)涉案的標(biāo)明了的筆數(shù)和的金額不同的筆數(shù)用方框圈定取來(lái)，便于區(qū)分1、尋找指定的兩個(gè)銀行賬戶之間可能存在的模式2、學(xué)習(xí)如何在圖表中自定義屬性類別，并利用該屬性來(lái)標(biāo)識(shí)筆數(shù)3、學(xué)習(xí)如何進(jìn)行最早路徑的查找4最早路徑和最短路徑6文件位置：i2培訓(xùn)\ANB篇\銀行賬戶分析\數(shù)據(jù)數(shù)據(jù)說(shuō)明源賬戶：AccountNumber，戶名：AccountHolder目標(biāo)賬戶 AccountNumber，戶名：DestinationAccountHolder127ABC。本小節(jié)演練的這個(gè)例子來(lái)源于一宗實(shí)際的汽車當(dāng)時(shí)正在偵控掌握著的重，30分鐘內(nèi)派遣雇傭的和對(duì)方在指定的地點(diǎn)進(jìn)行接觸，及時(shí)地完車的手續(xù)為了堵截，打擊日益猖獗的盜車行為，調(diào)取了王某的話單，再由分析人員結(jié)合以往的辦案經(jīng)驗(yàn)，溯源而上，找出符合盜銷環(huán)節(jié)通話規(guī)律的盜車嫌疑人。。3：1、分析出符合盜銷環(huán)節(jié)通話規(guī)律的盜車嫌疑人4、學(xué)習(xí)如何運(yùn)用查找的功能來(lái)挖掘符合通話規(guī)律的嫌疑號(hào)碼文件位置：i2培訓(xùn)\ANB篇\話單ABC分析 12的值。21-C:\Users\huntley\Desktop\i2培訓(xùn)\ANB篇\5、話單ABC分析\通話規(guī)則234、分67、查Delete8第8節(jié)串號(hào)分 動(dòng)設(shè)備的標(biāo)志，在移動(dòng)設(shè)備中，可用于被竊或無(wú)效的移動(dòng)設(shè)備。IMEI組成如下圖所示，移動(dòng)終端設(shè)備通過(guò)鍵入“*#06#”即可查得。其總長(zhǎng)為15位，每位數(shù)字僅使用0～9IMEI1536位數(shù)(SNR)是"串號(hào)"41位數(shù)(SP)通常是"0"IMEI碼具有唯一性，貼在背面的標(biāo)志上，并且讀寫于內(nèi)存中。它也是該在廠家的""和"號(hào)"。IMSI是SIM卡的一個(gè)屬性號(hào)。在移動(dòng)系統(tǒng)中是跟SIM綁定的。之后跟號(hào)綁定。的過(guò)程就是將你的IMSI和號(hào)發(fā)給交換機(jī)HLR，這樣子來(lái)的時(shí)候交換機(jī) 與涉案的嫌疑號(hào) 與的號(hào)1、導(dǎo)入信息注意：號(hào)碼使用紅刪除無(wú)用號(hào)SIM合并（紅色工具-合并實(shí)合并嫌疑（青色SIM新建過(guò)濾器：實(shí)體類型，選擇全部2第9節(jié)案旅業(yè)分，第16屆亞運(yùn)會(huì)于2010年11月12日至27日廣州進(jìn)行。舉辦前期，亞運(yùn)火炬在省內(nèi)在22個(gè)地級(jí)市傳遞同時(shí)出動(dòng)了大量為火炬的順利安全傳遞進(jìn)行了護(hù)航。在社會(huì)大局穩(wěn)定期間發(fā)現(xiàn)存在一些人員經(jīng)常性地沿途，趁街面混雜實(shí)施安廳高度重視，迅速展開(kāi)的，根據(jù)人員的活動(dòng)軌跡和作案規(guī)律，調(diào)取了重點(diǎn)八20101011月兩個(gè)月的住宿信息，從中挖掘出了在多個(gè)火炬?zhèn)鬟f城市之間，以下是利用 yst'sNotebook8進(jìn)行住宿分析得出的結(jié)論圖1、分析出在亞運(yùn)火炬?zhèn)鬟f之間在八個(gè)城市之間頻繁住宿的嫌疑人2列表分析（F11）5i2培訓(xùn)\ANB篇\案旅業(yè)分析\7地市旅業(yè).XLSi2培訓(xùn)\ANB篇\案旅業(yè)分析\肇慶旅業(yè).XLS11166去除工作人員第10節(jié)案話單分的小汽車（車主：劉月某）尾部被損壞，一名男子當(dāng)場(chǎng)被炸倒，后經(jīng)送院搶救無(wú)效。，，組民警通過(guò)現(xiàn)場(chǎng)勘查和檢驗(yàn)鑒定，推斷現(xiàn)場(chǎng)應(yīng)是死者李某文（男，40歲，藥制成）過(guò)程中發(fā)生并致其。經(jīng)過(guò)大量摸底工作組發(fā)現(xiàn)死者和車主素不認(rèn)識(shí)，也沒(méi)有任何糾紛。綜合現(xiàn)場(chǎng)勘查和走訪反饋的情況組大膽設(shè)定死者李某文極有可能是受人雇請(qǐng)對(duì)事主劉月某實(shí)施，在作案時(shí)不慎。，，，通過(guò)多種組掌握了一條重要的線索：事主某和鄰居劉鑒某家人素有仇怨。為不打草驚蛇，組圍繞劉鑒某家人及其身邊關(guān)系人展開(kāi)。，，經(jīng)進(jìn)一步組發(fā)現(xiàn)死者李某文生前曾與劉鑒某有較為密切聯(lián)系。李某文在案發(fā)，經(jīng)審訊，嫌疑人劉鑒某供認(rèn)因與鄰居某積怨多年。后劉鑒某于11月6日用30000元雇傭無(wú)業(yè)人員李十某在事主某的汽車上安置裝置，意圖使某在發(fā)動(dòng)汽車時(shí)發(fā)生，死者李某文在安裝裝置過(guò)程中發(fā)生意外致死的事實(shí)。10月20日劉鑒某未遂，滋事被關(guān)，心生積怨1、后聯(lián)系。以前從未聯(lián)系過(guò)。新出現(xiàn)號(hào)碼102009-10-192009-10-2223、買完后需要再次確認(rèn)聯(lián)系4、主動(dòng)找到李，要求實(shí)施。至實(shí)體：被叫自實(shí)體：主56、雇兇方需要告訴李車輛位置，此時(shí)點(diǎn)必定在案發(fā)前。案發(fā)前一陣雇兇方會(huì)主動(dòng)打給李，告訴車輛位置。1、使用 通話排序，不使 通話網(wǎng)絡(luò)23、必須處理方向。1、分析出案幕后的指使人13、學(xué)習(xí)實(shí)體最早的運(yùn)用，查找嫌疑和其他第一筆通話的時(shí)間文件位置：i2培訓(xùn)\ANB篇\案話單分析\死 1、查找實(shí)體的最早，找出10月20日之后的13 就完成3111111按實(shí)體最早的排選擇主謀可能性較大的嫌疑號(hào)碼一共13部按住CTRL鍵不放，選擇連接關(guān)系，選擇兩端，選取范圍到新的圖表：執(zhí)行行布局和排序布局： 發(fā)生在6日，根據(jù)和作案的準(zhǔn)備期，排除該號(hào)碼： 作案的可能性最大，后經(jīng)過(guò)實(shí)際，發(fā)現(xiàn)該號(hào)碼確實(shí)姐姐文為了隱瞞而新購(gòu)的作案號(hào)。配合審訊，告破。11通過(guò)話單中的位置繪制人員活動(dòng)軌跡11、學(xué)習(xí)如何利用框架來(lái)表達(dá)活動(dòng)軌2文件位置：i2培訓(xùn)\ANB篇\活動(dòng)軌跡分析 12根據(jù)已經(jīng)摸清的重點(diǎn)嫌疑賬戶之間的情況，利用i2工具繪制五級(jí)賬戶之間的過(guò)程，為后續(xù)賬戶分析提供脈絡(luò)清晰的分析依據(jù)。1123文件位置：i2培訓(xùn) \ANB篇\銀行五級(jí)賬戶分析\涉案嫌疑賬戶轉(zhuǎn)賬.XLS1、2313已經(jīng)通過(guò)審訊和出了團(tuán)伙的成員和任務(wù)分工。已知線索：敲詐團(tuán)伙1、通過(guò)分析補(bǔ)充的線121、i2培訓(xùn)\ANB篇\分析\數(shù)據(jù)2、i2培訓(xùn)\ANB篇\分析\敲詐團(tuán)伙31、“現(xiàn)場(chǎng)收繳的賬“合并到查詢結(jié)果中機(jī)主為賬簿機(jī)主號(hào)碼虛擬2、建立兩個(gè)屬性：是否主號(hào)碼、，供配置模板的時(shí)候使用3、導(dǎo)入數(shù)453618、列表分析F11：過(guò)濾掉實(shí)體的為1，同時(shí)選取集合1為空9F111118 和圖表敲詐團(tuán)伙.ANB進(jìn)行比對(duì)，發(fā)現(xiàn)線索遺漏的關(guān)鍵關(guān)系人137XXXX3898等第14節(jié)活動(dòng)軌跡繪根據(jù)的線索信息動(dòng)態(tài)繪制框架圖表無(wú)1、練習(xí)如何動(dòng)態(tài)生成框架圖文件位置：i2培訓(xùn)\A