从网络大数据看犯罪网络分析

《从网络大数据看犯罪网络分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、从网络大数据看犯罪网络分析［摘要］计算机网络的兴起给人们带来方便的同时，也促发了网络犯罪的发生。大数据社会计算技术的产生，可以给我们打击网络犯罪，理清犯罪网络体系提供重耍的方法和依椐，如何合理科学的利用海量数椐来打击网络犯罪成为当今大数据领域的重要课题。［关键词］大数据；社会计算；犯罪网络；分析；［中图分类号］TP39［文献标识码］A［文章编号］1002-8129(2017)02-0111-03计算机网络的兴起不断引领着社会的持续发展，从地球家园到地球村，人们的距离随着网络的出现逐渐缩短，形成了

2、用于人?H交互和通信的虚拟世界。自“9?11事件”后，网络空间安全逐渐引起了世界各界的高度重视，而“人肉搜索”的出现，再一次撼动人们的神经，上至政府机关，下至百姓团体，无一不对这个虚拟的世界产生怀疑，是利是弊人们众说纷就在人们觉得网络空间仍朝着美好的方向发展的时候，一群居心叵测的不法分子早己将邪恶的双手伸向善良的人们，从“猜猜我是谁”到“我是你的领导来我办公室”，电信诈骗花样不断翻新，让人防不胜防。正当人们为了对付各式各样的电信网络诈骗绞尽脑汁的时候，以往传统的犯罪活动也在网络上不断兴风作浪，网

3、络招嫖、网上贩毒、网际赌场等违法犯罪活动屡禁不止，而此类犯罪活动乂属于人在境内，物在境外的分离式犯罪行为，我们对此只能束手无策。随着社会计算的产生，网络关系挖掘逐渐浮现在人们眼前。从facebook到twitter,都使用了社会网络分析的方法对其用户群进行了进一步的挖掘，形成了独具特色的社群推荐等相关功能。而这些方法的应用也向世界各国的执法机关提供了打击网络犯罪的新思路，执法机关可以通过已知的相关新闻报道、电子物证等挖掘出犯罪团伙的大致信息，逐步形成现有的犯罪网络分析技术的雏形。犯罪网络分析主要

4、是基于犯罪组织结构的研究，如恐怖袭击、电信网络诈骗、制毒贩毒等，与盗窃等单人犯罪活动不同的是，这些犯罪活动具有严密的团伙组织，并且在组织屮具有严格的等级制度，就恐怖袭击而言，有幕后策划者、武器装备筹备者、恐怖活动实施者、轨迹擦除者等角色，而且每一个环节都紧密相连，有专门的团队负责，且这些团队都有自己的领导和下属，保证团队的运转和恐怖活动的顺利实施，正因为这些细小的环节导致打击网络犯罪活动愈发的W难。因此，犯罪网络分析从整合各类犯罪活动信息入手，发现相关犯罪团伙的组织结构和犯罪规模，从而为打击犯罪

5、提供有力保障。据报道，在“9?11事件”发生之后，FBI就曾通过社团分析和聚类来虚拟地构建基地组织的基木框架结构，试图通过此结构来打破对于恐怖组织的零了解，但由于生成的社团缺乏层级关系，只是简单的聚类，所以只是获取了恐怖组织的人员配置和规模，并没有深入地了解其组织架构。鉴于以往的犯罪分析工作都是通过手动整合和分析，耗时耗力，且准确率极低，为此国外率先研宂出了例如Encase、Notebook等分析取证工具来对抗网络犯罪。这些工具的出现虽然在一定程度上遏制网络犯罪，但没有从根木上解决网络犯罪的问题

6、，治标不治本，如何快速的发明一种强大的分析工具是重中之重。美国心理学家米尔格兰姆曾提出了六度分隔理论，该理论成功阐述了人与人之间存在的“弱纽带”效应，也就是说每一个人和社会屮的任何一个陌生人只需要通过六个人就可以相识，“弱纽带”效应不仅可以在求职、交往等方面起到重要的作用，更可以拉近人与人之间的关系。正是基于六度分割理论，执法部门从社会计算入手，正式提出犯罪网络分析。犯罪网络分析基于社会网络分析，从获取的公开信息入手，对海量的数裾进行深层次挖掘，从而得出犯罪网络的组织结构。类似网络人际关系挖掘，

7、犯罪网络分析也具有符合自身体系的语料库，如我们可以从语句“李四是XX犯罪团伙的一号人物”得出李四应该作为我们对此犯罪团伙分析的主要对象，并且我们可以预测到李四将会是所有语料库屮权重最大的词语，并且会作为中心一号点，因而此犯罪集团的组织结构会以其为最高点不断向下展幵，形成一定的结构图。以此类推，根据我们大数据库中的各种数据，从链接挖掘、pagerank算法入手，结合随机游走模型，最后通过可视化技术即可得出相关犯罪团伙的组织结构示意图。此模型生成的示意图不仅分析各人物实体间的关系，也就其所处的层级关

8、系进行深入剖析，构建具有一定层级关系的模型。与微软亚洲研究院提出的人立方不同的是，犯罪网络分析不仅在图形展示上突出重点人物以及人物之间的关系，还进一步计算出犯罪组织中的亲密度，也就是通过权重规划出策划者、实施者等角色，为执法部门打击和瓦解犯罪团伙提供重要的依据。而且根据犯罪网络模型的基本框架，如若所要分析的犯罪集团的成员出现变故，使用者将此消息输入待分析的语段数据库，那么此模型就会根据数据库新添加的语段对现有己经生成的完整网络结构进行部分修改。如某犯罪集团的组织者被警yy击毙或者逮捕，那么模型会