時代「利刃」：大數據如何改變現代刑偵？

從基地組織到伊斯蘭國組織（ISIS），從2001年的「9·11」到2015年的巴黎恐怖襲擊，再到今年在英國、伊朗、澳大利亞等地接連發生的恐怖襲擊事件，讓國際社會反對恐怖主義情緒更加高漲。面對恐怖主義，各國聯合作戰，紛紛加強打擊恐怖主義力度。

科技的發展，為犯罪分子提供了新的犯罪手段，網路犯罪頻發，為公安機關及相關部門帶來了新的挑戰，網路竊密、網上詐騙、網上洗錢等各類不法行為時有發生，危害社會安定和人民的生命財產安全，是國家重點打擊的一種犯罪類型。

恐怖主義也同樣在利用現代網路和科技技術進行著全球犯罪活動。日前，英國首相特蕾莎梅前往法國會見法國總統馬克龍，並就線上激進主義的問題進行深入探討。兩國計劃合作整頓網路，臉書（Facebook）、推特（Twitter）和視頻網站如YouTube等科技公司或將因疏於移除自身平台上的極端主義和犯罪內容而被罰款數百萬英鎊。

隨著網路犯罪的增多，各國不約而同地採用現代科技技術打擊犯罪。大數據技術的發展和應用領域的擴大，為公安機關的刑偵工作以及國家安全部門打擊恐怖主義工作提供了新的形式和手段。通過大數據分析工具和技術，結合文本挖掘、機器學習及本體建模，為軍事安全及公安刑偵提供了威脅預測、檢測和早期預防的第一道防線。

Palantir Gotham平台，專業情報搜集分析

工程院院士鄔賀銓在接受《科學報》採訪時這樣闡述：「對恐怖分子來講，在行動之前，肯定會有蛛絲馬跡表露出來。我們可能還不能細化到為每個人建立檔案的程度，但實際上，通過不斷地收集積累數據，將來每個人的行動、生活都可以找出一些活動軌跡。恐怖分子對社會有很多不滿，會通過很多方式表達出來，比如發微博，微信等等。」

美國矽谷神秘大數據公司Palantir的崛起，與他們的合作對象密不可分。Palantir是美國CIA、FBI等尋求的合作對象，他們最為人所熟知的一個案例，就是在追捕本·拉登的行動中，扮演著重要的情報分析角色。

Palantir旗下有兩大核心支柱，Palantir Gotham平台和Palantir Metropolis平台，前者主要用於國防安全領域，後者更偏重於金融領域的應用。在追捕本·拉登過程中，Palantir Gotham平台起到了至關重要的情報分析作用。

Palantir官網公布的資料顯示，Palantir Gotham平台採用的技術包括Palantir Phoenix技術、The Palantir Raptor技術、搜索技術、Horizon技術以及動態本體（Dynamic Ontology）模型等。其中，Palantir Phoenix技術是一種集群式的數據存儲技術，支持在P位元組規模的數萬億計的數據記錄中進行亞秒級別的查詢；The Palantir Raptor技術支持對外部數據源的就地聯合查詢；搜索技術可對平台中的所有數據，不論是結構化數據還是非結構化數據，進行全文查詢；Horizon技術使分析人員能查詢數十億級的對象並在10秒內得到結果；動態本體（Dynamic Ontology）能將來源多樣化的數據整合在一起，並將存儲的原始數據格式轉化為Palantir Gotham上使用的數據對象格式。

此外，Palantir Gotham平台前端提供了一整套的集成工具，這套工具在語義分析、時間分析、地理空間分析、全文分析方面均做了優化。用戶可以將數據對象在不同應用之間拖放以獲得流暢、全面的分析經驗。其中，圖表應用可以視覺化數據對象間的語義關係；地圖應用程序提供地理空間分析功能；對象資源管理器應用程序允許用戶在大規模數據集中根據自己關注點進行深入挖掘；在瀏覽器應用程序內，用戶可以查看數據並可將結構性的性質應用於非結構文件中；移動平台將Palantir Gotham的作用範圍擴大到實時領域，在安卓和IOS兩種系統上均能運行，讓它能實現現場工作人員和基地人員的實時合作。

公安刑偵經偵平台，智慧警務好幫手

社會經濟生活的穩定，離不開公安機關的執法和監管。公安機關作為國家的一個執法偵查機關，肩負著維護社會治安和穩定的責任。對經濟社會中出現的危害社會安定的不穩定因素，公安機關要做到提前預防、及時打擊。

企業經濟活動是社會活動重要組成部分，涉及到人們生活的方方面面，是公安機關重點防控和監督的部分。為保證企業經濟活動合法正常進行，近年，各地公安部門與企業合作，利用大數據技術，開發了各類公安刑偵經偵平台，其中，九次方大數據為江蘇省南通市公安局設計研發上線的企業風險預警平台就是一個典型的應用。

企業發展管理的風險貫穿於企業發展管理生產經營的方方面面，在籌措資金、生產、投資、日常交易、利潤的分配中都可能產生風險，造成企業發展收入的不確定性。與傳統危機相比，信息時代的企業危機具有更強的突發性、更難以徹底消除且擴散速度更快的特點。因而，儘早的發現危機或危機的苗頭，對有效保護企業利益起到了重要作用。另一方面，現代企業風險的複雜性和網狀結構使得探尋事件根源變得更加困難，給事件的善後工作和對相關時間的預防帶來了嚴重干擾。

南通市企業風險預警平台的作用主要是針對企業進行畫像，需要用到大量的企業基本信息、稅務信息、銀行信息、信用信息等；九次方大數據針對客戶需求進行企業信息建模，將企業與經偵相關的信息以可視化的形式展現，並做一定程度的智能分析預測。

企業活動是社會經濟活動的重要組成部分，它的良好穩定進行，對保障社會安定具有重要意義。南通市公安局通過大數據手段對企業風險進行預警，讓公安執法更精準、更有效。通過平台的預警研判等場景的部署，保證企業經營活動的正常運行，維護社會安定團結，藉助大數據技術，建設智慧警務系統，提升警務工作效率。

抓捕逃犯，大數據精準追蹤

說到利用大數據技術抓捕恐怖分子，最先讓人想到的就是發生在2013年4月的波士頓馬拉松爆炸案。波士頓警方僅用了4天的時間就將嫌疑犯抓捕歸案，破案效率之高讓人大吃一驚。在整個破案過程中，最值得關注的，還是大數據在其中發揮的關鍵性作用。

波士頓爆炸案犯罪分子追蹤中，FBI採用的是一種被稱為「眾包」的手段：

1.保留Copley廣場附近的所有監控錄像以供比對、查找，波士頓警察局的官員稱「將仔細查看所有錄像的每一幀畫面」；

2.走訪事發地點附近12個街區的居民，收集可能存在的各種私人錄像，照片，無論他們來自攝像機還是私人的手機；

3.大量收集網上信息，包括像Twitter,Facebook,Vine,Youtube等社交媒體上出現的相關相片、錄像等；

4.向公眾提出了收集相關信息的請求。

在這個領域中，美國舊金山的一家創業公司CrowdOptic走在了前面。他們利用眾包信息中來自智能手機、平板電腦甚至實景眼鏡的大量地理位置信息，以及相機的方向來綜合分析物體/事物的準確信息，可以提供豐富的應用能力，包括數碼信息的整合、增強現實(Augmented Reality)和分析，焦點感知的營銷等等。

雖然這家公司沒有直接參与此次爆炸案分析，但FBI藉助這一技術，準確定位了嫌犯的位置，並實行了快速抓捕，一樁繼「9·11」之後又一震驚世界的恐怖襲擊案件就這樣偵破了。這一案件的偵破，不僅讓美國國民感受到了更多安全感，也為其他各國反恐工作提供了很好的值得借鑒的經驗。

恐怖主義的蔓延，威脅著世界的和平與穩定，自「9·11」后，國際社會認識到恐怖主義的嚴重危害，各國政府積極行動，雖然各地不時有恐怖主義事件發生，但反恐已經成為了各國的共識。利用現代大數據技術進行經偵反恐，是各國刑偵反恐領域共同的研究方向。但是，在刑偵反恐同時，也要注意幾個問題：

• 保護公民隱私。刑偵反恐會涉及到公民的隱私數據，不能以反恐或者偵查為借口，擴展到普通公民數據的搜集上。這一典型案例是美國的「稜鏡門」事件，侵犯了公民的隱私權。

• 提高技術能力。隨著大數據技術的發展，其在數據處理與分析方面的能力也在增強，尤其是大數據在分析音頻、視頻等一些非格式化數據方面，能力需要提升。

• 打破信息孤島。目前政府各部門之間數據還沒有打通，要消滅這些數據孤島，各方聯動，共同打擊犯罪。

大數據周刊

郵箱:[email protected]

眾論大數據 引領大時代