网络情报获取与分析技术教学大纲(共14页).doc

精选优质文档-倾情为你奉上网络情报信息获取与分析技术教学大纲编制说明   网络情报信息获取与分析技术课程是按照网络安全与执法专业本科培养方案要求开设。主要讲授网络情报的基本概念、分析方法、主要来源、搜集获取技术和分析研判技术，以及网络情报在战术和战略两个层面的应用案例。通过本课程学习，力求使学生掌握网络安全保卫工作中网络情报获取与分析的基本业务、基本技术方法和基本技能，提高学生在网络情报获取与分析方面的理论与实践能力，为从事网络安全保卫工作打下坚实的基础。  网络情报信息获取与分析技术课程主要采用课堂讲授与实验实训等多样化的教学手段和方法，注重理论联系实际，突出公安特色。  网络情报信息获取与分析技术教学大纲是本课程开展教学活动的基本依据。由顾益军执笔，经征求课程组全体教师意见，邵翀、王靖亚审阅后，于2017年3月1日由信息技术与网络安全学院教学指导委员会会审定。一、课程名称：网络情报信息获取与分析技术二、课程性质：专业必修课三、授课对象：网络安全与执法专业本科学生四、总学时数：51，其中讲授39学时，实践12学时五、教学内容： 第一章 网络情报的基本概念教学目的和要求：掌握信息度量的概念与应用，了解情报与公安情报的一般概念，掌握网络情报的基本概念、主要来源和类型。重点与难点：重点掌握信息度量的概念与应用，掌握网络情报的基本概念、主要来源和类型学时数：6主要内容： （一） 信息熵（二） 条件熵（三） 互信息（四） 熵、条件熵以及互信息应用（一）情报的一般概念（二）情报与信息、知识的关系第二章 结构化数据的获取与处理教学目的和要求：重点掌握常用数据的导入导出方法，掌握数据检查、数据转换和数据清理的常用方法及注意事项。重点与难点：数据检查、数据转换和数据清理的常用方法学时数：3主要内容： 第一节一、数据类型二、数据特点一、 数据导出倒入的常见工具二、 数据导出三、 数据倒入一、 为什么要进行数据检查二、 数据检查的主要原则三、 自动数据检查及其常见规则四、 人工数据检查及方法第四节一、 数据转换的问题二、 数据转换的常见方法一、二、三、 第三章 Web信息搜集教学目的和要求：了解网页结构、掌握DOM与DOM树的原理与应用、掌握列表页与详细信息页的信息抽取方法、掌握采集器的结构与应用。重点与难点：列表页与详细信息页的信息抽取方法、采集器的结构与应用。学时数：3主要内容： 第一节 预备知识一、 网页结构二、 统一资源定位符三、 超文本传输协议第二节 网页信息抽取一、 DOM二、 网页区域的划分三、 列表页的信息抽取四、 详细信息页的正文信息抽取第三节 WEB爬虫一、 WEB爬虫应具备的功能特点二、 WEB爬虫结构第四章 链接分析教学目的和要求：链接作弊分析方法、PageRank算法的基本原理、PageRank的终止点问题与采集器陷阱问题及解决方法、HITS算法的基本原理、链接分析算法的应用。重点与难点：重点掌握PageRank算法的基本原理，难点在于PageRank的终止点问题与采集器陷阱问题及解决方法、链接算法的应用。学时数：6主要内容： 第一节 目标一、链接分析面向的问题二、主要解决思路第二节 PageRank一、PageRank的定义二、真实WEB结构中的问题三、终止点问题四、采集器陷阱结构五、“抽税”法六、PageRank算法的优点和缺点七、Timed PageRank第三节 面向主题的PageRank一、问题的提出二、实现方法第四节 链接作弊一、链接作弊分析二、发现链接作弊的常见思路三、TrustRank算法第五节 导航页和权威页一、HITS算法思想二、HITS算法在搜索引擎中的应用三、HITS的迭代计算过程四、HITS算法存在的问题五、HITS算法与PageRank算法比较第六节 链接分析的扩展应用一、网络爬行优化二、测度网络影响因子三、面向有组织犯罪分析的人际关系网络节点重要性评价第5章 信息检索教学目的和要求：掌握索引的构建原理、布尔检索实现原理、基于语言模型的信息检索原理，并掌握基于向量空间模型的信息检索原理。重点与难点：重点掌握索引的构建原理、布尔检索实现原理、向量空间模型的信息检索原理。学时数：6主要内容： 第一节 概述一、 面向的数据二、 需要解决的问题第二节 索引二、第三节 一、二、第四节 一、向量空间模型构成二、三、向量空间模型应用第6章 网络舆情分析教学目的和要求：掌握网络舆情的各种传播途径及特点，掌握常见网络舆情事件的发展阶段划分方法，掌握网络舆情信息的搜集内容及范围，掌握网络舆情的分析研判方法。重点与难点：重点掌握网络舆情的各种传播途径及特点、网络舆情的分析研判方法。学时数：6主要内容：第一节 析络舆情分析的主要任务社会系统与网络事件三、网络事件发展的预判方法第二节 第7章 案事件情报分析技术教学目的和要求：理解网络条件下情报信息分析活动与传统侦查活动之间的关系，熟练掌握网络情报规划方法，掌握网络条件下的情报信息分析过程以及常用方法，深入理解情报分析流程，掌握建立事实假设模型、建立数据分析模式的方法，掌握根据需求和规划进行有效地数据可视化分析方法。重点与难点：重点掌握网络情报规划方法，及根据需求和规划进行有效地数据可视化分析方法。学时数：9第一节一、 案件情报组织二、 情报分析一般过程模型第二节 案事件情报分析流程一、 案件情报过程模型二、 案件侦查步骤与案件情报过程模型的关系第三节 立案阶段情报分析一、 立案阶段情报分析特点二、 立案阶段的信息查证第四节 初步侦查阶段情报分析一、 初步侦查阶段情报分析二、 事实假设建模第五节 深入侦查阶段的情报分析模式一、二、三、四、一、 情报拓展二、 信息反馈六、 课程实践（一）课程实训1. 实训教学目标和基本要求 围绕网络情报信息获取与分析过程中的实际问题，设置任务，综合锻炼学生解决问题的实际能力。2. 实训科目设置实训科目设置表序号实训科目名称内容提要实训学时教学组织形式教学条件一案件情报分析根据案件背景信息以及给出的通信数据，进行涉案人员关系分析。1. 预习基于老师提供的I2资料熟悉I2，或自主搜集pajek等复杂网络工具的资料，要求至少初步了解一种复杂网络的分析方法。2. 要求（1）学生应能够分析案件背景信息。（2）学生应能够完成涉案数据的处理。（3）学生应能使用至少一种复杂网络分析工具，进行案件社会网络分析。6a网络环境、PC机二网络舆情分析围绕网络事件进行相关方分析，掌握网络公开数据的收集、处理技巧，能够完成舆情分析报告。1. 预习 上网了解互联网中可供应用的网络舆情分析工具。2. 要求(1) 掌握专用网络舆情分析平台使用方法。(2) 能够综合应用各类网络舆情分析工具，服务网络舆情分析任务。(3) 分析相关事件的相关方。(4) 对特定事件，基于相关方的网络表现，完成网络舆情分析6 a网络环境、PC机、情报分析平台填表说明：(1)序号用中文，如“一”。(2)教学组织形式a单人；b小组；c区队；d多区队。(3)教学条件主要是指实训课程所需教学场地、教学仪器设备、器材、道具等。七、教学内容学时安排 网络情报信息获取与分析技术课程讲授内容学时分配表课内学时：51课程内容（按章标题排列） 讲授学时其他形式小计学时备注第一章 网络情报的基本概念6 6 第二章 结构化数据的获取与处理33 第三章 Web信息搜集33 第四章 链接分析66 第五章 信息检索66 第六章 网络舆情分析66第七章 案事件情报分析技术99实训一 案件情报分析66实训二 网络舆情分析66八、考核方法：本课程考核一般采用论文、实训相结合的方式，论文和实训总成绩各占50。九、参考书目： 1、网络情报获取与分析，顾益军等编，公安大学出版社，2014年第1版；2、计算机犯罪侦查，杨永川等编，清华大学出版社，2006年第1版； 3、再造公安情报，崔松著，中国人民公安大学出版社，2008年5月第1版。4、计算机自然语言处理，王晓龙, 关毅编，清华大学出版社，2005年第1版；5、数据仓库和数据挖掘，苏新宁编，清华大学出版社，2006年第1版；十、核心概念 网络情报、信息获取、情报分析、结构数据处理、非结构数据处理、舆情分析、案件情报分析模型专心-专注-专业