侦察分析软件使用手册(18页).doc

-侦察分析软件使用手册-第 15 页锐剑ZT侦察分析软件V4.10用户使用手册郑州锐剑信息技术有限公司2010年9月10日目录1 软件简介 12 软件功能 23 运行环境 34 安装与卸载 31 安装 42 卸载 65 功能使用与说明 75.1 界面介绍 75.2 关系轨迹分析 85.3 交叉碰撞分析 125.4 导出选项135.5 信息查询 156 标准格式话单转换 197 注册 268 服务支持 261、 软件简介锐剑ZT侦查分析软件系统是由具有三十多年追逃经验的全国追逃专家一级警督李玉成带领他的团队与解放军信息工程大学及北京中关村最有实力的软件编程公司联合开发研制而成。此系统是对嫌疑人及特定关系人大量的通话数据进行过滤处理，分析嫌疑人及涉案人员的活动规律及社会关系；锁定嫌疑人潜逃后使用的全国范围内的新手机号码及固定电话号码（即便嫌疑人换手机、换卡、换网络），判断嫌疑人位置，确定侦查方向。锐剑ZT是目前国内专业侦查人员公认的先进、实用的一款侦查分析软件。它解决了过去侦查人员原始的分析方式，填补了公安技侦部门串码无法解决的技术空白，极大地提高了办案效率和信息情报的准确性。此软件广泛应用于国家安全机关，公安机关的技侦、刑侦、经侦部门，检察机关的反贪、反渎部门。操作方便、简单易学。能够满足侦查工作时效性、准确性的要求，大大提高了侦查工作的效率。是侦查机关可以信赖办案工具。锐剑ZT侦查分析软件系统拥有自主知识产权，可与美国联邦调查局I2侦查分析软件相媲美。有以下特点：1、支持河南移动、联通、电信等运营商的话单数据直接导入分析；2、对导入的话单进行预处理，如去重、去IP前缀、去特服号码等，便于用户进行分析操作； 3、强大的后台数据库，自动标注手机号码归属地、通话日期对应的星期、基站代码名称、固定电话装机地址（需订制）等；4、支持对筛选结果进行保存、打印、查找等操作；5、支持全国区号、地区名称、邮政编码查询；6、支持全国手机号码归属地查询；7、支持全国运营商基站代码名称查询（需订制）； 8、支持全国运营商交换机代码查询（需订制）。2、 软件功能锐剑ZT侦查分析软件系统是对通信行为数据进行过滤处理，深层挖掘目标人群社会关系的工具平台。此软件交互式的智能发现方式，强大的后台配置，可以帮助用户在海量的信息数据中发现潜在线索，挖掘深藏关系。 1、批量话单分析；2、对方号码归属分析；3、嫌疑号码与对方号码通话频率分析；4、嫌疑号码与对方号码通话时长分析；5、嫌疑号码活动规律分析；6、嫌疑号码活动规律频率分析；7、嫌疑号码特定时间段通话规律分析；8、对方号码通话地分析；9、相互间【通话类型】通话次数分析；10、同行电话分析；11、交叉碰撞可疑新号分析；12、多个嫌疑号码共同关系人分析；13、多个嫌疑号码共同活动规律分析；14、嫌疑号码IMEI号分析；15、可疑新IMEI搜索；16、手机串码分析；17、模糊查询分析；18、批量交换机查询分析（国内）；19、大批量基站资料分析（定制）；20、MSC分析功能（运营商端口支持）。锐剑ZT侦查分析软件系统共分为三个版本：普通版：包含2、3、4项功能；专业版：包含1-15项功能；专家版：包含所有功能（需定制）。3、 运行环境硬件环境：Ø CPU:1.0GHz以上；Ø 内存：1GB以上，Ø 硬盘：1G以上剩余空间软件环境：Ø 操作系统：Windows XP、Windows 7；Ø 安装M Framework 2.0框架；Ø 安装Microsoft Excel 2007以上版本。4、 安装与卸载本系统运行环境为Windows XP / 2003，系统需要安装M Framework 2.0框架。该框架可以直接运行安装光盘上安装程序目录中的“DotNetFXCHS2.0.exe”，也可以通过互联网上下载，下载地址：4.1 安装将安装光盘插入光驱中，执行一下安装步骤：(1)安装M Framework 2.0。运行文件夹中的“DotNetFXCHS2.0.exe”即可。(2) 安装锐剑ZT分析软件。安装文件夹中的“setup.exe”文件，根据对话框提示，完成安装。如图1所示：（图 1）注意：为了保护程序及数据安全，在安装第二步中选择安装目录时，最好把程序安装在C盘之外的分区中。如图2所示：例如把 “C:Program Files锐剑ZT软件”修改为“D:Program Files锐剑ZT软件”，这样程序会安装在D盘中，以后系统如果出现问题，不会导致数据及程序的丢失。（图 2）安装完成后，桌面上出现程序的快捷方式，双击该快捷方式，即可打开程序。如图3所示：（图 3）4.2 卸载在操作系统开始程序组中选择“话单分析软件”，点击“卸载话单分析软件”，完成程序的卸载。如图4所示：（图 4）5、 功能使用说明5.1 界面介绍软件主要由两部分构成，话单分析与话单格式转换。启动应用程序后，进入主界面。如图5.1所示：过滤条件欢迎窗体/数据预览区待分析的文件列表图5.1窗口上边是菜单，其中最后一个“注册”按钮，用来实现软件注册，具体注册方法，参见后面的注册部分。菜单下方为工具栏，提供了软件常用的功能。工具栏说明如下：添加话单：添加待分析话单。删除话单：删除话单列表中选择的话单。清空列表：删除话单列表中的全部话单。关系轨迹分析：将话单列表中的话单分别进行关系轨迹分析，并将分析结果导出到Excel中交叉碰撞分析：将话单列表中的话单进行交叉碰撞，并将撞结果导出到Excel中。取消：取消正在进行的关系轨迹分析或者交叉碰撞分析。话单格式转换：启动话单格式转换程序，系统中不存在的话单格式转换为标准格式。退出：退出程序。图5.2注意：“锁定新号分析”、“基站定位分析”视地区版本不同，有些地区会没有该功能。5.2 关系轨迹分析关系轨迹使用方式如下：第1步：选择话单格式。点击“已知格式化单 ”，弹出“选择话单格式”对话框，如图5.4所示：图5.3该对话框中话单格式列表中以树状形式列出了当前系统中预置的话单格式，点击每个第二层节点，如上图“标准”下的“计费话单”，右侧显示出该话单格式的详细信息，说明如下：选择的格式：显示了当前选择的话单格式。文件格式：当前选择的话单格式对应的文件类型。包含列：当前选择的话单格式对应的文件包含哪些列。注意：A 格式列表中的话单格式可能根据版本不同现实的内容不同。第2步： 选择话单文件。根据待分析的话单类型，在格式列表中选择对应的话单格式，点击“确定”，弹出选择文件对话框，如图5.5所示。（图5.4）选择待分析的话单文件，点击“打开”。（图5.4）选择的话单文件会显示在话单列表中，同时主界面状态栏上显示当前选择的话单格式，如图5.6所示。选择的话单文件当前选择的话单格式（图 5.5）注意：A 一次可以选择1个文件，也可以选择多个文件。b.选择的话单文件必须与上一步选择的话单格式相对应，否则分析结果会不对。第4步：预览或者话单分析。导入话单文件后，可以预览当前话单的内容，方法是直接点击话单列表中的文件名，右侧即显示该话单的预览数据，如下图所示：（图 5.6）第5步：关系轨迹分析。点击“关系轨迹分析”，选择保存路径，如下图所示：（图 5.7）例如选择“桌面”，点击“确定”。系统自动对话单列表中的话单进行分析，并将话单的分析结果导出到Excel文件中。导出完成后，打开选择的文件夹，即可看见导出的Excel文件。5.3 交叉碰撞分析交叉碰撞分析的过程与关系轨迹分析基本一致。经过前4步的操作后，点击“关系轨迹分析”，系统即对话单列表中的所有话单进行分析，并将分析结果导出到一个Excel文件中。日期过滤与可疑新号过滤的方法一致，参见5.3中的描述。5.4 导出选项（图 5.8）5.4.1 日期设定如果对话单中数据默认为原始话单中的全部数据，如果在分析的时候不想分析全部数据，可以根据通话日期进行数据过滤。方法是在主界面右侧操作导航栏中选择过滤的通话日期，如下图所示：（图 5.9）例如选择开始日期为20100801，结束日期为：20100831，点击“预览”，可以看出数据预览表格中只显示通话日期在20100801至20100831之间的数据。同时导出的Excel数据也只在这两个日期之间。5.4.2 可疑新号分析可疑新号用来统计出在指定日期之前没有出现，而在指定日期之后出现的对方号码。使用方式如下：勾选“截止日期”，选择过滤日期，则在导出的Excel文件中会进行可疑新号分析。如下图所示。（图 5.10）如选择的截止日期为201009001，则系统在进行锁定可疑新号分析时，话单中通话日期在20100901之前的所有通话记录将被过滤掉，以便分析对比。5.4.3 可疑人员分析可疑人员设置是根据一定的规则（如通话时间段，通话时长，每月最大通话频率等），对话单进行分析，查找出符合这些规则的通话记录。使用方式如下：先勾选需要进行分析的可疑项目，如“可疑配偶”，点击“设置”按钮，弹出可以配偶的规则参数，如下图所示，显示的规则参数为系统默认的参数，如果需要修改，直接输入新的参数即可。则在导出的Excel文件中会进行可疑新号分析。（图 5.11）注意：A “保存并确定”，保存修改后的参数为默认参数，同时本次分析使用修改后的参数。B “确定”，仅仅本次分析使用修改后的参数。5.4.5 行动轨迹分析 行动轨迹分析的使用方式与可疑人员分析相同。请参考可疑人员分析。5.5 信息查询信息查询使系统提供的一个辅助查询工具。主要包括：区号邮编查询、手机归属地查询呢、基站代码查询、移动交换机查询。5.5.1 区号邮编查询：选择查询条件，输入查询内容，点击“查询”。如下图所示：（图 5.12）5.5.2 手机归属地查询：输入手机号码，点击“查询”。如下图所示：（图 5.13）5.5.3 手机归属地查询：选择查询条件，输入查询内容，点击“查询”。如下图所示：（图 5.14）5.5.4 移动交换机查询：输入查询内容，点击“查询”。如下图所示：（图 5.15）6、 标准话单格式转换 对于系统中国没有预置的话单格式，本软件提供了标准格式话单转换程序，用来把待分析的原始话单转换为标准话单格式，再利用系统预置的标准格式进行分析。如下图所示：数据预览区功能区文件列表（图 6.1）1. 打开话单（图 6.2）Excel格式：点击“Excel格式”，会弹出选择文件对话框，选择待分析的Excel文件，系统会在数据预览区显示该文件的数据。分隔符Text格式：点击“分隔符Text格式”，会弹出选择文件对话框，选择待分析的Text文件，系统会弹出分隔符的窗体，在该窗体选择分割话单的符号，点击确定，系统会在数据预览区显示该文件的数据。（图 6.3）固定宽度Text格式：点击“固定宽度Text格式”，会弹出选择文件对话框，选择待分析的Text文件，系统会弹出列长度设置的窗体，在该窗体中设置每列的长度，点击确定，系统会在数据预览区显示该文件的数据。（图 6.4）CSV格式：点击“CSV格式”，会弹出选择文件对话框，选择待分析的CSV文件，系统会在数据预览区显示该文件的数据。注意：A 如果一次选择多个话单，预览数据区显示第一个文件的预览数据。如果要查看其他话单的数据，请在话单列表中点击对应的话单。B 每次分析的多个文件必须格式一致。例如都是分隔符Text文件，而且每个文件格式必须一致2. 分割列 将一列的数据按一定规则分割为2列。（图 6.5）读入话单文件后，有些列的数据需要分割为2部分，例如通话日期“20100910 18:50:20”就需要分为通话日期“20100910”和开始时间“18:50:20”两列。该处设置了两种分割的方式，一种是按分隔符号分割，一种是按长度分割。3. 列设置设置并选择话单需要的列。（图 6.6）该对话框中的原始列与数据预览中的列式一一对应的，如果需要某一列，则在复选框中勾选，并设置该列对应的名称。如果不需要某一列，则不勾选复选框。例如：原始列A的内容是通话类型，所以对应的新名称为“通话类型”，同时勾选复选框。 全部设置完成后，点击“确定”，话单预览窗口则显示设置后的数据，没有勾选的数据被忽略掉。4. 过滤设置有些话单的数据是我们不需要的，可以通过“过滤设置”设置过滤条件，将这些数据删除。（图 6.7）设置完过滤条件后，点击确定，数据预览窗体会根据设置的过滤条件进行过滤。5. 移除多余行有些话单在前几号包含一些话单的机主、导出日期等信息，最后几行包含话单的通话统计等信息，而这新信息使我们不需要的，通过“移除多余行”，可以删除话单的前n行与后n行数据。（图 6.8）点击确定后，数据预览区的数据会删除掉设置的行数。6. 重新开始如果操作过程中选择错误，点击“重新开始”可以恢复到刚导入话单的状态，重新操作。7. 保存将处理后的话单保存为标准格式。（图 6.9）标准化单分为两种格式：计费话单格式与基站话单格式。基站话单格式比计费话单格式多出了“大区代码_LAC”、“基站代码_ID”、“机身码_IMEI”这几列。7、 注册1、说明该软件为商业软件，正式使用前必须注册，否侧只能使用“移动话单”中的“单个话单分析”功能，并且话单条数不能超过100条。2、注册方法软件没有注册前，菜单最后会显示“注册”按钮，点击该按钮，弹出注册窗口，如图16所示：（图 7.1）复制序列号中的一串数字，通过Email或者IM工具（QQ、msn等）发送该软件作者，作者会根据发送过来的序列号生成相应的注册码，并把注册码返回给使用者，当使用者接收到注册码后，把接收到的注册码复制到窗口中的“注册码”中，点击“注册”，即可完成软件的注册过程。8、 服务支持感谢您使用锐剑ZT话单分析软件，郑州锐剑信息技术有限公司会根据用户要求和软件运行情况为用户快速解决问题；用户方可从我公司得到及时有效的电话支持，标准电话支持服务时间为工作日的9：00至18：00；服务热线：18603716007Email：shenying007欢迎您使用锐剑ZT分析软件，本手册将对该系统的使用方式进行说明。锐剑ZT分析软件主要是对选择的话单文件（文本格式的txt文件、表格格式的xls文件）进行分析，并将分析结果导出到Excel文件中。