仉琦 黨玉松 陳軍

摘 要：近年來，隨著“互聯(lián)網(wǎng)+寄遞”的高速發(fā)展，互聯(lián)網(wǎng)寄遞涉煙違法案件的犯罪手段不斷翻新，傳統(tǒng)監(jiān)管方式已經(jīng)落后。大數(shù)據(jù)研判中心應(yīng)運(yùn)而生，該中心利用“互聯(lián)網(wǎng)+”思維，融合大數(shù)據(jù)技術(shù)，匯集多方面涉煙違法犯罪相關(guān)數(shù)據(jù)，彌補(bǔ)寄遞涉煙監(jiān)管漏洞，通過涉煙快遞溯源類推、寄遞涉煙嫌疑人畫像、涉煙重點(diǎn)嫌疑點(diǎn)部監(jiān)控，構(gòu)建“涉煙數(shù)據(jù)采集+數(shù)據(jù)智能分析+構(gòu)建研判模型”的卷煙打假新模式，引入計(jì)算機(jī)算法實(shí)現(xiàn)智能研判犯罪線索，通過實(shí)施情報(bào)導(dǎo)偵來遏制涉煙違法犯罪行為，提升打擊違法犯罪的效率和精準(zhǔn)度，創(chuàng)新一體化、精準(zhǔn)化、全面化專賣監(jiān)管新模式。

關(guān)鍵詞：數(shù)據(jù)采集；數(shù)據(jù)接入；云技術(shù)；研判

1 互聯(lián)網(wǎng)案件特點(diǎn)

1）銷售主體特征。非法商戶在電商平臺(tái)上匿名注冊(cè)虛擬店鋪，使用QQ、百度貼吧、論壇等方式發(fā)布商品信息、店鋪名稱、郵箱地址、QQ賬號(hào)等。更重要的是，通過連接到外國(guó)購買的服務(wù)器，以避免監(jiān)管機(jī)構(gòu)對(duì)其IP地址進(jìn)行定義不明的調(diào)查，銷售實(shí)體完全是虛擬的。

2）銷售鏈特征。大多數(shù)幫派都是三個(gè)以上的人，他們的合作默契細(xì)致。形成了完整的商品組織、網(wǎng)上訂單確認(rèn)、網(wǎng)上銀行支付、物流運(yùn)輸、收獲確認(rèn)、退貨（交換）商品服務(wù)、銷售鏈的供應(yīng)鏈。從源組織到收獲確認(rèn)，每個(gè)鏈接都是緊密相連的，節(jié)點(diǎn)之間沒有實(shí)相。聯(lián)系，所有的交易都是由成員之間的默契推動(dòng)的，銷售鏈已經(jīng)完成。

3）涉案金額大。從全國(guó)查獲的同類案件看來，涉案金額少則十幾萬元，多則上千萬元，以2016年12月震驚全國(guó)的“捕鼠”行動(dòng)為例，此案是近年來偵辦的利用物流寄遞與互聯(lián)網(wǎng)渠道實(shí)施涉煙犯罪鏈條完整、涉案價(jià)值最大的案件，一共抓獲犯罪嫌疑人146名，搗毀各類窩點(diǎn)58個(gè)，收繳制假煙機(jī)設(shè)備22臺(tái)，查獲假煙15460萬支，涉案金額超過10億元。

4）運(yùn)輸方式隱蔽。首先，利用快遞公司分銷假冒香煙，銷售集團(tuán)利用日用品、茶葉、化妝品等為掩護(hù)發(fā)貨到買家手中；其次，通過長(zhǎng)途公共交通，賣方購買長(zhǎng)途客運(yùn)司機(jī)，用長(zhǎng)途巴士將貨物轉(zhuǎn)運(yùn)給買方。

2 大數(shù)據(jù)研判中心

2.1 總體技術(shù)架構(gòu)

系統(tǒng)構(gòu)成分為數(shù)據(jù)層、傳輸層、計(jì)算層、展示層四個(gè)層次。數(shù)據(jù)層處于整個(gè)系統(tǒng)的最底層，為數(shù)據(jù)采集終端，接入專網(wǎng)遠(yuǎn)程訪問，并通過傳輸層將數(shù)據(jù)安全接入系統(tǒng)，將煙草行業(yè)數(shù)據(jù)和其它第三方數(shù)據(jù)導(dǎo)入。計(jì)算層由數(shù)據(jù)存儲(chǔ)與綜合治理云計(jì)算子系統(tǒng)及研判分析子系統(tǒng)組成，數(shù)據(jù)存儲(chǔ)與綜合治理云計(jì)算子系統(tǒng)，通過數(shù)據(jù)抽取、去重、糾錯(cuò)、結(jié)構(gòu)化轉(zhuǎn)換等13道工序后，存入云存儲(chǔ)數(shù)據(jù)倉庫，實(shí)現(xiàn)對(duì)海量數(shù)據(jù)的云存儲(chǔ)，通過云調(diào)度引擎的優(yōu)化資源配置，確保系統(tǒng)對(duì)當(dāng)前重點(diǎn)關(guān)注任務(wù)分配足夠的計(jì)算資源。研判分析根據(jù)案件偵辦工作需要實(shí)現(xiàn)統(tǒng)一檢索、關(guān)聯(lián)分析、多維度分析挖掘等功能，并進(jìn)一步通過預(yù)置模型和算法實(shí)現(xiàn)自動(dòng)化批量線索發(fā)現(xiàn)。展示層包含最終研判子系統(tǒng)分析結(jié)果的展示，并可以通過數(shù)據(jù)展示與云終端子系統(tǒng)進(jìn)行云端操作、展示數(shù)據(jù)，并最終輸出結(jié)果及打印報(bào)告。

2.2 數(shù)據(jù)安全接入

單向接入模塊拓?fù)浞譃槲鍌€(gè)區(qū)域：路由接入?yún)^(qū)、邊界保護(hù)區(qū)、應(yīng)用服務(wù)區(qū)、安全隔離區(qū)和安全監(jiān)測(cè)與管理區(qū)。

2.3 數(shù)據(jù)存儲(chǔ)

1）應(yīng)用設(shè)計(jì)。包含分布式融合存儲(chǔ)、云平臺(tái)及云調(diào)度模塊。

2）分布式融合存儲(chǔ)。傳統(tǒng)存儲(chǔ)的解決方案一般至多是8個(gè)控制器，而分布式融合存儲(chǔ)擁有多個(gè)控制器，控制器節(jié)點(diǎn)隨數(shù)據(jù)節(jié)點(diǎn)的增加而增加。在云平臺(tái)解決方案中，每個(gè)物理節(jié)點(diǎn)中的控制器之間彼此通過網(wǎng)絡(luò)進(jìn)行通信，形成一個(gè)分布式的控制系統(tǒng)，每個(gè)控制器獨(dú)立控制本機(jī)的IO請(qǐng)求，但同時(shí)所有控制器協(xié)調(diào)處理集群的IO請(qǐng)求，在某節(jié)點(diǎn)控制器故障的情況下，也不會(huì)影響集群的正常工作。

3）智能負(fù)載均衡服務(wù)（Auto Scaling）。Auto Scaling是在隨著節(jié)點(diǎn)的增加而不斷擴(kuò)展的同時(shí)，對(duì)集群的IO訪問可以做全局負(fù)載均衡。

2.4 研判分析

1）數(shù)據(jù)統(tǒng)一檢索查詢。提供強(qiáng)大的檢索應(yīng)用特性，支持要素搜索、二次檢索，聯(lián)合檢索等服務(wù)，實(shí)現(xiàn)通過要素快速檢索方式，查找、篩選出目標(biāo)信息內(nèi)容。還可通過設(shè)定篩選及檢索條件，在已有重點(diǎn)人員庫中進(jìn)行比對(duì)碰撞檢索，并在檢索結(jié)果基礎(chǔ)上，進(jìn)行二次擴(kuò)線檢索，關(guān)系維度可擴(kuò)展至三層或多層。

2）綜合評(píng)分。檢索查詢后的數(shù)據(jù)，自動(dòng)進(jìn)入評(píng)分體系，會(huì)針對(duì)人員基本信息，以及檢索出的“四流”信息按照一定規(guī)則進(jìn)行評(píng)分，此功能可自定義評(píng)分規(guī)則，還可對(duì)接基礎(chǔ)信息及“四流”信息之外的數(shù)據(jù)源，綜合進(jìn)行評(píng)分，為下一步關(guān)聯(lián)分析研判做好準(zhǔn)備。

3）關(guān)聯(lián)分析?；诟鲾?shù)據(jù)資源，實(shí)現(xiàn)從時(shí)間、空間、頻率特征和隨時(shí)間的變化情況進(jìn)行處理，利用不同維度的特征數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析應(yīng)用，對(duì)相同維度的特征數(shù)據(jù)進(jìn)行聚類分析應(yīng)用，平臺(tái)提供分析功能。

4）信息報(bào)告。實(shí)現(xiàn)運(yùn)用各類報(bào)告設(shè)計(jì)模板，按照部門或用戶為單位，將各類原始信息、查詢檢索結(jié)果、數(shù)據(jù)分析結(jié)果、分析過程、分析策略、呈現(xiàn)方式等信息建立存儲(chǔ)空間，靈活生成報(bào)告信息。

5）結(jié)果展現(xiàn)。（1）軌跡展現(xiàn)。實(shí)現(xiàn)數(shù)據(jù)分析的結(jié)果按照專題、按照業(yè)務(wù)類型、按照數(shù)據(jù)分類或者綜合進(jìn)行軌跡展現(xiàn)。（2）聯(lián)動(dòng)展現(xiàn)。實(shí)現(xiàn)對(duì)把某同一目標(biāo)應(yīng)用的各類分析結(jié)果項(xiàng)目放在一個(gè)分析窗口中進(jìn)行綜合多區(qū)域分析，當(dāng)分析條件發(fā)生變化后，其它區(qū)域的結(jié)果也能進(jìn)行聯(lián)動(dòng)展現(xiàn)。（3）圖表展現(xiàn)。完成數(shù)據(jù)分析結(jié)果的傳統(tǒng)表格展現(xiàn)或者圖表相結(jié)合的綜合展現(xiàn)。

6）信息預(yù)警。采用動(dòng)態(tài)雙向?qū)崟r(shí)比對(duì)機(jī)制，實(shí)現(xiàn)對(duì)重點(diǎn)關(guān)注目標(biāo)進(jìn)行動(dòng)態(tài)比對(duì)、管控預(yù)警，提升對(duì)目標(biāo)的精確打擊能力。（1）比對(duì)預(yù)警。管理信息比對(duì)模型中定義的比對(duì)條件，分別定義出目標(biāo)數(shù)據(jù)和源數(shù)據(jù)、以及比對(duì)模型，實(shí)現(xiàn)對(duì)個(gè)體和群體信息的實(shí)時(shí)比對(duì)預(yù)警。（2）布控預(yù)警。管理信息布控模型中定義的布控要素，根據(jù)重點(diǎn)布控對(duì)象的預(yù)警級(jí)別配置好布控信息，實(shí)現(xiàn)個(gè)體和群體管控信息的布控預(yù)警。

2.5 安全性方案

以國(guó)家信息安全等級(jí)保護(hù)相關(guān)文件及IS027001/GBT22080為指導(dǎo)，結(jié)合本項(xiàng)目系統(tǒng)安全建設(shè)需要及未來發(fā)展趨勢(shì)，建立一套完善的安全防護(hù)體系，目前融合存儲(chǔ)提供兩種數(shù)據(jù)安全保護(hù)：

1）副本機(jī)制，將單臺(tái)主機(jī)數(shù)據(jù)鏡像復(fù)制到多個(gè)節(jié)點(diǎn)，實(shí)現(xiàn)容錯(cuò)功能。

2）擦除編碼，數(shù)據(jù)在寫入時(shí)會(huì)哈希至所有節(jié)點(diǎn)，保障集群數(shù)據(jù)安全的同時(shí)彌補(bǔ)副本機(jī)制帶來的低得盤率問題。

3 結(jié)束語

隨著現(xiàn)代交通、物流、通訊事業(yè)的快速發(fā)展，各類卷煙違法犯罪活動(dòng)手段日益隱蔽，花樣不斷翻新，嚴(yán)重破壞國(guó)家煙草專賣秩序，危害人民群眾切身利益，建設(shè)新型大數(shù)據(jù)研判中心，以“信息化建設(shè)、數(shù)據(jù)化實(shí)戰(zhàn)”為引導(dǎo)，多方面匯集涉煙違法犯罪相關(guān)數(shù)據(jù)，構(gòu)建打防犯罪研判模型，引入計(jì)算機(jī)算法實(shí)現(xiàn)智能研判犯罪線索，批量生成案件線索，通過實(shí)施情報(bào)導(dǎo)偵來遏制涉煙違法犯罪的高發(fā)、多發(fā)，提升打擊違法犯罪的效率和精準(zhǔn)性，打擊和整頓互聯(lián)網(wǎng)涉煙違法行為，才能真正做到保護(hù)國(guó)家利益和消費(fèi)者利益，繼續(xù)為實(shí)現(xiàn)中華民族偉大復(fù)興的中國(guó)夢(mèng)做出更大的貢獻(xiàn)。

參考文獻(xiàn)

[1]符鵬.互聯(lián)網(wǎng)涉煙案件的監(jiān)管[J].重慶與世界：學(xué)術(shù)版，2013（12）：6-7.

作者簡(jiǎn)介

仉琦（1986-），男，漢族，天津市人，本科，煙草專賣管理師（二級(jí)），研究方向：煙草專賣管理。