宋娟 費海強

摘要：介紹了一種通過無線基站通話記錄來分析重要的通訊痕跡。本系統(tǒng)通過析取不同數據源的數據，整合成相同格式的數據記錄，通過分析、排查、碰撞和篩選的方式來對數據進行整理，通過表格化、圖形化和位置化的展現(xiàn)方式來輸出結果數據，為刑偵機構提供有效的數據線索。

Abstract： This paper introduces a method to analyze important communication traces by wireless base station call records. The system collects data from different data sources， integrates them into the same format of data records， and collates the data by means of analysis， search， collision and screening， the result data can be outputted by tabular， graphical and locational presentation， which provides an effective data clue for the criminal investigation organization.

關鍵詞：基站通訊；話單分析；警情分析

Key words： base station communication；telephone list analysis；alarm analysis

中圖分類號：TN929.5 文獻標識碼：A 文章編號：1006-4311（2018）11-0190-03

0 引言

基于常年的工作經驗，成功的利用案發(fā)所在無線通訊基站的通話記錄數據進行分析，排查和篩選出重要的數據，對破案和發(fā)現(xiàn)線索起了非常重要的作用。但是由于通話記錄的數據龐大，數據來源不同的運營商，數據格式不一致，使得在分析通話數據時需要大量的人力和時間，效率較低。本文提出的基于基站通訊話單數據的警情分析系統(tǒng)采用統(tǒng)一數據接口，自動吸取各運營商提供的話單數據，匯總成系統(tǒng)規(guī)范的數據庫結構，并采用自動和手動的方式對數據進行篩選，從而大大提高了工作效率和工作準確性，系統(tǒng)結構為C/S（客戶端/服務器）結構，支持遠程數據上傳和查詢。

1 需求分析

1.1 案件管理 對案件進行分類，支持新建、修改和刪除案件檔案，可以對案件信息進行維護和管理。

1.2 數據導入 統(tǒng)一接口導入各運營商的基站數據，按照運營商的數據格式進行導入，系統(tǒng)可將導入的數據進行格式化，如去除特殊字符，去除空格，字段順序調整，冗余數據處理等。

1.3 數據分析 將不同運營商的話單數據合并，根據查詢條件篩選有價值的數據，分離無效數據，保留需繼續(xù)跟蹤的話單數據，系統(tǒng)支持多表分欄比對，對不同的來源表進行分析，支持多種組合查詢。通過基站（不同時間段的號碼碰撞），多個基站（不同時間段的號碼碰撞），通過單個號碼（頻率分析，時間段分析）。

1.4 數據分析模型 通過數據篩選經驗建立常規(guī)經驗模型，提高數據分析效率，并提供修改模型的公式。

1.5 數據導出 支持數據導出，格式支持多種數據類型，數據導出為.doc/.xls/.pdf/.txt/.xml等格式。

2 系統(tǒng)實現(xiàn)

2.1 系統(tǒng)架構 系統(tǒng)通過話單原始數據通過瀏覽器導入服務器端的數據庫，通過數據分析模型對數據進行合并、篩選、分離和碰撞，將最終的結果數據進行數據存儲和輸出。

2.2 網絡架構 系統(tǒng)為C/S架構，外網的移動終端和電腦設備進行VPN連接至內網，由防火墻對外網訪問進行保護，內網終端通過LAN進行服務器訪問，服務器由應用服務器和數據庫服務器組成，數據庫服務器和應用服務器通過內網并限制IP訪問，對數據庫進行安全隔離訪問。

2.3 系統(tǒng)功能

2.3.1 案件管理 提供創(chuàng)建、修改和刪除案件信息，提供案件描述和案件名稱的信息，形成案件列表，提供后續(xù)案件篩選時進行選擇。

2.3.2 數據導入模塊

①各運營商數據導入。通過各個運營商提供的各基站的報表，并按照數據的類型進行分類，如同基站不同時間段數據、不同基站同時間段數據，不同時間段不同基站的數據等。系統(tǒng)統(tǒng)一將運營商提供的excel表格或是文本導入至系統(tǒng)的話單數據表中，自動吸取各運營商不同數據中相同的部分，如呼出號碼、接受號碼、呼出時間、呼叫時長等。

②數據格式化處理。用戶選擇導入數據，設置與標準表的映射關系，將原始數據格式化成標準格式，導入的數據提供數據格式處理，如清除字符串多余字符、清除空格和相同冗余數據等，完成處理后導入至標準表中。

2.3.3 數據分析模塊 數據分析模塊分數據篩選和數據碰撞兩部分，數據篩選排除初步篩選出的無效數據，數據碰撞則對篩選出的數據進行數據分析和排查，通過數據篩選操作，可大大降低無效數據的干擾，提高數據查詢效率和系統(tǒng)響應速度。

①數據合并。各運營商提供的數據將統(tǒng)一入庫，形成一張規(guī)范的數據匯總表，系統(tǒng)將不同數據來源相同的字段統(tǒng)一合并，并以運營商和基站進行分類識別。

②數據篩選。操作員通過設定呼叫時間、通話時長、本地號碼、異地號碼等條件進行數據篩選，將導入的標準格式原數據進行篩選，原始數據存在海量的無效數據，數據篩選將排除初步判定無效的數據，將這些數據剝離，初步篩選后的有效數據以基站名或是時間段名存入標準庫表中。

③數據分離。通過數據篩選后，操作員可以選擇將篩選后不符合條件的數據進行分離，保留符合條件的數據，分離的數據依然保存在數據庫中，如果需要重新篩選，操作員可以將分離的數據繼續(xù)合并到現(xiàn)有的數據中，然后進行下一次篩選。分離數據的作用是為了將有效數據保留，降低查詢復雜度和提高查詢效率，使得操作員可以更直觀地分析可疑數據。

④數據碰撞。數據碰撞是通過以上的數據操作，在分離后的數據中進行的數據分析，如同一個基站的呼入號碼和呼出號碼相同的數據，呼出時間和接受時間相同的數據。通話頻率符合案發(fā)時疑犯通話頻率的數據等?？筛鶕僮鲉T實際的工作經驗結合數據篩選的功能，將符合案情的數據篩查出來。管理員也可以設置常規(guī)的數據碰撞條件，形成數據分析模型，提供今后排查時進行初步篩選有效數據。

1）單個號碼分析。用戶可以選擇案件和案件中的基站數據，通過碰撞條件篩選出有效數據，可以再從有效數據中統(tǒng)計單個號碼的通話頻率，查看通話數據，也可以通過查詢單個號碼，篩選出當天的通話記錄，查看基站軌跡，提供單天通話頻率的柱狀圖顯示。2）單個號碼基站分析。用戶可以從篩選出的有效數據查詢基站的軌跡數據，數據按時間順序排列，用戶可以設置基站方位，以圖形化的方式展示單個號碼在一天內經過的基站。3）多基站碰撞。用戶可以選擇案件，從案件導入的數據表中選擇多個基站數據進行分析和碰撞，碰撞條件如下：時間段選擇、時長選擇、主叫歸屬地選擇、被叫歸屬地選擇、主叫運營商選擇、被叫運營商選擇、主叫號碼段、被叫號碼段、SIM卡號、電子串碼及基站復選，碰撞主叫號碼與被叫號碼相同的數據。多基站數據將以多個數據集的方式顯示，以比對不同基站中符合條件的數據。4）單獨基站碰撞。用戶可以選擇案件中某個基站的數據，碰撞條件如下：時間段選擇、時長選擇、主叫歸屬地選擇、被叫歸屬地選擇、主叫運營商選擇、被叫運營商選擇、主叫號碼段、被叫號碼段、SIM卡號、電子串碼及基站復選，碰撞主叫號碼與被叫號碼相同的數據。單獨基站可以設定時間段查詢（多天同一時間段），按通話次數最多的順序和通話時間最長順序進行排序。

2.3.4 數據分析模型 數據分析模型是存儲操作員在實際操作中的經驗篩查條件模型，操作員可以使用數據分析模型直接對數據進行篩選，無需再逐步地進行條件篩查，特殊條件時可以自定義新的數據分析模型，供今后更方便的篩選數據，同時對新的操作員提供經驗模型。

①模型建立。操作員可以對一些組合查詢建立自己查詢，包括篩選數據的順序步驟和查詢組合。操作員可以添加數據模型的名稱、查詢步驟、步驟條件等。②模型修改。操作員可以對數據模型進行修改，修改模型的名稱、查詢步驟和步驟條件等，能夠對模型組合進行重新整理和修正，實現(xiàn)模型的可視化修改。

3 結論與展望

在刑偵工作中，快速地獲取各種警情的分析數據對案情的取證和破解尤為重要，隨著科技的迅速發(fā)展，各種維度和角度進行案件信息的分析，為警務工作人員提供了更為有力的支持。隨著大數據的和云平臺的發(fā)展，基于大數據分布式計算和大數據分析的刑偵手段會越來越多和越來越廣泛，同時也更高效和穩(wěn)定，會給刑偵工作帶來更多的便利。

參考文獻：

[1]張學敏.基于GIS移動通信基站信號分析系統(tǒng)的設計與實現(xiàn)[D].電子科技大學，2011.

[2]黃晨.手機話單分析系統(tǒng)的設計與實現(xiàn)[J].警察技術，2013（02）.

[3]黃礱.手機話單分析技術在職務犯罪偵查中的運用[J].法制與社會，2016（24）.