i2 Analyst’s Notebook

一、功能简介

IBM i2产品是一款专门为调查、分析、办案人员设计的可视化数据分析软件，可以将结构化、半结构化和非结构化数据转化为图形，为分析员提供一个直观的实体关系图，并提供了丰富的可视化分析算法和分析工具，帮助分析人员快速找到破案线索和有价值的情报，提高工作效率并帮助识别、预测和阻止犯罪、恐怖主义、洗钱和欺诈等活动。

IBM i2 还提供了大量的可视化分析算法和分析工具，包括链接分析、路径分析、群集分析、社会网络分析等，帮助分析人员进一步分析图形中数据之间显式的和隐含的关联关系、时间关系和空间关系，找到可以指导下一步行动的线索和情报。

目前，IBM i2 主要应用在公安、国防、安全、银行、保险、纪检委、海关、工商税务等组织机构，为案件分析、反洗钱、反欺诈、反腐反贪、关联交易等调查分析提供有力支持。

二、历史与发展

IBM i2 产品由英国剑桥的 i2 公司面向英国的警察部门研发，于 1990 年上市，并迅速推广到英国所有的警察部门。

随着 IBM i2 产品在实际案件调查中展现出无与伦比的情报调查能力，国际刑警组织也采用了 IBM i2 产品，并向全世界的警察组织推荐。

2009 年，英国 i2 公司收购了美国的 COPLINK®软件公司，将情报分析产品线与警务综合系统、情报分析平台整合，为警务机构和办案机构提供了端到端的整体解决方案。

2011 年，美国 IBM 收购了 i2 公司，将其作为 IBM"智慧城市"框架中平安城市解决方案的重要组成部分，并于 2012 年陆续推出了增强版本 IBM i2 Analyst's Notebook Premium 和基于 Web Service 的新型数据访问平台 IBM i2 Intelligent Analysis Platform（IAP），另外还有与 IBM 其它解决方案整合的反欺诈分析平台、面部识别方案包等。

下图为智慧城市框架中的平安城市

经过 20 多年的发展，i2 产品目前已拥有了超过 150 多个国家的 35 万多用户，主要分布在执法、国防、安全、金融、政府等行业，并屡获行业大奖。

三、主要功能

IBM i2 基于实体 - 链接二元理论，将现实世界中的人、案、物等概念抽象为实体（图标），实体之间的关系抽象为链接（连线），将数据直观地展现在图表中。

• 建模

根据业务分析目标，IBM i2 提供了灵活地建模向导和建模工具来构建数据文件或数据库中的数据模型，可以对同一数据从不同角度进行建模，帮助分析员建立网络、时间、空间和统计等多个视图。

• 布局

自动布局一直是可视化分析的难点和重点，20 几年来，IBM i2 产品一直在改进自动布局算法，力求提供最适合分析目的的布局方式，目前提供了网络布局（Peacock Layout）、紧凑网络布局（Peacock Compact Layout）、层次布局（Hierarchy Layout）、组织布局（Organization Layout）、分组布局（Grouped Layout）、最小交叉布局（Minimize Cross Links）、环形布局（Circle Layout）、主题行布局（Themeline）、时间序列布局（Ordered）、时间比例布局（Proportional）、时间分组布局（Grouped by Time）等数种布局方式。

• 可视化分析

IBM i2 提供了多种可视化分析方法，主要包括可视化查询 (Visual Search)、链接分析（Find Linked）、路径分析（Find Path）、群集分析（Find Clusters）、社会网络分析（SNA）等分析算法与分析工具。

可视化查询 (Visual Search)：按照用户设定的任意多个层次的关联关系，找到符合这些关联关系的全部或部分实体；

链接分析（Find Linked）：找到与某实体有关系的其它实体；

路径分析（Find Path）：找到任意 2 个实体间的关系路径；

群集分析（Find Clusters）：找到众多实体中有可能是核心团体的部分；

社会网络分析（SNA）：根据不同的参数设置，找到大量实体中，有关键意义的实体。

• 功能定制

针对分析人员常用的分析方法和分析步骤，IBM i2 提供了桌面版和网络版两种二次开发工具包（SDK），用户可以按照业务需求，对桌面版和网络版产品进行定制，如将常用功能和和分析步骤定义为新的菜单或按钮。另外，模板文件和导入规范文件也可以在分析人员间分享，大大提高工作效率和积累核心知识。

四、特色功能

快速拼接不同的数据

• 将不同来源的结构化和非结构化数据拼凑成单一完整的情报全貌。
• 导入各种数据类型，包括通话记录、金融交易、计算机 IP 日志和移动取证数据。
• 快速清晰地直观呈现数据，帮助分析复杂的场景。
• 使用灵活的数据建模和可视化环境，有效分析范围广泛的数据类型。

确定关键人物、事件、联系和模式

• 使用多个分析视图（包括关联视图、时间视图、空间视图和统计视图），获取对数据的洞察和深入了解。
• 通过核心关联分析功能，快速确定关键个人和关系及其与关键事件的联系。
• 通过强大的时间分析工具，了解犯罪活动中事件或模式的关键时间线。
• 发现网络中看似无关的实体之间的重要联系。
• 深入挖掘数据，发现复杂数据中并不明显的联系、模式和趋势。
• 扩展地理空间分析功能，并使用可选的 IBM i2 Analyst's Notebook Connector for Esri 软件，连接到可用的 Esri ArcGIS Server。

进一步了解构成、层次和作案手段

• 使用集成的社交网络分析功能，帮助确定犯罪网络中的主要个人和关系。
• 在破坏、监控或影响犯罪网络的活动方面帮助做出决策，优化资源利用率。

简化复杂数据的通信

• 创建直观的简报图表，用于捕获和组织各种支持性数据，生成简报和演示文稿。
• 利用 i2 Analyst's Notebook，将信息与可视化效果集成到情报报告中。
• 使用免费的 IBM i2 Chart Reader 软件，与不使用 i2 Analyst's Notebook 的人员分享图表。

实现快速部署，快速形成生产力

• 使用向导驱动的安装程序，消除成本不菲的专业服务和部署成本需求。
• 通过快速部署强大的直观分析功能，加快分析过程，更快地生成情报。
• 提供现代化的直观用户体验，帮助缩短用户掌握产品所需的时间。
• 全球已有 2500 多个组织在运行环境中使用 i2 Analyst's Notebook 分析解决方案，他们的经验可供借鉴。
• 利用全球支持基础架构，可提供 19 种语言的版本。
• 利用 IBM i2 Analyst's Notebook SDK 定制 i2 Analyst's Notebook 分析和可视化功能，以满足具体的分析需求。

五、i2 Analyst's Notebook 截图:

使用社交网络分析更快确定目标网络中的主要个人

通过强大的分析和可视化功能，更快确定和突出显示相关信息

结合关联、时间和地理空间数据可视化功能，提供多维视图，帮助理解

使用多种方法在图表中表示信息以支持动态思维过程