網(wǎng)絡(luò)情報獲取與分析技術(shù)教學(xué)大綱

1、網(wǎng)絡(luò)情報信息獲取與分析技術(shù)教學(xué)大綱編制說明網(wǎng)絡(luò)情報信息獲取與分析技術(shù)課程是按照網(wǎng)絡(luò)安全 與執(zhí)法專業(yè)本科培養(yǎng)方案要求開設(shè)。主要講授網(wǎng)絡(luò)情報的基 本概念、分析方法、主要來源、搜集獲取技術(shù)和分析研判技 術(shù)，以及網(wǎng)絡(luò)情報在戰(zhàn)術(shù)和戰(zhàn)略兩個層面的應(yīng)用案例。通過 本課程學(xué)習(xí)，力求使學(xué)生掌握網(wǎng)絡(luò)安全保衛(wèi)工作中網(wǎng)絡(luò)情報 獲取與分析的基本業(yè)務(wù)、基本技術(shù)方法和基本技能，提高學(xué) 生在網(wǎng)絡(luò)情報獲取與分析方面的理論與實踐能力，為從事網(wǎng) 絡(luò)安全保衛(wèi)工作打下堅實的基礎(chǔ)。網(wǎng)絡(luò)情報信息獲取與分析技術(shù)課程主要采用課堂講 授與實驗實訓(xùn)等多樣化的教學(xué)手段和方法，注重理論聯(lián)系實 際，突由公安特色。網(wǎng)絡(luò)情報信息獲取與分析技術(shù)教學(xué)大綱是本課

2、程開 展教學(xué)活動的基本依據(jù)。由顧益軍執(zhí)筆，經(jīng)征求課程組全體 教師意見，邵腫、王靖亞審閱后，于 2017年3月1日由信 息技術(shù)與網(wǎng)絡(luò)安全學(xué)院教學(xué)指導(dǎo)委員會會審定。一、課程名稱：網(wǎng)絡(luò)情報信息獲取與分析技術(shù)二、課程性質(zhì)：專業(yè)必修課三、授課對象：網(wǎng)絡(luò)安全與執(zhí)法專業(yè)本科學(xué)生四、總學(xué)時數(shù)：51,其中講授39學(xué)時，實踐12學(xué)時 五、教學(xué)內(nèi)容：第一章 網(wǎng)絡(luò)情報的基本概念教學(xué)目的和要求：掌握信息度量的概念與應(yīng)用，了解情報與 公安情報的一般概念，掌握網(wǎng)絡(luò)情報的基本概念、主要來源 和類型。重點與難點：重點掌握信息度量的概念與應(yīng)用，掌握網(wǎng)絡(luò)情報的基本概念、主要來源和類型學(xué)時數(shù)：6主要內(nèi)容：第一節(jié)信息與信息度量一、信息

3、的概念二、信息的度量（一）信息嫡（二）條件嫡（三）互信息（四）嫡、條件嫡以及互信息應(yīng)用第二節(jié)情報和公安情報一、情報的概念（一）情報的一般概念（二）情報與信息、知識的關(guān)系二、公安情報第三節(jié)網(wǎng)絡(luò)情報一、網(wǎng)絡(luò)輿情二、案事件網(wǎng)絡(luò)情報第二章結(jié)構(gòu)化數(shù)據(jù)的獲取與處理教學(xué)目的和要求：重點掌握常用數(shù)據(jù)的導(dǎo)入導(dǎo)由方法，掌握 數(shù)據(jù)檢查、數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)清理的常用方法及注意事項。 重點與難點：數(shù)據(jù)檢查、數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)清理的常用方法 學(xué)時數(shù)：3主要內(nèi)容：第一節(jié)對數(shù)據(jù)的理解一、數(shù)據(jù)類型二、數(shù)據(jù)特點第二節(jié)數(shù)據(jù)導(dǎo)由與導(dǎo)入一、數(shù)據(jù)導(dǎo)生倒入的常見工具二、數(shù)據(jù)導(dǎo)由三、數(shù)據(jù)倒入第三節(jié)數(shù)據(jù)檢查一、為什么要進(jìn)行數(shù)據(jù)檢查二、數(shù)據(jù)檢查的主要原

4、則三、自動數(shù)據(jù)檢查及其常見規(guī)則四、人工數(shù)據(jù)檢查及方法第四節(jié)數(shù)據(jù)轉(zhuǎn)換一、數(shù)據(jù)轉(zhuǎn)換的問題二、數(shù)據(jù)轉(zhuǎn)換的常見方法第五節(jié)數(shù)據(jù)清理一、冗余數(shù)據(jù)的處理二、空值的處理三、不規(guī)范數(shù)據(jù)的處理第三章Web信息搜集教學(xué)目的和要求：了解網(wǎng)頁結(jié)構(gòu)、掌握DO時DOhW的原理與應(yīng)用、掌握列表頁與詳細(xì)信息頁的信息抽取方法、掌握采集器的結(jié)構(gòu)與應(yīng)用。重點與難點：列表頁與詳細(xì)信息頁的信息抽取方法、采集器的結(jié)構(gòu)與應(yīng)用。學(xué)時數(shù)：3主要內(nèi)容：第一節(jié)預(yù)備知識、網(wǎng)頁結(jié)構(gòu) 二、統(tǒng)一資源定位符三、超文本傳輸協(xié)議第二節(jié)網(wǎng)頁信息抽取一、DOM二、網(wǎng)頁區(qū)域的劃分三、列表頁的信息抽取四、詳細(xì)信息頁的正文信息抽取第三節(jié)WE肥蟲一、WEET蟲應(yīng)具備的功能特

5、點二、WE覘蟲結(jié)構(gòu)第四章鏈接分析教學(xué)目的和要求：鏈接作弊分析方法、PageRank算法的基本 原理、PageRank的終止點問題與采集器陷阱問題及解決方 法、HITS算法的基本原理、鏈接分析算法的應(yīng)用。重點與難點：重點掌握 PageRank算法的基本原理，難點在 于PageRank的終止點問題與采集器陷阱問題及解決方法、 鏈接算法的應(yīng)用。學(xué)時數(shù)：6主要內(nèi)容：第一節(jié)目標(biāo)一、鏈接分析面向的問題二、主要解決思路第二節(jié) PageRank、PageRank的定義二、真實WEB吉構(gòu)中的問題三、終止點問題四、采集器陷阱結(jié)構(gòu)五、“抽稅”法六、PageRank算法的優(yōu)點和缺點七、Timed PageRank第三

6、節(jié)面向主題的PageRank一、問題的提由二、實現(xiàn)方法第四節(jié)鏈接作弊一、鏈接作弊分析二、發(fā)現(xiàn)鏈接作弊的常見思路三、TrustRank 算法第五節(jié)導(dǎo)航頁和權(quán)威頁一、HITS算法思想二、HITS算法在搜索引擎中的應(yīng)用三、HITS的迭代計算過程四、HITS算法存在的問題五、HITS算法與PageRank算法比較第六節(jié)鏈接分析的擴(kuò)展應(yīng)用一、網(wǎng)絡(luò)爬行優(yōu)化二、測度網(wǎng)絡(luò)影響因子三、面向有組織犯罪分析的人際關(guān)系網(wǎng)絡(luò)節(jié)點重要性評價第5章信息檢索教學(xué)目的和要求：掌握索引的構(gòu)建原理、 布爾檢索實現(xiàn)原理、基于語言模型的信息檢索原理，并掌握基于向量空間模型的信息檢索原理。重點與難點：重點掌握索引的構(gòu)建原理、 布爾檢索實

7、現(xiàn)原理、向量空間模型的信息檢索原理。學(xué)時數(shù)：6主要內(nèi)容：第一節(jié)概述一、面向的數(shù)據(jù)二、需要解決的問題第二節(jié)索引一、倒排索引結(jié)構(gòu)二、文本索引構(gòu)建步驟第三節(jié)布爾模型檢索一、布爾查詢的處理二、布爾模型的拓展第四節(jié) 基于向量空間模型的信息檢索一、向量空間模型構(gòu)成二、向量空間模型的相似度計算三、向量空間模型應(yīng)用第6章網(wǎng)絡(luò)輿情分析教學(xué)目的和要求：掌握網(wǎng)絡(luò)輿情的各種傳播途徑及特點，掌 握常見網(wǎng)絡(luò)輿情事件的發(fā)展階段劃分方法，掌握網(wǎng)絡(luò)輿情信 息的搜集內(nèi)容及范圍，掌握網(wǎng)絡(luò)輿情的分析研判方法。重點與難點：重點掌握網(wǎng)絡(luò)輿情的各種傳播途徑及特點、網(wǎng) 絡(luò)輿情的分析研判方法。學(xué)時數(shù)：6主要內(nèi)容：第一節(jié)網(wǎng)絡(luò)輿情分析一、網(wǎng)絡(luò)輿情

8、分析的主要任務(wù)二、社會系統(tǒng)與網(wǎng)絡(luò)事件三、網(wǎng)絡(luò)事件發(fā)展的預(yù)判方法第二節(jié)網(wǎng)絡(luò)輿情信息編報一、輿情信息報告的基本要求二、輿情信息報告的分類三、輿情信息編輯第7章案事件情報分析技術(shù) 教學(xué)目的和要求：理解網(wǎng)絡(luò)條件下情報信息分析活動與傳統(tǒng) 偵查活動之間的關(guān)系，熟練掌握網(wǎng)絡(luò)情報規(guī)劃方法，掌握網(wǎng) 絡(luò)條件下的情報信息分析過程以及常用方法，深入理解情報 分析流程，掌握建立事實假設(shè)模型、建立數(shù)據(jù)分析模式的方 法，掌握根據(jù)需求和規(guī)劃進(jìn)行有效地數(shù)據(jù)可視化分析方法。 重點與難點：重點掌握網(wǎng)絡(luò)情報規(guī)劃方法，及根據(jù)需求和規(guī) 劃進(jìn)行有效地數(shù)據(jù)可視化分析方法。學(xué)時數(shù)：9第一節(jié)概述一、案件情報組織二、情報分析一般過程模型第二節(jié)案事

9、件情報分析流程一、案件情報過程模型二、案件偵查步驟與案件情報過程模型的關(guān)系 第三節(jié)立案階段情報分析一、立案階段情報分析特點二、立案階段的信息查證第四節(jié)初步偵查階段情報分析一、初步偵查階段情報分析二、事實假設(shè)建模第五節(jié)深入偵查階段的情報分析模式一、量算分析模式二、關(guān)聯(lián)分析模式三、時序分析模式四、空間分析模式第六節(jié)終結(jié)偵查階段一、情報拓展二、信息反饋六、課程實踐（一）課程實訓(xùn).實訓(xùn)教學(xué)目標(biāo)和基本要求圍繞網(wǎng)絡(luò)情報信息獲取與分析過程中的實際問題，設(shè)置任務(wù)，綜合鍛煉學(xué)生解決問題的實際能力。.實訓(xùn)科目設(shè)置實訓(xùn)科目設(shè)置表序號實訓(xùn)科目名稱內(nèi)容提要實訓(xùn)學(xué)時教學(xué)組織形式教學(xué)條件一案件情報分析根據(jù)案件背景信息 以及

10、給出的通信數(shù) 據(jù)，進(jìn)行涉案人員關(guān) 系分析。.預(yù)習(xí)基于老師提供的I2資料熟悉I2 ,或自主 搜集pajek等復(fù)雜網(wǎng) 絡(luò)工具的資料，要求 至少初步了解一種 復(fù)雜網(wǎng)絡(luò)的分析方法。.要求(1)學(xué)生應(yīng)能夠分 析案件背景信息。(2)學(xué)生應(yīng)能夠完 成涉案數(shù)據(jù)的處理。(3)學(xué)生應(yīng)能使用6a網(wǎng)絡(luò)環(huán)境、PC機(jī)至少一種復(fù)雜網(wǎng)絡(luò) 分析工具，進(jìn)行案件 社會網(wǎng)絡(luò)分析。二網(wǎng)絡(luò)輿情分析圍繞網(wǎng)絡(luò)事件進(jìn)行 相關(guān)方分析，掌握網(wǎng) 絡(luò)公開數(shù)據(jù)的收集、 處理技巧，能夠完成 輿情分析報告。.預(yù)習(xí)上網(wǎng)了解互聯(lián)網(wǎng) 中可供應(yīng)用的網(wǎng)絡(luò) 輿情分析工具。.要求(1)掌握專用網(wǎng)絡(luò)輿 情分析平臺使用方 法。(2)能夠綜合應(yīng)用各 類網(wǎng)絡(luò)輿情分析工 具，服務(wù)

11、網(wǎng)絡(luò)輿情分 析任務(wù)。(3)分析相關(guān)事件的 相關(guān)方。6a網(wǎng)絡(luò)環(huán)境、PC機(jī)、情報分析平臺（4）對特定事件，基 于相關(guān)方的網(wǎng)絡(luò)表 現(xiàn)，完成網(wǎng)絡(luò)輿情分 析填表說明：（1）序號用中文，如“一”。（2）教學(xué)組織形式a單人；b小組；c 區(qū)隊；d多區(qū)隊。（3）教學(xué)條件主要是指實訓(xùn)課程所需教學(xué)場地、教學(xué)儀器設(shè)備、 器材、道具等。七、教學(xué)內(nèi)容學(xué)時安排網(wǎng)絡(luò)情報信息獲取與分析技術(shù)課程講授內(nèi)容學(xué)時分配表課內(nèi)學(xué)時：51課程內(nèi)容（按章標(biāo)題排列）講授學(xué)時其他形式小計學(xué)時備注第一章網(wǎng)絡(luò)情報的基本概66第二章結(jié)構(gòu)化數(shù)據(jù)的獲取 處理33第三章Web信息搜集33第四章鏈接分析66第五章信息檢索66第六章網(wǎng)絡(luò)輿情分析66第七章案事件情報分析技99實訓(xùn)一案件情報分析66實訓(xùn)二網(wǎng)絡(luò)輿情分析66八、考核方法：本課程考核一般采用論文、實訓(xùn)相結(jié)合的方式，論文和實訓(xùn)總成績各占50%。九、參考書目：1、網(wǎng)絡(luò)情報獲取與分析，顧益軍等編，公安大學(xué)生版社，2014年第1版；2、計算機(jī)犯罪偵查，楊永