网络情报获取与分析技术教学大纲.docx
《网络情报获取与分析技术教学大纲.docx》由会员分享，可在线阅读，更多相关《网络情报获取与分析技术教学大纲.docx（12页珍藏版）》请在冰豆网上搜索。
网络情报获取与分析技术教学大纲
网络情报信息获取与分析技术》教学大纲
编制说明
《网络情报信息获取与分析技术》课程是按照网络安全与执法专业本科培养方案要求开设。
主要讲授网络情报的基本概念、分析方法、主要来源、搜集获取技术和分析研判技术，以及网络情报在战术和战略两个层面的应用案例。
通过本课程学习，力求使学生掌握网络安全保卫工作中网络情报获取与分析的基本业务、基本技术方法和基本技能，提高学生在网络情报获取与分析方面的理论与实践能力，为从事网络安全保卫工作打下坚实的基础。
《网络情报信息获取与分析技术》课程主要采用课堂讲授与实验实训等多样化的教学手段和方法，注重理论联系实际，突出公安特色。
《网络情报信息获取与分析技术》教学大纲是本课程开展教学活动的基本依据。
由顾益军执笔，经征求课程组全体教师意见，邵翀、王靖亚审阅后，于2017年3月1日由信
息技术与网络安全学院教学指导委员会会审定。
一、课程名称：
《网络情报信息获取与分析技术》
二、课程性质：
专业必修课
三、授课对象：
网络安全与执法专业本科学生
四、总学时数：
51，其中讲授39学时，实践12学时
五、教学内容：
第一章网络情报的基本概念
教学目的和要求：
掌握信息度量的概念与应用，了解情报与
公安情报的一般概念，掌握网络情报的基本概念、主要来源和类型。
重点与难点：
重点掌握信息度量的概念与应用，掌握网络情报的基本概念、主要来源和类型
学时数：
6
主要内容：
第一节信息与信息度量
一、信息的概念
二、信息的度量
（一）信息熵
（二）条件熵
（三）互信息
（四）熵、条件熵以及互信息应用
第二节情报和公安情报
一、情报的概念
（一）情报的一般概念
（二）情报与信息、知识的关系
二、公安情报
第三节网络情报
一、网络舆情
二、案事件网络情报
第二章结构化数据的获取与处理
教学目的和要求：
重点掌握常用数据的导入导出方法，掌握数据检查、数据转换和数据清理的常用方法及注意事项。
重点与难点：
数据检查、数据转换和数据清理的常用方法学时数：
3
主要内容：
第一节对数据的理解
一、数据类型
二、数据特点
第二节数据导出与导入
一、数据导出倒入的常见工具
二、数据导出
三、数据倒入
第三节数据检查
一、为什么要进行数据检查
二、数据检查的主要原则
三、自动数据检查及其常见规则
四、人工数据检查及方法
第四节数据转换
一、数据转换的问题
二、数据转换的常见方法
第五节数据清理
一、冗余数据的处理
二、空值的处理
三、不规范数据的处理
第三章Web信息搜集
教学目的和要求：
了解网页结构、掌握DOM与DOM树的原理
与应用、掌握列表页与详细信息页的信息抽取方法、掌握采集器的结构与应用。
重点与难点：
列表页与详细信息页的信息抽取方法、采集器的结构与应用。
学时数：
3
主要内容：
第一节预备知识
、网页结构二、统一资源定位符
三、超文本传输协议
第二节网页信息抽取
一、DOM
二、网页区域的划分
三、列表页的信息抽取
四、详细信息页的正文信息抽取
第三节WEB爬虫
一、WEB爬虫应具备的功能特点
二、WEB爬虫结构
第四章链接分析教学目的和要求：
链接作弊分析方法、PageRank算法的基本原理、PageRank的终止点问题与采集器陷阱问题及解决方法、HITS算法的基本原理、链接分析算法的应用。
重点与难点：
重点掌握PageRank算法的基本原理，难点在于PageRank的终止点问题与采集器陷阱问题及解决方法、链接算法的应用。
学时数：
6主要内容：
第一节目标
一、链接分析面向的问题
二、主要解决思路
第二节PageRank
一、PageRank的定义
二、真实WEB结构中的问题
三、终止点问题
四、采集器陷阱结构
五、“抽税”法
六、PageRank算法的优点和缺点
七、TimedPageRank
第三节面向主题的PageRank一、问题的提出二、实现方法
第四节链接作弊一、链接作弊分析二、发现链接作弊的常见思路
三、TrustRank算法
第五节导航页和权威页
一、HITS算法思想
二、HITS算法在搜索引擎中的应用
三、HITS的迭代计算过程
四、HITS算法存在的问题
五、HITS算法与PageRank算法比较
第六节链接分析的扩展应用
一、网络爬行优化
二、测度网络影响因子
三、面向有组织犯罪分析的人际关系网络节点重要性评价
第5章信息检索
教学目的和要求：
掌握索引的构建原理、布尔检索实现原理、基于语言模型的信息检索原理，并掌握基于向量空间模型的信息检索原理。
重点与难点：
重点掌握索引的构建原理、布尔检索实现原理、向量空间模型的信息检索原理。
学时数：
6
主要内容：
第一节概述
一、面向的数据
二、需要解决的问题
第二节索引
一、倒排索引结构
二、文本索引构建步骤
第三节布尔模型检索
一、布尔查询的处理
二、布尔模型的拓展
第四节基于向量空间模型的信息检索
一、向量空间模型构成
二、向量空间模型的相似度计算
三、向量空间模型应用
第6章网络舆情分析
教学目的和要求：
掌握网络舆情的各种传播途径及特点，掌握常见网络舆情事件的发展阶段划分方法，掌握网络舆情信息的搜集内容及范围，掌握网络舆情的分析研判方法。
重点与难点：
重点掌握网络舆情的各种传播途径及特点、网络舆情的分析研判方法。
学时数：
6
主要内容：
第一节网络舆情分析
一、网络舆情分析的主要任务
二、社会系统与网络事件
三、网络事件发展的预判方法
第二节网络舆情信息编报
一、舆情信息报告的基本要求二、舆情信息报告的分类
三、舆情信息编辑
第7章案事件情报分析技术教学目的和要求：
理解网络条件下情报信息分析活动与传统侦查活动之间的关系，熟练掌握网络情报规划方法，掌握网络条件下的情报信息分析过程以及常用方法，深入理解情报分析流程，掌握建立事实假设模型、建立数据分析模式的方法，掌握根据需求和规划进行有效地数据可视化分析方法。
重点与难点：
重点掌握网络情报规划方法，及根据需求和规划进行有效地数据可视化分析方法。
学时数：
9
第一节概述
一、案件情报组织
二、情报分析一般过程模型
第二节案事件情报分析流程
一、案件情报过程模型二、案件侦查步骤与案件情报过程模型的关系第三节立案阶段情报分析一、立案阶段情报分析特点二、立案阶段的信息查证
第四节初步侦查阶段情报分析
一、初步侦查阶段情报分析
二、事实假设建模
第五节深入侦查阶段的情报分析模式一、量算分析模式
二、关联分析模式
三、时序分析模式
四、空间分析模式
第六节终结侦查阶段
一、情报拓展
二、信息反馈
六、课程实践
（一）课程实训
1.实训教学目标和基本要求
围绕网络情报信息获取与分析过程中的实际问题，设置任务，综合锻炼学生解决问题的实际能力。
2.实训科目设置
实训科目设置表
序号
实训科目
名称
内容提要
实训
学时
教学组
织形式
教学条件
一
案件情报
分析
根据案件背景信息以及给出的通信数据，进行涉案人员关系分析。
1.预习基于老师提供的I2资料熟悉I2，或自主搜集pajek等复杂网络工具的资料，要求至少初步了解一种复杂网络的分析方法。
2.要求
（1）学生应能够分析案件背景信息。
（2）学生应能够完成涉案数据的处理。
（3）学生应能使用
6
a
网络环境、PC机
至少一种复杂网络分析工具，进行案件社会网络分析。
二
网络舆情
分析
围绕网络事件进行相关方分析，掌握网络公开数据的收集、处理技巧，能够完成舆情分析报告。
1.预习
上网了解互联网中可供应用的网络舆情分析工具。
2.要求
（1）掌握专用网络舆情分析平台使用方法。
（2）能够综合应用各类网络舆情分析工具，服务网络舆情分析任务。
（3）分析相关事件的相关方。
6
a
网络环境、PC机、情报分析平台
（4）对特定事件，基于相关方的网络表现，完成网络舆情分析
填表说明：
（1）序号用中文，如“一”。
（2）教学组织形式a单人；b小组；c区队；d多区队。
（3）教学条件主要是指实训课程所需教学场地、教学仪器设备、器材、道具等。
七、教学内容学时安排
《网络情报信息获取与分析技术》课程讲授内容学时分
配表
课内学时：
51
课程内容
（按章标题排列）
讲授
学时
其他
形式
小计
学时
备注
第一章网络情报的基本概念
6
6
第二章结构化数据的获取
与处理
3
3
第三章Web信息搜集
3
3
第四章链接分析
6
6
第五章信息检索
6
6
第六章网络舆情分析
6
6
第七章案事件情报分析技术
9
9
实训一案件情报分析
6
6
实训二网络舆情分析
6
6
八、考核方法：
本课程考核一般采用论文、实训相结合的方式，论文和实训总成绩各占50％。
九、参考书目：
1、《网络情报获取与分析》，顾益军等编，公安大学出版社，2014年第1版；
2、《计算机犯罪侦查》，杨永川等编，清华大学出版社，2006年第1版；
3、《再造公安情报》，崔松著，中国人民公安大学出版社，2008年5月第1版。
4、《计算机自然语言处理》，王晓龙,关毅编，清华大学
出版社，2005年第1版；
5、《数据仓库和数据挖掘》，苏新宁编，清华大学出版社，2006年第1版；十、核心概念
网络情报、信息获取、情报分析、结构数据处理、非结
构数据处理、舆情分析、案件情报分析模型
升级会员 