兰州市公安局网络新型行为分析系统招标公告-采购公告

序号

采购品目名称

参考规格型号和配置技术参数

数量

单位

案件管理平台

1

案件信息

案件查询

对上报案件信息进行查询。

3

项

2

下载案件信息

下载导出平台上的案件信息。

3

项

3

批量导出APK

批量导出报案相关的APP安装文件。

3

项

4

批量签收案件

批量对上传案件信息统一处理。

3

项

5

案件详情

查看检索辖区内上传案件信息和分析报告。

3

项

6

案件态势

潜在受害者统计

**潜在受害人数量TOP展示，展示日同比及周同比。

3

项

7

安装率

高危风险app**TOP城市展示，展示日同比及周同比。

3

项

8

潜在受骗类型

辖区潜在受害者可能受骗类型分布。

3

项

9

近一周新增风险应用

近一周内出现的高风险应用，列表为“辖区内潜在受害人数”最多的前5应用，通过趋势可观察辖区内安装变化。

3

项

10

高风险应用

近一个半月内出现的高风险应用，列表为“辖区内潜在受害人数“最多的前5名，重点关注辖区内趋势上升的高风险应用。

3

项

11

潜在受害者趋势

时间段内辖区潜在受害者趋势变化。

3

项

12

案件统计大屏

发生时间筛选

对大屏展示案件数据从时间维度筛选展示。

3

项

13

数据说明

对大屏上的各类数据进行数据文档说明。

3

项

14

案件统计大屏

查看辖区内上传案件整体统计情况。

3

项

15

打击反制平台

16

应用管理

app分析

对报案app进行app分析功能跳转。

3

项

17

应用查询

根据应用中文名、包名或者应用类型进行筛选查询。

3

项

18

用户导入

前往云析系统可马上查看APK解析结果。

3

项

19

apk批量导出

对报案信息中的apk或人工导入的apk进行勾选批量导出。

3

项

20

查看app画像

查看apk详细信息，包括关联应用，生命周期，安装情况等。

3

项

21

模型智库

境外围栏提数模型

**境外围栏提数任务，在指定的区域和时间段范围内，筛选符合条件的信息，从而达到快速缩小排查范围，****机关能快速定位到可疑设备。

3

项

22

GOIP设备发现，Wi-Fi聚集模型

基于云脉的APP发现和风险评估能力，主动分析远控软件的设备安装情况，并提取**安装远控APP的风险设备及Wi-Fi聚集点，以地图或者表格的形式推送出辖区内疑似GOIP设备和GOIP设备Wi-Fi聚集的窝点。

3

项

23

杀洋盘窝点模型

分析现有的境外婚恋交友app、境外通联app、翻译app、位置伪装app和虚拟币app，提取这些app的安装人群且进行wifi聚集分析，挖掘近一周有诈骗外国人的嫌疑wifi窝点以及根据lbs数据挖掘窝点团伙下的工作机和生活机设备。

3

项

24

APP运营开发者窝点模型

基于云深科技积累的APP样本库，总结涉诈APP特征进行溯源分析，主动发现近一周新出现且有涉诈嫌疑的敏感APP，并推送最早安装人群的聚集窝点以及窝点下设备详情。

3

项

25

跨境赌博模型

定义金三角、西港、马尼拉等境外跨境赌博高危区域，分析敏感和小众APP，推送辖区内近期到放过境外赌博高危地区的设备，包括设备四码、设备特征标签、最新位置情况等。

3

项

26

境外高危国家跨境模型

边境情况复杂，跨境违法犯罪形式严峻，大量电诈从业人员通过偷渡返回国内，****管理部门的监管。境外高危国家回流模型通过分析手机汇报位置信息，提取近段时间从缅甸、柬埔寨、泰国、菲律宾、老挝或者越南等国家回流国内的人群，给出国内的最新位置，并将回流人员数据按照对应辖区推送。

3

项

27

WiFi窝点集成模型

对云脉的历史推送模型进行统计汇总，根据在电诈Wi-Fi窝点模型、同源APP窝点模型、开发者模型、水房模型、灰黑产模型等不同模型中的出现个数和历史推送频次，筛选出一批高精准的风险Wi-Fi。

3

项

28

断卡窝点模型

将辖区内卡码非460的设备进行Wi-Fi聚集分析,并根据聚集设备的特征计算出设备风险分，实现风险设备的挖掘，同时，对风险设备近一周常连Wi-Fi展开分析，生成窝点风险标签，结合Wi-Fi下的设备平均风险分和APP特征计算出窝点嫌疑分，将辖区内的断卡Wi-Fi窝点进行主动推送。推送信息包括Wi-Fi名称、Wi-Fi MAC、聚集窝点地址以及窝点下的设备四码等。

3

项

29

**边境城市流动模型

**边境情况复杂，跨境违法犯罪形式严峻，大量不法分子或投机取巧者通过偷渡往返国内外。此模型提取辖区内近到访、滞留**边境城市或者从**边境城市回流的设备,**边境城市包括**、**、**市、**、**、**市、**市与**。

3

项

30

境外100窝点模型

筛选出境外的疑似窝点WiFi及窝点设备。境外100窝点模型以WiFi的Mac为载体提取犯罪团伙窝点。利用扫描、连接WiFi窝点、LBS信息挖掘团伙下的工作机生活机设备。

3

项

31

电诈WiFi窝点模型

根据辖区内Wi-Fi下常连设备特征，每天推送辖区内可疑电诈、网赌类窝点，例如某Wi-Fi热点下常连设备全部安装大量婚恋交友、金融借贷类等敏感APP。推送信息包括窝点经纬度、Wi-Fi名称、Wi-Fi MAC以及设备四码等。

3

项

32

黑灰产模型

根据辖区内Wi-Fi下常连设备特征，对辖区内安装群控类APP、代理类APP、改机类APP、分身类APP、云手机APP的安装群体进行分析，主动推送辖区内的黑灰产Wi-Fi窝点信息和窝点下设备信息。推送信息包括窝点Wi-Fi名称、窝点Wi-Fi MAC、窝点Wi-Fi地址和设备四码等。

3

项

33

水房窝点模型

对辖区内小众高精准敏感洗钱类和虚拟币类APP的安装群体进行Wi-Fi聚集分析,根据WiFi下设备的虚拟币APP、疑似洗钱APP及小众通联APP的安装占比生成Wi-Fi风险标签，并计算出水房窝点嫌疑分，挖掘辖区内近一周有洗钱嫌疑的水房Wi-Fi窝点及其特征,同时提供窝点下设备特征。

3

项

34

同源APP窝点模型

分析报案助手上报APP黑样本，分析同源APP信息，并通过提取安装同源APP的设备及分析其近一个月常连WiFi，给出同源APP对应的WiFi窝点信息，同时提供同源APP窝点设备信息。

3

项

35

APP分析

APP信息概要

快速上传apk或包名了解APP画像信息，以及应用趋势和同源应用等信息。

3

项

36

APP提数任务查看

3

项

37

APP提数任务创建

支持自定义创建提数任务，支持通过系统模版创建任务，支持通过我的模版创建任务。

3

项

38

选择APP

系统支持通过APP包名搜索的方式快速选择APP，也能够通过敏感APP分类和小众APP分类选择APP。

3

项

39

提取范围

支持选择APP提数的位置范围和时间范围，并能够选择补充最早安装人群。

3

项

40

为已选 APP 人群筛选标签

系统支持为已选 APP 人群筛选标签，能够通过标签分类和等级查看所需标签，并且支持按照基本信息筛选。

3

项

41

创建任务名称

系统能够对APP分析任务创建名称，并支持另存为模版方便下次快速使用。

3

项

42

结果筛选

系统支持对提数结果进行进一步筛选，筛选条件包括设备特征、命中创建APP情况、其他APP安装情况、设备数据情况等。

3

项

43

提数结果

以列表的方式查看提数结果，并支持通过设备ID快速查看结果详情。

3

项

44

画像分析

对提数结果进行敏感APP、一般APP、特征标签、性别年龄、机型语言等方面的分析。

3

项

45

APP扩线

支持分析提数结果中其他APP安装情况，并能够一键加入筛选。

3

项

46

聚集分析

支持按照Wi-Fi、工作地、家庭地、最新位置分析聚集情况，并给出窝点分析报告和聚集设备详情。

3

项

47

IP分析

IP快速查询

对ipv4或ipv6以及发生的关联时间进行简要检索。

3

项

48

多IP关联分析

对批量IP进行精准溯源，分析关联设备或路由器，展示ip基本信息。

3

项

49

任务结果查看

展示查询IP下关联的WiFi信息，关联设备信息及IP洞悉详情

3

项

50

WiFi分析

WIFI MAC查询

通过wifimac查询到关联wifi位置信息或关联手机设备信息

3

项

51

WIFI名称查询

通过wifi名称模糊检索辖区内疑似wifi路由器信息

3

项

52

WiFi分析

根据输入的WiFi的MAC信息对指定WiFi生成一个月内该WiFi下人群特征画像。系统自动计算近一个月连接人数分布、近一月白天夜晚连接人数分布；分析该类人群的APP特征画像，包括敏感APP安装情况、小众APP安装情况等；分析该类人群性别分布、年龄分布、人群特征标签；分析设备特征情况包括机型占比、手机语言占、原籍地分布、省份城市分布等。

3

项

53

群体分析

任务详情

支持以列表的形式展示用户创建的任务，包括任务名称、更新时间、任务描述、任务状态和任务查看等操作。

3

项

54

任务创建

通过自定义任务名称、选择数据源、选择功能项、数据处理方式和添加描述等步骤完成创建。系统自动进行分析匹配对选择的群体进行按设置情况进行计算。

3

项

55

条件筛选

群体分析结果支持条件筛选过滤，条件筛选包括快捷筛选和高级筛选。快捷筛选中通过选择包含条件或过滤条件，快速进行结果数据筛查。筛选条件包括设备特征、设备数据情况、APP安装情况和数据来源情况。

3

项

56

设备信息

系统自动计算群体匹配结果，分析结果或筛选结果支持以设备信息列表的形式进行展示。结果详情包括设备ID、设备信息、特征标签、数据来源、最后停留位置、常驻地、原籍地、基础信息等。分析结果支持检索，检索维度包括PN、IMEI、IMSI、MAC,并且检索条件支持重置。同时分析结果支持导出至Excel，以利用其它手段进一步研判。

3

项

57

人群点位

系统支持对匹配出的设备信息点位进行可视化展示，输出其最新位置、家庭地和工作地的点位信息，不同类型点位以不同颜色进行标注，****机关掌握所关注人群的最新位置及常驻地点。

3

项

58

画像分析

针对群体分析匹配数据，系统支持对该群体进行画像特征分析，方便用户把控群体特点、发掘潜在特征、快速进行大量数据的研判分析。分析维度包括敏感APP安装特征情况、一般APP安装特征情况、特征标签情况、性别比例分布、年龄分布、机型设备占比TOP10、手机语言占比TOP5、原籍地分布、省份分布TOP10、城市分布TOP10。

3

项

59

APP扩线

针对群体分析结果，系统能够智能分析出群体中各类APP的安装情况，包括一般APP和敏感APP。用户可以通过APP类型和APP报名主动筛选群体安装的的特定APP。针对群体安装的APP情况，系统能够分析出该APP在群体中的安装总数、当前APP安装在群体中的占比、当前APP安装在自然样本的占比、APP的小众程度、人群安装特征等。用户可以将该APP加入筛选，进一步分析该群体中安装该类APP群体的特征，或者直接选择特定APP直接进行提数，分析安装该APP的群体特征，极大的方便用户通过群体分析的结果扩线出更多的可疑人员。

3

项

60

聚集分析

针对群体分析结果数据，系统支持对该群体进行聚集分析，生成每个聚集点的聚集分析报告，方便用户进行群体窝点研判。聚集分析报告包括基础信息报告和详细研判报告，展示了聚集点位置信息、经纬度和识别ID数量以及群体安装各类型敏感APP人数占比等信息。

3

项

61

生成逻辑

系统支持对最终的分析结果进行生成逻辑查看，包括任务名称、任务描述、有效数据量、任务状态、创建时间、更新时间等。其中有效数据指已去除空数据、重复和错误数据后的结果。支持查看任务组成，即群体分析的数据来源情况以及不同数据源取合并或取碰撞的情况。

3

项

62

标签分析

创建任务

系统支持根据标签模板提取符合特征标签的设备数据信息，或根据实际需求自主选择标签和标签组合进行提数，提取辖区内的设备数据。
该标签分析可以提取辖区内潜在网络传销相关的设备、疑似洗钱的设备、疑似杀洋盘的设备、潜在黑灰产设备及潜在网赌设备等，主动根据设备标签发现辖区内风险设备。

3

项

63

设备信息

系统自动计算标签特征群体匹配结果，分析结果或筛选结果支持以设备信息列表的形式进行展示。结果详情包括设备ID、设备信息、特征标签、最后停留位置、常驻地。

3

项

64

人群点位

系统支持对匹配出的设备信息点位进行可视化展示，输出其最新位置、居住地和工作地的点位信息，不同类型点位以不同颜色进行标注，****机关掌握所关注人群的最新位置及常驻地点。

3

项

65

画像分析

针对标签分析匹配数据，系统支持对该特征标签群体进行画像特征分析，快速进行大量数据的研判分析。分析维度包括敏感APP安装特征情况、一般APP安装特征情况、特征标签情况、性别比例分布、年龄分布、机型设备占比TOP10、手机语言占比TOP5。

3

项

66

聚集分析

针对群体分析结果数据，系统支持对该群体进行聚集分析，生成每个聚集点的聚集分析报告，方便用户进行群体窝点研判。聚集分析报告包括基础信息报告和详细研判报告，展示了聚集点位置信息、经纬度和识别ID数量以及群体安装各类型敏感APP人数占比等信息。

3

项

67

APK解析

APK解析任务列表

支持以列表的形式展示历史APK解析的任务。

3

项

68

上传APK

支持一键拖拽式上传APK或从文件中选取APK进行上传。支持通过APK来源网址进行上传。

3

项

69

基本信息

支持查看APK的基本信息，包括应用名称、包名、文件大小、版本号、证书信息等。

3

项

70

域名分析

支持展示APK相关的域名信息，能够将可疑域名标红展示。

3

项

71

SDK分析

支持展示APK中包含的SDK信息。

3

项

72

源代码

支持展示APK的源代码信息，并能够对源代码信息进行搜索。

3

项

73

人群点位

输入人员信息

输入手机设备相关信息，包括四码pn、imsi、imei、mac等继续批量查询。

3

项

74

人员列表上传

支持表格上传人群设备信息。

3

项

75

分析维度筛选

开始分析人群点位，对最新位置，家庭地，工作地进行筛选。

3

项

76

YJ阻断平台

77

YJ统计中心

地图展示

支持分别展示选中时间段内本地的YJ统计情况，也能够以地图的方式按照不同的辖区分别展示选中时间段内的YJ人数。

3

项

78

YJ实时消息

支持实时展示推送的YJ消息，展示内容包括：手机号、YJ来源、YJ类型、易受骗分、YJ区域、最新YJ时间以及处理情况。

3

项

79

YJ人数趋势

支持以折线图的方式展示YJ人数趋势变化情况，以及劝阻人数的变化情况。

3

项

80

回访处理统计

能够统计各辖区的回访处理情况，统计维度包括：已接听电话数、已宣传人数、本地人数、劝阻金额、被骗次数、以及被骗金额等，同时能够分析出总的被骗金额以及劝阻金额。

3

项

81

YJ类型分布

支持按照诈骗类型查看各类型诈骗YJ数据的总数和占比情况。

3

项

82

YJ卸载分析

支持对YJ卸载量进行分析统计，能够将辖区内YJ后的7日卸载率与自然样本进行比较，直观反应本地的YJ效果。

3

项

83

YJ来源分布

支持展示各类YJ来源数据的分布情况，查看各类YJ来源数据的总数。

3

项

84

分类卸载分析

支持按照诈骗类型分类查看应用卸载情况。

3

项

85

YJ来源管理

YJ应用管理

支持按照应用类型、上架日期、应用名称选择查看YJ应用详情。支持按照报案信息、用户导入、云脉发现筛选YJ应用来源。支持添加YJ应用白名单。

3

项

86

YJ数据导入

支持查看用户导入应用。支持用户导入YJ应用，支持拖拽上传、文件上传、批量输入等。支持查看报案信息的应用。支持查看云脉发现的应用。支持删除相关应用。

3

项

87

YJ人群管理

潜在受害人管理

系统能够主动推送辖区内的潜在受害人，通过对潜在受害人安装和使用可疑涉诈APP的情况，以及用户画像等多维度特征，计算得到易受骗分，并以列表方式推送潜在受害人详情。

3

项

88

易受骗人群管理

系统能够主动推送辖区内的易受骗人群，通过对易受骗人群安装和使用可疑敏感APP的情况，以及用户画像等多维度特征，计算得到易受骗分。

3

项

89

回访中心

话务员管理

支持查看话务员详情和下级管理员详情。支持新增话务员功能。支持新增下级管理员功能。支持****派出所围栏功能。

3

项

90

话术模版管理

系统内置10份潜在受害人话术模版。系统内置10份易受骗人话术模版。支持**话术模版。

3

项