企业官网建设流程全解析

简介：这份资源是面向安全调查、金融风控及数据分析从业者的 i2 Analyst's Notebook 8 中文培训教材，以 doc 文档形式系统讲解该 IBM 数据可视化分析工具的使用方法。内容从入门概念、数据接口配置、基本绘图与基础操作讲起，逐步深入到话单关系分析、案件串并、人员物品动态关系、银行账户交易分析等实战演练，并涵盖话单 ABC 分析、手机串号分析、盗窃案旅业分析、人员活动轨迹、银行账户五级分析等十余个专题场景，帮助读者掌握从数据导入到网络关系图构建的完整分析流程。资源包共 1 个 doc 文件，约 25.9MB，结构完整、章节清晰，适合作为自学或内部培训的参考手册。目前已有 1585 人学习，适合需要借助 i2 Notebook 挖掘复杂数据集、揭示隐藏关联的调查与风控人员。

1. 从一份 2011 年的培训教材说起：i2 Analyst's Notebook 8 到底能干什么

如果你手头正好有一批话单、银行流水或者涉案人员名单，领导要你“把关系理出来”，而你还在用 Excel 画连线图，那这份 i2 Analyst's Notebook 8 培训教材就是给你准备的。它不是软件安装包，而是一份 232 页的中文实操手册，从基本概念、绘图操作一路讲到话单关系分析、银行账户五级分析、案件串并、活动轨迹跟踪等 14 个功能演练场景。i2 Analyst's Notebook 本身是 IBM 旗下做关联关系分析和时间序列分析的工具，在犯罪侦查、金融调查、反欺诈领域用得很多，核心价值是把“人—事—物—时间—地点”这五类要素从不同数据源里抽出来，画成一张可交互的关系网络图，再通过布局算法、过滤器、查找路径等功能把隐藏的共同联系人、资金链路、活动轨迹挖出来。这份教材的定位很明确：给零基础但需要快速上手做实战分析的人用，尤其是公安、金融风控、情报分析方向的从业者。它不跟你讲算法推导，直接告诉你按钮在哪、参数怎么填、导入规范怎么建、分析结果怎么导出。我翻完之后的判断是：如果你需要在一周内把一批话单或流水变成能汇报的图表，这份材料比官方英文帮助文档更省事，因为它的演练数据是中文场景，步骤拆得够细，连“为什么菜单是灰色的”这种问题都单独列了一节答疑。

2. 核心概念拆解：实体、链接、属性与调色板到底怎么对应业务数据

2.1 实体类型与唯一标识：为什么你的图表会“认错人”

i2 里最基础的单位是实体，一个实体代表一个分析目标，比如一个手机号码、一个人、一个银行账户、一辆车。实体类型是对这些目标的抽象分类，比如“手机”“嫌疑人”“账户”。但光有类型不够，因为同一个类型下可能有多个具体实体，比如两个不同的手机号码都是“手机”类型，软件怎么区分它们？靠唯一标识。教材里举的例子很直白：王波这个人的身份证号 440582197903064514 就是他的唯一标识，这个值在同一个工作图表里不能重复。分析人员一般拿身份证号、车牌号、手机号、银行账号这类天然唯一的字段做标识。这里有个容易翻车的地方：如果你导入数据时没指定唯一标识，或者两个不同实体的标识字段值重复了，软件会直接报错或者把两个实体合并成一个，后面所有关系全乱。我一般会在导入前先用 Excel 的 COUNTIF 把候选标识字段扫一遍，确认没有重复值再动手。

2.2 链接类型与方向：主被叫关系怎么画才不歧义

链接就是实体之间的关系，比如王波和李梅是夫妻关系，“夫妻”是链接类型，他们之间那条具体的线就是一条链接。链接可以带方向，教材里用两部手机 7118 和 5656 的主被叫举例：如果 7118 打给 5656，箭头从 7118 指向 5656；反过来就是另一个方向。这个细节在话单分析里特别关键，因为主叫和被叫在案件里的意义完全不同。很多新手画图时只画一条无向线，结果分析到后面分不清谁主动联系谁。我的习惯是：只要数据里有方向字段（主叫号码、被叫号码、交易发起方、接收方），导入规范里一定把方向映射上，宁可多花五分钟配置，也别后面靠记忆去猜。

2.3 属性类别与表现方式：同一实体为什么要有七种画法

属性类别就是字段，比如血型、出生日期、昵称、手机号码。你可以右键实体编辑属性，手工增删。表现方式是 i2 比较灵活的设计：同一个实体可以画成图标、主题行、事件框架、方框、圆形、椭圆形或图片。教材里说用得最多的是前三种——图标适合关系分析，主题行适合时间序列和活动轨迹，事件框架用来刻画事件发生的时空要素。这个设计的好处是：同一份数据，换一种表现方式就能适配不同的分析场景。比如你分析话单时用图标看关系网络，分析活动轨迹时把同一个人换成主题行按时间排列，不用重新建图表。但要注意：表现方式切换后，布局算法和过滤器可能会受影响，切换前最好先保存一个副本。

2.4 调色板：19 种默认分类怎么改成你自己的业务模板

调色板是实体类型、链接类型和属性类别的集合，相当于一套业务分类模板。软件装完后默认提供 19 种调色板，但教材建议用户创建自己的，比如网络监督部门可以建一个“网监”调色板，把常用的实体类型、链接类型、属性类别都加进去。操作路径是：调色板对话框 → 新建 → 改名 → 确定。新建时所有项都是“否”，需要手动往里加。这个功能的价值在于：如果你每天都要导入同类数据（比如每天都有新的话单），建好一个专用调色板后，导入规范可以直接复用，不用每次重新映射字段。我一般会按数据来源建调色板，比如“话单专用”“银行流水专用”“旅业住宿专用”，每个调色板里只放这类数据真正用得到的类型，避免导入时下拉列表太长选错。

3. 从 Excel 话单到关系图：导入规范配置与基础操作全流程

3.1 建导入规范：五步把 XLS 映射成 i2 图表

教材第 4 章第 2 节的话单关系分析演练里，基础数据是一个包含 5 个嫌疑人话单的 XLS 文件，其中 4 人格式一致，1 人格式不同。这意味着你至少要建两个导入规范。导入规范的核心逻辑是：告诉软件 Excel 的哪一列对应 i2 的哪个实体类型、哪个属性、哪个链接类型。具体步骤我按教材和实操经验整理如下：

步骤 1：CTRL+N 创建空白图表 步骤 2：菜单【数据】→【导入】→ 选择 Excel 文件 步骤 3：在导入向导里指定工作表，预览前 10 行数据 步骤 4：映射字段： - 主叫号码列 → 实体类型“手机”，唯一标识选“号码” - 被叫号码列 → 实体类型“手机”，唯一标识选“号码” - 通话时间列 → 链接属性“通话时间” - 通话时长列 → 链接属性“时长” - 主叫/被叫方向 → 链接方向 步骤 5：保存导入规范，命名如“话单_标准格式_主被叫”

逻辑说明：第 4 步的映射决定了图表里出现什么。主叫和被叫都映射成“手机”实体，但它们是两个独立的实体对象，之间的链接类型可以设为“通话”。方向字段一定要映射，否则主被叫关系丢失。保存导入规范的意义是：下次导入同样格式的数据时直接调用，不用重新映射。参数方面，唯一标识必须选值不重复的列，手机号码天然满足；如果某列有空值，导入时软件可能会跳过该行或报错，建议先在 Excel 里把空号码行删掉。

3.2 集合编组与过滤器：在几百个节点里定位关键对象

导入 5 个人的话单后，图表里会出现大量手机号码节点。教材的学习目标之一是“分析出与指定 5 名嫌疑人均存在共同关系的未知联系人”。手工一个个看效率太低，正确做法是：先把 5 个已知嫌疑号码选中，右键做集合编组，给编组命名“已知嫌疑人”。然后利用过滤器筛选：菜单【分析】→【过滤器】，设置条件比如“通话次数大于等于 3”或者“与编组内节点有链接”。这样图表里只显示满足条件的节点，共同联系人会直接暴露出来。集合编组的好处是可以整体移动、整体隐藏、整体做布局，撤销编组也不影响原始实体。我一般会在编组后立刻改颜色，比如已知嫌疑人用红色，未知联系人用黄色，视觉上区分开。

3.3 布局排列：12 种布局怎么选才不白画

i2 支持 12 种布局，关系型 8 种、时间序列型 4 种。教材里第 1 个按钮是布局参数配置，不是具体布局。关系型布局里常用的是圆形布局、层次布局、分组布局；时间序列布局按时间轴排列。选布局的原则是：看你想突出什么。想突出核心节点，用圆形布局把关联多的节点放中心；想看层级关系，用层次布局；想看时间先后，切时间序列布局。这里有个坑：布局切换后节点位置会重排，如果你之前手工拖过某些节点，重排后位置全丢。我的做法是：先在关系布局下把关系理清，截图保存，再切时间序列布局看时间维度，两个视图分开用。

3.4 搜索查找四件套：搜索条、列出项目、可视化搜索、查找路径

教材第 3 章第 3 节列了四种查找方式。搜索条适合已知关键词快速定位；列出项目（F11）把图表里所有实体和链接以列表形式展示，支持按属性排序和筛选；可视化搜索（F5）是在图表上直接高亮匹配项；查找路径是找两个实体之间的所有路径。其中查找路径在案件串并里最有用：比如你怀疑两个嫌疑人之间通过中间人联系，但直接链接没有，用查找路径设最大深度 3，中间人就会显出来。注意：路径查找的深度别设太大，超过 4 层结果会爆炸，图表卡死。我一般先设 2 层，看结果再决定要不要加深。

4. 避坑与排查：教材答疑里没写透的五个翻车点

4.1 复制和复制选取范围到底差在哪

现象：选中几个节点后右键复制，粘贴到新图表，发现只粘了节点没粘链接，或者粘出来的布局全乱。原因：教材答疑第 1 条提到“复制”和“复制选取范围”有区别。“复制”只复制选中的实体和它们之间的链接；“复制选取范围”会连同选中区域内的所有对象（包括视觉上在范围内但没被选中的）一起复制。解决：如果你要保留完整关系，用“复制选取范围”；如果只要特定几个节点，用“复制”。另外，复制前必须按住 CTRL 键再点右键，否则点击空白处会丢失当前选择。

4.2 分析菜单灰色未激活

现象：想用某个分析功能，发现菜单是灰的，点不了。原因：教材答疑第 4 条说“个别分析菜单灰色未激活”，常见原因是当前没有选中任何对象，或者选中的对象类型不支持该功能。比如“查找路径”需要选中两个实体，“合并实体”需要选中多个同类型实体。解决：先确认选中了正确的对象类型和数量，再看菜单是否激活。如果还是灰的，检查图表是否处于某种特殊状态（比如正在编辑属性）。

4.3 导入规范保存后找不到

现象：建好导入规范，下次导入时在列表里找不到。原因：教材答疑第 3 条问“导入规范保存到哪里去了”。导入规范默认保存在用户配置目录下，如果换了电脑或重装了软件，规范不会自动同步。解决：建好规范后，在导入向导里导出为 .ids 文件，存到项目文件夹里，换机器时再导入。我一般会把 .ids 文件和原始数据放在同一个目录，命名对应，比如“话单_标准格式.ids”配“话单_标准格式.xls”。

4.4 时间序列和关系分析互相切换后布局丢失

现象：在关系分析里调好布局，切到时间序列分析再切回来，节点位置全变了。原因：教材答疑第 5 条确认“时间序列分析和关系分析能否互相切换”——能切换，但两种布局是独立的，切换时软件按各自算法重排。解决：切换前先保存图表副本（CTRL+S 另存为），或者接受重排后重新调。更好的做法是：关系分析和时间序列分析用两个不同的图表文件，通过复制选取范围把数据带过去，而不是在同一个图表里反复切。

4.5 导出图片和 Excel 时格式错乱

现象：教材答疑第 6、7 条提到“如何将制作好的图表输出为图片格式”和“如何将分析的结果生成到 EXCEL 文件中”。实操中常见问题是导出图片分辨率太低，或者导出 Excel 时中文字段乱码。原因：导出图片默认分辨率可能只有 96 DPI，导出 Excel 时编码没选对。解决：导出图片时在选项里把 DPI 调到 300 以上；导出 Excel 时选 CSV 格式并指定 UTF-8 编码，或者直接导出为 XLSX。如果图表里有图片元素，导出 Excel 不会包含图片，只导出实体和链接的属性数据。

5. 进阶技巧：用合并实体和五级分析把碎片数据串成证据链

5.1 合并实体的正确姿势：加总链接标签数值

当图表里出现多个代表同一个人的节点时（比如一个用手机号标识，一个用身份证号标识），需要合并。教材第 3 章第 2 节 2.6 给了操作路径：选择要合并的实体 → 菜单【工具】→【合并实体】。但光合并还不够，被合并实体的原有关系会统计合并到保留实体上，链接上的数值（比如通话次数、交易金额）需要额外设置才会加总。具体做法是：右键点击图表空白位置 → 图标属性 → 操作惯例 → 选中“加总链接标签数值”。这样合并后，原来分散在多个节点上的通话次数会自动求和，避免你手工加。我一般在合并前先截图记录原始数值，合并后核对总数是否一致，防止漏算。

5.2 银行账户五级分析：资金链路怎么追到第五层

教材第 4 章第 12 节是“银行账户五级分析”，这是资金追踪里的经典场景：从一个涉案账户出发，追查它的资金流向，一层层往下挖到第五级。操作上分三步：第一步，导入银行流水，映射付款方和收款方为“账户”实体，交易金额和时间映射为链接属性；第二步，选中起始账户，用查找路径或逐层展开的方式把资金链路画出来；第三步，对每一层账户做过滤器，比如只看金额大于 5 万的交易，把小额流水隐藏掉，突出主要链路。五级分析的边界是：层级越深，数据量越大，到第五级时节点可能上千，图表会卡。我的经验是：每展开一级就做一次布局整理和截图，不要等五级全展开再整理。另外，银行流水里经常有同名不同账号的情况，导入时唯一标识一定要用账号而不是户名，否则会把不同人的账户合并。

5.3 活动轨迹跟踪绘图：时间序列布局的参数调优

教材第 4 章第 11 节和第 14 节都涉及活动轨迹。活动轨迹的核心是把人员或物品在不同时间点的位置画出来，用时间序列布局按时间轴排列。操作上：先把每个位置点建成实体，类型设为“地点”，把时间映射为属性；然后用链接把同一人员的连续位置点连起来，链接类型设为“移动”；最后切换到时间序列布局。参数调优方面，时间轴的刻度间隔可以按小时、天、周调整，如果轨迹跨度大，用天或周；如果跨度小，用小时。另外，时间序列布局下，节点会按时间顺序从左到右排列，但如果同一时间点有多个节点，它们会垂直堆叠，这时候可以用“分组”功能按人员分组，避免不同人员的轨迹混在一起。

5.4 案件串并分析：用共同联系人把两个案子连起来

教材第 4 章第 4 节是案件串并分析。串并的逻辑是：两个看似无关的案件，如果出现同一个手机号码、同一个银行账户、同一个身份证号，就可能是同一伙人。操作上：把两个案件的数据分别导入同一个图表，用不同颜色区分案件来源；然后用“查找路径”或“列出项目”按唯一标识排序，找出两个案件共有的实体；最后用集合编组把共有实体标出来，形成串并依据。这里有个技巧：如果两个案件的实体类型不同（一个用手机号标识，一个用身份证号标识），需要先通过关联字段（比如手机号对应的机主身份证号）把实体合并，才能串起来。我一般会在导入前就把关联字段补全，比如话单数据里带上机主身份证号，这样导入后直接就能串。

5.5 快捷键与按钮功能速查

教材第 7 章附录给了快捷键和按钮功能列表。常用的几个：CTRL+N 新建图表，F11 列出项目，F5 可视化搜索，CTRL+鼠标点击多选，按住 CTRL 再右键复制。按钮方面，隐藏选取项目、隐藏未选取项目、全部显示、显示及隐藏这四个按钮在分析时用得最多，建议记住位置。我自己的习惯是：把常用快捷键写在便签上贴在显示器边框，前两周强制用快捷键，过了两周就形成肌肉记忆了。从那以后我每次打开 i2 都先按 F11 扫一遍数据全貌，再决定从哪个节点切入分析，这个习惯帮我省了很多盲目拖拽的时间。希望帮到你。

本文还有配套的精品资源，点击获取