PAGEPAGE375號項目專網解決方案編制單位：深圳市華訊方舟軟件信息有限公司編制日期：2016年6月15日本方案版權歸深圳市華訊方舟科技有限公司所有

目錄 5號項目專網解決方案 41 系統設計 41.1 系統設計圖 41.2 系統優勢特點 5? 1.2.1整體優勢特點 5? 1.2.2人臉識別技術 7? 1.2.3數據處理先進性 81.3 數據中心有線網絡架構 91.4 云基礎平臺設計 91.5 網絡管理 112 總體網絡設計 122.1 總體網絡拓撲圖 122.2 網絡設計 13? 2.2.1云服務模式網絡設計 13? 2.2.2本地服務模式網絡設計 14? 2.2.3混合服務模式網絡設計 15? 2.2.4數據中心網絡設計 162.3 網絡安全 162.4 運維管理 17? 2.4.1豐富網管功能 17? 2.4.2云管理平臺 17? 2.4.3配置簡單： 18? 2.4.4管理維護成本低： 18? 2.4.5原有網絡設備投資保護： 18? 2.4.6低耗能綠色環保： 183 平臺應用 193.1 網絡身份信息的獲取 193.2 數據關聯、分析 203.3 重點人口管控 213.4 群體事件預警 223.5 虛擬身份關聯分析 233.6 重點區域布防 243.7 惡性事件回溯 243.8 數據挖掘 254 實戰戰法應用 264.1 MAC地址關聯戰法 264.2 MAC地址報警戰法 274.3 碰撞分析分析戰法 284.4 軌跡伴隨戰法 295 產品介紹 305.1 特征采集設備 30? 5.1.1室外室內特征采集設備 30? 5.1.2室內特征采集設備 31? 5.1.3車載移動特征采集設備 32? 5.1.4單兵移動特征采集設備 335.2 有線產品 34? 5.2.1交換機 34? 5.2.2ONA產品 34? 5.2.3安全產品 355.3 無線產品 355.4 數據存儲 365.5 云基礎平臺產品（HPE） 365.6 中心云管理平臺 375號項目專網解決方案系統設計系統設計圖系統設計上我們進行了5層架構設計，分別是應用層、數據存儲分析層、預處理層、數據服務層、數據源層、終端設備層。終端層：主要是針對各個場景部署的不同采集設備，如室內型設備、室外型設備、車載移動型設備、無人機型設備、單兵作戰型設備等等。數據源層：主要是采集終端所能提供的數據內容種類，如每個用戶終端的上網日志包含內容日志、手機終端MAC、AP的MAC、虛擬身份采集（IMEI、IMSI、手機號、QQ、微信、淘寶、京東、美團、愛奇藝、酷狗、大眾點評、網易新聞、優酷、wifi萬能鑰匙等等虛擬身份）、場所信息(百度地圖、經緯度等)、設備信息（狀態、告警、配置等）。數據服務層：主要是對大量的數據源提供適配的接口，使數據能夠通過服務接口到達指定的位置，進行相應的處理。預處理層：主要是通過數據服務層的服務接口收到的大量數據進行分析處理，對每一個信息進行不同的分類（如包含軌跡數據、MAC數據、虛擬身份數據、設備信息數據等等），把分類好的數據送到不同數據庫進行存儲。數據庫存儲分析：主要是把預處理層的分類的信息進行存儲，以備上層應用層進行調用。應用層：主要是最后對數據進行大數據分析后，以視圖的形式呈獻給我們的最終客戶，如通過指定的條件查找嫌疑人軌跡、嫌疑人的手機號碼，以及可以自定義一些模塊進行必要的數據查找，可以說隨心所欲的進行各種查詢、比對、篩選等等操作，更好的協助公安人員破案。系統優勢特點1.2.1整體優勢特點快速部署：前端設備精小美觀，網絡部署簡單，即部署即用，節省時間和成本。技術成熟：無線采集技術是從十幾年前的WIFI技術引用而來，WIFI技術經過了十幾年的發展已經是非常成熟的技術，穩定、可靠、安全。無感知采集：設備可進行動態、靜態全面采集，法律范圍內監聽用戶的數據，對戶用的上網等其它行為無影響，用戶側毫無感知。獲取數據全面：位置信息（淘寶、美團、愛奇藝、酷狗、大眾點評、網易新聞、陌陌、人人、搜狗）、支持采集IMEI、IMSI的APP（淘寶、美團、愛奇藝、酷狗、大眾點評、網易新聞、優酷、wifi萬能鑰匙、百度地圖、暴風影音、當當、京東、PPS、PPTV、酷我音樂、多米音樂、墨跡天氣、好豆菜譜、樂安全、百度衛士、QQ新聞、頭條、淘寶廣告、百度音樂、阿里云、天天動聽、人人等）、支持虛擬身份的APP（：QQ、新浪微博、騰訊微博、易信、來往、微信ID等）、手機號APP（139郵箱、中國移動、中國聯通、中國電信等）。數據傳輸靈活：數據回傳可以通過以太網線、3G/4G、無線網橋等多種方式進行數據傳輸、解決不同場景的需求。WIFI圍欄網絡：可根據公安的需求，可以設定特殊的條件來提醒或者告警，使進入所有安裝采集設備的場所時刻對重點嫌疑人或者重點事件進行監察并報警。如設定某個嫌疑MAC終端為條件，一旦此MAC進入采集區就可立馬報警給值班公安，進行下一步的監控或者抓捕行動。電子地圖分析、軌跡溯源：根據嫌疑人經過的區域可在百度地圖上刻畫出嫌疑人的行動軌跡，提供給公安抓捕人員。海量數據應用：我司公司有著十幾年的各類場所（商場、酒店、旅游景點、辦公樓、室外廣場、會展中心等等）的WIFI運營經驗，累積了超級別的海量數據，這些海量數據對于公安破案有著非常大的價值。虛擬身份擴展：現網運營的虛擬身份采集都是經過各個本地公安的合作的出來的非常帖實際的應用，我司有著非常強大研發團隊，可以迅速響應擴展互聯網快速發展帶來新增的各種虛擬身份。數據碰撞關聯：可以根據我司采集的多種數據之一，進行碰撞關聯，進而可以找到與此數據有關聯所有數據，也可以根據指定條件減小或者擴大關聯度，進而減少或者增加相應的數據。其他警種數據對接：根據平等共享的原則，可以根據其他警種的數據對接，來擴充某警種專網的數據以及數據采集覆蓋面積，既可以補救自身盲區，有可以跨區域監控等

1.2.2人臉識別技術人臉與人體的其它生物特征（指紋、虹膜等）一樣與生俱來，用攝像機或攝像頭采集含有人臉的圖像或視頻流，并自動在圖像中檢測和跟蹤人臉，進而對檢測到的人臉進行臉部的一系列相關技術，它的唯一性和不易被復制的良好特性為身份鑒別提供了必要的前提。人臉識別有非常好的優勢：非強制性：用戶不需要專門配合人臉采集設備，幾乎可以在無意識的狀態下就可獲取人臉圖像，這樣的取樣方式沒有“強制性”；非接觸性：用戶不需要和設備直接接觸就能獲取人臉圖像；

并發性：在實際應用場景下可以進行多個人臉的分揀、判斷及識別；

除此之外，還符合視覺特性：“以貌識人”的特性，以及操作簡單、結果直觀、隱蔽性好等特點。人臉識別主要用于身份識別。由于視頻監控已經快速普及，眾多的視頻監控應用迫切需要一種遠距離、用戶非配合狀態下的快速身份識別技術，以求遠距離快速確認人員身份，實現智能預警。人臉識別技術無疑是最佳的選擇，采用快速人臉檢測技術可以從監控視頻圖象中實時查找人臉，并與人臉數據庫進行實時比對，從而實現快速身份識別。平臺上可建立專門的人臉庫存儲，針對公安檢測區內的所有人臉進行掃描上傳到指定數據庫，并且人臉數據庫可結合平臺的虛擬身份以及手機號、終端的MAC等等進行進行一一對應，對于后期嫌疑人的抓獲有非常大的幫助，比如抓到人臉后可在平臺上查詢對比嫌疑人的其他身份，進而能確定了嫌疑人手機號，再確認真正的嫌疑人身份，最后根據嫌疑人的軌跡可實施抓捕歸案。1.2.3數據處理先進性數據傳輸：設備采用定制化模塊，具有自我保護和防入侵檢測功能。采用加密協議將原始數據進行加密，確保數據傳輸中的安全。數據存儲：原始數據統一以hdfs多副本方式存儲，同時hdfs給予統一的SAAS協議，能保證數據存儲的安全。數據備份：管控中心采用服務器集群方式，保證了數據的完整性。系統采用災備技術，確保數據不易丟失。數據管理：設備需經過認證后方能接入系統，保證數據符合標準與規范。用戶權限控制，實行分數據分級，分層次管理。彈性擴容：系統可分期建設，前端和后端分批次投入，并且可接入其它警種的數據。數據中心有線網絡架構在傳統網絡中，數據平面是網絡的一部分，提供規則來管理數據包。SDN是一種新型的網絡架構，它的設計理念是將網絡的控制平面與數據轉發平面進行分離，網絡設備只負責單純的數據轉發，而原來負責控制的操作系統將提煉為獨立的網絡操作系統，負責對不同業務特性進行適配，通過編程實現。通過部署基于SPB協議的SDN有線網絡，可以達到核心零配置，這樣管理就更加簡單方便。共享基礎網絡設施，可將電力系統的視頻監控網、辦公網、智能采集網、數據網等多個網絡采用一套硬件設備進行虛擬化隔離組網，大大減少了設備的資源浪費和用戶投資壓力。無需使用任何VPN設備即可安全、可靠、簡單、方便的打通各校區之間的通訊。可以跨互聯網進行通訊，組成一個虛擬數據中心，重要數據可以進行異地備份。可對各種用戶類型統一做不同的身份認證、流量管理及計費，如學生一般采用PPPOE認證計費，老師一般采用802.1x認證方式，訪客一般采用WebPortal方式認證。通過SPB協議，可以使電力系統的各種應用系統完全隔離，并且也是在網絡邊緣進行簡單配置。整個網絡虛擬連接云，用戶和網管人員都無需關注網絡拓撲，設備配置等細節，所有節點具備對稱的一致性配置，網絡設備變得即插即用：配ID，啟協議，插網線。云基礎平臺設計“云計算”的出現使信息技術行業發生重大變革，也為應對數據中心面臨的上述挑戰提供了解決方法。“云計算”是一種計算模式，在這種模式下，應用、數據和IT資源以服務的方式通過網絡提供給用戶使用。“云計算”也是一種基礎架構管理的方法論，大量的計算資源組成IT資源池，用于動態創建高度虛擬化的資源提供用戶使用。根據云計算服務的部署模式和服務對象范圍可以將云分為三類：公共云、私有云和混合云。從另一個角度來看，云計算又可以按照所提供的服務類型分為三層：基礎架構即服務（InfrastructureasaService），提供的是虛擬化服務器、存儲及網絡資源；平臺即服務（PlatformasaService），提供的是優化的中間件，包括應用服務器、數據庫服務器、portal服務器等；軟件即服務（SoftwareasaService），包括行業應用、工具應用和信息服務等。云計算平臺有效整合物理資源，為用戶提供動態、靈活、彈性、高效的計算服務，并實現對計算、存儲、網絡的統一管理，提供智能化IT運維監控，保證系統可靠運行。廣泛應用于公安、政府、軍隊、金融、醫療、交通、教育、工業園區等領域，利用靈活多變的組網以及成熟的虛擬化技術，提供安全可靠的專用私有云，結合大數據擴展提供數據挖掘、數據倉庫等PaaS平臺。網絡管理為了網絡便捷性、運營簡單、維護成本降低等，我們專網網絡提供非常豐富網絡管理功能，包含拓撲管理、配置管理、告警管理以及性能管理等來解決網絡的運營問題。1．拓撲管理網管系統為網絡維護人員提供無線采集設備的拓撲呈現，主要包含拓撲圖、樹圖、地理信息管理圖。2．配置管理網管系統可全面動態的管理所轄區域內所有網元的配置數據，呈現設備的工作狀態，并具有網元的增加、刪除、查詢、修改、備份、恢復等功能。3.告警管理網管系統可提供對管理所轄區域內所有網元設備進行統一的告警與故障管理功能，提供告警顯示、收集、顯示、故障檢測、故障診斷、故障處理等。4．性能管理網管系統支持網絡性能測試任務的設置，能夠采集、存儲各種性能數據，呈現各類性能指標。總體網絡設計總體網絡拓撲圖核心層網絡設計：整個數據中心采用雙機熱備份的模式，保證網絡的安全；大數據分析平臺和數據存儲作為核心網的核心部署在防火墻的后端以免被攻擊；為了保證數據的快速高效存儲，進而采用光纖交換機以及存儲陣列的方式作為保障。接入層網絡設計：根據場景的不同，可采用有線傳輸、無線網橋和有線結合傳輸、3G/4G無線傳輸，保證各個場景的數據能夠穩定傳輸到數據中心。采集層網絡設計：針對各個區域的地形，采用相應的采集設備進行數據收集，包含全向收集、定性收集、空中手機、手持終端手機等保證各個區域無死角采集。

網絡設計2.2.1云服務模式網絡設計云服務模式網絡架構：云服務模式設計所有的數據存儲在我司，數據中心、平臺建設以及數據存儲由我司出資建設，客戶只需出資建設前端采集設備以及線路，客戶以租賃的模式購買每年的服務，我司會提供云賬戶給客戶，客戶登陸自己的賬號就可以查詢網絡上的所有數據（包含軌跡圖、MAC、IMEI、IMSI、手機號、QQ、微信、淘寶、京東、美團、愛奇藝、酷狗、大眾點評、網易新聞、優酷、wifi萬能鑰匙、百度地圖等等虛擬身份）以及導出大數據分析后的結果，供客戶進行分析協助破案。云模式設計的優缺點：優點：客戶無需投入很大經費購買相關設備部署和運維，只需購買軟件公司服務即可，數據軌跡覆蓋全國范圍，更方便公安客戶數據查詢管控，協助及時破案。缺點：數據只能保存在互聯網或者專有網絡，但從安全保障來看，對數據安全要求較高的用戶不一定接受。

，2.2.2本地服務模式網絡設計本地服務模式網絡架構：本地服務模式設計所有的數據存儲在客戶本地，數據中心、平臺建設以及數據存儲由客戶出資建設，建設前端采集設備以及線路也需要客戶出資建設，整個網絡所屬權歸屬客戶，客戶可根據設置的賬號登陸自己的平臺查詢專網上的所有數據（包含軌跡圖、MAC、IMEI、IMSI、手機號、QQ、微信、淘寶、京東、美團、愛奇藝、酷狗、大眾點評、網易新聞、優酷、wifi萬能鑰匙、百度地圖等等虛擬身份）以及導出大數據分析后的結果，供客戶進行分析協助破案。本地模式設計的優缺點：優點：客戶所建的地市自己管控，數據中心、平臺建設以及數據存儲都在在地市本地，數據進行了物理隔離，嚴格保證了數據的高度安全。缺點：采集的數據只有本地化的數據，即自己建設的地市數據，如果移動終端到外地后，將無法獲取外地的軌跡數據以及相應的數據。2.2.3混合服務模式網絡設計混合服務模式網絡架構：混合服務模式設計所有的數據同時存儲在客戶本地數據云以及互聯網數據云，數據中心、平臺建設以及數據存儲由我司出資建設，前端采集設備以及線路需要客戶出資建設，其他用戶的數據可以通過互聯網數據云同步到客戶本地數據云，這樣的話可以最大化共享其他用戶的數據資源，客戶可根據設置的賬號登陸自己的平臺查詢專網以及其他用戶網上的所有數據（包含軌跡圖、MAC、IMEI、IMSI、手機號、QQ、微信、淘寶、京東、美團、愛奇藝、酷狗、大眾點評、網易新聞、優酷、wifi萬能鑰匙、百度地圖等等虛擬身份）以及導出大數據分析后的結果，供客戶進行分析協助破案。混合模式設計的優缺點：優點：客戶所建的地市自己管控，數據中心、平臺建設以及數據存儲也都會存在地市數據云上。數據軌跡覆蓋全國范圍，更方便公安客戶數據查詢管控，協助及時破案。缺點：數據共享度高的同時，數據的隱秘性降低

2.2.4數據中心網絡設計基于SDN架構設計-簡單方便：部署基于SPB協議的SDN有線網絡云架構，可以讓各個獨立的數據中心轉型成為基于云的設計，這樣我們既能解決各個數據中心統一管理、也能夠提供安全保障，確保無論哪個數據中心出現故障，我們的數據業務會及時轉移到其它數據中心繼續正常工作。運營管理費用低廉：通過部署基于SPB協議的SDN有線網絡，可以達到核心零配置，這樣管理就更加簡單方便。共享基礎網絡設施，可將電力網、監控網網、辦公網、調度網等多個網絡采用一套硬件設備進行虛擬化隔離組網，大大減少了設備的資源浪費和用戶投資壓力。另外采用SPB協議進行矩陣式組網，還可大大簡化了傳統星形組網的復雜配置，網絡實施周期大大縮短，節省項目實施的人力成本及時間成本。安全及可靠性設計：高帶寬：多鏈路時均可進行負載式數據傳輸，不再像傳網絡STP會擁塞掉所有備份鏈路，只能一條鏈路傳輸數據。高可靠：任何一條鏈路故障，均可實現接近工業環網級別的毫秒級切換，不再像傳統網絡STP協議最短也需要20s進行鏈路切換。

高安全：各種業務網絡通過SPB協議進行多業務便捷隔離，SPB協議非傳統協議可避免惡意抓包攔截或分析數據，同時符合PCI國際安全支付標準規范。網絡安全云+端+邊界的安全防御體系，是為了適應新的威脅的下一代的智能防御體系，整個體系包括大數據安全、邊界安全和端安全3個關鍵部分。大數據安全是指基于大數據技術構建的安全威脅捕獲和分析平臺。分為公有云和私有云兩部分。在互聯網環境下，使用公有云，對于隔離網環境，則使用私有云。邊界安全是指基于大數據安全技術的未知威脅發現技術。端安全是指基于大數據安全技術的終端的安全管理與防護系統。大數據安全就是我們常說的云安全體系，一般的云安全模型如圖所示。基于終端的木馬感知云，將大量的可疑樣本收集到安全云中，首先進行海量樣本分揀，然后將分揀后的樣本放入惡意軟件分析流水線，最終將分析后的樣本進行黑白名單的分類，然后將產生的大數據安全數據提供給云查殺引擎使用。由于該系統是一個生態的自循環系統，因此可以在最短的時間內發現世界上新產生的威脅，將這些威脅分析整理，用于邊界防護和端防護。能夠對企業網絡進行很好安全防御。運維管理2.4.1豐富網管功能檢測網提供非常豐富網絡管理功能，網管系統為專網網絡維護人員提供了無線設備網元設備的拓撲呈現，主要包含拓撲圖、樹圖、地理信息管理圖；提供管理所轄區域內所有網元的配置數據，呈現設備的工作狀態，以圖形、文字等形式分層顯示配置相關的各類信息；提供對管理所轄區域內所有網元設備進行統一的告警與故障管理功能，提供告警顯示、收集、顯示、故障檢測、故障診斷、故障處理等；網絡性能測試任務的設置，能夠采集、存儲各種性能數據，呈現各類性能指標。2.4.2云管理平臺云管理平臺基于SDN架構網絡管理平臺，由集中的控制器管理，無須依賴底層網絡設備（路由器、交換機、防火墻），屏蔽了來自底層網絡設備的差異。而控制權是完全開放的，用戶可以自定義任何想實現的網絡路由和傳輸規則策略，從而更加靈活和智能。可提供全網設備（無線、有線）全網用戶（使用者、管理者）等管理，并對數據進行實時監控、統計、報表。2.4.3配置簡單：采用SPB協議進行矩陣式組網，大大簡化了傳統星形組網的復雜配置，網絡實施周期大大縮短，節省項目實施的人力成本及時間成本。2.4.4管理維護成本低：核心網絡0配置，所有配置僅僅發生在邊界節點，用戶能更關注自身的業務，而不會將時間、金錢浪費在設備和網絡的維護上，從維護人員投入以及維護人員學習層面也大大節省了投入。2.4.5原有網絡設備投資保護：電力系統所有視頻監控頭，均通過CCT交換機或ONA連接網絡，即可組建視頻監控虛擬網絡。只需要接入端和核心端使用CCT設備即可，中間的網絡交換機仍可用原有品牌即可，最大化利舊，保護用戶原有投資。2.4.6低耗能綠色環保：相比其他品牌設備，耗能減少30%左右，綠色環保節能，為客戶減少了大量費電支出。平臺應用網絡身份信息的獲取我司前端設備可以采集多種多樣的數據，主要包含位置信息、支持采集IMEI、IMSI的APP、支持虛擬身份的APP、手機號APP、設備信息等位置信息：淘寶、美團、愛奇藝、酷狗、大眾點評、網易新聞、陌陌、人人、搜狗支持采集IMEI、IMSI的APP：淘寶、美團、愛奇藝、酷狗、大眾點評、網易新聞、優酷、wifi萬能鑰匙、百度地圖、暴風影音、當當、京東、PPS、PPTV、酷我音樂、多米音樂、墨跡天氣、好豆菜譜、樂安全、百度衛士、QQ新聞、頭條、淘寶廣告、百度音樂、阿里云、天天動聽、人人支持虛擬身份的APP：QQ、新浪微博、騰訊微博、易信、來往、微信ID等手機號APP：139郵箱、中國移動、中國聯通、中國電信等

設備信息：手機MAC、手機系統、采集設備MAC/IP數據關聯、分析正向數據關聯分析通過嫌疑人的身份證可以在平臺上關聯分析出嫌疑人的QQ、郵箱、百度、地圖軌跡、手機MAC、手機號等等，針對所有的賬號可以調取嫌疑人的聊天內容、郵件內容、百度搜索、手機電話內容、短信內容以及行動軌跡等等，進而可以搜索到所有的犯罪記錄，甚至可以找到相關的嫌疑人以及作案物證等等，快速協助公安完成破案，提交到司法部門。反向數據關聯分析根據嫌疑人的手機MAC地址，通過結合整合數據、移動規律，解決移動終端與人的空間關聯問題，從而能夠多維度對人員的信息進行深度分析，得出更多移動人員的社會信息和活動信息。重點人口管控1、在派出所等一線警務辦公場所部署特征采集設備，對于進出人員實行終端特征的采集和關聯存檔。2、針對重點地區-重點人群的系統自動識別、自動標識和自動預警。3、自定義重點人員庫，隨時隨地針對各類特征進行自定義添加和特征自動歸。4、邊疆地區重點人口關聯比對。5、各地市重點人口庫自動比。6、重點人群特征信息持續跟蹤。群體事件預警1、應對各類群體事件、人群聚集事件在事態有發生征兆時即可提前進行預判和對應手段的部署。2、群體聚集閥值預設，根據每天或者每次集會等計算分析出平均的人數，參考平均作出安全的閾值，進行提前的預警。3、重點人員參與度加權，可以針對不同程度的重點的監督觀察人員設置不同級別的預警信息，根據可疑人員參與度來提前預警，防止不必要的事件發生。4、數據模型分值加權，重點監控參與的嫌疑人員的日志、數據內容來提前預警，防止突發事件發生。

針對固定點平均采集能力的歷史平均值估算，對于突然出現的短時間數據爆發進行預警

應對各類群體事件、人群聚集事件在事態有發生征兆時即可提前進行預判和對應手段的部署

虛擬身份關聯分析1、分析、關聯各類業務數據，根據關聯緯度形成關聯數據鏈。2、完成人員虛擬身份和特征信息的自動關聯和標識。3、針對案件分析實戰應用要求，支持多種數據來源的分析及應用。重點區域布防針對重點人群聚集區域、城中村等重點管控部位實現圍欄覆蓋，對于重點人群分布以及人員活動動向實現控制。在重點區域設置重點嫌疑人員的特征（MAC、虛擬身份信息等等），凡是一旦進入重點管控區域可以進行提前預警，做好警力部署，以應對突發事件的發生。惡性事件回溯

對于特點時間、特定范圍內的特征出現記錄進行回溯和跟蹤，結合其他治安監控手段，迅速對于嫌疑人的特征、活動記錄、逃竄方向進行掌握和軌跡刻畫。對逃逸車輛、人員的追蹤完整軌跡回溯、軌跡刻畫、社會屬性預判。針對重點嫌疑人軌跡實現基于GIS系統的完整軌跡回溯，清晰刻畫嫌疑人在室外場所的活動軌跡。

數據挖掘模糊碰撞分析通過針對GIS系統單位區域的圈選，利用時間、地點、重點部位的條件關系碰撞，模糊檢索符合查詢條件的目標結果。例如MAC地址搜索查詢手機號碼確認真實身份。同行人員分析通過對嫌疑人特征信息的檢索，利用特征采集設備廣泛部署的優勢，對于嫌疑人的同伙、協同作案人員進行自動甄別。

實戰戰法應用MAC地址關聯戰法條件：已確定嫌疑人張某手機MAC，其他信息暫時未知。目標：獲取張某人其他相關信息，便于抓捕嫌疑人。 戰法：1.開啟任搜功能，根據嫌疑MAC關聯出張某的其他虛擬信息及手機號碼。2.進一步通過虛擬身份手機號等信息關聯其他與嫌疑人張某有關的信息3.通過手機號與當地運營商合作反查出張某人真實身份，確定其身高體重相貌等特征。4.結合平臺報警功能，嫌疑人張某手機MAC下次出現，第一時間短信報警，當地警方根據報警地點，及時出警成功抓捕嫌疑人張某。

MAC地址報警戰法條件：已確定嫌疑人張某手機MAC，其他信息暫時未知。目標：獲取張某人其他相關信息，便于抓捕嫌疑人。 戰法：1.開啟任搜功能，根據嫌疑MAC關聯出張某的其他虛擬信息及手機號碼。2.等待短信報警（頁面報警、郵件報警）。3.出現報警信息，結合地圖查看嫌疑人行進軌跡。4.在嫌疑人行進路線上進行布控，通過報警時間與路人通過設備時間比對，鎖定嫌疑人，實施抓捕。碰撞分析分析戰法

條件：已知某嫌疑人多次作案犯罪地點或其出現時間，其他信息暫時未知。目的：獲取更多有關嫌疑人信息。戰法：1.把嫌疑人出現的每個地點時間進行圈定進行“與”操作分析。2.根據碰撞的結果分析出與嫌疑人出現地點最吻合的幾個MAC地址信息。3.根據分析得出MAC地址采用MAC關聯戰法找到各MAC對應手機號等相關信息，通過各方線索研判，最終確定嫌疑MAC對應的嫌疑人周某最具嫌疑。4.結合平臺報警功能，嫌疑人合伙手機MAC下次出現，第一時間短信報警，當地警方根據報警地點，及時出警布控，抓獲周某，并成功審問。

軌跡伴隨戰法

條件：已確定一名犯罪嫌疑人趙某MAC（虛擬信息、IMEI或手機號碼），且確定趙某有犯罪同伙。目標：找出該犯罪團伙其他嫌疑人的相關信息。戰法：1.打開伴隨分析功能，根據已知嫌疑人趙某MAC信息，選定趙某某一時間在某一地點的犯案記錄，下發伴隨分析策略，鎖定與找某人犯案時同一時間同一地點出現的幾個嫌疑MAC。2.更換伴隨條件，多次分析伴隨趙某嫌疑MAC，比對后，最終鎖定嫌疑人趙某同伙MAC。3.根據MAC地址關聯戰法找到嫌疑人合伙其