徐匯川，曾昭龍，林 銘，金 華

（中國(guó)人民公安大學(xué) 警務(wù)信息工程學(xué)院，北京102623）

一、引言

互聯(lián)網(wǎng)郵件服務(wù)伴隨著互聯(lián)網(wǎng)發(fā)展得到了長(zhǎng)足的發(fā)展，其隱蔽性、廣泛性、免費(fèi)性決定了郵件服務(wù)會(huì)像一張大網(wǎng)觸及互聯(lián)網(wǎng)的各個(gè)邊緣角落。由于郵件服務(wù)商可以向用戶(hù)提供相對(duì)隱蔽的定向通信信道和免費(fèi)服務(wù)，郵件使用用戶(hù)在所有互聯(lián)網(wǎng)用戶(hù)中所占的比重日趨增加[1]。許多不法分子正是利用了郵件服務(wù)的這一特點(diǎn)，彼此之間通過(guò)郵件相互通信、協(xié)同預(yù)謀，實(shí)施犯罪。而郵件信息作為寶貴的案件線索往往繁多復(fù)雜，僅靠人工的統(tǒng)計(jì)、對(duì)比、分析，不僅會(huì)消耗大量人力資源，而且效率低、準(zhǔn)確性差[2]。

隨著郵件服務(wù)的不斷發(fā)展，網(wǎng)絡(luò)郵件犯罪的研究也在日益深入，目前國(guó)內(nèi)對(duì)網(wǎng)絡(luò)郵件犯罪的研究主要分為兩個(gè)層面：郵件內(nèi)容和郵件技術(shù)[3]。針對(duì)郵件內(nèi)容的犯罪研究，主要是打擊郵件詐騙、郵件散播非法信息等。而針對(duì)郵件技術(shù)的犯罪研究，主要是打擊郵件攜帶惡意代碼、郵件非法竊取和篡改個(gè)人信息等。針對(duì)郵件技術(shù)類(lèi)的郵件犯罪主要依靠網(wǎng)絡(luò)攻防技術(shù)和防火墻技術(shù)進(jìn)行抵御，已有類(lèi)似于360、金山等提供安全技術(shù)支持的公司為降低此類(lèi)潛存違法犯罪行為的發(fā)生概率不斷進(jìn)行著深入研究。但對(duì)于郵件內(nèi)容類(lèi)的郵件犯罪，國(guó)內(nèi)外技術(shù)人員還沒(méi)有構(gòu)建出具有普適性的分析模型。目前，我國(guó)公安機(jī)關(guān)在處理此類(lèi)犯罪活動(dòng)時(shí)，仍處于人工的定性分析階段，不能滿(mǎn)足當(dāng)今信息化平臺(tái)下高效打擊犯罪的需求。

層次分析法作為一種定性與定量分析方法相結(jié)合的綜合性評(píng)價(jià)方法，它能將復(fù)雜的問(wèn)題進(jìn)行分解，為最佳方案的選擇提供科學(xué)依據(jù)，為決策層作出正確的決策提供理論參考[4]。目前層次分析法在安全和環(huán)境研究的多個(gè)領(lǐng)域得到了廣泛應(yīng)用，其中在職務(wù)犯罪案件線索評(píng)估研究當(dāng)中層次分析法提供了決策參考[5]。

本文基于層次分析法設(shè)計(jì)了網(wǎng)絡(luò)郵件犯罪分析模型結(jié)構(gòu)，選擇一個(gè)通過(guò)電子郵件預(yù)謀實(shí)施的經(jīng)濟(jì)犯罪案件案例，使用模型對(duì)此案例進(jìn)行了驗(yàn)證。

二、層次分析法犯罪分析模型構(gòu)建

圖1（見(jiàn)后頁(yè)）為利用層次分析法構(gòu)建的網(wǎng)絡(luò)郵件犯罪分析模型流程圖。構(gòu)建過(guò)程分為三個(gè)模塊，即模型的初步構(gòu)建，利用模型的數(shù)學(xué)計(jì)算和結(jié)果的處理與優(yōu)化。

（一）模型的初步構(gòu)建

首先，整理出與案件相關(guān)的所有郵件內(nèi)容，并將其導(dǎo)入到Excel處理平臺(tái)。其次，通過(guò)對(duì)網(wǎng)絡(luò)郵件犯罪案件的研究分析，總結(jié)出這類(lèi)案件的作案特點(diǎn)，根據(jù)層次分析法的要素需求確定出決策的目標(biāo)、考慮的因素（決策準(zhǔn)則）和決策對(duì)象。再次，依照層次分析法的分解流程，按以上三者之間的相互關(guān)系分層，繪出層次結(jié)構(gòu)圖。最后，將此結(jié)構(gòu)圖交予相關(guān)專(zhuān)家評(píng)判，根據(jù)實(shí)際情況與專(zhuān)家打分來(lái)判斷構(gòu)建的模型分層是否合理。如果模型分層不合理，則需要進(jìn)一步完善優(yōu)化，直至其通過(guò)評(píng)價(jià)環(huán)節(jié)。

（二）利用模型的數(shù)學(xué)計(jì)算

模型通過(guò)優(yōu)化及評(píng)判后，需要運(yùn)用模型對(duì)數(shù)據(jù)進(jìn)行計(jì)算處理，以實(shí)現(xiàn)模型的可應(yīng)用化。分析系統(tǒng)中各因素間的關(guān)系，對(duì)同一層次各元素關(guān)于上一層次中某一準(zhǔn)則的重要性進(jìn)行兩兩比較，構(gòu)造出兩兩比較的判斷矩陣。然后由判斷矩陣計(jì)算出被比較元素對(duì)于該準(zhǔn)則的相對(duì)權(quán)重，并進(jìn)行判斷矩陣的一致性檢驗(yàn);實(shí)際操作中由于各種因素干擾，往往無(wú)法做到一次檢驗(yàn)就能通過(guò)。所以需要不斷調(diào)整優(yōu)化相對(duì)權(quán)重直至通過(guò)一致性檢驗(yàn)。最后，計(jì)算各層次對(duì)于系統(tǒng)的總排序權(quán)重，并進(jìn)行排序，得到各方案對(duì)于目標(biāo)的總排序，即犯罪嫌疑的量化值。

（三）結(jié)果的處理與優(yōu)化

至此我們已經(jīng)得到了犯罪嫌疑的量化值，再使用VBA語(yǔ)言以及Excel數(shù)據(jù)排序功能對(duì)量化值進(jìn)行處理。這不僅實(shí)現(xiàn)了數(shù)據(jù)處理的自動(dòng)化，還能使最終結(jié)果以圖表形式直觀地呈現(xiàn)出來(lái)?？紤]到可能由于定性分析時(shí)選擇的方案欠佳或其他因素產(chǎn)生不合理結(jié)果，本文在網(wǎng)絡(luò)郵件犯罪分析模型中增設(shè)了預(yù)警分析圖，用以實(shí)現(xiàn)對(duì)有可能發(fā)生的網(wǎng)絡(luò)郵件犯罪進(jìn)行提前預(yù)警，防患于未然。這樣使該層次分析法模型同時(shí)兼?zhèn)淞藥椭瓢负吞崆邦A(yù)警兩大功能。

圖1基于層次分析法的犯罪分析模型構(gòu)建流程圖

三、案例驗(yàn)證及分析結(jié)果

（一）基于實(shí)例的分析模型

本文選取一起通過(guò)電子郵件預(yù)謀實(shí)施的經(jīng)濟(jì)類(lèi)犯罪真實(shí)案件作為實(shí)驗(yàn)案例，對(duì)其進(jìn)行模型模擬應(yīng)用。在該案件中 David、Alexander、Kate、Andy 四人為作案人員。案件發(fā)生于某公司下一個(gè)由25人組成的Zeus項(xiàng)目研發(fā)團(tuán)隊(duì)，該項(xiàng)目在研發(fā)過(guò)程中出現(xiàn)了包括采購(gòu)經(jīng)費(fèi)在內(nèi)的多項(xiàng)經(jīng)費(fèi)被挪用的情況。就此警方介入了調(diào)查，并通過(guò)技術(shù)手段獲取了近段時(shí)間里25名Zeus項(xiàng)目成員之間所有的往來(lái)郵件，共計(jì)103封。

構(gòu)建分析模型時(shí)，我們采用4層次結(jié)構(gòu)。目標(biāo)層作為模型的最終目標(biāo)，設(shè)定為犯罪嫌疑值。通過(guò)分析我們發(fā)現(xiàn)該案件中不法分子之間溝通頻繁，而且郵件內(nèi)容中會(huì)反復(fù)出現(xiàn)包括作案手段、作案時(shí)間、作案目標(biāo)等在內(nèi)的關(guān)鍵性詞語(yǔ)，因此我們把收發(fā)件次數(shù)和關(guān)鍵詞作為準(zhǔn)則層元素。單一準(zhǔn)則層構(gòu)建的模型所得嫌疑人嫌疑值相對(duì)接近，難以區(qū)分，無(wú)法滿(mǎn)足目標(biāo)層決策的需要，所以我們?cè)O(shè)定子準(zhǔn)則層；經(jīng)過(guò)對(duì)此類(lèi)案件的分析，結(jié)合專(zhuān)家的意見(jiàn)，我們將發(fā)送以及接收郵件的數(shù)量劃分為“0至0.5*a封”，“0.5*a至a封”，“a至 1.5*a封”，“1.5*a封以上”，其中，a為人均收發(fā)數(shù)量。針對(duì)本案，即為“0至2封”，“2至4封”，“4至6封”，“6封以上”。同時(shí)，我們根據(jù)郵件內(nèi)容所涉及的案件敏感詞，提取出供模型分析的關(guān)鍵詞,并將屬性相同的關(guān)鍵詞構(gòu)建在同一個(gè)關(guān)鍵詞庫(kù)內(nèi)。查閱案件發(fā)現(xiàn)該案件中包括采購(gòu)經(jīng)費(fèi)、宣傳經(jīng)費(fèi)、客戶(hù)體驗(yàn)經(jīng)費(fèi)三項(xiàng)公款出現(xiàn)了被挪用情況，大量資金可能被轉(zhuǎn)移至犯案人員的私人賬戶(hù)，還發(fā)現(xiàn)該項(xiàng)目的實(shí)際金額支出與預(yù)算之間存在較大出入，財(cái)務(wù)報(bào)表也有明顯的作假痕跡。因此，我們?cè)O(shè)計(jì)關(guān)鍵詞庫(kù)一為采購(gòu)經(jīng)費(fèi)、宣傳經(jīng)費(fèi)、客戶(hù)體驗(yàn)經(jīng)費(fèi)、資金轉(zhuǎn)移、銀行賬戶(hù)；關(guān)鍵詞庫(kù)二為預(yù)算、Zeus項(xiàng)目、財(cái)務(wù)報(bào)表、發(fā)票。同時(shí)，針對(duì)犯罪心理學(xué)所指出的“犯案人員往往容易出現(xiàn)心理和情緒上的波動(dòng)”這一特點(diǎn)，增設(shè)了關(guān)鍵詞庫(kù)三，即面談、小心、謹(jǐn)慎、放心、擔(dān)心、緊張、注意。圖2為犯罪嫌疑層次結(jié)構(gòu)圖。各嫌疑人作為待檢驗(yàn)對(duì)象將其列入方案層。

圖2犯罪嫌疑層次結(jié)構(gòu)（*a為案件的平均收發(fā)件封數(shù)）

在確定了模型結(jié)構(gòu)的基礎(chǔ)上，本文基于Excel平臺(tái)，運(yùn)用VBA語(yǔ)言編寫(xiě)出了信息犯罪偵破及預(yù)警模型。

（二）案例的驗(yàn)證與分析

首先，打開(kāi)名為“VBA”的Excel文件，導(dǎo)入含有該案件收發(fā)件人員及相關(guān)信息的數(shù)據(jù)，對(duì)被導(dǎo)入案件的可能涉案嫌疑人及收發(fā)郵件數(shù)量進(jìn)行統(tǒng)計(jì)，并在3個(gè)關(guān)鍵詞庫(kù)中輸入相應(yīng)的關(guān)鍵詞。

其次，逐層構(gòu)造判斷矩陣。圖3為第一指標(biāo)層判斷矩陣。我們根據(jù)相應(yīng)的重要性程度等級(jí)，采用1-9標(biāo)度，在Excel黃色區(qū)域內(nèi)輸入重要性等級(jí)量化值，構(gòu)造出判斷矩陣，并進(jìn)行權(quán)重計(jì)算及一致性檢驗(yàn)。

圖3第一指標(biāo)層判斷矩陣

再次，對(duì)上述發(fā)件嫌疑人、收件嫌疑人和關(guān)鍵詞詞庫(kù)三個(gè)判斷矩陣的權(quán)重值進(jìn)行匯總。圖4為權(quán)重結(jié)果匯總。圖4中第一列為目標(biāo)層，即通過(guò)收發(fā)電子信息確定涉案人員的嫌疑值；第二列為指標(biāo)層1，該層分別列出了關(guān)鍵詞，發(fā)件和收件對(duì)目標(biāo)層的嫌疑值權(quán)重；第三列為指表層2，該層分別列出了關(guān)鍵詞庫(kù)1、關(guān)鍵詞詞庫(kù)2、關(guān)鍵詞詞庫(kù)3對(duì)關(guān)鍵詞的權(quán)重及不同發(fā)件封數(shù)對(duì)發(fā)件的權(quán)重，不同收件封數(shù)對(duì)收件的權(quán)重。

圖4權(quán)重結(jié)果匯總

最后，通過(guò)加權(quán)計(jì)算出嫌疑人嫌疑值并繪制柱狀圖。對(duì)涉案人按嫌疑值從大到小進(jìn)行排序，嫌疑值在平均值以上的以紅色標(biāo)出。圖5為嫌疑人嫌疑值結(jié)果。從圖中可以看出25人中Kate、David、Andy、Alexander、Richard和Ellen6個(gè)人的犯罪嫌疑值明顯高于其他人。

圖5嫌疑人嫌疑值結(jié)果

圖 6為嫌疑值結(jié)果柱狀圖?？梢悦黠@地看出Kate、David兩人的嫌疑值分別是65和58，在25個(gè)人中嫌疑值最高，且遠(yuǎn)遠(yuǎn)高于其他組員的嫌疑值。Andy、Alexander的嫌疑值分別為26和18，相較于排序靠后的幾名組員而言，其嫌疑值明顯偏高。Richard和Ellen兩人的嫌疑值相同，均為13，雖然沒(méi)有明顯偏高，但也已經(jīng)超過(guò)了25個(gè)人的嫌疑值的平均值。以此為依據(jù)進(jìn)行案件決策，可將這六人作為調(diào)查重點(diǎn)，展開(kāi)進(jìn)一步取證。

圖6嫌疑值結(jié)果柱狀圖

對(duì)比該案件的實(shí)際偵破結(jié)果，David、Kate、Andy、Alexander四人參與了作案，證明了模型計(jì)算結(jié)果與案件的一致性。

為進(jìn)一步優(yōu)化模型，我們制作了預(yù)警分析圖。上述嫌疑人嫌疑值計(jì)算結(jié)果有六人高于平均值，與實(shí)際作案人數(shù)四人還有一定出入，為進(jìn)一步縮小調(diào)查范圍，我們添加了可以?xún)?yōu)化上述模型的預(yù)警分析圖。圖7為預(yù)警分析圖。圖中我們對(duì)所有可能涉案人員之間的收發(fā)郵件次數(shù)進(jìn)行了統(tǒng)計(jì)，其中縱軸代表發(fā)件人，橫軸代表收件人，表格的縱軸和橫軸人員均按嫌疑人嫌疑值由大到小的順序排列。

可以觀察到，在圖7中標(biāo)識(shí)出的4x4矩陣黃色區(qū)域中 Kate、David、Andy、Alexander四人之間的收發(fā)件次數(shù)明顯高于其余21人，因此可以將這四人作為警方調(diào)查對(duì)象的重中之重，而案件結(jié)果表明這四人恰是案件中的作案人員，證明了預(yù)警分析圖可以進(jìn)一步實(shí)現(xiàn)對(duì)調(diào)查范圍的縮小。

另外，在實(shí)際案例中可能存在這種情況：一些人的嫌疑值較小，但其與嫌疑值高的人員通信次數(shù)較高，為避免漏查，這部分人員也應(yīng)作為調(diào)查對(duì)象進(jìn)行調(diào)查。

圖7預(yù)警分析圖

四、結(jié)論

本文使用 VBA語(yǔ)言完成了基于層次分析法的郵件犯罪模型構(gòu)建，并使用該模型對(duì)真實(shí)案件進(jìn)行了應(yīng)用和分析，根據(jù)計(jì)算得到的嫌疑人的嫌疑值，和對(duì)模型的結(jié)果優(yōu)化，確定出嫌疑程度最高的4個(gè)人，這一結(jié)果與該案件的作案人員是完全一致的。使用Excel平臺(tái)下基于層次分析法的模型在郵件犯罪嫌疑值研究和分析方面具有一定的實(shí)用價(jià)值，而且簡(jiǎn)化了數(shù)據(jù)梳理工作，提高了效率，可以為公安部門(mén)決策提供一定的參考價(jià)值和理論依據(jù)。

[1]Dillman DA.Mail and internetsurveys:Thetailored designmethod[M].New York:Wiley,2000.

[2]Coffee Jr JC.Metastasis of Mail Fraud:The Continuing Story of the Evolution of a White-Collar Crime,The Am.Crim.L.Rev[J].1983(21):1.

[3]趙治國(guó),譚敏生,丁琳.垃圾郵件行為識(shí)別技術(shù)的研究與實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用研究,2007(11):228-231.

[4]郭金玉,張忠彬,孫慶云.層次分析法的研究與應(yīng)用[J].中國(guó)安全科學(xué)學(xué)報(bào),2008(5):148-153.

[5]林竹靜.層次分析法與職務(wù)犯罪案件線索評(píng)估研究[J].人民檢察,2014(5):5.