蘆 佳

（南京森林警察學(xué)院，江蘇 南京 210023）

近年來(lái)，互聯(lián)網(wǎng)及物流業(yè)高速發(fā)展，不可避免的為網(wǎng)絡(luò)販槍犯罪快速蔓延創(chuàng)造了條件。雖然公安機(jī)關(guān)對(duì)其一直保持高壓態(tài)勢(shì)，但是交易便利、運(yùn)輸通暢、獲益暴利、風(fēng)險(xiǎn)較低、打擊滯后等原因，犯罪規(guī)模和案件的數(shù)量持續(xù)升級(jí)，犯罪形勢(shì)日益嚴(yán)峻。2011 年至2015 年，全國(guó)共破獲非法制造販賣(mài)氣槍、仿真槍等各類(lèi)槍支案件9000 余起，抓獲犯罪嫌疑人8 萬(wàn)余名，為社會(huì)穩(wěn)定和公共安全消除了重大隱患。[1]但由于犯罪黑數(shù)的存在，實(shí)際發(fā)生情況無(wú)從掌握，立案?jìng)刹榈陌讣赡苤皇潜揭唤牵⑶译S著社會(huì)經(jīng)濟(jì)的進(jìn)一步發(fā)展，影響此類(lèi)案件的因素不發(fā)生質(zhì)的變化，案件數(shù)量可能還會(huì)進(jìn)一步攀升。由于網(wǎng)絡(luò)販槍案件的最根本特點(diǎn)及偵查難點(diǎn)，就是無(wú)法發(fā)現(xiàn)案件、難于搜集線索，進(jìn)而導(dǎo)致偵查遇到極大困難，而打擊犯罪的有效性是犯罪發(fā)生的重要影響因素。因此，在新的歷史時(shí)期，使用基于大數(shù)據(jù)的犯罪情報(bào)分析方法，增強(qiáng)發(fā)現(xiàn)案件線索的能力，提高偵查工作效率，從而帶動(dòng)偵查模式的升級(jí)，這不僅是現(xiàn)實(shí)需要，更是網(wǎng)絡(luò)社會(huì)犯罪形勢(shì)變化的應(yīng)然之策。

一、網(wǎng)絡(luò)販槍案件的特點(diǎn)

（一）販槍行為具有極大隱蔽性

販槍行為具有極大隱蔽性，從而造成無(wú)法發(fā)現(xiàn)案件且難于搜集線索，這是其最為根本的特點(diǎn)以及偵查難點(diǎn)。首先，販槍行為以網(wǎng)絡(luò)為交易平臺(tái)，隱匿于網(wǎng)絡(luò)而無(wú)法發(fā)現(xiàn)。此類(lèi)案件是典型遠(yuǎn)程非接觸式犯罪案件，交易雙方從相互結(jié)識(shí)到達(dá)成交易，每個(gè)環(huán)節(jié)都依托網(wǎng)絡(luò)完成。買(mǎi)賣(mài)雙方遠(yuǎn)隔萬(wàn)里、互不相識(shí)，交易過(guò)程一對(duì)一聯(lián)系，所有聯(lián)絡(luò)賬號(hào)、資金賬戶(hù)、物流地址、聯(lián)系方式都使用假身份證辦理，作案過(guò)程非常隱蔽。其次，案件因?yàn)闆](méi)有直接受害人而無(wú)法第一時(shí)間被發(fā)現(xiàn)。此類(lèi)犯罪行為，首先是一場(chǎng)買(mǎi)賣(mài)交易，其行為沒(méi)有直接侵害第三人利益，沒(méi)有直接受害人，所以沒(méi)有受害人報(bào)案。一般來(lái)說(shuō)，公安機(jī)關(guān)發(fā)現(xiàn)案件的主要渠道就是受害人的報(bào)案，無(wú)人報(bào)案則根本無(wú)法立案?jìng)刹?，也將缺少受害人的直接指控。最后，因?yàn)樨湗屝袨榈倪`法性，案犯會(huì)盡可能采用掩人耳目的手段不留證據(jù)。例如，對(duì)涉及槍支及零部件全部采用暗語(yǔ)或隱語(yǔ)進(jìn)行交流，以逃避網(wǎng)絡(luò)監(jiān)控。同時(shí)雙方聯(lián)絡(luò)時(shí)采用微信、QQ 等工具，利用快遞進(jìn)行交付時(shí)，寄件人是賣(mài)家，但不會(huì)留下相關(guān)真實(shí)信息，收貨人為買(mǎi)家，除手機(jī)號(hào)為真實(shí)信息外其他收件人名字地址等都為虛假信息。在發(fā)布的販槍信息中，即便有槍支零部件圖片，也與五金零件沒(méi)有明顯區(qū)別，非專(zhuān)業(yè)人員根本無(wú)法識(shí)別。因此，案件的隱蔽性使得網(wǎng)絡(luò)販槍案件在偵查中遇到極大困難，如何發(fā)現(xiàn)案件成為首要解決的問(wèn)題。

（二）被販賣(mài)槍支種類(lèi)繁多

網(wǎng)絡(luò)販槍案件中涉及的槍支種類(lèi)則比較繁多，包括以下幾類(lèi)：第一，國(guó)外制式槍支。被販賣(mài)的制式槍支主要是走私入境的國(guó)外制式槍支，國(guó)內(nèi)的比較少，例如，從美國(guó)走私入境的“格洛克”手槍、“伯萊塔”手槍等。制式槍支雖然數(shù)量較小，但是因?yàn)樯鋼艟珳?zhǔn)度高、性能好，危害性較大，應(yīng)該是偵查的重點(diǎn)。第二，以火藥為動(dòng)力的仿制、改制槍。這一類(lèi)槍支主要是仿制的國(guó)內(nèi)制式槍支，或利用發(fā)令槍、氣手槍等進(jìn)行改制的槍支。由于犯罪分子通過(guò)簡(jiǎn)單改裝就能制成擊發(fā)“64 式”子彈的手槍?zhuān)@已經(jīng)形成了一條產(chǎn)業(yè)鏈。第三，高殺傷力氣槍。此類(lèi)槍支約占總數(shù)的50%，有直接走私入境的“禿鷹”氣槍?zhuān)灿蟹隆岸d鷹”、“快排”等氣槍的國(guó)內(nèi)自制槍支。購(gòu)買(mǎi)槍支的人主要用于打獵，但是近年來(lái)出現(xiàn)了多起利用氣槍致人死亡的案件，也應(yīng)引起重視。第四，各類(lèi)射擊球形彈丸的軟氣槍。這類(lèi)槍支是境內(nèi)外玩具廠家仿造軍用槍支制造的高仿氣動(dòng)槍?zhuān)庥^、顏色、重量一致，被愛(ài)好者拿來(lái)收藏或進(jìn)行對(duì)抗游戲。此類(lèi)槍支主要從香港、臺(tái)灣等地走私入境，或者由國(guó)內(nèi)一些玩具加工作坊、工廠非法制造。此類(lèi)槍支在其他一些國(guó)家允許生產(chǎn)、銷(xiāo)售，由于我國(guó)槍支鑒定標(biāo)準(zhǔn)低于國(guó)外，故在我國(guó)被認(rèn)定為槍支。槍支種類(lèi)雖多，但主要由國(guó)外走私入境或者國(guó)內(nèi)仿制、改裝而成，因此可將網(wǎng)絡(luò)販槍案件分為販賣(mài)走私入境、仿制槍支以及改制槍支三類(lèi)案件。

（三）參與販槍人員特點(diǎn)

1.案犯職業(yè)特征明顯

從網(wǎng)絡(luò)販槍案件中的案犯?jìng)€(gè)體來(lái)看，多為20至40 歲的男性青年，主要有買(mǎi)家、賣(mài)家及制造人員、境外走私人員等。買(mǎi)家多是槍支愛(ài)好者，購(gòu)買(mǎi)氣槍為收藏、狩獵、娛樂(lè)等，偶爾也有制式槍支。另外少部分人員都是賭博、娛樂(lè)場(chǎng)所從業(yè)人員，為實(shí)施其他類(lèi)犯罪而購(gòu)買(mǎi)槍支，對(duì)槍支的性能、質(zhì)量要求較高，多是制式及仿制式的以火藥為動(dòng)力的槍支，殺傷力大，危害性強(qiáng)。賣(mài)家與制造人員則主要由槍支愛(ài)好者逐漸發(fā)展而來(lái)，他們最初只是愛(ài)好槍支而收藏購(gòu)買(mǎi)，長(zhǎng)期鉆研后掌握制槍技術(shù)要點(diǎn)而開(kāi)始販賣(mài)或組織生產(chǎn)制造。

2.販賣(mài)網(wǎng)絡(luò)縱橫交錯(cuò)

網(wǎng)絡(luò)販槍案件前后經(jīng)歷買(mǎi)賣(mài)制販運(yùn)多個(gè)環(huán)節(jié)，并且包括從批發(fā)到零售的多層級(jí)銷(xiāo)售網(wǎng)絡(luò)，多人參與其中，但又與普通團(tuán)伙犯罪不同。他們互不熟悉，不知真實(shí)身份，單純依靠網(wǎng)絡(luò)聯(lián)絡(luò)，并且組織松散，每次交易的時(shí)候隨機(jī)組合形成類(lèi)似蜘蛛網(wǎng)似的層級(jí)混亂的上下線關(guān)系。販賣(mài)槍支過(guò)程中也沒(méi)有明確的分工，每個(gè)人可能都是販賣(mài)交易鏈上的一員，每一次販賣(mài)有不同的案犯組成新的鏈條，每個(gè)人都可能同時(shí)是買(mǎi)家又或是賣(mài)家，買(mǎi)一把槍的全部零部件可能需要經(jīng)過(guò)多個(gè)上級(jí)，這是一種相互聯(lián)系同時(shí)又非常獨(dú)立的分散、開(kāi)放、龐雜的多點(diǎn)交叉關(guān)系。

3.地理位置遍布全國(guó)各地

參與販槍行為一般有多名人員，包括買(mǎi)家、賣(mài)家，有時(shí)還存在中間商以及槍支制造商或改制商，如果是走私入境的槍支還會(huì)有境外走私槍支人員。他們分布全國(guó)各地，買(mǎi)家多位于各地農(nóng)村、山區(qū)，其購(gòu)買(mǎi)槍支主要用來(lái)打獵或者收藏，雖然收貨地址基本是假的，但由于在填寫(xiě)物流信息時(shí)，地址填寫(xiě)欄比較規(guī)范，必須填寫(xiě)到某某村某某組，而之后的門(mén)牌號(hào)則不會(huì)是真的，因此買(mǎi)家所在區(qū)域是可以確定的。賣(mài)家由槍支愛(ài)好者以及發(fā)展而來(lái)的買(mǎi)槍者構(gòu)成，販賣(mài)走私槍支的案犯多集中于沿海經(jīng)濟(jì)發(fā)達(dá)地區(qū)，與境外人員保持密切聯(lián)系，其他賣(mài)家則與上文所述買(mǎi)家的地理位置表現(xiàn)一致。再看仿制、改制槍支的案犯，主要集中在長(zhǎng)三角、珠三角等制造業(yè)發(fā)達(dá)地區(qū)，成熟、完善的制造加工產(chǎn)業(yè)鏈為制造槍支零部件提供了技術(shù)及設(shè)備保證。參與販槍人員所處地理位置的特點(diǎn)，改變了多年來(lái)國(guó)內(nèi)制槍販槍多為西部幾個(gè)重點(diǎn)地區(qū)的態(tài)勢(shì)，這可能緣于高度依賴(lài)現(xiàn)代化制造業(yè)設(shè)備并且專(zhuān)業(yè)化程度較高的仿制、改制槍支技術(shù)，在網(wǎng)絡(luò)社會(huì)不再需要以地緣、親緣為紐帶進(jìn)行交流。

（四）作案過(guò)程

三類(lèi)不同販槍案件的作案過(guò)程有不同之處，販賣(mài)走私槍支的案件，在作案前期包含有走私槍支的行為，要結(jié)合走私案件的偵查方法來(lái)進(jìn)行偵查，此處不再贅述。除此以外的販賣(mài)行為基本一致，都表現(xiàn)為以互聯(lián)網(wǎng)為交易平臺(tái)，發(fā)展多層、多級(jí)代理商，且通過(guò)現(xiàn)代物流行業(yè)直接在貨源地發(fā)貨的販賣(mài)模式。交易雙方在QQ 群、微信群和一些網(wǎng)站論壇里進(jìn)行交流，表面上看起來(lái)是興趣愛(ài)好者的交流空間，實(shí)則發(fā)布販賣(mài)或需求信息。大多數(shù)案犯手里并沒(méi)有現(xiàn)貨，都是發(fā)布帶有照片的兜售信息，這樣減少風(fēng)險(xiǎn)以及交易成本。當(dāng)雙方達(dá)成購(gòu)買(mǎi)意向后，再使用微信、QQ 互加好友一對(duì)一交流，一來(lái)保護(hù)價(jià)格、型號(hào)、貨源等“商業(yè)秘密”，二來(lái)更加隱蔽以逃避偵查打擊。如果與境外人員聯(lián)絡(luò)，案犯則會(huì)使用WhatsApp、BBM 等聊天軟件，這些軟件運(yùn)營(yíng)商在境外，無(wú)法進(jìn)行偵控，如果抓獲這些犯罪分子則要及時(shí)固定手機(jī)聊天記錄以作為證據(jù)使用。達(dá)成交易后，買(mǎi)家將貨款利用網(wǎng)絡(luò)轉(zhuǎn)給賣(mài)家，再由賣(mài)家轉(zhuǎn)賬給發(fā)貨人，發(fā)貨人用快遞直接發(fā)貨給買(mǎi)家并將快遞單號(hào)告訴買(mǎi)家。發(fā)件人和收件人的信息中，只有收件人的電話是準(zhǔn)確無(wú)誤的，但很多也是為了犯罪而專(zhuān)門(mén)購(gòu)買(mǎi)的電話卡，其他信息基本都是假的。雙方都靠快遞單號(hào)查詢(xún)運(yùn)輸信息，如果快遞在哪里停止不動(dòng)，也便于提前做好反偵查措施，這里要注意對(duì)其資金往來(lái)信息進(jìn)行仔細(xì)梳理并固定。此外，仿制、改制槍支時(shí)，案犯只需要將圖紙及零部件樣品發(fā)送給五金加工作坊，就能機(jī)械化批量生產(chǎn)，圖紙?jiān)诮涣魅夯蛘搲峡梢垣@取，同時(shí)網(wǎng)絡(luò)商店里上有大量可替代槍支零部件的物品、工具出售，降低了仿制、改制的技術(shù)門(mén)檻。

（五）偵查難度較大

網(wǎng)絡(luò)販槍案件偵查難度較大，第一，案件線索難于發(fā)現(xiàn)及追蹤，這是由案件的隱蔽性造成的，販槍行為的發(fā)生只有買(mǎi)賣(mài)雙方知道，很少會(huì)有群眾直接報(bào)警、舉報(bào)等，導(dǎo)致公安機(jī)關(guān)無(wú)從發(fā)現(xiàn)案件以及獲取案件線索。再如，因我國(guó)海關(guān)部門(mén)受到監(jiān)管力量、查驗(yàn)技術(shù)的限制，國(guó)際郵寄渠道走私入境的槍支發(fā)現(xiàn)率較低，難以有效防范此類(lèi)案件的發(fā)生。在追蹤線索時(shí)一般要落地偵查，為核查一條線索可能要天南地北的往返，并且一條線索延伸出去多條線索，查或不查，都對(duì)偵查工作有著消極影響。同時(shí)，網(wǎng)上信息數(shù)據(jù)的分析，在現(xiàn)實(shí)中落地也比較困難。第二，分析情報(bào)線索難，此類(lèi)案件發(fā)生后在網(wǎng)絡(luò)上留下大量數(shù)據(jù)信息可供分析，但是這些數(shù)據(jù)信息是混雜在社會(huì)海量信息中的，在現(xiàn)有技術(shù)設(shè)備條件下進(jìn)行區(qū)分、篩選、聯(lián)系的難度較大。第三，取證追繳緝捕難，一旦案件落地后，所有取證追繳緝捕的偵查工作都需要當(dāng)?shù)貍刹闄C(jī)關(guān)的協(xié)助，但是每個(gè)地方的偵查資源都非常有限，很多時(shí)候難以有效協(xié)助，尤其在追繳槍支時(shí)，想要找到被案犯隱藏的具有證據(jù)屬性的槍支，會(huì)面臨來(lái)自其本人、家屬、甚至不知情群眾的多重壓力與阻攔。加之案件參與人員較多，線長(zhǎng)、環(huán)節(jié)多、程序多，跨地區(qū)范圍大，以及犯罪行為多記載為網(wǎng)絡(luò)數(shù)據(jù)，要進(jìn)行大量的查賬、數(shù)據(jù)調(diào)取、分析研判等工作，對(duì)偵查員就提出了更高標(biāo)準(zhǔn)。

二、基于大數(shù)據(jù)的犯罪情報(bào)分析的意義

（一）獲取線索的最佳途徑

網(wǎng)絡(luò)販槍案件情報(bào)線索的獲取途徑主要有：通過(guò)網(wǎng)上日常巡查、對(duì)重點(diǎn)行業(yè)和重點(diǎn)區(qū)域的管控、主動(dòng)分析、偵辦已發(fā)涉槍案件以及通過(guò)群眾或秘密力量舉報(bào)發(fā)現(xiàn)五種。[2]在這五種渠道中，除主動(dòng)分析發(fā)現(xiàn)外，其余均是被動(dòng)發(fā)現(xiàn)或者日常偵查工作中的收獲，并且這四種獲取渠道，可能每次能夠取得的情報(bào)線索數(shù)量比較有限，并且沒(méi)有延續(xù)性和拓展性，使用完以后必須重新開(kāi)始新一輪工作。而通過(guò)偵查員的主動(dòng)分析可以最大程度發(fā)揮偵查員的能動(dòng)性，并且依靠大數(shù)據(jù)進(jìn)行分析可以批量化作業(yè)，能發(fā)現(xiàn)多條嫌疑線索，一打一串的現(xiàn)象經(jīng)常出現(xiàn)。實(shí)踐中，有些偵查員分析工作做得好，發(fā)現(xiàn)的案件線索較多，甚至警力不足以開(kāi)展下一步查證，但還有些偵查員不重視分析情報(bào)線索，或者沒(méi)有掌握分析的關(guān)鍵要點(diǎn)，一直停滯于前期尋找發(fā)現(xiàn)案件階段。因此，應(yīng)該切實(shí)認(rèn)識(shí)到獲取情報(bào)線索的最優(yōu)途徑就是主動(dòng)分析情報(bào)線索。

（二）固化分析動(dòng)作可全面提高偵查效率

案件線索的全套分析動(dòng)作可以固化，所產(chǎn)生的動(dòng)作模型可供多名偵查員多次使用，這將極大提高偵查效率。第一，分析動(dòng)作可被復(fù)制，全員共享。全國(guó)各地的偵查員，在前期分析案件線索的時(shí)候，并無(wú)法判斷后期案件的管轄而進(jìn)行有區(qū)別的線索分析。因此，在整個(gè)分析過(guò)程中，無(wú)論身處何地的偵查員，在進(jìn)行分析的時(shí)候，所使用的分析思路、方法和步驟應(yīng)該是一致的。具體到每個(gè)人的每一步動(dòng)作，也應(yīng)該是大體一致的，直接復(fù)制使用動(dòng)作模型可極大提高工作效率。第二，固化經(jīng)驗(yàn)豐富的偵查員的辦案經(jīng)驗(yàn)與教訓(xùn)，對(duì)辦案質(zhì)量及效率的提高顯而易見(jiàn)。挑選這樣的偵查員提煉思維步驟，建立分析動(dòng)作的全套模型，對(duì)提高整體辦案質(zhì)量和效率是有積極作用的。當(dāng)然，每個(gè)地區(qū)或者每一次查辦案件的情形都不可能一模一樣，因此在實(shí)際使用時(shí)，可以微調(diào)或者更改技術(shù)動(dòng)作，并且要定期更新，無(wú)論如何這些細(xì)節(jié)的修訂比起每一次都啟動(dòng)全部的分析程序來(lái)說(shuō)，工作量都是非常小的。第三，固化分析動(dòng)作可多次重復(fù)使用。偵查員在一段時(shí)間的犯罪情報(bào)分析之后，會(huì)具體就某些線索深入追蹤而暫停分析工作，等這一些案件破獲之后，再重新啟動(dòng)。但前期偵破的案件，其所涉及的全部數(shù)據(jù)信息并不會(huì)因?yàn)榘讣善贫诰W(wǎng)絡(luò)上消失，這些數(shù)據(jù)的存在在一定程度上加大下一輪犯罪情報(bào)分析的工作量，多次重復(fù)使用分析動(dòng)作則可以避免這種情況的出現(xiàn)。

（三）大數(shù)據(jù)時(shí)代的必然要求

大數(shù)據(jù)最突出特點(diǎn)就是數(shù)據(jù)量大，依靠普通人力分析很難完成海量數(shù)據(jù)的處理，網(wǎng)絡(luò)販槍案件的犯罪情報(bào)分析工作也是如此。案件中涉及的前期廣告信息、相互勾結(jié)、交易打款、資金流向、物流運(yùn)輸?shù)刃袨槎荚诰W(wǎng)絡(luò)上留下痕跡，并被數(shù)據(jù)記錄下來(lái)，形成了信息流、資金流、貨物流等可供搜集、查詢(xún)的數(shù)據(jù)，只靠偵查員個(gè)體完成幾無(wú)可能。而此類(lèi)案件的偵查突破口，就是在網(wǎng)絡(luò)數(shù)據(jù)中尋找線索，若人力完成不了，也不使用先進(jìn)技術(shù)，則是對(duì)數(shù)據(jù)的極大浪費(fèi)。此外，海量數(shù)據(jù)背后隱藏的巨大信息，靠肉眼無(wú)法識(shí)別，應(yīng)依靠機(jī)器來(lái)分析、挖掘。而使用基于大數(shù)據(jù)的犯罪情報(bào)分析方法，就是要在海量信息中，由計(jì)算機(jī)代替人力，自動(dòng)分析處理數(shù)據(jù)，極大提高發(fā)現(xiàn)案件線索的可能性。

（四）新時(shí)期偵查工作模式轉(zhuǎn)變的現(xiàn)實(shí)要求

一般盜竊、搶劫案件，一旦發(fā)案就有人報(bào)案，偵查工作是被動(dòng)啟動(dòng)的。而網(wǎng)絡(luò)販槍案件因其具有的隱蔽性，很少會(huì)有群眾報(bào)案，從搜集案件線索到偵查破案，都需要發(fā)揮偵查員的主動(dòng)性，偵查機(jī)關(guān)主動(dòng)發(fā)現(xiàn)、成功偵破則會(huì)提高偵查員的積極性，更愿意進(jìn)行主動(dòng)偵查，案件越打越“多”，形成一種良性循環(huán)。這里所指的多，并不是因?yàn)閭刹榱Χ燃哟髮?dǎo)致的案件發(fā)生越來(lái)越多，而是案件本來(lái)就發(fā)生了一定的數(shù)量，只有主動(dòng)出擊才發(fā)現(xiàn)真正態(tài)勢(shì)，所以呈現(xiàn)越打越多的情況，如果不進(jìn)行主動(dòng)偵查，那么到底發(fā)生多少案件，實(shí)際上無(wú)人知曉。現(xiàn)階段，需要發(fā)揮主動(dòng)性進(jìn)行偵查的案件占比越來(lái)越高，同時(shí)，可以采用主動(dòng)偵查的方法和手段也越來(lái)越多，這是犯罪形勢(shì)與偵查工作發(fā)展的雙重作用結(jié)果。因此，被動(dòng)偵查轉(zhuǎn)變?yōu)橹鞅粍?dòng)相結(jié)合的模式，是新時(shí)期對(duì)偵查工作提出的現(xiàn)實(shí)要求。

三、基于大數(shù)據(jù)的網(wǎng)絡(luò)販槍案件犯罪情報(bào)分析方法

（一）分析思路

基于大數(shù)據(jù)的網(wǎng)絡(luò)販槍案件線索分析，是通過(guò)統(tǒng)計(jì)、數(shù)學(xué)、機(jī)器學(xué)習(xí)等技術(shù)，將網(wǎng)絡(luò)販槍案件所涉及的數(shù)據(jù)分類(lèi)、聚類(lèi)、關(guān)聯(lián)、分析，挖掘簡(jiǎn)單數(shù)字背后隱藏的巨大信息，批量提取有價(jià)值的信息形成案件線索，為下一步偵查工作服務(wù)。偵查人員應(yīng)該吃透網(wǎng)絡(luò)販槍不同類(lèi)型犯罪的作案方法及規(guī)律特點(diǎn)，并且全面掌握公安內(nèi)網(wǎng)以及互聯(lián)網(wǎng)可獲取的數(shù)據(jù)類(lèi)型，熟知通過(guò)檢索某類(lèi)數(shù)據(jù)能得到什么樣的結(jié)果，然后根據(jù)此次分析的目的，選擇使用具體的軟件或者技術(shù)手段，設(shè)定條件后開(kāi)展分析工作。

（二）數(shù)據(jù)種類(lèi)及分析內(nèi)容

網(wǎng)絡(luò)販槍案件犯罪情報(bào)的分析工作，應(yīng)著重在犯罪過(guò)程、案犯的真實(shí)身份及所在地、販賣(mài)人員網(wǎng)絡(luò)的層級(jí)及結(jié)構(gòu)等幾方面展開(kāi)，可以使用的數(shù)據(jù)包括以下幾類(lèi)：交易購(gòu)買(mǎi)信息、聯(lián)絡(luò)溝通信息、資金往來(lái)信息、物流運(yùn)輸信息等，每一種數(shù)據(jù)可以幫助分析多項(xiàng)內(nèi)容，每一項(xiàng)內(nèi)容也可通過(guò)四種數(shù)據(jù)綜合進(jìn)行分析，要靈活運(yùn)用并不斷創(chuàng)新。

1.交易購(gòu)買(mǎi)信息

通過(guò)交易購(gòu)買(mǎi)信息，其中買(mǎi)家通常購(gòu)買(mǎi)少量材料和配件，收貨地較為集中。賣(mài)家則不僅賣(mài)出了大量材料和配件，還會(huì)去購(gòu)買(mǎi)這些物品，其收貨地址集中，發(fā)貨地分散在全國(guó)各地。制造人呈現(xiàn)購(gòu)買(mǎi)有大量的工具、材料、配件，收貨地址集中的特點(diǎn)。故此，可直接分析交易網(wǎng)絡(luò)的組織結(jié)構(gòu)與人員結(jié)構(gòu)，包括販賣(mài)網(wǎng)絡(luò)、銷(xiāo)售層級(jí)、上下線關(guān)系等，通過(guò)購(gòu)買(mǎi)信息還能掛鉤資金往來(lái)記錄和物流運(yùn)輸記錄，間接分析案犯特征及真實(shí)身份等，并且通過(guò)檢索關(guān)鍵詞，可直接鎖定交易嫌疑線索的數(shù)據(jù)集合。

2.聯(lián)絡(luò)溝通信息

聯(lián)絡(luò)溝通信息主要有電話、QQ、微信信息三類(lèi)。犯罪分子雖然主要是靠網(wǎng)絡(luò)聯(lián)系，即大多使用QQ、微信，但是也出現(xiàn)間隔使用電話聯(lián)絡(luò)的情況。這里相互溝通主要是買(mǎi)家與賣(mài)家間的、不同層級(jí)賣(mài)家間的、賣(mài)家與制造人間的三種類(lèi)型，因此，梳理全部人員的聯(lián)絡(luò)信息，可以分析出涉案人員，并且梳理組織結(jié)構(gòu)，理清各級(jí)代理商的層級(jí)關(guān)系。聯(lián)絡(luò)溝通信息要與交易購(gòu)買(mǎi)信息進(jìn)行數(shù)據(jù)碰撞，以實(shí)現(xiàn)數(shù)據(jù)庫(kù)之間的連接以及進(jìn)一步縮小偵查范圍。此外要注意的是，近期案犯有選擇聊天平臺(tái)有向超信、WhatsApp 等內(nèi)小眾聊天軟件和境外聊天軟件上轉(zhuǎn)移的傾向。

3.資金往來(lái)信息

犯罪分子大多采用網(wǎng)上即時(shí)支付的方式進(jìn)行支付，就會(huì)留下資金往來(lái)記錄?，F(xiàn)在常見(jiàn)的主要使用支付寶、微信轉(zhuǎn)賬，這種方式便捷、隱蔽，偶爾也會(huì)使用銀行賬戶(hù)轉(zhuǎn)賬，或者是在柜員機(jī)上進(jìn)行無(wú)卡轉(zhuǎn)賬，這樣能夠避免留下犯罪證據(jù)。一般買(mǎi)家相關(guān)記錄里大多數(shù)為轉(zhuǎn)出資金記錄，賣(mài)家的記錄有買(mǎi)有進(jìn)，并且記錄數(shù)量龐大，而制造人的資金往來(lái)記錄則只有轉(zhuǎn)進(jìn)，數(shù)量也較大。通過(guò)資金往來(lái)記錄可以查明涉案資金流向，能夠分析嫌疑人在販賣(mài)網(wǎng)絡(luò)中是屬于買(mǎi)賣(mài)制哪一方人員，并且能夠梳理出上下級(jí)關(guān)系和犯罪組織結(jié)構(gòu)。記錄同時(shí)可以查明人員身份，部分QQ、微信等虛擬身份，依靠技術(shù)手段即可初步查明真實(shí)身份。

4.物流運(yùn)輸信息

賣(mài)家交付槍支時(shí)大多讓制造人直接發(fā)貨，減少中間環(huán)節(jié)同時(shí)降低風(fēng)險(xiǎn)，制造人接到訂單信息和貨款后，按照買(mǎi)家提供的地址電話，將槍支零部件拆散并進(jìn)行偽裝，后通過(guò)快遞運(yùn)輸交付，通過(guò)快遞單號(hào)可以全程追蹤槍支，偵查員也即可以通過(guò)單號(hào)進(jìn)行信息的挖掘。物流運(yùn)輸信息可反映收貨人的地址和電話，地址雖然是假的，但是大的區(qū)域范圍可以確定。而電話號(hào)碼不能直接查到買(mǎi)家的真實(shí)身份，但是可以作為分析的一個(gè)信息點(diǎn)。因此，物流信息記錄可幫助梳理販賣(mài)人員網(wǎng)絡(luò)結(jié)構(gòu)，更多是在后期幫助確定偵查落地點(diǎn)。

（三）分析步驟

1.數(shù)據(jù)采集

數(shù)據(jù)采集是分析工作的基礎(chǔ)步驟，結(jié)合公安內(nèi)網(wǎng)與互聯(lián)網(wǎng)的各數(shù)據(jù)庫(kù)及資源庫(kù)進(jìn)行的具體操作。例如，各平臺(tái)采集到的數(shù)據(jù)可以直接對(duì)接到公安大數(shù)據(jù)分析平臺(tái)上，對(duì)零散的Excel、CSV 等格式的數(shù)據(jù)，可以通過(guò)文件上傳的形式進(jìn)行。數(shù)據(jù)主要來(lái)源于互聯(lián)網(wǎng)，以上面分析內(nèi)容為分類(lèi)，采集包括交易購(gòu)買(mǎi)數(shù)據(jù)、聯(lián)絡(luò)信息數(shù)據(jù)、資金往來(lái)數(shù)據(jù)和物流信息數(shù)據(jù)四類(lèi)。在使用過(guò)程中，還可以根據(jù)實(shí)際情況進(jìn)行篩選與補(bǔ)充。

2.數(shù)據(jù)清洗

由于各數(shù)據(jù)庫(kù)錄入信息的標(biāo)準(zhǔn)不一，以及錄入不規(guī)范等原因，會(huì)造成一些數(shù)據(jù)無(wú)法被檢索被使用，對(duì)這些數(shù)據(jù)要進(jìn)行處理或者剔除，以保證下一步程序的順利進(jìn)行。主要在具體數(shù)據(jù)的大小寫(xiě)轉(zhuǎn)換、替換、截取、拼接、首尾去空格等方面進(jìn)行。

3.分析內(nèi)容邏輯拆解

在具體分析中，就不同數(shù)據(jù)以及不同的分析內(nèi)容，交叉重疊在一起，因此實(shí)施分析前要對(duì)分析內(nèi)容進(jìn)行拆解，以此保持清晰的邏輯主線，才能在后期不會(huì)遺忘、混淆，否則可能多次重復(fù)同一動(dòng)作或陷入死循環(huán)而無(wú)法繼續(xù)分析。下面以改制射釘槍販槍案件為例具體說(shuō)明邏輯拆解的過(guò)程。

第一，案犯在改制過(guò)程之中，必須購(gòu)買(mǎi)免頂器、射釘槍、鋼管，是否具備這三種零部件直接決定能否成功改制，這是一項(xiàng)必要條件，因此以此為第一檢索條件，檢索所有交易購(gòu)買(mǎi)信息，能快速進(jìn)行甄別。

第二，購(gòu)買(mǎi)這些零部件的人，還有一部分是大型工地、建筑部門(mén)在生產(chǎn)建設(shè)中的正常需求，要將這些數(shù)據(jù)剔除。因此，結(jié)合物流信息數(shù)據(jù)，分析收貨地址明顯為建筑工地等地方的購(gòu)買(mǎi)記錄，將其剔除。還可以通過(guò)收貨人位于農(nóng)村地區(qū)，鄉(xiāng)、村、組這樣的地址，明顯不可能為建筑工地地址的，可以直接上升為重點(diǎn)嫌疑線索。

第三，以上一步分析后的交易購(gòu)買(mǎi)記錄為對(duì)象，梳理這些記錄的購(gòu)買(mǎi)人，并以購(gòu)買(mǎi)人網(wǎng)絡(luò)名稱(chēng)為檢索詞，查找每個(gè)人的購(gòu)買(mǎi)記錄，凡是出現(xiàn)購(gòu)買(mǎi)鋼珠或其他可作為子彈使用的物品，那其購(gòu)買(mǎi)槍支零部件來(lái)作為槍支使用的可能性極大，并且購(gòu)買(mǎi)頻繁，大大超過(guò)一般使用零部件的用戶(hù)的購(gòu)買(mǎi)次數(shù)。還可能在購(gòu)買(mǎi)時(shí)間上有明顯的斷層，即因?yàn)槟车嘏e辦大型活動(dòng)時(shí)加強(qiáng)對(duì)快遞的管理，限制運(yùn)輸某些物品的情況下，這些案犯便會(huì)中斷一段時(shí)期的發(fā)貨，造成物流信息記錄的斷層，這種情況下則說(shuō)明其購(gòu)買(mǎi)目的為使用槍支。

第四，根據(jù)對(duì)購(gòu)買(mǎi)人的身份背景初步篩查梳理，其職業(yè)特征表現(xiàn)為各種職業(yè)，不集中于特定某一類(lèi)。例如，農(nóng)民或者手工業(yè)者，不具備施工條件，其若購(gòu)買(mǎi)則必定是作為槍支使用。

第五，結(jié)合聯(lián)絡(luò)信息數(shù)據(jù)，其通話、聊天記錄中會(huì)有打獵字眼或圖片，其購(gòu)買(mǎi)零部件則極大可能要制造槍支。

第六，使用資金往來(lái)數(shù)據(jù)，通過(guò)進(jìn)一步分析其上下家，確定整個(gè)網(wǎng)絡(luò)層級(jí)及結(jié)構(gòu)。

4.動(dòng)作固化建模

可將以上經(jīng)過(guò)邏輯拆解的分析內(nèi)容也即分析動(dòng)作進(jìn)行固化，通過(guò)專(zhuān)門(mén)軟件進(jìn)行，例如南京市公安局，在其大數(shù)據(jù)分析平臺(tái)上，留下接口，可以申請(qǐng)開(kāi)通后使用，或者直接使用Excel 軟件中的錄制動(dòng)作功能，進(jìn)行固化建模。這種模型可供他人多次反復(fù)使用，并且易于修改更新。

5.實(shí)施分析并查證反饋

動(dòng)作固化為模型后，可使用模型開(kāi)始具體分析。對(duì)分析的結(jié)果即犯罪情報(bào)線索，可以開(kāi)展下一步偵查，例如給予網(wǎng)偵和技偵的支持，以獲取更多的信息。同時(shí)還要將下一步偵查的結(jié)果及時(shí)反饋給前期分析人員，以幫助他們對(duì)動(dòng)作模型進(jìn)行修正或更新，這也是對(duì)前期分析研判工作的總結(jié)與提高。

（四）注意要點(diǎn)

在實(shí)際分析中，還要注意以下問(wèn)題，第一，在分析中，數(shù)據(jù)量再大類(lèi)型再豐富，還要靠人腦去指揮電腦，所以是否具有偵查思維才應(yīng)該最為重要的因素。數(shù)字化時(shí)代的本質(zhì)是對(duì)想象力的充分挖掘，在偵查硬件設(shè)施一定的條件下，數(shù)字化偵查活動(dòng)效果的大小，主要取決于偵查人員想象力的豐富程度和偵查人員的思維創(chuàng)新能力。[3]第二，對(duì)嫌疑線索要區(qū)分輕重緩急，就社會(huì)危害性較大或者案情復(fù)雜的案件優(yōu)先核查。在梳理線索的時(shí)候，要注意對(duì)線索進(jìn)行分類(lèi)，把重點(diǎn)線索挑出來(lái)，考慮進(jìn)行偵控經(jīng)營(yíng)，而對(duì)一些比較模糊或是販賣(mài)個(gè)別零部件的線索，可考慮再后期進(jìn)行進(jìn)一步偵查，以集中偵查力量。第三，一定要注意對(duì)分析模型的修正與調(diào)整，案件的情況千差萬(wàn)別，一個(gè)模型不可能適用于所有的分析工作，更多要在實(shí)踐中靈活處理。

隨著社會(huì)的快速發(fā)展，各類(lèi)犯罪的網(wǎng)絡(luò)化將是偵查員要面對(duì)的重大挑戰(zhàn)，客觀上要求偵查員必須提高善用數(shù)據(jù)的理念，盡快掌握分析研判數(shù)據(jù)的技術(shù)。在網(wǎng)絡(luò)販槍案件偵查工作中，使用基于大數(shù)據(jù)的犯罪情報(bào)研判方法為啟動(dòng)點(diǎn)，引領(lǐng)偵查技術(shù)手段的變革，最終實(shí)現(xiàn)偵查工作的轉(zhuǎn)型升級(jí)。