美国Palantir网络情报可视化分析技术

摘要

首先简要介绍了网络情报、社会网络分析及社会雷达等概念,并重点研究全球知名网络情报分析公司Palantir情报可视化处理技术,Palantir是一个商品化的情报可视化分析平台。通过强大的后端与直观的前端的信息整合，可确保用户更快速利用更少资源执行复杂的情报分析和研究任务。Palantir系统采用S/C结构，可以与各种在用系统进行无缝集成，并提供大量的应用程序接口(API)，支持输入和输出利用XML标准。该系统主要包括以下三个平台:数据平台、应用程序平台、计算平台。并以美"合作信息侦察小队"为案例对其网络情报数据搜集、整合、分析和生产流程进行了分析.联合信息侦察小队(CIRC)数据搜集主要通过使用公开来源工具和数据获取能力，同现有数据搜集器和预处理器相结合。独特搜集方法有:适应社会媒体环境搜集;传统数据不间断搜集和社会媒体链接以及“人工数字制品”(网络软硬件搜集)。主要信息来源有:LexisNexis、LinkedIn、Facebook、Twitter、其它社会媒体和地址服务、调查中披露的或可获取的其它数据信息、特定的网站、博客和论坛。将所有相关数据整合至一个强大的分析层，加强联系与“人工数字制品”分析。将通过情报专家小队对已确认的敌人开展迅速、不间断的情报搜索和目标定位行动情况并对敌人施加影响，有效利用主分析平台，通过验证分析和目标定位方法，搞清所获取的大量数据。根据“发现、定位、完成、使用和分析”(F3EA)的定位程序，制定CIRC情报处理程序。制作详细的简报、报告等，提升态势感知能力并帮助主要领导人进行决策。根据不同问题的特殊属性。定制的网络情报产品主要包括:目标报告、网络显示、书面评估和简报等。