简介本资源是一份面向安全分析、金融风控及刑侦调查从业者的i2 Analysts Notebook 8专业培训教材聚焦复杂关系数据的可视化建模与深度挖掘。内容覆盖入门认知、节点边图谱构建、多源数据接口配置、动态时间线绘图、案件串并分析、话单与银行账户交易关联推理等14类实战场景尤其强化话单ABC分析、手机串号追踪、盗窃/爆炸案专项建模等高价值技战法。资源为单文件Word文档.doc共1个文件大小25.9MB结构清晰、章节完整含大量操作指引与案例截图说明便于按需查阅与实操复现。目前已有1591人学习下载适合初学者系统入门及一线调查人员快速掌握图谱分析核心技能有效支撑犯罪网络识别、洗钱路径还原与跨案件线索串联等关键任务。1. i2 Analysts Notebook 是什么——别被“情报分析”吓住它其实是个会画关系图的超级Excel你有没有试过整理一堆手机号、银行账号、人名和地址想搞清楚“谁跟谁打过电话”“钱从哪来又到哪去”“这几起案子是不是同一批人干的”翻 Excel 表格、贴便签、画箭头、用不同颜色笔圈圈点点……最后满桌纸片脑子更乱了i2 Analysts Notebook常被简称为 i2 Notebook 或 ANB就是为解决这种“信息太多、关系太绕、越理越懵”的状态而生的工具。它不是黑科技也不是只有特工才用的神秘系统——你可以把它理解成一个专为“找关系”设计的可视化工作台。它不帮你写报告但能让你一眼看清“王波→李梅→7118号手机→某银行账户→3月15日转账5万”这条链它不自动破案但能把散落在10个Excel里的通话记录、开户信息、住宿登记自动连成一张可拖拽、可筛选、可按时间拉伸、还能一键标出“最短路径”的动态关系图。它最早由英国 i2 公司开发后被 IBM 收购整合所以你常看到“i2 notebook ibm”这个组合词。它在公安、反洗钱、企业内审、保险反欺诈等场景里用得特别多但它的底层逻辑非常朴素把人、物、事、地点、时间这五类东西叫“实体”用线叫“链接”连起来再按时间轴排一排问题就浮出水面了。这份《i2 Analysts Notebook 8 培训教材》不是产品说明书而是一份“手把手带你从新建第一个图表开始到跑通话单分析全流程”的实操指南。它不讲算法原理不堆英文术语只告诉你点哪里、输什么、为什么这么点、点错了怎么退回来。哪怕你今天第一次听说“节点”“链接”“调色板”只要愿意打开软件、照着步骤敲 CtrlN5分钟就能画出你的第一张关系图——这张图可能只有两个名字和一条线但它就是你踏入“用图说话”世界的入场券。2. 先搞懂五个核心概念实体、链接、图表、调色板、属性——它们就是你的画笔和颜料刚打开 i2 Notebook界面像一张空白画布左下角一堆图标顶部菜单密密麻麻。别急着点——先认全这五样东西它们是你后续所有操作的“零件库”。记住这不是背定义而是建立手感就像学做饭先分清盐、糖、酱油长什么样、放多少勺比死记“调味品化学式”有用一百倍。2.1 实体你分析的“主角”不是人名是“角色类型”在 i2 里“王波”不是单纯一个名字而是一个“实体”“18601157118”也不是一串数字而是另一个“实体”。关键在于每个实体都必须属于一个“类型”。比如王波 → 实体类型【人员】18601157118 → 实体类型【手机】某银行账户6228480000123456789 → 实体类型【银行账户】某酒店房间1208 → 实体类型【地点】提示类型不是随便写的。i2 安装后自带19种标准类型如【人员】【组织】【车辆】【事件】你不能临时输入“小混混”或“可疑账户”——必须从已有类型里选。这是为了保证后续分析时系统能准确识别“哪些东西可以连、哪些不能连”。比如【人员】和【手机】能连表示“拥有”关系但【人员】和【银行账户】默认不能直接连中间需要【组织】或【交易】这类中介类型。初学者最容易犯的错就是硬把“张三”拖到“工商银行”上试图连线结果线画不出来——不是软件坏了是类型没配对。2.2 链接不是“连线”是“有名字的关系”你在纸上画条线连接“王波”和“18601157118”在 i2 里这叫“创建链接”但重点不是线本身而是这条线叫什么名字。比如王波 ——【机主】—— 18601157118王波 ——【同事】—— 李梅18601157118 ——【主叫】—— 13800138000带方向箭头i2 自带几十种标准链接类型如【亲属】【雇佣】【通话】【转账】你必须从中选择一个不能手写“认识”“好像有关”。为什么因为后续“查找路径”“过滤关系”等功能全靠这个“名字”驱动。比如你想查“所有和王波有【亲属】关系的人”系统才能精准筛选如果全用“关系A”“关系B”乱标分析就变成无源之水。2.3 图表.ANB 文件你的专属分析沙盒关掉前记得保存每次点 CtrlN 新建的就是一个 .ANB 文件也就是一张独立的“分析图表”。它不像 Word 文档只存文字也不像 Excel 只存表格而是同时存三样东西所有你画的实体人、手机、账户…及其位置所有你连的链接谁和谁有什么关系所有你填的属性王波的身份证号、手机的入网时间、账户的开户行…注意i2 的图表是“所见即所得”的工作区。你拖动一个实体它下次打开还在原位你隐藏了几个节点下次打开还是隐藏状态。它不自动保存——关掉前必须手动点【文件】→【保存】否则所有操作白费。这点和微信聊天记录不同没有“云端同步”概念.ANB 文件就是你的全部成果存在哪、备份几份全由你负责。2.4 调色板你的“分类收纳盒”不是装饰品打开软件左下角你会看到一个叫“调色板”的面板里面分三栏实体类型、链接类型、属性类别。它看起来像调色盘实际是标准化分类体系。比如【人员】类型下预置了“姓名”“身份证号”“户籍地址”等常用属性【手机】类型下预置了“号码”“IMEI码”“入网日期”【转账】链接下预置了“金额”“时间”“交易状态”。为什么叫“调色板”因为它决定了你画图时的“配色规则”选中【人员】类型画出来的就是蓝色圆角矩形选中【手机】就是绿色图标【银行账户】是橙色方框……颜色形状类型一眼识别不混淆。新手常忽略它直接用默认类型瞎画结果后期想批量筛选“所有手机号”发现有的标成【设备】、有的标成【通讯工具】根本搜不全——这就是没先看调色板的代价。2.5 属性让实体“开口说话”的字段不是备注双击一个实体比如王波弹出窗口里填的“身份证号440582197903064514”这叫“属性”。它和Word里的“批注”完全不同属性是结构化数据能参与计算比如按“开户时间”排序、能筛选“找出所有2023年后开户的账户”、能导出到Excel备注是纯文本只能看不能筛、不能算、不能导出为列。i2 把属性分成两类唯一标识每个实体必须有且仅有一个如身份证号、手机号、车牌号。它是实体的“身份证”确保全图不重复。填错会导致合并失败、路径计算错误普通属性如“血型”“职业”“备注说明”可填可不填不影响核心分析。提示新手常把“王波男35岁”全塞进一个“备注”框。正确做法是分开填【姓名】王波、【性别】男、【年龄】35。这样后续才能用“性别男”精准筛选而不是在几百条备注里肉眼找“男”字。3. 第一步从零创建你的第一张图——不导入数据先手工画两个实体加一条线理论说够了现在动手。别找数据、别设接口、别碰导入规范——就用鼠标5分钟完成从“完全不会”到“我画出来了”的跨越。这步的目的不是做分析而是建立肌肉记忆知道按钮在哪、线怎么连、图怎么存。3.1 启动软件并新建空白图表点击电脑左下角【开始】菜单 → 找到【i2】文件夹 → 点开 → 选择【i2 Analysts Notebook 8】 → 点击启动。如果没找到说明未安装本教程不提供安装包但你只需确认已装好即可。安装过程与Office类似下一步下一步无特殊设置。软件启动后默认是欢迎界面。不要点任何示例图直接按键盘组合键Ctrl N这是新建快捷键比点菜单快十倍。弹出提示“是否保存当前图表”——此时图是空的点【否】。现在你面前是一张纯白画布顶部菜单栏显示“未命名.anb”左下角调色板已展开右上角有缩放滑块。这就是你的战场。3.2 手工添加两个实体一个“人员”一个“手机”在调色板左栏【实体类型】中找到并点击【人员】图标是蓝色人形。将鼠标移到画布中央单击左键一次——一个蓝色圆角矩形出现上面写着“新人员”。再次点击调色板中的【手机】绿色手机图标然后在画布另一处比如右侧单击左键一次——一个绿色图标出现写着“新手机”。注意不要双击双击会弹出属性编辑框打断流程。单击是“放置”双击是“编辑”。此时画布上有两个独立元素。右键点击【新人员】矩形 → 选择【编辑项目属性】 → 在弹出窗口中找到【姓名】字段输入“张伟”找到【唯一标识】字段通常叫“ID”或“标识符”输入“110101199001011234”随便编个18位数字符合身份证格式即可点【确定】。同样右键点击【新手机】图标 → 【编辑项目属性】 → 【号码】字段填“13900139000”【唯一标识】填“13900139000”手机号本身可作唯一标识 → 【确定】。关键点唯一标识必须填且不能和图中其他实体重复。这是i2的铁律不填或填重后续所有分析功能都会报错或失效。3.3 连接它们创建一条有名字的“机主”关系确保鼠标处于“选择状态”顶部工具栏第一个按钮图标是白色箭头按下时有蓝边。按住鼠标左键不放从【张伟】矩形的边缘任意位置拖出一条线松开左键时光标必须落在【13900139000】图标上。现象松开瞬间一条带箭头的线出现但线上写着“新链接”——这不对立刻右键点击这条线→ 选择【编辑链接属性】 → 在弹出窗口中找到【链接类型】下拉框 →选择【机主】不是“拥有”“使用”或其他 → 点【确定】。现在线上清晰显示“机主”二字。恭喜你完成了第一个符合i2规范的关系图3.4 保存并验证你的第一张图诞生了点击顶部菜单【文件】→【保存】或按Ctrl S。在弹出窗口中找到你要保存的位置比如桌面文件名输入“我的第一张图.anb”点击【保存】。关闭软件再重新打开双击刚保存的“我的第一张图.anb”——图完好无损张伟、手机、机主关系都在。验证成功你已掌握i2最核心动作选类型→放实体→填标识→连链接→选关系名→保存。后面所有复杂分析不过是这5步的重复组合。4. 常见问题排查新手必踩的5个坑避开它们少走三天弯路刚上手时90%的“软件出错”“功能灰色”“连不上线”其实都是概念没对齐或操作顺序错了。以下是我在带新人时被问得最多的5个问题按“现象→原因→解决”拆解每一条都来自真实翻车现场。4.1 现象菜单里的【分析】→【查找路径】是灰色的点不了原因i2 要求必须至少选中两个实体且这两个实体之间存在至少一条可计算的路径即它们通过链接间接相连该功能才激活。如果你只画了一个实体或两个实体完全没连线或连的是自定义的非法链接类型按钮就永远灰色。解决确认画布上有≥2个实体用鼠标按住 Ctrl 键分别点击两个实体它们会变蓝边表示被选中检查它们之间是否有线连接哪怕中间隔了第三个实体如果没线先用3.3节方法连一条合法链接如【机主】【亲属】再试【查找路径】按钮应变为可点击状态。4.2 现象导入Excel数据后所有内容挤在左上角叠成一团无法查看原因i2 默认不自动排版。导入只是把数据“搬进来”位置、大小、样式全靠你手动调整。新手误以为“导入自动成图”结果面对一团乱码。解决导入完成后先点顶部工具栏第5个按钮图标是多个小方块排列的网格→ 选择【关系布局】→【力导向布局】等2秒所有实体会自动散开按关系远近分布若仍混乱再点第1个按钮齿轮图标→ 在弹出窗口中将【排斥力】调高如从50调到80【连接力】调低如从30调到10点【应用】最后按Ctrl 4缩放至全部让整张图完整显示在视野内。4.3 现象右键实体选【编辑项目属性】改完姓名点确定再双击却还是旧名字原因你修改的是“标签”Label不是“名称”Name字段。i2 中实体显示的文字由“标签”控制而“标签”默认等于“名称”属性但可单独设置。如果“名称”字段为空而你只改了“标签”下次刷新或重开图标签会重置为“名称”值仍是空。解决右键实体 → 【编辑项目属性】在属性列表中找到【名称】字段通常在最上方输入“张伟”再找到【标签】字段也输入“张伟”点【确定】。血泪经验养成习惯——每次编辑优先填【名称】再同步填【标签】。二者一致永不出错。4.4 现象用【可视化搜索】搜“张伟”结果什么都没找到原因“可视化搜索”默认搜索的是实体的唯一标识ID不是姓名或标签。你填的“张伟”是姓名但ID是“110101199001011234”所以搜不到。解决点【分析】→【可视化搜索】F5在搜索框左侧点击下拉箭头 → 选择【姓名】或你实际填写的属性名如“人员姓名”在搜索框中输入“张伟”点【搜索】。提示首次使用前先用【分析】→【列出项目】F11打开属性列表扫一眼你填过的字段名避免搜错字段。4.5 现象合并两个实体后原来连的线全消失了原因合并操作默认只保留“主实体”的链接被合并实体的链接会被清除。如果你希望保留所有关系必须提前勾选“加总链接标签数值”选项。解决选中要合并的两个实体Ctrl单击点顶部菜单【工具】→【合并实体】在弹出窗口中务必勾选【加总链接标签数值】这是关键点【确定】。注意“加总”不是数学相加而是把被合并实体的所有链接全部转移到主实体上并保持原有关系名。不勾选丢关系勾选全继承。5. 动手练真题用教材里的“话单关系分析”跑通第一个实战案例现在你已经会画图、连关系、存文件。下一步用教材第4章第2节的真实案例把“5个嫌疑人的话单”变成一张能揭示共联人的关系图。这不再是摆弄两个实体而是处理真实业务数据——但别怕我们只走最简路径跳过所有配置陷阱直奔结果。5.1 准备工作找到教材附带的数据文件根据教材描述基础数据文件在i2 培训教材\ANB 篇\话单关系分析\个人话单.XLS请确认你电脑中有这个路径和文件。如果没有说明教材压缩包未完全解压。提示此文件是Excel格式打开后可见多张Sheet每张对应一个嫌疑人如“大卫·法雷尔”“李明”等每张表含“主叫号码”“被叫号码”“通话时间”“通话时长”四列。这是i2能直接读取的标准结构。5.2 创建导入规范告诉i2“Excel里的哪列对应哪个类型”导入不是一键拖入而是先教i2“认字”。我们要创建一个“翻译规则”让软件明白“Excel第一列是主叫号码它应该变成【手机】实体第二列是被叫号码也是【手机】实体第三列是时间是【通话】链接的属性”。点【文件】→【导入】→【从Excel文件导入】浏览找到个人话单.XLS选中 → 【打开】在弹出窗口中选择Sheet页如“大卫·法雷尔”→ 点【下一步】关键步骤在“字段映射”页面你会看到Excel列名如“主叫号码”和i2字段如“实体1标识符”的对应框将“主叫号码” → 拖到【实体1标识符】将“被叫号码” → 拖到【实体2标识符】将“通话时间” → 拖到【链接属性时间】将“通话时长” → 拖到【链接属性时长】在下方【实体1类型】下拉框中选【手机】【实体2类型】也选【手机】【链接类型】选【通话】点【完成】。此时i2会自动生成一张图每个号码是一个【手机】实体每通电话是一条【通话】链接。这就是你的“话单底图”。5.3 分析目标1找出与“大卫·法雷尔”通话次数最多的人这是最基础的频次统计i2用“链接计数”功能秒解在图中找到代表“大卫·法雷尔”的【手机】实体其唯一标识是教材里给的号码如“13800138000”右键点击它 → 【分析】→【链接计数】在弹出窗口中【计数类型】选“传出链接”即他主叫的次数【链接类型】选“通话”【显示方式】选“在实体上显示数字”点【确定】。立刻所有被他拨打过的手机实体上都显示出一个红色数字如“12”“8”“3”……最大的那个就是通话最多的人。无需Excel公式不用人工计数。5.4 分析目标2找出与5名嫌疑人均有通话的“共同联系人”这才是体现i2价值的地方——跨多源数据找交集先按5.2节方法把其余4个嫌疑人的Excel Sheet用同一个导入规范即刚才创建的规则依次导入。注意导入时勾选【追加到当前图表】不要选“新建图表”。导入完成后图中会有5组号码群但彼此孤立。现在我们要“圈出”5个主叫号码实体按住Ctrl键逐一点击它们大卫·法雷尔、李明、王芳……全部变蓝边点顶部菜单【分析】→【查找共同联系人】在弹出窗口中确认【查找范围】是“选定的实体”【关系类型】是“通话”点【确定】。3秒后所有与这5人中任意两人及以上有过通话的号码会自动高亮变黄色并弹出列表显示具体号码和关联人数。那个关联数5的就是你要的“关键枢纽”。6. 下一步学什么——从“会画图”到“能破局”的三阶跃迁路径你现在能新建图、放实体、连关系、导入数据、跑通话单分析。但这只是i2能力的冰山一角。真正的价值不在“画出来”而在“问出来”——当数据量从5个号码涨到5万个当关系从“通话”扩展到“转账住宿购票社交”当时间跨度从1周拉长到3年你需要的不再是操作步骤而是分析思维框架。以下是我带过37个零基础学员后总结出的最平滑跃迁路径不堆概念只给可执行动作。6.1 第一阶巩固“数据准备力”——让导入不再卡壳新手80%的时间浪费在“数据进不来”。不是软件问题是数据和i2的“语言”不匹配。下一阶段请聚焦三件事吃透“导入规范”教材第3节提到“导入规范保存到哪里”答案是C:\Users\[用户名]\AppData\Roaming\i2\Analysts Notebook 8\Import Specifications。把这个路径记死。每次成功导入后立刻复制一份规范文件.xml到你自己的项目文件夹命名为“话单_标准规范.xml”。下次换数据双击它i2自动加载所有映射省去半小时配置。学会“数据清洗前置”i2不处理脏数据。Excel里“138 0013 8000”和“13800138000”会被视为两个号码。下个任务用Excel的SUBSTITUTE函数统一清理空格、括号、短横线再导入。掌握“增量导入”办案中数据是动态更新的。不要删旧图重做用【文件】→【导入】→【追加到当前图表】并勾选【忽略重复实体】靠唯一标识判断新数据自动融合旧关系保留。6.2 第二阶解锁“动态分析力”——从静态图到活地图当你能熟练画图下一步是让图“自己思考”。教材第4章大量案例如“人员活动轨迹”“银行账户五级分析”本质是同一套逻辑用时间轴过滤器布局切换让关系随条件流动。推荐你按此顺序攻克技能怎么练10分钟/天为什么有效时间序列布局导入含“通话时间”的数据 → 点顶部【布局】→【时间序列布局】→ 选【按时间排序】→ 观察实体自动按时间轴排列瞬间看清“谁在案发前密集通话”比人工查时间戳快100倍智能过滤器画好图后点【分析】→【过滤器】→ 添加规则“链接类型通话” AND “时长300” → 点【应用】图中只留长通话一键屏蔽噪音聚焦高价值线索避免信息过载路径分析实战选中两个嫌疑人 → 【分析】→【查找路径】→ 选【最短路径】→ 再选【最早路径】→ 对比结果差异理解“最短”是跳数最少“最早”是时间最早破案中后者常指向关键中间人我第一次学时死磕“银行账户五级分析”两周没懂。后来导师一句话点醒“别想五级先做二级——只查‘A账户→B账户→C账户’这三层用【查找路径】跑通再加一层。” 从那以后我每次学新分析都强制走一遍“降维到二级”的验证流程先用3个实体、2条链接跑通核心逻辑再放大。希望帮到你。本文还有配套的精品资源点击获取
