互联网涉烟违法行为新途径

仉琦 党玉松 陈军

摘 要：近年来，随着“互联网+寄递”的高速发展，互联网寄递涉烟违法案件的犯罪手段不断翻新，传统监管方式已经落后。大数据研判中心应运而生，该中心利用“互联网+”思维，融合大数据技术，汇集多方面涉烟违法犯罪相关数据，弥补寄递涉烟监管漏洞，通过涉烟快递溯源类推、寄递涉烟嫌疑人画像、涉烟重点嫌疑点部监控，构建“涉烟数据采集+数据智能分析+构建研判模型”的卷烟打假新模式，引入计算机算法实现智能研判犯罪线索，通过实施情报导侦来遏制涉烟违法犯罪行为，提升打击违法犯罪的效率和精准度，创新一体化、精准化、全面化专卖监管新模式。

关键词：数据采集；数据接入；云技术；研判

1 互联网案件特点

1）销售主体特征。非法商户在电商平台上匿名注册虚拟店铺，使用QQ、百度贴吧、论坛等方式发布商品信息、店铺名称、邮箱地址、QQ账号等。更重要的是，通过连接到外国购买的服务器，以避免监管机构对其IP地址进行定义不明的调查，销售实体完全是虚拟的。

2）销售链特征。大多数帮派都是三个以上的人，他们的合作默契细致。形成了完整的商品组织、网上订单确认、网上银行支付、物流运输、收获确认、退货（交换）商品服务、销售链的供应链。从源组织到收获确认，每个链接都是紧密相连的，节点之间没有实相。联系，所有的交易都是由成员之间的默契推动的，销售链已经完成。

3）涉案金额大。从全国查获的同类案件看来，涉案金额少则十几万元，多则上千万元，以2016年12月震惊全国的“捕鼠”行动为例，此案是近年来侦办的利用物流寄递与互联网渠道实施涉烟犯罪链条完整、涉案价值最大的案件，一共抓获犯罪嫌疑人146名，捣毁各类窝点58个，收缴制假烟机设备22台，查获假烟15460万支，涉案金额超过10亿元。

4）运输方式隐蔽。首先，利用快递公司分销假冒香烟，销售集团利用日用品、茶叶、化妆品等为掩护发货到买家手中；其次，通过长途公共交通，卖方购买长途客运司机，用长途巴士将货物转运给买方。

2 大数据研判中心

2.1 总体技术架构

系统构成分为数据层、传输层、计算层、展示层四个层次。数据层处于整个系统的最底层，为数据采集终端，接入专网远程访问，并通过传输层将数据安全接入系统，将烟草行业数据和其它第三方数据导入。计算层由数据存储与综合治理云计算子系统及研判分析子系统组成，数据存储与综合治理云计算子系统，通过数据抽取、去重、纠错、结构化转换等13道工序后，存入云存储数据仓库，实现对海量数据的云存储，通过云调度引擎的优化资源配置，确保系统对当前重点关注任务分配足够的计算资源。研判分析根据案件侦办工作需要实现统一检索、关联分析、多维度分析挖掘等功能，并进一步通过预置模型和算法实现自动化批量线索发现。展示层包含最终研判子系统分析结果的展示，并可以通过数据展示与云终端子系统进行云端操作、展示数据，并最终输出结果及打印报告。

2.2 数据安全接入

单向接入模块拓扑分为五个区域：路由接入区、边界保护区、应用服务区、安全隔离区和安全监测与管理区。

2.3 数据存储

1）应用设计。包含分布式融合存储、云平台及云调度模块。

2）分布式融合存储。传统存储的解决方案一般至多是8个控制器，而分布式融合存储拥有多个控制器，控制器节点随数据节点的增加而增加。在云平台解决方案中，每个物理节点中的控制器之间彼此通过网络进行通信，形成一个分布式的控制系统，每个控制器独立控制本机的IO请求，但同时所有控制器协调处理集群的IO请求，在某节点控制器故障的情况下，也不会影响集群的正常工作。

3）智能负载均衡服务（Auto Scaling）。Auto Scaling是在随着节点的增加而不断扩展的同时，对集群的IO访问可以做全局负载均衡。

2.4 研判分析

1）数据统一检索查询。提供强大的检索应用特性，支持要素搜索、二次检索，联合检索等服务，实现通过要素快速检索方式，查找、筛选出目标信息内容。还可通过设定筛选及检索条件，在已有重点人员库中进行比对碰撞检索，并在检索结果基础上，进行二次扩线检索，关系维度可扩展至三层或多层。

2）综合评分。检索查询后的数据，自动进入评分体系，会针对人员基本信息，以及检索出的“四流”信息按照一定规则进行评分，此功能可自定义评分规则，还可对接基础信息及“四流”信息之外的数据源，综合进行评分，为下一步关联分析研判做好准备。

3）关联分析。基于各数据资源，实现从时间、空间、频率特征和随时间的变化情况进行处理，利用不同维度的特征数据进行关联分析应用，对相同维度的特征数据进行聚类分析应用，平台提供分析功能。

4）信息报告。实现运用各类报告设计模板，按照部门或用户为单位，将各类原始信息、查询检索结果、数据分析结果、分析过程、分析策略、呈现方式等信息建立存储空间，灵活生成报告信息。

5）结果展现。（1）轨迹展现。实现数据分析的结果按照专题、按照业务类型、按照数据分类或者综合进行轨迹展现。（2）联动展现。实现对把某同一目标应用的各类分析结果项目放在一个分析窗口中进行综合多区域分析，当分析条件发生变化后，其它区域的结果也能进行联动展现。（3）图表展现。完成数据分析结果的传统表格展现或者图表相结合的综合展现。

6）信息预警。采用动态双向实时比对机制，实现对重点关注目标进行动态比对、管控预警，提升对目标的精确打击能力。（1）比对预警。管理信息比对模型中定义的比对条件，分别定义出目标数据和源数据、以及比对模型，实现对个体和群体信息的实时比对预警。（2）布控预警。管理信息布控模型中定义的布控要素，根據重点布控对象的预警级别配置好布控信息，实现个体和群体管控信息的布控预警。

2.5 安全性方案

以国家信息安全等级保护相关文件及IS027001/GBT22080为指导，结合本项目系统安全建设需要及未来发展趋势，建立一套完善的安全防护体系，目前融合存储提供两种数据安全保护：

1）副本机制，将单台主机数据镜像复制到多个节点，实现容错功能。

2）擦除编码，数据在写入时会哈希至所有节点，保障集群数据安全的同时弥补副本机制带来的低得盘率问题。

3 结束语

随着现代交通、物流、通讯事业的快速发展，各类卷烟违法犯罪活动手段日益隐蔽，花样不断翻新，严重破坏国家烟草专卖秩序，危害人民群众切身利益，建设新型大数据研判中心，以“信息化建设、数据化实战”为引导，多方面汇集涉烟违法犯罪相关数据，构建打防犯罪研判模型，引入计算机算法实现智能研判犯罪线索，批量生成案件线索，通过实施情报导侦来遏制涉烟违法犯罪的高发、多发，提升打击违法犯罪的效率和精准性，打击和整顿互联网涉烟违法行为，才能真正做到保护国家利益和消费者利益，继续为实现中华民族伟大复兴的中国梦做出更大的贡献。

参考文献

[1]符鹏.互联网涉烟案件的监管[J].重庆与世界：学术版，2013（12）：6-7.

作者简介

仉琦（1986-），男，汉族，天津市人，本科，烟草专卖管理师（二级），研究方向：烟草专卖管理。