情报分析方法及装置与流程

1.本技术涉及情报分析技术领域，尤其涉及一种情报分析方法及装置。


背景技术：

2.情报在情报信息论中定义为一种特定的信息，主要指可行动的信息。情报信息来自于各方面，比如来自电信的通讯信息，比如来自航空、铁路、公交的出行信息，比如来自景区、酒店的旅游、住宿信息，比如来自微信、微博、网络的社交信息，比如来自银行、股票、基金的金融信息，比如来自电商、超市的生活消费信息。由此可知，情报信息为来自不同的渠道，以不同形式、不同视角、不同格式等多种样式出现的多源异构数据。目前，情报信息来自各个方面，主要是针对单一的信息进行情报分析，或基于业务规则把数据整合在一起后进行情报分析。
3.在实现现有技术的过程中，发明人发现：
4.针对单一的信息进行情报分析，情报信息以单一界面进行展示，无法多视角进行信息展示，且情报信息之间关联度低。这使得部分场景中的细节无法掌握、且操作不便，从而导致工作展开效率低、效果差。另外，基于业务规则把数据整合在一起进行情报分析，在进行复杂情报分析中，由于情报信息之间关联度低，使得线索难以发现，导致嫌疑人难以确定以及追踪。
5.因此，需要提供一种情报分析方法及装置，用以解决情报数据关联度低的技术问题。


技术实现要素：

6.本技术实施例提供一种基于elp模型、多视角进行情报分析的技术方案，用以解决情报数据关联度低的技术问题。
7.具体的，一种情报分析方法，包括以下步骤：
8.获取包括情报实体信息、情报属性信息、情报链接信息中至少一种信息的情报信息；
9.根据获取的情报信息，并通过elp模型进行情报实体数据、情报链接数据、情报属性数据中至少一种情报数据的更新；
10.在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息；
11.根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据；
12.其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。
13.进一步的，在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体包括：
14.通过事件属性管理器进行情报链接数据的筛选，得到更新后的事件属性信息；
15.其中，所述事件属性管理器至少包括事件关系管理器；
16.所述更新后的事件属性信息包括事件关系信息。
17.进一步的，在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体包括：
18.通过事件属性管理器进行情报属性数据的筛选，得到更新后的事件属性信息；
19.其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器中的至少一种管理器；
20.所述更新后的事件属性信息至少包括事件空间属性信息、事件时间属性信息、事件类别属性信息中的一种信息。
21.进一步的，根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，具体包括：
22.根据所述更新后的事件属性信息并通过数据可视化图表控件，输出更新后的情报数据。
23.进一步的，根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，具体包括：
24.根据所述更新后的事件属性信息并通过数据可视化gis控件，输出更新后的情报数据；
25.其中，所述更新后的事件属性信息至少包括事件时间信息、事件空间信息中的一种信息。
26.进一步的，根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，具体包括：
27.根据所述更新后的事件属性信息并通过数据可视化antv g6控件，输出更新后的情报数据；
28.其中，所述更新后的事件属性信息至少包括事件关系信息、事件时间信息中的一种信息。
29.进一步的，所述方法还包括：
30.获取包括待分析实体信息、待分析链接信息、待分析属性信息中至少一种信息的待分析目标信息；
31.根据所述获取的待分析目标信息，并通过事件属性管理器，在输出的情报数据中提取待分析目标信息的情报信息；
32.通过数据可视化控件，输出待分析目标信息的情报信息。
33.本技术实施例还提供一种情报分析装置。
34.具体的，一种情报分析装置，包括：
35.获取模块，用于获取包括情报实体信息、情报属性信息、情报链接信息中至少一种信息的情报信息；
36.更新模块，用于根据获取的情报信息，并通过elp模型进行情报实体数据、情报链接数据、情报属性数据中至少一种情报数据的更新；
37.筛选模块，用于在更新后的情报数据中，通过事件属性管理器进行情报数据的筛
选，得到更新后的事件属性信息；
38.输出模块，用于根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据；
39.其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。
40.进一步的，所述筛选模块用于在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体用于：
41.通过事件属性管理器进行情报链接数据的筛选，得到更新后的事件属性信息；
42.其中，所述事件属性管理器至少包括事件关系管理器；
43.所述更新后的事件属性信息包括事件关系信息。
44.进一步的，所述筛选模块用于在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体用于：
45.通过事件属性管理器进行情报属性数据的筛选，得到更新后的事件属性信息；
46.其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器中的至少一种管理器；
47.所述更新后的事件属性信息至少包括事件空间属性信息、事件时间属性信息、事件类别属性信息中的一种信息。
48.本技术实施例提供的技术方案，至少具有如下有益效果：
49.通过elp模型进行情报数据的更新处理，能够实现多源异构情报核心的融合，相同的实体、链接、属性均可合并，并非简单地进行情报数据的合并。这样，提高了数据之间的关联度，且能够针对情报的核心数据进行分析，消除了情报数据的冗余。另外，提取情报中的事件属性并可视化输出，能够在不同的属性维度进行情报的分析，并为用户提供不同场景条件下的情报展示，提高了情报数据之间的关联度。
附图说明
50.此处所说明的附图用来提供对本技术的进一步理解，构成本技术的一部分，本技术的示意性实施例及其说明用于解释本技术，并不构成对本技术的不当限定。在附图中：
51.图1为本技术实施例提供的一种情报分析方法的流程图；
52.图2为本技术实施例提供的一种情报分析装置的结构示意图。
53.100
ꢀꢀꢀꢀꢀꢀꢀ
情报分析装置
54.11
ꢀꢀꢀꢀꢀꢀꢀꢀ
获取模块
55.12
ꢀꢀꢀꢀꢀꢀꢀꢀ
更新模块
56.13
ꢀꢀꢀꢀꢀꢀꢀꢀ
筛选模块
57.14
ꢀꢀꢀꢀꢀꢀꢀꢀ
输出模块
具体实施方式
58.为使本技术的目的、技术方案和优点更加清楚，下面将结合本技术具体实施例及相应的附图对本技术技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做
出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
59.请参照图1，为本技术实施例提供的一种情报分析方法，包括以下步骤：
60.s100：获取包括情报实体信息、情报属性信息、情报链接信息中至少一种信息的情报信息。
61.可以理解的是，进行情报分析首先需要获取到情报信息。这里所述情报在情报信息论中定义为一种特定的信息，一般指可行动的信息。情报信息可来自各个方面，纷繁而庞杂。例如，来自电信的通讯信息、来自航空/铁路/公交的出行信息、来自景区/酒店的旅游/住宿信息、来自微信/微博等网络的社交信息、来自银行/股票/基金的金融信息等均为情报信息。这些情报信息具有多源异构的特点，且记录了大量的事件信息。其中，所述事件信息至少包括事件类别信息、时间信息、空间信息、关系信息中的一种信息。并且，情报根据应用领域不同，还可以分为科技情报、面向企业的竞争情报、纪检监察等情报。情报分析，即对于多个提供了对于某个目标或环境的描述的不完整信息，经过一定的综合处理与分析手段，输出一个较为完善、准确、可靠的描述。这样，能够为更准确的判断和决策做支持。
62.具体的，这里所述情报实体信息为情报信息中的实体信息，即情报所记录事件中的相关对象信息。例如，出行情报信息中的情报实体信息为出行人员、航班、车次信息，旅游情报信息中的情报实体信息为景点、人员信息，住宿情报信息中的情报实体信息为酒店、房间、人员信息等。
63.这里所述情报链接信息为情报信息中的关系信息，即情报所记录事件的相关动作/关联信息。例如，通信情报信息中的情报链接信息为通话、短信，出行情报信息中的情报链接信息为出行、乘坐，资金情报信息中的情报链接信息为拥有、转入、转出等。
64.这里所述情报属性信息为情报信息中的实体以及链接的相关属性信息。例如，实体人的情报属性信息为性别、姓名、年龄、证件号码等信息，实体手机的情报属性信息为运营商、手机号码、机主姓名、开通状态等信息，实体航班的情报属性信息为航班号、出发地、目的地等信息。又例如，链接乘坐/出行的情报属性信息为出发时间、到达时间、方向等信息，链接通话/短信的情报属性信息为联系时间、联系时长、联系方向等信息。
65.由此可知，情报实体信息、情报属性信息、情报链接信息为情报信息中带有信息增量的核心信息。因此，获取的情报信息中需包括情报实体信息、情报属性信息、情报链接信息中至少一种信息，以便能够根据这些增量信息高效展开情报分析。可以理解的是，这里所述情报实体信息、情报属性信息、情报链接信息的具体信息内容，显然不构成对本技术具体保护范围的限制。
66.s200：根据获取的情报信息，并通过elp模型进行情报实体数据、情报链接数据、情报属性数据中至少一种情报数据的更新。
67.这里所述elp模型为entity
‑
link
‑
property模型，即实体
‑
链接
‑
属性模型。通过该模型处理情报数据，首先是读取情报数据的特征，之后加载已经保存的情报数据特征，然后依据保存的数据特征来识别读取的数据特征。如果特征被正确识别，那么读取该数据。如果特征未被正确的识别，那么需要对未被识别的特征进行维护，并对维护后的特征进行保存。然后依据情报数据特征读取情报信息数据。数据读取完毕，首先提取情报信息中的实体，然后提取情报信息中的链接，最后提取情报信息中实体的属性。之后，再使用实体对齐技术对提取到的实体做融合处理，即将提取实体中的同一实体进行合并。对于融合合并后的实体，
其相应的链接也需要做融合合并。相应的，对于融合合并后的实体及链接，其相应的属性也需要做融合合并。这样，得到了更新后的情报实体数据、情报链接数据、情报属性数据。由于获取的情报信息中包括情报实体信息、情报属性信息、情报链接信息中至少一种信息，因此elp模型更新的数据为情报实体数据、情报链接数据、情报属性数据中的至少一种情报数据。这样，不同来源的情报信息得以汇总融合，降低了多源情报的冗余度，从而能够进行核心问题的分析。
68.s300：在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息；其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。
69.可以理解的是，更新后的情报数据中，情报实体数据、情报链接数据、情报属性数据中的至少一种情报数据被更新。此时，情报信息中所记录的各事件信息得以汇总并更新。由于事件至少包括事件类别属性、时间属性信息、空间属性信息、关系属性中的一种属性，相应的，事件信息记录了事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。通过事件属性管理器能够在更新后的情报数据中筛选事件属性信息。其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。经筛选，能够得到包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种信息的事件属性信息。由于更新后的情报数据包括情报实体数据、情报链接数据、情报属性数据中的至少一种数据。通过事件属性管理器进行情报数据的筛选，即对至少包括情报实体数据、情报链接数据、情报属性数据中一种数据的情报数据进行筛选。
70.进一步的，在本技术提供的一种优选的实施方式中，在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体包括：通过事件属性管理器进行情报链接数据的筛选，得到更新后的事件属性信息；其中，所述事件属性管理器至少包括事件关系管理器；所述更新后的事件属性信息包括事件关系信息。
71.可以理解的是，情报链接数据记录情报事件信息中的关系信息。因此，通过事件属性管理器进行情报链接数据的筛选，能够得到事件关系属性信息。此时，进行数据筛选的事件属性管理器应至少包括事件关系管理器。这样，在保证数据筛选准确度的同时，减少情报数据筛选的时长，从而增加了情报分析的效率。
72.进一步的，在本技术提供的一种优选的实施方式中，在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体包括：通过事件属性管理器进行情报属性数据的筛选，得到更新后的事件属性信息；其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器中的至少一种管理器；所述更新后的事件属性信息至少包括事件空间属性信息、事件时间属性信息、事件类别属性信息中的一种信息。
73.可以理解的是，情报属性数据为情报信息中的实体以及链接的相关属性信息。事件属性信息中的事件空间属性信息、事件时间属性信息、事件类别属性信息对应为情报信息中的实体属性信息或链接属性信息。具体的，事件时间属性信息对应情报信息中的链接属性信息。事件类别属性信息对应情报信息中的链接属性信息。例如，通讯、出行等事件类型，分别对应通信情报信息中的情报链接信息通讯、出行情报信息中的情报链接信息出行。
事件空间属性信息对应情报信息中的实体属性信息或链接属性信息。例如，某事件信息为某建筑物的详细位置信息。这时，该建筑物的详细位置信息即为事件信息中的空间属性信息，对应情报信息中该建筑物实体的属性信息。又例如，某事件信息为某人在某景点游玩。这时，该景点的详细位置信息即为事件信息中的空间属性信息，对应情报信息中旅游链接的属性信息。因此，进行情报属性数据筛选的事件属性管理器应至少包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器中的至少一种管理器。这样，在保证数据筛选准确度的同时，减少情报数据筛选的时长，从而增加了情报分析的效率。可以理解的是，这里所述事件类型属性信息、事件空间属性信息的具体表现形式，显然不构成对本技术具体保护范围的限制。
74.值得注意的是，当情报数据被事件属性管理器筛选完毕，仍存在未被筛选的数据时，可将未被筛选的数据作为事件信息中的事件其它属性信息。相应的，还可以设置事件其它属性管理器，以使得情报数据能够充分体现在相关的事件信息中。这样，使得各事件信息中的数据更为完善，并能体现更多的细节，从而提高了情报分析的准确度。
75.s400：根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据。
76.可以理解的是，更新后的事件属性信息包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。结合所述更新后的事件属性信息并通过数据可视化控件输出情报数据，即可使得情报数据按照时间属性，并以相应可视化控件所支持的可视化形式分类显示于屏幕。例如，当更新后的事件属性信息为事件类别属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件类别属性分类显示于屏幕。这时，用户能够直接得到根据事件类型分组呈现的所有情报信息。又例如，当更新后的事件属性信息为事件时间属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件时间属性分类显示于屏幕。这时，用户能够直接得到根据事件时间数据分组呈现的所有情报信息。又例如，当更新后的事件属性信息为事件空间属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件空间属性分类显示于屏幕。这时，用户能够直接得到根据事件空间属性分组呈现的所有情报信息。再例如，当更新后的事件属性信息为事件关系属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件关系分类显示于屏幕。这时，用户能够直接得到根据事件关系分组呈现的所有情报信息。其中，所述可视化控件可根据数据呈现需求进行选择。由此可知，根据更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，能够使得用户得到条理更为清晰的情报信息。
77.进一步的，在本技术提供的一种优选的实施方式中，根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，具体包括：根据所述更新后的事件属性信息并通过数据可视化图表控件，输出更新后的情报数据。
78.可以理解的是，根据更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件类别属性分类显示于屏幕。其中，所述更新后的事件属性信息包括事件类别属性信息、事件时
间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。为了使得情报信息展示比较全面且具有逻辑性，可选用数据可视化图表控件输出情报数据。这时，显示屏幕呈现图表分析界面，以列表的方式展示情报信息。用户能够获得展示较为全面且逻辑性较强的情报数据。例如，当根据事件类别属性信息输出情报数据时，情报数据将以列表的方式，并按照事件类别分类显示于屏幕。或，当根据事件时间属性信息输出情报数据时，情报数据将以列表的方式，并按照事件时间属性分类显示于屏幕。或，当根据事件空间属性信息输出情报数据时，情报数据将以列表的方式，并按照事件空间属性分类显示于屏幕。或，当根据事件关系属性信息输出情报数据时，情报数据将以列表的方式，并按照事件关系属性分类显示于屏幕。或，当根据事件时间属性信息以及关系属性信息输出情报数据时，情报数据将以列表的方式，并按照事件时间属性以及关系属性分类显示于屏幕。可以理解的是，这里所述输出的情报数据分组显示属性的具体组合方式，显然不构成对本技术具体保护范围的限制。
79.进一步的，在本技术提供的一种优选的实施方式中，根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，具体包括：根据所述更新后的事件属性信息并通过数据可视化gis控件，输出更新后的情报数据；其中，所述更新后的事件属性信息至少包括事件时间信息、事件空间信息中的一种信息。
80.可以理解的是，根据更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件类别属性分类显示于屏幕。所述更新后的事件属性信息包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。为了使得情报信息展示比较清晰且具有逻辑性，可选用数据可视化gis控件输出情报数据。所述gis控件为数据地理信息系统控件。通过数据可视化gis控件输出情报数据，使得情报数据根据事件属性信息在显示界面展示。此时，显示界面可理解为时空分析界面。这样，用户能够清晰地获取情报数据中的事件时间信息或空间信息。更新后的事件属性信息至少包括事件时间信息、事件空间信息中的一种信息。例如，根据事件时间属性信息以及事件空间属性信息并通过数据可视化gis控件输出情报数据时，通过gis控件加载事件时间信息数据和事件空间信息数据。进而，将空间信息按照时间顺序通过gis控件依次展示。这样，可以实现动态轨迹的播放，即行踪轨迹分析展示。且在多人轨迹的情况下，还可以实现多人同路会面的分析。又例如，根据事件空间属性信息并通过数据可视化gis控件输出情报数据时，使用gis控件加载空间信息数据。这时，空间信息按照空间上的点通过gis控件汇总并展示，从而实现轨迹分布的分析。由此可知，根据更新后的事件属性信息并通过数据可视化gis控件输出更新后的情报数据，能够使得情报数据的展示更为丰富、清晰，从而使得用户能够更为直接的掌握情报数据，提升了工作效率。可以理解的是，这里所述通过gis控件输出的情报数据的具体展示方式，显然不构成对本技术具体保护范围的限制。
81.进一步的，在本技术提供的一种优选的实施方式中，根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，具体包括：根据所述更新后的事件属性信息并通过数据可视化antv g6控件，输出更新后的情报数据；其中，所述更新后的事件属性信息至少包括事件关系信息、事件时间信息中的一种信息。
82.可以理解的是，根据更新后的事件属性信息并通过数据可视化控件，输出更新后
的情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件类别属性分类显示于屏幕。所述更新后的事件属性信息包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。为了使得情报信息展示比较清晰且具有逻辑性，可选用数据可视化antv g6控件输出情报数据。所述antv g6控件能够提供图形基本元素不同特征到数据的映射。通过数据可视化antv g6控件输出情报数据，使得情报数据根据事件属性信息在显示界面进行更为直接的关系化展示。此时，显示界面可视为关系分析界面。该界面以关系图的方式显示情报的关系信息，展示比较直观。即可展示多关系的大图，也可展示深度关系的n阶关系图。因此，用户能够更为直接的获取情报信息。
83.例如，根据事件关系属性信息并通过数据可视化antv g6控件输出情报数据时，使用antv g6控件加载关系信息数据，并通过该控件展示关系信息。这时，所展示关系信息为情报中各事件之间的关联关系。当用户点击布局切换时，antv g6控件调整情报数据显示形式为网络布局、或层次布局、或圆形布局、群布局等布局。又或者，根据事件时间属性信息并通过数据可视化antv g6控件输出情报数据时，使用antv g6控件加载时间信息数据，并通过该控件展示关系信息。这时，所展示关系信息为情报中各事件的时间关系。显示界面以时间轴的方式显示情报数据，主要关注于情报的时序信息。这样，能够更直观的展示事件的来龙去脉。
84.值得注意的是，本技术所述各数据可视化控件还可根据实际使用需求进行组合。例如，更新后的事件属性信息同时包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息，通过数据可视化图表控件、gis控件、antv g6控件输出更新后的情报数据时，情报数据可通过列表、行踪轨迹分布图、网络布局关系图、时间轴分布图等显示形式在屏幕展示。这些情报数据在展示时，根据实际需求，可在同一屏幕分区域展示，以便用户能够同时获得多维度的情报分析数据；或者，分别输出展示于不同的屏幕，以便每一情报展示界面能够全景展示，用户对场景的细节看的更清楚、操作起来更方便。所描述的实施例仅为本技术一部分实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本技术保护的范围。
85.进一步的，在本技术提供的一种优选的实施方式中，所述方法还包括：
86.获取包括待分析实体信息、待分析链接信息、待分析属性信息中至少一种信息的待分析目标信息；
87.根据所述获取的待分析目标信息，并通过事件属性管理器，在输出的情报数据中提取待分析目标信息的情报信息；
88.通过数据可视化控件，输出待分析目标信息的情报信息。
89.可以理解的是，情报数据包括事件信息。更新后的情报数据中包括大量的不同事件信息。所述不同事件可理解为每一事件的类别、时间、空间、关系中至少一种属性与其它事件不同。因此，根据更新后的事件属性信息并通过数据可视化控件输出更新后的情报数据后，显示界面包含大量的事件信息。每一事件信息均可被视为待分析目标。因此，还可针对具体的事件展开情报分析。例如，当用户通过显示界面呈现的情报信息确定需具体分析的事件时，可通过点击或输入目标事件的相关信息选定待分析目标。可以理解的是，这里所
述用户确定待分析目标的具体操作方式，显然不构成对本技术具体保护范围的限制。这时，可获取包括待分析实体信息、待分析链接信息、待分析属性信息中至少一种信息的待分析目标信息。之后，根据所述获取的待分析目标信息并通过事件属性管理器，即可在输出的情报数据中提取与待分析目标相关的情报信息并通过数据可视化控件，输出待分析目标信息的情报信息。即，在输出的情报数据中进行与待分析目标相关的情报数据的筛选，并将筛选结果展示在显示界面。在实际应用中，可将与待分析目标无关的信息隐藏，或将与待分析目标相关的信息标注处理。这样，用户能够更为直接的得到与待分析目标相关的情报数据。可以理解的是，这里所述待分析目标信息的具体处理方式，显然不构成对本技术具体保护范围的限制。
90.例如，需针对某一实体人分析，图表分析界面已展示包括该实体人的事件信息，但同时还展示有与该实体人无关的情报数据。用户在图表分析界面点击该实体人的一条事件后，后台相应获取到包括该实体人的实体信息、链接信息、属性信息中至少一种信息。之后，根据获取的信息并通过事件属性管理器，即可在已经输出的情报数据中提取待与该实体人相关的情报信息。即，在显示界面选中与该实体人相关的其余事件信息。最后，将选中的所有与该实体人相关的事件信息在显示界面展示。即，通过数据可视化控件，输出与该实体人相关的情报信息。这样，用户能够得到所有关于该实体人的事件信息，以便展开后续的工作。并且，当用户确认关于该实体人的相关情报数据后，还可将情报分析结果进行保存并导出板式文档。
91.又或者，针对某一实体人分析时，图表分析界面、关系分析界面、时序分析界面、时空分析界面均已展示包括该实体人的相关信息在内的情报数据，但同时还展示有与该实体人无关的情报数据。用户在图表分析界面点击该人的一条事件后，后台相应获取到包括该实体人的实体信息、链接信息、属性信息中至少一种信息。之后，根据获取的信息并通过事件属性管理器，即可在已经输出的情报数据中提取待与该实体人相关的情报信息。即，在关系分析界面、时序分析界面、时空分析界面等显示界面选中与该实体人相关的其余事件信息，各个分析界面分别对该实体人展开分析。最后，将选中的所有与该实体人相关的事件信息在显示界面展示。即，通过数据可视化控件，输出与该实体人相关的情报信息。同样的，在其他界面点击该实体人的信息数据，相应的另外三个界面同样的选中该实体人的信息并分析，并分别对该事件进行分析。这样，用户可以在多个显示界面进行信息的比对，并且操作一个分屏的信息，其他分屏信息可以与之实现多屏联动，从而得到所有关于该实体人的不同分析维度(时间、空间、关系等维度)的情报信息，并据此展开后续的工作，从而提升了工作效率。并且，当用户确认关于该实体人的相关情报数据后，还可将情报分析结果进行保存并导出板式文档。即，图表分析界面、关系分析界面、时序分析界面、时空分析界面同时对分析结果进行保存。
92.请参照图2，为本技术实施例提供的一种情报分析装置100，包括：
93.获取模块11，用于获取包括情报实体信息、情报属性信息、情报链接信息中至少一种信息的情报信息；
94.更新模块12，用于根据获取的情报信息，并通过elp模型进行情报实体数据、情报链接数据、情报属性数据中至少一种情报数据的更新；
95.筛选模块13，用于在更新后的情报数据中，通过事件属性管理器进行情报数据的
筛选，得到更新后的事件属性信息；
96.输出模块14，用于根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据；
97.其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。
98.获取模块11，用于获取包括情报实体信息、情报属性信息、情报链接信息中至少一种信息的情报信息。可以理解的是，进行情报分析首先需要获取到情报信息。这里所述情报在情报信息论中定义为一种特定的信息，一般指可行动的信息。情报信息可来自各个方面，纷繁而庞杂。例如，来自电信的通讯信息、来自航空/铁路/公交的出行信息、来自景区/酒店的旅游/住宿信息、来自微信/微博等网络的社交信息、来自银行/股票/基金的金融信息等均为情报信息。这些情报信息具有多源异构的特点，且记录了大量的事件信息。其中，所述事件信息至少包括事件类别信息、时间信息、空间信息、关系信息中的一种信息。并且，情报根据应用领域不同，还可以分为科技情报、面向企业的竞争情报、纪检监察等情报。情报分析，即对于多个提供了对于某个目标或环境的描述的不完整信息，经过一定的综合处理与分析手段，输出一个较为完善、准确、可靠的描述。这样，能够为更准确的判断和决策做支持。
99.具体的，这里所述情报实体信息为情报信息中的实体信息，即情报所记录事件中的相关对象信息。例如，出行情报信息中的情报实体信息为出行人员、航班、车次信息，旅游情报信息中的情报实体信息为景点、人员信息，住宿情报信息中的情报实体信息为酒店、房间、人员信息等。
100.这里所述情报链接信息为情报信息中的关系信息，即情报所记录事件的相关动作/关联信息。例如，通信情报信息中的情报链接信息为通话、短信，出行情报信息中的情报链接信息为出行、乘坐，资金情报信息中的情报链接信息为拥有、转入、转出等。
101.这里所述情报属性信息为情报信息中的实体以及链接的相关属性信息。例如，实体人的情报属性信息为性别、姓名、年龄、证件号码等信息，实体手机的情报属性信息为运营商、手机号码、机主姓名、开通状态等信息，实体航班的情报属性信息为航班号、出发地、目的地等信息。又例如，链接乘坐/出行的情报属性信息为出发时间、到达时间、方向等信息，链接通话/短信的情报属性信息为联系时间、联系时长、联系方向等信息。
102.由此可知，情报实体信息、情报属性信息、情报链接信息为情报信息中带有信息增量的核心信息。因此，获取的情报信息中需包括情报实体信息、情报属性信息、情报链接信息中至少一种信息，以便能够根据这些增量信息高效展开情报分析。可以理解的是，这里所述情报实体信息、情报属性信息、情报链接信息的具体信息内容，显然不构成对本技术具体保护范围的限制。
103.更新模块12，用于根据获取的情报信息，并通过elp模型进行情报实体数据、情报链接数据、情报属性数据中至少一种情报数据的更新。这里所述elp模型为entity
‑
link
‑
property模型，即实体
‑
链接
‑
属性模型。通过该模型处理情报数据，首先是读取情报数据的特征，同时加载已经保存的情报数据特征，然后依据保存的数据特征来识别读取的数据特征。如果特征被正确识别，那么读取该数据。如果特征未被正确的识别，那么需要对未被识别的特征进行维护，并对维护后的特征进行保存。然后依据情报数据特征读取情报信息数
据。数据读取完毕，首先提取情报信息中的实体，然后提取情报信息中的链接，最后提取情报信息中实体的属性。之后，再使用实体对齐技术对提取到的实体做融合处理，即将提取实体中的同一实体进行合并。对于融合合并后的实体，其相应的链接也需要做融合合并。相应的，对于融合合并后的实体及链接，其相应的属性也需要做融合合并。这样，得到了更新后的情报实体数据、情报链接数据、情报属性数据。由于获取的情报信息中包括情报实体信息、情报属性信息、情报链接信息中至少一种信息，因此elp模型更新的数据为情报实体数据、情报链接数据、情报属性数据中的至少一种情报数据。这样，不同来源的情报信息得以汇总融合，降低了多源情报的冗余度，从而能够进行核心问题的分析。
104.筛选模块13，用于在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息；其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。可以理解的是，更新后的情报数据中，情报实体数据、情报链接数据、情报属性数据中的至少一种情报数据被更新。此时，情报信息中所记录的各事件信息得以汇总并更新。由于事件至少包括事件类别属性、时间属性信息、空间属性信息、关系属性中的一种属性，相应的，事件信息记录了事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。通过事件属性管理器能够在更新后的情报数据中筛选事件属性信息。其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器、事件关系管理器中的至少一种管理器。经筛选，能够得到包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种信息的事件属性信息。由于更新后的情报数据包括情报实体数据、情报链接数据、情报属性数据中的至少一种数据。通过事件属性管理器进行情报数据的筛选，即对至少包括情报实体数据、情报链接数据、情报属性数据中一种数据的情报数据进行筛选。
105.进一步的，在本技术提供的一种优选的实施方式中，所述筛选模块13用于在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体用于：通过事件属性管理器进行情报链接数据的筛选，得到更新后的事件属性信息；其中，所述事件属性管理器至少包括事件关系管理器；所述更新后的事件属性信息包括事件关系信息。
106.可以理解的是，情报链接数据记录情报事件信息中的关系信息。因此，通过事件属性管理器进行情报链接数据的筛选，能够得到事件关系属性信息。此时，进行数据筛选的事件属性管理器应至少包括事件关系管理器。这样，在保证数据筛选准确度的同时，减少情报数据筛选的时长，从而增加了情报分析的效率。
107.进一步的，在本技术提供的一种优选的实施方式中，所述筛选模块13用于在更新后的情报数据中，通过事件属性管理器进行情报数据的筛选，得到更新后的事件属性信息，具体用于：通过事件属性管理器进行情报属性数据的筛选，得到更新后的事件属性信息；其中，所述事件属性管理器包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器中的至少一种管理器；所述更新后的事件属性信息至少包括事件空间属性信息、事件时间属性信息、事件类别属性信息中的一种信息。
108.可以理解的是，情报属性数据为情报信息中的实体以及链接的相关属性信息。事件属性信息中的事件空间属性信息、事件时间属性信息、事件类别属性信息对应为情报信
息中的实体属性信息或链接属性信息。具体的，事件时间属性信息对应情报信息中的链接属性信息。事件类别属性信息对应情报信息中的链接属性信息。例如，通讯、出行等事件类型，分别对应通信情报信息中的情报链接信息通讯、出行情报信息中的情报链接信息出行。事件空间属性信息对应情报信息中的实体属性信息或链接属性信息。例如，某事件信息为某建筑物的详细位置信息。这时，该建筑物的详细位置信息即为事件信息中的空间属性信息，对应情报信息中该建筑物实体的属性信息。又例如，某事件信息为某人在某景点游玩。这时，该景点的详细位置信息即为事件信息中的空间属性信息，对应情报信息中旅游链接的属性信息。因此，进行情报属性数据筛选的事件属性管理器应至少包括事件类别属性管理器、事件时间属性管理器、事件空间属性管理器中的至少一种管理器。这样，在保证数据筛选准确度的同时，减少情报数据筛选的时长，从而增加了情报分析的效率。可以理解的是，这里所述事件类型属性信息、事件空间属性信息的具体表现形式，显然不构成对本技术具体保护范围的限制。
109.值得注意的是，当情报数据被事件属性管理器筛选完毕，仍存在未被筛选的数据时，可将未被筛选的数据作为事件信息中的事件其它属性信息。相应的，还可以设置事件其它属性管理器，以使得情报数据能够充分体现在相关的事件信息中。这样，使得各事件信息中的数据更为完善，并能体现更多的细节，从而提高了情报分析的准确度。
110.输出模块14，用于根据所述更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据。
111.可以理解的是，更新后的事件属性信息包括事件类别属性信息、事件时间属性信息、事件空间属性信息、事件关系属性信息中的至少一种事件属性信息。结合所述更新后的事件属性信息并通过数据可视化控件输出情报数据，即可使得情报数据按照时间属性，并以相应可视化控件所支持的可视化形式分类显示于屏幕。例如，更新后的事件属性信息为事件类别属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件类别属性分类显示于屏幕。这时，用户能够直接得到根据事件类型分组呈现的所有情报信息。又例如，更新后的事件属性信息为事件时间属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件时间属性分类显示于屏幕。这时，用户能够直接得到根据事件时间数据分组呈现的所有情报信息。又例如，更新后的事件属性信息为事件空间属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件空间属性分类显示于屏幕。这时，用户能够直接得到根据事件空间属性分组呈现的所有情报信息。再例如，更新后的事件属性信息为事件关系属性信息时，通过数据可视化控件输出情报数据，情报数据将按照采用的数据可视化控件所支持的可视化形式，并按照事件关系分类显示于屏幕。这时，用户能够直接得到根据事件关系分组呈现的所有情报信息。其中，所述可视化控件可根据数据呈现需求进行选择。由此可知，根据更新后的事件属性信息并通过数据可视化控件，输出更新后的情报数据，能够使得用户得到条理更为清晰的情报信息。
112.需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。
在没有更多限制的情况下，有语句“包括一个
……”
限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
113.以上所述仅为本技术的实施例而已，并不用于限制本技术。对于本领域技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本技术的权利要求范围之内。