企业官网建设流程全解析

简介：本资源是一份面向安全分析、金融风控及刑侦调查从业者的i2 Analyst's Notebook 8专业培训教材，聚焦于利用该IBM出品的图谱分析工具挖掘话单、银行交易等多源数据中的隐性关联与犯罪模式。文档系统覆盖入门认知、节点边关系建模、时间线与聚类分析、多格式数据接口配置、图表定制化绘制、基础操作与高级搜索，以及14个实战演练模块——包括话单ABC分析、手机串号追踪、盗窃/爆炸案话单研判、人员活动轨迹绘图、银行账户五级穿透分析等，内容深度适配中高级用户能力进阶需求。资源为单文件DOC格式，共1个25.9MB的完整培训手册，结构清晰、案例详实、标注明确，含多轮修订记录与场景化答疑。目前已有1591人学习下载，是掌握i2核心分析逻辑与落地应用路径的高实用性中文参考资料。

1. i2 Analyst's Notebook 是什么？——别被名字吓住，它其实是个“情报画图本”

你有没有试过，面对几十页通话记录、上百条银行流水、十几份人员登记表，越看越乱，脑子像塞了团毛线？想找出谁和谁总在同个时间打电话，谁的账户突然和某个陌生账户频繁转账，谁的活动轨迹悄悄串起了三个案发现场……但数据散在Excel、数据库、PDF里，眼睛看花了，关系还是看不见？

i2 Analyst's Notebook 就是为解决这个“看得见却理不清”的痛点而生的工具。它不写代码、不跑模型、不训练AI，而是专注做一件事：把人、事、物、时间、地点这些零散信息，变成一张能“动起来”的关系图。就像小时候玩的“连线找规律”游戏——但它的画布是无限大的，线条能标方向、带权重、按时间流动，节点能贴照片、挂身份证号、叠时间轴。它不是数据库，也不是报表工具，而是一个专为分析者设计的“数字白板+智能尺子+关系放大镜”三合一工作台。

它最早由英国i2公司开发（后被IBM收购），所以常被叫作“IBM i2”，但核心价值不在厂商，而在它沉淀了二十多年实战经验形成的分析逻辑：比如“一个手机号既是实体，又能作为另一人的‘机主’链接”；比如“查两个人之间最短路径，和查他们之间所有可能路径，背后用的是完全不同的分析策略”。这些不是技术炫技，而是从真实案件里长出来的肌肉记忆。

适合谁学？不是程序员，也不是IT运维，而是每天和数据打交道的一线分析人员：刑侦民警看话单串并案件，反洗钱专员盯账户异常流转，内审人员查采购与付款链条，甚至企业风控岗梳理供应商关联图谱。只要你需要从一堆“谁干了什么、在哪儿、跟谁、啥时候”里，快速揪出那个关键节点、那条隐藏路径、那个异常模式——i2 Notebook 就是你手边最趁手的那支笔。它不承诺自动破案，但它能让你的眼睛，比以前快十倍看清真相的轮廓。

2. 为什么值得花时间学它？——不是又一个软件，而是换一种“思考数据”的方式

2.1 它解决的，是Excel和PPT永远搞不定的三类硬伤

先说个真实场景：某次模拟案件分析中，A同学用Excel整理了300条通话记录，想找出5个嫌疑人共同联系人。他用筛选、排序、条件格式折腾了两小时，最后靠肉眼比对导出的12张分表，才勉强圈出3个号码。但当他把同样数据拖进i2 Notebook，点开“可视化搜索”输入5个号码，再选“共同联系人”过滤器——3秒，一张清晰的关系网弹出来，中间那个被5条粗线包围的节点，就是答案。

这不是软件多快，而是它从根本上重构了数据处理逻辑：

• Excel的伤：数据是“平铺”的，关系是“隐含”的
  你在表格里看到“张三→李四→186…→2023-05-01 14:22”，但“张三和李四的关系”“这个号码是否也打给王五”“这通电话在整条时间线上的位置”，全靠你脑补。i2把“张三”“李四”“186…”都变成可点击、可拖拽、可标属性的实体节点；把“主叫”“被叫”“同住”“同账户”变成带标签、可设方向的链接线条。关系，从此是“画出来”的，不是“猜出来”的。

• PPT的伤：图表是“静态”的，分析是“割裂”的
  你花半天做的“人物关系图”，一旦新数据进来就得重画；想加个时间维度？得另做一页“时间轴”；想查“张三和李四之间所有往来”，得切回Excel翻原始数据。i2的图表是活的容器：同一个图里，你可以随时切换“关系视图”（看谁连谁）、“时间视图”（看事件怎么流）、“轨迹视图”（看人怎么走）。点一个节点，右侧属性面板立刻显示他的全部已知信息；右键一条链接，直接弹出“查看所有同类链接”选项。分析动作，不再在多个软件间跳来跳去。

• 数据库的伤：查询是“精准”的，发现是“盲目的”
  SQL能查“张三近30天通话超10次的人”，但如果你根本不知道该查“张三”，而是想从海量数据里“无目标发现异常集群”呢？i2的聚类分析、网络中心性计算、路径发现功能，就是干这个的。它不等你下指令，而是帮你“看见结构”：哪个节点连接最密集（可能是枢纽）？哪组人内部通话频繁但对外沉默（可能是闭环团伙）？哪条路径上时间间隔异常紧凑（可能是预谋行动）？这些洞察，不是靠写复杂SQL，而是靠鼠标拖拽、参数滑块、一键布局完成的。

提示：i2不是要取代Excel或数据库，而是做它们的“翻译官”和“放大镜”。你依然用Excel整理原始数据，用数据库存底账，但当需要“理解关系”时，就把数据交给i2——它把冷冰冰的字段，还原成有温度、有脉络、有故事的现场。

2.2 它的底层逻辑，其实就藏在这三个词里

很多新手一上来就被“实体”“链接”“属性”绕晕。别急，我们用买菜来类比：

• 实体（Entity）= 你要买的“东西”本身
  比如“西红柿”“土豆”“张师傅（摊主）”“2023-05-01早市”——这些都是独立存在的、有自己身份的东西。在i2里，它们就是一个个圆圈或方块，每个都有唯一ID（比如西红柿的“产地编码”，张师傅的“摊位号”）。你不会说“一个西红柿和另一个西红柿的关系”，但会说“西红柿和土豆都是张师傅卖的”，这就引出了下一个概念。

• 链接（Link）= 这些“东西”之间发生的“事情”
  “张师傅卖西红柿”“张师傅收土豆钱”“西红柿和土豆同在早市摊位上”——这些“买卖”“收款”“同在”就是链接。它是一条线，两端连着两个实体，线上还能标“金额”“时间”“数量”。没有链接，实体只是孤岛；有了链接，网络才开始呼吸。

• 属性（Attribute）= 描述任何东西的“细节标签”
  西红柿的“单价5元/斤”“产地山东”“检测合格”；张师傅的“摊位号A12”“经营年限8年”“信用等级AAA”。这些不是实体本身，也不是链接，而是附着在实体或链接上的“说明书”。i2里，你可以双击任何节点或线条，随时添加、修改这些标签，让信息越来越丰满。

这三个概念，就是i2整个世界的砖块。所有高级功能——从“查找两人最短路径”到“生成银行账户五级关联图”，都不过是这三块砖的不同搭法。理解它们，你就拿到了打开这扇门的钥匙。

2.3 它的真实能力边界：不神化，也不矮化

新手常有两个极端误区：要么觉得“装上就能破大案”，要么觉得“太老派，不如AI酷”。我们用事实划清边界：

• 它擅长的，是“结构化推理”
  给定明确的数据（如：1000条带主被叫、时间、时长的话单），它能秒级生成关系网、标出高频联系人、算出通话中心度、按时间轴展开轨迹。这是它二十年打磨的核心——把人类分析师的“纸笔推演”过程，变成可复用、可追溯、可共享的数字操作。

• 它不擅长的，是“模糊识别”和“自动归因”
  它不会自动告诉你“这个通话模式像诈骗”，也不会从模糊的监控截图里识别人脸。它需要你先定义好“什么是可疑”（比如：同一号码在24小时内主叫超50次），再帮你执行这个规则。结论，永远需要人来下；它只负责把证据链，以最直观的方式铺在你面前。

• 它和AI不是对手，而是搭档
  现在很多团队用AI模型从文本中抽“人名-关系”，结果喂给i2画图；用机器学习标记“高风险交易”，再导入i2看这些交易在资金网络中的位置。i2是那个“让AI结论落地生根”的土壤——没有它，AI的输出只是几行概率数字；有了它，数字变成了可触摸、可质疑、可延展的分析现场。

所以，学i2不是学一个过气软件，而是学一套经过实战千锤百炼的分析思维框架。这套框架，今天能帮你理清话单，明天就能迁移到供应链风险图谱，后天就能用于舆情传播路径分析。它的价值，不在界面多炫，而在逻辑多稳。

3. 第一步怎么迈？——从创建第一个空白图表开始，亲手画出你的第一张关系网

3.1 准备工作：确认环境，找到入口（3分钟搞定）

i2 Analyst's Notebook 8 是一个桌面应用程序，安装后不需要联网（离线可用），对电脑配置要求不高（主流笔记本即可）。启动方式非常简单：

• 点击Windows左下角【开始】按钮
• 在程序列表里找到【i2】文件夹
• 展开后，点击【i2 Analyst's Notebook 8】
• 等待几秒，主界面就会出现（背景是深蓝色，顶部是菜单栏，左侧是工具栏，中间是大片空白区域）

注意：首次启动时，软件会提示你选择“语言”和“默认保存路径”。建议语言选“中文”，保存路径选一个你容易记住的文件夹（比如D:\i2_work），后续所有练习文件都存在这里，避免找不着。

此时，你看到的是一张纯白画布——这就是你的第一个“战场”。别慌，这张白纸，正是所有复杂分析的起点。就像画家不会一上来就画《蒙娜丽莎》，而是先磨好铅笔、铺平画纸。我们的第一步，就是学会在这张纸上，种下第一个“种子”。

3.2 创建第一个实体：画一个“人”，并给他贴上身份证号

现在，请把鼠标移到顶部菜单栏，点击【文件】→【新建】，或者直接按键盘快捷键Ctrl + N。你会看到画布中央出现一个小小的、带阴影的灰色方块，旁边还有一行小字：“未命名图表”。

这就是你的第一个图表（.ANB文件）！现在，我们要往里面放第一个“东西”。

• 步骤1：从调色板拖一个“人”进来
  看屏幕左侧，有一个竖长的面板，标题是【调色板】（Palette）。它默认有19个分类，其中第一个就是【Person】（人）。用鼠标左键点住【Person】图标，把它拖到中间画布的空白处，然后松开。你会看到画布上出现一个蓝色的、带人形剪影的圆形图标——这就是一个“人”实体。

• 步骤2：给这个人起个名字，并标上唯一ID
  鼠标右键点击这个蓝色人形图标，在弹出的菜单里选择【编辑项目属性】。这时会弹出一个窗口，左边是属性列表，右边是值输入框。

  • 在左边找到【Name】（姓名）这一项，双击右边的空白处，输入“张三”。
  • 再往下找【Identity】（唯一标识），双击右边，输入“11010119900307251X”（一个模拟的身份证号）。
  • 点击窗口右下角的【确定】。

解释：为什么必须填“Identity”？因为i2靠这个ID来区分“张三”和“张三（另一个同名不同人）”。就像学校里两个都叫“李明”的学生，老师得靠学号才能不弄混。这个ID一旦设定，就不能重复——如果后面你再拖一个“人”进来，也填同样的身份证号，i2会直接报错提醒你。这是它保证数据严谨性的第一道锁。

此刻，你的画布上有一个蓝色人形，标签写着“张三”，而它的“灵魂”（唯一ID）已经刻在系统里。恭喜，你完成了i2世界里的“创世纪”第一步。

3.3 添加第二个实体，并建立第一条“关系”：让两个人“连上线”

光有一个人没意思，关系才是重点。我们再来一个“人”，然后把他们连起来。

• 步骤1：再拖一个“人”进来
  同样从【调色板】里拖一个【Person】图标到画布上，放在第一个“张三”的右边约5厘米处。右键点击它，选【编辑项目属性】，填入姓名“李四”，Identity填“110101198512123456”。

• 步骤2：用“链接工具”把他们连起来
  看顶部工具栏，找到一个图标：它看起来像两条交叉的箭头（←→），鼠标悬停时提示“创建链接”（Create Link）。点击它，此时鼠标变成十字准星。

  • 先用准星点击“张三”这个图标（不要松开），然后按住鼠标左键不放，拖动到“李四”图标上，再松开。
  • 你会看到一条直线瞬间生成，两端分别钉在两个图标上。这条线，默认是双向无向的（即“张三-李四”关系是对等的）。

• 步骤3：给这条关系起个名字，让它有意义
  右键点击这条新生成的线，在菜单里选择【编辑链接属性】。在弹出窗口里，找到【Type】（类型）这一项，双击右边空白，输入“同事”。再往下找【Description】（描述），输入“同在XX科技公司市场部”。点击【确定】。

解释：这条线现在不只是“一根线”，而是承载了具体业务含义的“同事关系”。以后你搜索“同事”，所有这类链接都会高亮；你做“关系分析”时，系统会把“同事”当作一种特定连接来统计。i2的强大，正在于它把抽象的“关系”变成了可命名、可分类、可检索的“数据资产”。

此时，你的画布上有两个蓝色人形，中间一条带“同事”标签的线。虽然只有两个人、一条线，但这已经是一张合法的、可分析的i2图表了。你可以试着用鼠标滚轮放大缩小，或者按住空格键+鼠标左键拖动画布——感受一下这个“数字白板”的手感。

3.4 保存你的第一个作品：养成“Ctrl+S”的肌肉记忆

别忘了保存！点击顶部【文件】→【保存】，或者直接按Ctrl + S。在弹出的窗口里：

• 文件名：输入我的第一个关系图.anb（注意，后缀.anb是i2专用格式，千万别改成.doc或.xlsx）
• 保存位置：确保是你之前设定的D:\i2_work文件夹
• 点击【保存】

提示：i2的保存习惯和Word不同——它不自动加版本号，也不后台静默保存。每次你做了重要修改（比如加了新节点、改了链接），请务必手动Ctrl+S。这是所有i2老手的第一条血泪经验：没有Ctrl+S的分析，等于没分析。我第一次学的时候，因为没保存就关了软件，重画了半小时，从此每操作三步就下意识按一次Ctrl+S。

现在，打开你的D:\i2_work文件夹，你应该能看到这个.anb文件。双击它，i2会自动启动并打开这张图——这就是你亲手创造的第一个数字关系现场。

4. 新手必踩的5个坑：避开它们，少走三个月弯路

4.1 坑1：导入Excel数据后，图表里全是“空白方块”，一个名字都看不到

• 现象：你按教程把Excel话单文件拖进i2，点了“导入”，画布上确实出现了几十个方块，但每个方块上都只显示“[Entity]”，没有手机号、没有姓名，像一群没脸的幽灵。
• 原因：i2导入时，需要你明确告诉它“Excel里哪一列，对应i2里的哪个属性”。如果你没做这一步，它就只能用默认的“实体类型”占位，不显示任何具体信息。
• 解决：导入前，一定要走完“导入规范”设置。具体操作：
  1. 导入时，在弹出的向导窗口里，第二步会问“如何映射列”，点击【编辑规范】；
  2. 在左侧Excel列名列表里，找到“手机号”列，拖到右侧“Identity”框里；
  3. 找到“姓名”列，拖到右侧“Name”框里；
  4. 如果还有“通话时间”列，拖到“Date/Time”框里。

  关键点：Identity（唯一标识）必须指定，Name（显示名称）强烈建议指定。其他属性可以后续补，但这两项不设，图表就“失语”。

4.2 坑2：想用“查找路径”功能，菜单却是灰色的，点不了

• 现象：你选中了两个节点，想查他们之间的联系路径，但顶部菜单【分析】→【查找路径】是灰色的，无法点击。
• 原因：i2的“查找路径”功能，只对已建立链接的两个实体有效。如果你只是把两个“人”图标拖到画布上，但没用“创建链接”工具连过线，它们在系统里就是“物理相邻，逻辑隔离”的状态。
• 解决：先确保两点之间有链接。方法有两种：
  • 手动连：用顶部“创建链接”工具（←→图标），从A点拖到B点；
  • 批量连：如果数据里有“关系表”（比如一列是A号码，一列是B号码，一列是关系类型），导入时在规范里把这两列分别映射到“Source Entity”和“Target Entity”，i2会自动生成链接。

  血泪教训：我第一次教新人时，学员苦思冥想半小时，最后发现只是忘了连那根线。记住：i2里，没有链接的节点，永远是孤岛。

4.3 坑3：调整完布局后，所有节点“嗖”地飞走了，再也找不到刚才的位置

• 现象：你点了顶部“布局”按钮，选了“力导向布局”，想让关系网更美观，结果所有节点像被风吹散，有的飞到画布边缘，有的叠在一起，你精心排好的“张三-李四-王五”三角阵型彻底消失。
• 原因：i2的自动布局算法，是基于数学公式（如引力、斥力）动态计算的，它追求“关系最优分布”，不考虑你的视觉习惯。一旦运行，原位置就丢失了。
• 解决：布局前，先锁定关键节点。操作：
  1. 用鼠标框选你想保留位置的节点（比如“张三”“李四”）；
  2. 右键 → 【锁定位置】（Lock Position）；
  3. 再点布局按钮，只有未锁定的节点会移动，锁定的节点纹丝不动。

  小技巧：日常分析中，我会把核心嫌疑人、关键时间点、枢纽账户全部提前锁定，再对其他外围节点做自动布局。这样既保持结构稳定，又让网络清晰。

4.4 坑4：导出图片时，只截到了画布一角，大部分内容被切掉了

• 现象：你点了【文件】→【导出】→【图像】，选了PNG格式，结果生成的图片只有左上角一小块，其余节点全黑，像被镜头框死了一样。
• 原因：i2导出图片时，默认只导出当前可视区域（也就是你屏幕上看到的那一部分），而不是整个图表。如果你的图表很大，而你只拉了局部看，导出的就是局部。
• 解决：导出前，务必先“缩放到全部”。操作：
  1. 点击顶部工具栏第四个按钮（图标是“100%”，提示“实际大小”）；
  2. 如果还不行，再点第三个按钮（图标是“放大镜+方框”，提示“缩放到区域”），然后按住鼠标左键，在整个画布上拉一个大矩形，松开——这时整个图表会完整显示在窗口里；
  3. 再执行导出。

  提示：导出前养成习惯：Ctrl+0（全图缩放快捷键）→ Ctrl+S（保存）→ 再导出。三步，保你图片完整。

4.5 坑5：用“可视化搜索”查“张三”，结果把所有带“张”字的节点（张三、张四、张经理）全标出来了

• 现象：你只想精准定位“张三”这个实体，但在搜索框输入“张三”，回车后，画布上高亮了一大片，包括“张三丰”“张小花”“张经理”。
• 原因：i2的默认搜索是“模糊匹配”（Contains），只要字段里包含“张三”这两个字，就算命中。它不是“等于匹配”（Equals）。
• 解决：在搜索框里，用英文双引号强制精确匹配。操作：
  • 不要直接输张三；
  • 而是输"张三"（注意前后是英文双引号）；
  • 回车，只有Name属性严格等于“张三”的节点才会被选中。

  进阶：如果想搜“张三”且“身份是嫌疑人”，可以在搜索框输"张三" AND "嫌疑人"（AND前后有空格）。i2的搜索语法很像Google，善用引号、AND、OR，能让你的查找快如闪电。

5. 下一步学什么？——从“会画”到“会诊”的进阶路线图

5.1 别急着学所有功能，先打通这三条核心能力线

i2的功能模块看似繁多（教材里列了14节演练），但所有实战分析，最终都落在三个能力维度上。新手不必贪多，按这个顺序逐个击破，效率最高：

为什么这样排？因为90%的新手卡点，都在“找不到关系”“看不懂时间”“看不出异常”这三件事上。先拿下这三把刀，再学“银行账户五级分析”或“活动轨迹跟踪绘图”，你会发现自己突然开窍了——那些曾经晦涩的术语，突然变成了手边顺手的工具。

5.2 一份可立即上手的“7天进阶计划”

别被“7天”吓到，每天只需专注1小时，按这个节奏走：

• Day 1：巩固基础，建立肌肉记忆
  重做本文的“第一个关系图”，但这次不看步骤，凭记忆完成：新建→拖人→填ID→连关系→命名→保存。完成后，尝试用Ctrl+Z撤销最后一步，再Ctrl+Y恢复。目标：让“Ctrl+N, Ctrl+S, Ctrl+0”成为本能。

• Day 2：攻克数据导入，告别手工拖拽
  下载教材里提供的个人话单.XLS（话单关系分析章节），按4.1节的“导入规范”方法，把5个嫌疑人的100条通话记录一次性导入。重点练：如何把Excel的“主叫号码”列映射为Identity，“被叫号码”列映射为Target，“通话时间”列映射为Date/Time。

• Day 3：解锁关系穿透，找到那个“关键中间人”
  在导入的话单图中，选中“嫌疑人A”和“嫌疑人E”，用“查找路径”功能，找出他们之间所有可能路径。观察：哪条路径节点最少（最短路径）？哪条路径时间最早（最早路径）？哪条路径上“张伟”这个号码反复出现？——这个反复出现的，就是你要找的“关键中间人”。

• Day 4：给关系加上时间维度，看透行为模式
  右键图表空白处 → 【布局】→ 【时间线布局】。观察图表自动按时间排序后的变化。再右键“张伟”节点 → 【按时间排序链接】，看他的通话列表如何按时间从早到晚排列。试着拖动时间滑块（图表底部），观察不同时段哪些链接会高亮。

• Day 5：启动模式识别，发现隐藏团伙
  点击顶部菜单【分析】→ 【网络分析】→ 【中心性分析】。在弹出窗口中，选择“度中心性”（Degree Centrality），点击【运行】。观察：哪个节点被标为红色且最大？它就是整个网络里连接最多的“枢纽”。再试“介数中心性”（Betweenness Centrality），看哪个节点是“必经之路”。

• Day 6：导出成果，让分析可分享、可汇报
  用“可视化搜索”框选你发现的“关键中间人”及其所有链接 → 右键 → 【复制选取范围】→ 新建一个空白图表 → Ctrl+V粘贴。在这个新图里，只保留核心证据链。然后：Ctrl+0全图缩放 → 【文件】→【导出】→【图像】→ PNG → 命名为关键中间人证据链.png。

• Day 7：复盘一个真实小案，完成闭环
  打开教材第2节“话单关系分析”的完整案例，不看答案，只读业务目标：“分析出与5名嫌疑人均存在共同关系的未知联系人”。用你这6天练出的所有技能，自己动手做一遍。做完后，再对照教材答案，看漏了哪步，为什么漏——这才是真正的成长。

5.3 一个让我少踩80%坑的习惯：永远先建“最小可行图”

这是我带过几十个新人后，总结出的最朴素也最有效的习惯。无论面对多么庞大的数据（10万条话单、5000个账户），我绝不一上来就全量导入。而是坚持：

1. 先抽样：从原始数据里，随机取10条记录（比如前10行）；
2. 建最小图：用这10条，走完全部流程：导入→清洗→连关系→查路径→导出；
3. 验证逻辑：确认每一步都符合预期（比如10条数据导入后，确实生成了10个节点、N条链接）；
4. 再放大：确认无误后，才把全量数据导入，用同样的规范、同样的步骤跑。

这个习惯的好处是：问题暴露得极早。如果导入规范错了，10条数据里立刻报错；如果链接类型设反了（把“主叫”连成了“被叫”），10条里马上看出逻辑颠倒；如果时间格式不识别，10条里第一个时间就标红。而如果直接上10万条，等跑完半小时发现全错了，那种崩溃感，足以劝退任何人。

从那以后我每次接到新数据，都强制走一遍“10条抽样验证”。它不省时间，但省下了所有返工的时间、所有怀疑人生的时间、所有对着灰色菜单发呆的时间。希望帮到你。

本文还有配套的精品资源，点击获取