智慧公安建设方案以大数据、云计算、人工智能、物联网和移动互联网技术为支撑，以“打、防、管、控”为目的，综合研判为核心，共享信息数据资源，融合业务功能，构建公安智慧大数据平台，实现公安信息数字化、网络化和智能化。智慧公安大数据平台，全面感知、综合分析、整合公安业务资源和社会化信息资源，提供高效的警务管理手段，拓展便民服务空间。

近年来，网络犯罪呈现出高速增长态势，随着计算机网络的广泛应用和快速发展，网络犯罪发生率逐年升高。通过大数据平台，实现网络犯罪侦查工作中的电子取证、线索分析、网络人群分布与行为特征分析、案件线索综合分析，对非法侵入破坏计算机信息系统、网络盗窃、网络诈骗、网络色情、网络赌博等涉网案件的犯罪进行分析研判和侦查打击。

网络犯罪是运用计算机技术，借助网络对系统或信息进行攻击、破坏，包括包括运用编程、加密技术或工具在网络上实施犯罪，利用软件指令、网络系统实施犯罪，以计算机及网络技术为犯罪对象或工具的犯罪行为。

网络犯罪分为三类，包括以计算机信息网络为工具的犯罪，如网络盗窃、网络诈骗；以计算机信息系统或网络功能或存储的应用程序、数据、技术成果为犯罪对象，如非法侵入或破坏计算机信息系统、制造或传播计算机病毒；以计算机信息网络设备为破坏对象，如破坏计算机信息系统或网络设备。

智慧公安网络犯罪电子取证侦查大数据平台，包括网络犯罪现场勘查、本地主机数据文件线索管理、局域网线索管理、数据库系统线索分析、网站线索分析、网络通信工具线索分析、无线网络线索分析、网络人群特征分析、网络语言特征分析、常见线索综合分析、非法侵入破坏计算机信息系统案件侦查、网络盗窃案件侦查、网络诈骗犯罪案件侦查、网络色情案件侦查、网络赌博案件侦查。

局域网线索管理

局域网线索管理，包括网络连接设备线索、应用服务器线索。

局域网中，主要包括交换机、路由器和防火墙等连接设备。在局域网环境进行案件调查时，可以从这些设备中提取出与案件相关的信息。交换机调查包括CAM表提取和CAM表线索分析。路由器调查包括路由表提取和路由表线索分析。

应用服务器常常成为黑客攻击的主要目标或犯罪分子的谋利工具，需要根据案件，调查不同类别应用服务器内的线索。常见的应用服务器类别有Web服务器、SQL Server数据库服务器、MySQL数据库服务器、Oracle数据库服务器、FTP服务器、邮件服务器、VPN服务器等。网站应用服务器线索调查分析，包括网站服务器发布了哪些网站，网站源码文件，网站访问日志，网站访问日志内容解析。数据库服务器调查，包括数据文件、事务日志文件、错误日志文件、数据库内容、数据库事务日志。对FTP服务器调查，包括登录用户、登录者的操作信息、文件内容等。对无盘工作站调查，包括登录用户、登录者的操作信息、文件内容等。

基于沃达德大数据平台，通过对海量数据采集、处理、存储、分析和数据挖掘，根据数据的特性，采用合适的可视化方式，将数据直观地展现出来，以帮助人们认识数据、理解数据，同时找出包含在海量数据中的规律或者信息，预测未来发展趋势，进行智能化决策分析，使得数据资产成为核心竞争力。