域名預(yù)訂/競(jìng)價(jià)，好“米”不錯(cuò)過(guò)

安然事件（the Enron Incident），是指2001年發(fā)生在美國(guó)的安然（Enron）公司破產(chǎn)案。安然公司曾經(jīng)是世界上最大的能源、商品和服務(wù)公司之一，名列《財(cái)富》雜志“美國(guó)500強(qiáng)”的第七名。然而，2001年12月2日，安然公司突然向紐約破產(chǎn)法院申請(qǐng)破產(chǎn)保護(hù)，該案成為美國(guó)歷史上第二大企業(yè)破產(chǎn)案。

美國(guó)聯(lián)邦調(diào)查局對(duì)此展開(kāi)了美國(guó)歷史上最大的白領(lǐng)犯罪調(diào)查，包括約3000箱文件和4TB數(shù)據(jù)。數(shù)據(jù)中包括了大約60萬(wàn)封安然公司高管之間交流的電子郵件。調(diào)查人員希望能從中發(fā)現(xiàn)這起復(fù)雜財(cái)務(wù)欺詐犯罪的有效線索，比如：安然公司內(nèi)部誰(shuí)是決策者、誰(shuí)能訪問(wèn)大量公司內(nèi)部信息、以及對(duì)郵件內(nèi)容的非結(jié)構(gòu)化分析。

安然電子郵件數(shù)據(jù)集是由CALO項(xiàng)目組收集和準(zhǔn)備的。它包含大約150位用戶的數(shù)據(jù)，大部分是安然公司的高級(jí)管理層。該數(shù)據(jù)集大約包含約50萬(wàn)條消息。這些數(shù)據(jù)最初由聯(lián)邦能源監(jiān)管委員會(huì)在調(diào)查期間公布并發(fā)布到網(wǎng)絡(luò)上。該電子郵件數(shù)據(jù)集后來(lái)由麻省理工學(xué)院的Leslie Kaelbling購(gòu)買(mǎi)，結(jié)果發(fā)現(xiàn)它存在一些完整性問(wèn)題。SRI的一些研究者，特別是Melinda Gervasio，努力糾正這些存在的問(wèn)題，正是由于他們的不懈努力，數(shù)據(jù)集才可用于有效的分析。這些公開(kāi)的數(shù)據(jù)集不包括附件，并且某些敏感消息已被刪除，“因?yàn)槭芟嚓P(guān)員工的請(qǐng)求，作為編輯整理工作的一部分”。（來(lái)自網(wǎng)絡(luò)）

電子郵件數(shù)據(jù)，屬于“半結(jié)構(gòu)化”數(shù)據(jù)。它有結(jié)構(gòu)，但是內(nèi)容又是非結(jié)構(gòu)化的文本。本文僅限于對(duì)結(jié)構(gòu)化部分進(jìn)行分析。非結(jié)構(gòu)化內(nèi)容分析可以使用智器云的火圖軟件，以后再分享。

最簡(jiǎn)單的建模思路就是人-人模型，A給B發(fā)了一封電子郵件。因?yàn)殡娮余]件有它的特殊性，它有收件人、抄送人、密送人等區(qū)別。如果要把這些關(guān)系表現(xiàn)出來(lái)，則可以使用智器云火眼金睛專(zhuān)業(yè)版的自有建模功能，如下圖所示：

為了盡可能把全部數(shù)據(jù)的關(guān)聯(lián)關(guān)系看清楚，快速了解宏觀態(tài)勢(shì)、發(fā)現(xiàn)異常情況、發(fā)現(xiàn)規(guī)律和模式，我們將數(shù)據(jù)導(dǎo)入智器云火眼金睛。由于數(shù)據(jù)集較大，我們選取了大約7000個(gè)高管的5萬(wàn)條記錄。導(dǎo)入數(shù)據(jù)加后臺(tái)計(jì)算，總耗時(shí)約20秒。（筆記本配置：CPU i7 1.6GHZ, 16G內(nèi)存，Win10專(zhuān)業(yè)版）

記錄導(dǎo)入后，經(jīng)過(guò)合并，有7009個(gè)對(duì)象，11381條鏈接。圖形如下：

初步觀察，我們發(fā)現(xiàn)：

·孤立點(diǎn)和自回路

有3對(duì)郵件和其他人都沒(méi)有交集。在這起白領(lǐng)欺詐案里，可能屬于無(wú)用信息；但在其它場(chǎng)景中，有可能就是一個(gè)需要多加關(guān)注的異常情況。比如這里面有個(gè)企業(yè)外部郵箱rjbaker@ttu.edu，值得關(guān)注。

有部分人自己給自己發(fā)郵件，也是屬于比較常見(jiàn)的。智器云火眼金睛中有專(zhuān)門(mén)應(yīng)對(duì)這種場(chǎng)景的特有功能，叫做自回路。

· 收發(fā)郵件最多的人

使用F11功能，找到收發(fā)郵件最多的人。這里把超過(guò)500的選中。（F11是火眼金睛的核心功能之一，建議大家多花點(diǎn)精力，把F11里面的功能了解清楚。）

很明顯，這幾個(gè)人屬于安然公司的核心人員或高管，因?yàn)榇蟛糠值氖虑槎家嬷麄兓蛘哒?qǐng)他們安排下去。

· 社會(huì)網(wǎng)絡(luò)分析(SNA)

社會(huì)網(wǎng)絡(luò)分析（Social Network Analysis，SNA）是用于研究行動(dòng)者及其之間的關(guān)系的一套規(guī)范和方法，是一種定量的群體交互行為研究方法。它以數(shù)據(jù)挖掘?yàn)榛A(chǔ)，采用可視化的圖以及社會(huì)網(wǎng)絡(luò)結(jié)構(gòu)的形式表示。運(yùn)用這種研究方法 可以建立社會(huì)關(guān)系模型、發(fā)現(xiàn)社群內(nèi)部行動(dòng)者之間的各種社會(huì)關(guān)系。

經(jīng)過(guò)火眼的計(jì)算可以得到如下結(jié)果：

（1）活躍程度

與上一節(jié)的總關(guān)聯(lián)數(shù)排序相同。

（ 2）重要程度

不完全與總關(guān)聯(lián)數(shù)一致了。但可以看出，Sally Beck, Vince Kaminski依然很重要。

（ 3）中心地位

也不完全與總關(guān)聯(lián)數(shù)一致。可以看出，Sally Beck, Vince Kaminski的中心地位也很重要。

根據(jù)我們分析的角度，可以選取不同的排序來(lái)進(jìn)行分析。

· 專(zhuān)題分析

隨著調(diào)查的深入，主要操縱者鋃鐺入獄，安然帝國(guó)轟然*。2002年，安然西海岸首席能源交易官Timothy Belden承認(rèn)，當(dāng)時(shí)安然通過(guò)欺詐操縱了加州電力市場(chǎng)，從中牟利超過(guò)10億美元。他也承認(rèn)，安然在其他電力市場(chǎng)亦有操縱行為，包括德州2001年售電側(cè)開(kāi)放前的試點(diǎn)項(xiàng)目。

我們通過(guò)F5功能搜索Belden，然后把他的第一層鏈接關(guān)系復(fù)制出來(lái)，如下圖：

由圖可見(jiàn)，幾位高管都和Timothy Belden有直接聯(lián)系。另外，有M.Belden屬于外部公司的郵件地址，具有深入挖掘的潛力。

將關(guān)聯(lián)關(guān)系圖，在火眼中直接轉(zhuǎn)為時(shí)序圖，非常方便。

在時(shí)序圖中，可以直接追蹤，某一封郵件隨時(shí)間的轉(zhuǎn)發(fā)路徑。

今年是安然事件20周年。用新的工具、新的思路、新的方法，把安然的電子郵件數(shù)據(jù)重新分析一遍，或許對(duì)當(dāng)下的工作更有一些指導(dǎo)意義；尤其在企業(yè)內(nèi)控、反舞弊、白領(lǐng)反欺詐等方面，更加有實(shí)際意義。作者：菩提

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！