產(chǎn)品概況:
中警思創(chuàng)電子物證取證分析平臺(tái)是一款集電子物證多路硬盤取證、嫌疑數(shù)據(jù)只讀訪問以及快速數(shù)據(jù)并行分析等功能于一身的高速取證分析處理系統(tǒng)。
功能特點(diǎn):
1、支持多種文件系綜合分析:如Windows FAT12/16/32, exFAT, NTFS,Macintosh HFS, HFS+以及EXT 2/3/4;2、支持續(xù)點(diǎn)復(fù)制、續(xù)點(diǎn)鏡像功能,繼續(xù)上次中斷的任務(wù);
3、支持RAID磁盤陣列:如RAID, JBOD, RAID 0和RAID 5等;
4、數(shù)據(jù)恢復(fù)支持系統(tǒng)包括Windows、Linux、UNIX、Sun、SCO、SGI、NetWare、DOS、Apple Mac、OS/2、VAX/VMS、Solaris、HPUN以及AIX等各種操作系統(tǒng)格式;
5、IDE /SA多路硬盤復(fù)制:支持單路 IDE /SATA /SAS /USB3.0 /1394 或四路
6、TA 嫌疑硬盤進(jìn)行快速?gòu)?fù)制,兼容 3.5 /2.5 /1.8 /1.8ZIF
7、1.8LIF 等各種硬盤接口,每塊硬盤的復(fù)制速度超過 10GB/分鐘,支持并行處理,相當(dāng)于五臺(tái)高速硬盤復(fù)制機(jī)并行工作;
8、支持單路IDE /SATA /SAS /USB3.0 /1394 或四路IDE /SATA 嫌疑硬盤寫保護(hù)功能,兼容 3.5 /2.5 /1.8 /1.8ZIF /1.8LIF 等各種硬盤接口,相當(dāng)于五臺(tái)多功能寫保護(hù)接口并行工作,確保在高速并行數(shù)據(jù)分析處理過程中不會(huì)篡改嫌疑硬盤中數(shù)據(jù);
產(chǎn)品優(yōu)點(diǎn):
配備 EnCase 司法分析專用軟件:(一)證據(jù)獲取功能,可以快速將嫌疑硬盤、文件夾或文件以及內(nèi)存中的數(shù)據(jù)獲取到鏡像文件中;
(二)嵌 EnScript 腳本編輯工作,用戶可以使用預(yù)置的腳本或重新編寫快速完成特定工作;
(三)內(nèi)嵌 150 多種功能強(qiáng)大的過濾器和容器,便于快速數(shù)據(jù)篩選;
(四)支持“與”和“或”邏輯運(yùn)算,對(duì)過濾器進(jìn)行重新組合;
(五)支持刪除文件、磁盤格式化、閑散區(qū)域數(shù)據(jù)、隱藏文件、打印緩存以及其它文件的恢復(fù);
(六)快速分析嫌疑計(jì)算機(jī)中的上網(wǎng)行為、聊天記錄、電子郵件、文檔、
(七)圖片、地址薄以及其它 200 多種文件;
(八)嵌文件瀏覽器,支持 400 多種文件的查看和預(yù)覽,支持按時(shí)間線和日歷方式進(jìn)行查看;
(九)支持關(guān)鍵詞實(shí)時(shí)搜索,并且可以使用 GREP 正則表達(dá)式進(jìn)行類別搜索;
(十)支持FAT12/16/32,NTFS,HFS,HFS+,UFS,ZFS,Ext2/3, Reiser,BSD FSS,F(xiàn)reeBSD FFS2,UFS2,NSS,NWFS,JFS, CDFS,Joliet,DVD,UDF,ISO 9660 以及 Palm 等多種操作系統(tǒng)格式;
(十一)主機(jī)具體配置為兩顆至強(qiáng)六核 2.4GHz 處理器(共 12 核),32GB 高速內(nèi)存,240GB 系統(tǒng)固態(tài)硬盤 2TB 存儲(chǔ)硬盤,8TB 證據(jù)硬盤(支持熱插拔),1200 瓦模塊電源,藍(lán)光刻錄光驅(qū);
(十二)配備三臺(tái) 24 寸液晶顯示器,支持分屏 90 度旋轉(zhuǎn)和分屏顯示,便于使用司法分析專用軟件對(duì)嫌疑數(shù)據(jù)并行處理分析;
(十三)配備四塊 2TB SATA 硬盤做為證據(jù)硬盤;
支持軟件擴(kuò)展功能,可按用戶需要選購(gòu)安裝各種司法分析軟件和工具;