采购人:重庆市梁平区公安局
项目概况:
“梁平区公安局刑事科学技术实验室电子物证采购项目”项目的潜在投标人应在“凡有意参加投标的投标人,请到采购代理机构领取或在“重庆市政府采购网”网上下载本项目招标文件、图纸、澄清等开标前公布的所有项目资料,无论投标人领取或下载与否,均视为已知晓所有招标内容。”获取采购文件,并于 2023年1月19日 09:30(北京时间)前递交投标文件。
项目号:LPQ22A00088 采购执行编号:LPQ22A00088
项目名称:梁平区公安局刑事科学技术实验室电子物证采购项目
采购方式:公开招标
预算金额:3,146,100.00元
最高限价:3,146,100.00元
采购需求:
包内容 | 最高限价 | 数量 | 单位 | 简要技术要求 |
---|---|---|---|---|
电子信息取证设备、电子数据恢复分析提取及存储设备 | 3,146,100.00元 | 1 | 批 |
合同履行期限:中标人必须在采购合同签订后30个日历天内,将符合采购要求的全部设备送达指定地点,完成安装调试工作,经采购人确认同意进入项目试运行阶段,项目试运行期限为1个月,试运行合格后交付正常使用。
本项目是否接受联合体:否
1、满足《中华人民共和国政府采购法》第二十二条规定。
2、落实政府采购政策需满足的资格要求:
本项目专门面向中小企业采购。投标人应为中小微企业(提供中小企业声明函)或监狱企业(提供监狱企业证明文件)或残疾人福利性单位(提供残疾人福利性单位声明函)。
3、本项目的特定资格要求:
无
获取文件期限:2022年12月30日 至 2023年1月19日。
每天上午08:00:00至11:30:00,下午15:00:00至17:30:00。(北京时间,法定节假日除外 )
文件购买费:0.00元/包
获取文件地点:凡有意参加投标的投标人,请到采购代理机构领取或在“重庆市政府采购网”网上下载本项目招标文件、图纸、澄清等开标前公布的所有项目资料,无论投标人领取或下载与否,均视为已知晓所有招标内容。
方式或事项:
1、根据《重庆市财政局关于印发〈重庆市政府采购供应商注册及诚信管理暂行办法〉的通知》(渝财采购〔2015〕45号)规定,投标人应按要求进行注册,通过重庆市政府采购网(www.ccgp-chongqing.gov.cn),登记加入“重庆市政府采购供应商库”。
2、凡有意参加的投标人,请到采购代理机构领取或在《重庆市政府采购网》网上下载本项目招标文件以及图纸、补遗等开标前公布的所有项目资料,无论投标人领取或下载与否,均视为已知晓所有招标内容。
3、各投标人递交投标文件时在投标(开标)地点向采购代理机构缴纳招标文件购买费。若投标人为微型企业且所投标产品为微型企业生产的, 评标时由评标委会核实认定后,可在本项目采购结果公告后持招标文件购买费发票原件至采购代理机构办理退还手续(微型企业的认定标准详见工信部联企业〔2011〕300号,投标人须提供企业所在地的县级以上中小企业主管部门的证明文件)。
4、投标人须满足以下两种要件,其投标才被接受:
(1)按时递交了投标文件;
(2)按时报名签到。
投标文件递交开始时间: 2023年1月19日 09:00
投标文件递交截止时间: 2023年1月19日 09:30
投标文件递交地点:重庆新通公共资源服务有限公司开标厅(地址:重庆市梁平区双桂街道新城区行政中心1号楼一层)
开标时间: 2023年1月19日 09:30
开标地点:重庆新通公共资源服务有限公司开标厅(地址:重庆市梁平区双桂街道新城区行政中心1号楼一层)
自本公告发布之日起5个工作日
采购项目需落实的政府采购政策
1、按照《财政部 生态环境部关于印发环境标志产品政府采购品目清单的通知》(财库〔2019〕18号)和《财政部 发展改革委关于印发节能产品政府采购品目清单的通知》(财库〔2019〕19号)的规定,落实国家节能环保政策。
2、按照《财政部 工业和信息化部关于印发 的通知》(财库〔2020〕46号)的规定,落实促进中小企业发展政策。 政府采购促进中小企业发展管理办法>
3、按照《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》(财库〔2014〕68号)的规定,落实支持监狱企业发展政策。
4、按照《三部门联合发布关于促进残疾人就业政府采购政策的通知》(财库〔2017〕 141号)的规定,落实支持残疾人福利性单位发展政策。
1、采购人信息
采购人:重庆市梁平区公安局
采购经办人:吕厚胤
采购人电话:02353242069
采购人地址:梁平区双桂街道泰和路7号
2、采购代理机构信息
代理机构:明科建设咨询有限公司
代理机构经办人:刘敏
代理机构电话:15696084683
代理机构地址:重庆市江北区金源路7号B区公寓12F
3、项目联系方式
项目联系人:吕厚胤
项目联系人电话:02353242069
包号及名称 | 最高限价(万元) | 投标保证金(万元) | 中标人数量(名) | 采购标的对应的中小企业划分标准所属行业 |
梁平区公安局刑事科学技术实验室电子物证采购项目 | 314.61 | 5 | 1 | 软件和电子技术服务业 |
序号 | 产品名称(设备名称) | 数量/单位 | 备注 |
1 | 电子信息取证设备 | 1套 | 1.“手机取证分析设备”为核心产品;2.该包投标产品必须为中国关境内生产(或者:该分包经批准可以采购进口产品)。 |
2 | 电子数据恢复分析提取及存储设备 | 1套 | 1.“手机取证分析设备”为核心产品;2.该包投标产品必须为中国关境内生产(或者:该分包经批准可以采购进口产品)。 |
序号 | 设备名称 | 设备参数及技术要求 | 单位 | 数量 | ||
1 | 电子证据只读设备 | 该设备可从硬件层阻止写入通道,有效保护存储介质中的数据在获取和分析过程中的数据安全,从而保证取证工作的司法有效性与数据完整性。该套件包含:SATA/SAS 电子证据只读设备、USB3.0电子证据只读设备、FLASH电子证据只读设备、 PCle Apple电子证据只读设备、 PCle Apple M.2电子证据只读设备及相关配件。支持即插即用,无需单独安装驱动程序。支持SAS/SATA、USB3.0、FLASH等只读接口。支持SD/MMC/miniSD/RS-MMC、MS/MS PRO/MS PRO Duo、CF/MD、xD/SM、TF/M2等存储卡的只读接入。支持即插即用,无需单独安装驱动程序。支持操作系统包括:Windows10、Windows 7、Windows XP等。支持通过转换卡连接IDE接口的存储介质。支持USB 3.0接口与计算机连接。支持虚拟写。无需外接电源。 | 套 | 1 | ||
2 | 电子物证勘查箱设备 | 用于现场勘查工作,内置多种辅助取证装备等。具体要包含:亮屏器:3.5耳机接头插入手机耳机接口,快速亮屏;三合一手机数据线:充电、传输合二为一,高速传输稳定,支持不同取证场景,兼容性强,一端USB通用接口,另一端micro USB,苹果Lightning,Tpye-C,3.5耳机接头;手机供电线:简单便携且能够快速响应取证工作的手机供电设备;手机数据线套件:由6条公共线和23个数据线转接头组成,支持多个品牌、多款手机,体积小携带方便;手机镜像数据线套件:由2条公共线和30个镜像数据线转接头组成,支持27种手机接口和1个自定义手机接口的手机镜像采集;三合一硬盘转换器:支持接口类型:2.5寸的44pin IDE硬盘,1.8寸的50pin IDE硬盘, ZIF接口硬盘;信号屏蔽袋:有效屏蔽手机,蓝牙,Wi-Fi,GPS等常见射频信号,三大运营商2G/3G/4G均可屏蔽;硬盘拆卸工具:手自一体,三挡切换,USB充电,各种型号批头,硬盘拆卸主机;多功能外接硬盘:2.5/3.5寸硬盘适用。 | 套 | 1 | ||
3 | 免拆机硬盘复制设备 | 本设备用于现场不拆机快速获取计算机硬盘的数据,可同时利用多种数据接口进行拷贝以达到快速硬盘获取的目的。默认配置单路通道容量1TB,总容量4TB;硬盘可自由更换,提高设备续航能力;设备小巧便携,无需外接电源即可独立工作;支持四个通道同时进行数据获取,最高获取速度不低于45GB/min;支持在开机或关机状态下对计算机进行不拆机镜像获取;支持对在线磁盘阵列数据的镜像文件制作;提供4路USB 3.0、1路雷电、2路eSATA、1路1394多种数据获取接口;支持4路接口任意组合进行镜像,提高设备兼容性;支持多任务队列操作,可根据现场情况调整任务优先级;支持复制过程的容错功能,多通道并行获取过程中,若其中任一路出错,系统仍可继续进行高速获取;无需重组,即可直接查看镜像文件内容,并进行分析;支持(暂停、异常断电二种)断点续传功能; | 套 | 1 | ||
4 | 屏幕录像软件 | 专业的屏幕录像(教程、课件)编辑制作工具。使用它可以轻松地对屏幕录像专家录制得到LXE/EXE格式文件进行各种编辑,比如配字幕、小范围配音、删除帧、插入帧、延长帧、在帧上画标注以及各种图形和文字、在帧上实现图形渐变动画、在帧上放置按钮进行交互,还可以使用项目对多个节进行组织制作完整的教程。支持输出EXE自播放动画、FLASH动画、ASF动画、AVI动画。使用编辑专家可以使你得到更加专业的作品。 | 套 | 1 | ||
5 | 故障硬盘取证专用设备 | 产品要求: 采用单电路板4层PCB设计方案,要将数据控制电路和电源控制电路高度集成。在电源接口和硬盘数据交换接口数量上,一个主电源输入,两个输出供电接口,拥有两个SATA2.0接口,一个IDE接口在内三个硬盘数据接口,DE的镜像速度不低于120MByte/s。软件功能如下:具有两个本机SATA 2.0端口和一个IDE端口的PCI-Express 1.0接口;支持所有IDE(CE,CF,ZIF),SATA(MICRO SATA)接口硬盘;支持1.8英寸,2.5英寸和3.5英寸的硬盘,容量高达5TB;一键式自动硬盘诊断维修模块;高效的USB终端,可与Seagate F3串行硬盘一起使用;支持Flash ROM编程单元;支持恢复硬盘中已损坏的固件;支持解锁和重置硬盘密码的能力(即解密硬盘);支持由于读/写头失败的硬盘的数据恢复和修复;支持虚拟头映射技术;支持物理损坏扇区的硬盘修复;支持磁盘成像,分头拷贝镜像,文件恢复;支持编辑RAM中的磁头位图;查看缺陷表(P表,G表,T表等);加载服务信息访问程序 – LDR;隐藏被发现的磁性表面的缺陷;提供对Seagate SA轨道的直接读写;正向和反向扫描并直接从坏扇区恢复数据;提供MFT扫描以恢复意外删除的文件数据传输率:符合SATA 2.0标准,SATA端口的速度可达150MB / s符合UDMA66标准,IDE端口速度高达66MB / s | 套 | 1 | ||
6 | 电子数据恢复设备 | 支持海康威视、浙江大华、德加拉、天视达、大唐讯士等多家监控视频厂商恢复;支持行车记录仪、执法记录仪删除视频文件恢复及残留碎片帧提取;支持修复MP4、AVI、MOV、3GP、M4V等格式的损坏视频;支持Windows、Mac、Linux系统下删除文件及即时通讯、邮件、上网记录等数据恢复;支持Android、iOS系统下删除文件及短信、通话记录、通讯录、QQ、微信等数据恢复;支持Office、WPS、PDF及压缩文档等文件受损的修复。详细功能点:1.监控视频恢复l支持海康威视、浙江大华等主流监控视频厂商恢复;支持DD、001、IMG、E01、Ex01等多种格式的镜像类型的数据恢复;l支持由于病毒感染或者操作断电引起的监控视频数据丢失的恢复;l支持由于在监控设备上进行磁盘初始化而引起的监控视频数据丢失的恢复;l支持由于在Windows操作系统中进行的误格式化、误分区而引起的监控视频数据丢失的恢复;l支持恢复恢复因监控设备盘满而覆盖的数据;l支持监控视频碎片恢复;l支持视频文件播放,支持的视频格式达500多种;l支持视频的快速检索与分析。2.记录仪恢复l支持主流的车记录仪记录仪删除文件恢复及残留碎片帧提取。l支持主流的执法记录仪视频数据恢复及残留碎片帧提取3.标准视频恢复(MP4、AVI、MOV、3GP、M4V等)l支持无人机、摄像机、手机等常见视频设备删除文件恢复及残留碎片帧提取4.视频修复l支持修复MP4、AVI等格式的损坏视频。(提供GAB检测报告佐证)5.计算机恢复l支持Windows、Linux、Mac等主流操作系统删除数据的恢复;l支持普通硬盘、分区、可移动介质(U盘、移动硬盘、SD卡)的数据恢复;l支持多种格式的镜像类型的数据恢复;l支持微信公众号webp图片、photoshop使用的psd、佳能数码相机CR2图片、 bz2/tar/gz压缩包等文件类型签名恢复以及Unicode文本的提取恢复;l支持卷影副本的数据恢复;l支持动态磁盘的数据恢复;l签名恢复支持提取doc/docx标题作为文件名称;l支持raid0/raid1/raid5/raid6(P+Q)四种磁盘阵列的数据恢复;l支持NTFS、FAT12/16/32、exFAT、ReFS、HFS+、EXT2/3/4等文件系统恢复;l支持即时通讯恢复;l支持删除USB使用记录的恢复;l支持多种浏览器收藏夹上网记录恢复;l支持多种邮件的恢复;l提供快速恢复和深度恢复两种恢复模式,让数据恢复更加灵活高效;l支持关键字搜索、过滤,快速定位用户所需文件;l支持恢复数据源中的没有进回收站而被直接删除的文件;l支持恢复回收站被清空时的文件;l支持恢复因病毒攻击或电源故障被删除的文件;l支持恢复文件分区被重新格式化后的文件;l支持恢复硬盘上的分区结构被改变或损害时的文件;l支持恢复一键恢复或者误ghost的文件;l支持恢复误删除的应用程序记录;l支持JPG图片的碎片恢复;l支持硬盘的快速复制和镜像。6.手机恢复l支持即时通讯软件恢复;l支持短信、通话记录、通讯录的恢复;l支持通过直接连接手机获取删除的应用程序记录;l支持对不规则的镜像进行自动重组;l支持对BIN镜像类型的数据恢复;l持IOS/Android/MTK等主流手机操作系统数据恢复;l支持Android文件管理、Android一键ROOT;l支持iPhone备份浏览、iPhone文件管理;l支持Sqlite数据库删除记录的恢复。7.文件修复l支持2007的word/excel文件修复;l支持PDF文件修复;l支持WPS文件修复;l支持ZIP、RAR压缩包修复。8.其他功能l支持恢复文件预览与导出;l支持恢复结果文件快速搜索;l支持对恢复文件内容进行检索过来;l支持恢复结果分类查看,便于用户定位目标文件;l支持快速恢复和深度恢复两种模式,用户可根据实际需要选择,提高工作效率;l支持同时对不同的磁盘进行多线程并行恢复;l支持边恢复边查看已恢复的部分结果;根据实际案件名称存储恢复记录,便于用户查看及定位。 | 套 | 1 | ||
6 | 电子数据恢复设备 | 支持海康威视、浙江大华、德加拉、天视达、大唐讯士等多家监控视频厂商恢复;支持行车记录仪、执法记录仪删除视频文件恢复及残留碎片帧提取;支持修复MP4、AVI、MOV、3GP、M4V等格式的损坏视频;支持Windows、Mac、Linux系统下删除文件及即时通讯、邮件、上网记录等数据恢复;支持Android、iOS系统下删除文件及短信、通话记录、通讯录、QQ、微信等数据恢复;支持Office、WPS、PDF及压缩文档等文件受损的修复。详细功能点:1.监控视频恢复l支持海康威视、浙江大华等主流监控视频厂商恢复;支持DD、001、IMG、E01、Ex01等多种格式的镜像类型的数据恢复;l支持由于病毒感染或者操作断电引起的监控视频数据丢失的恢复;l支持由于在监控设备上进行磁盘初始化而引起的监控视频数据丢失的恢复;l支持由于在Windows操作系统中进行的误格式化、误分区而引起的监控视频数据丢失的恢复;l支持恢复恢复因监控设备盘满而覆盖的数据;l支持监控视频碎片恢复;l支持视频文件播放,支持的视频格式达500多种;l支持视频的快速检索与分析。2.记录仪恢复l支持主流的车记录仪记录仪删除文件恢复及残留碎片帧提取。l支持主流的执法记录仪视频数据恢复及残留碎片帧提取3.标准视频恢复(MP4、AVI、MOV、3GP、M4V等)l支持无人机、摄像机、手机等常见视频设备删除文件恢复及残留碎片帧提取4.视频修复l支持修复MP4、AVI等格式的损坏视频。(提供GAB检测报告佐证)5.计算机恢复l支持Windows、Linux、Mac等主流操作系统删除数据的恢复;l支持普通硬盘、分区、可移动介质(U盘、移动硬盘、SD卡)的数据恢复;l支持多种格式的镜像类型的数据恢复;l支持微信公众号webp图片、photoshop使用的psd、佳能数码相机CR2图片、 bz2/tar/gz压缩包等文件类型签名恢复以及Unicode文本的提取恢复;l支持卷影副本的数据恢复;l支持动态磁盘的数据恢复;l签名恢复支持提取doc/docx标题作为文件名称;l支持raid0/raid1/raid5/raid6(P+Q)四种磁盘阵列的数据恢复;l支持NTFS、FAT12/16/32、exFAT、ReFS、HFS+、EXT2/3/4等文件系统恢复;l支持即时通讯恢复;l支持删除USB使用记录的恢复;l支持多种浏览器收藏夹上网记录恢复;l支持多种邮件的恢复;l提供快速恢复和深度恢复两种恢复模式,让数据恢复更加灵活高效;l支持关键字搜索、过滤,快速定位用户所需文件;l支持恢复数据源中的没有进回收站而被直接删除的文件;l支持恢复回收站被清空时的文件;l支持恢复因病毒攻击或电源故障被删除的文件;l支持恢复文件分区被重新格式化后的文件;l支持恢复硬盘上的分区结构被改变或损害时的文件;l支持恢复一键恢复或者误ghost的文件;l支持恢复误删除的应用程序记录;l支持JPG图片的碎片恢复;l支持硬盘的快速复制和镜像。6.手机恢复l支持即时通讯软件恢复;l支持短信、通话记录、通讯录的恢复;l支持通过直接连接手机获取删除的应用程序记录;l支持对不规则的镜像进行自动重组;l支持对BIN镜像类型的数据恢复;l持IOS/Android/MTK等主流手机操作系统数据恢复;l支持Android文件管理、Android一键ROOT;l支持iPhone备份浏览、iPhone文件管理;l支持Sqlite数据库删除记录的恢复。7.文件修复l支持2007的word/excel文件修复;l支持PDF文件修复;l支持WPS文件修复;l支持ZIP、RAR压缩包修复。8.其他功能l支持恢复文件预览与导出;l支持恢复结果文件快速搜索;l支持对恢复文件内容进行检索过来;l支持恢复结果分类查看,便于用户定位目标文件;l支持快速恢复和深度恢复两种模式,用户可根据实际需要选择,提高工作效率;l支持同时对不同的磁盘进行多线程并行恢复;l支持边恢复边查看已恢复的部分结果;根据实际案件名称存储恢复记录,便于用户查看及定位。 | 套 | 1 | ||
6 | 电子数据恢复设备 | 支持海康威视、浙江大华、德加拉、天视达、大唐讯士等多家监控视频厂商恢复;支持行车记录仪、执法记录仪删除视频文件恢复及残留碎片帧提取;支持修复MP4、AVI、MOV、3GP、M4V等格式的损坏视频;支持Windows、Mac、Linux系统下删除文件及即时通讯、邮件、上网记录等数据恢复;支持Android、iOS系统下删除文件及短信、通话记录、通讯录、QQ、微信等数据恢复;支持Office、WPS、PDF及压缩文档等文件受损的修复。详细功能点:1.监控视频恢复l支持海康威视、浙江大华等主流监控视频厂商恢复;支持DD、001、IMG、E01、Ex01等多种格式的镜像类型的数据恢复;l支持由于病毒感染或者操作断电引起的监控视频数据丢失的恢复;l支持由于在监控设备上进行磁盘初始化而引起的监控视频数据丢失的恢复;l支持由于在Windows操作系统中进行的误格式化、误分区而引起的监控视频数据丢失的恢复;l支持恢复恢复因监控设备盘满而覆盖的数据;l支持监控视频碎片恢复;l支持视频文件播放,支持的视频格式达500多种;l支持视频的快速检索与分析。2.记录仪恢复l支持主流的车记录仪记录仪删除文件恢复及残留碎片帧提取。l支持主流的执法记录仪视频数据恢复及残留碎片帧提取3.标准视频恢复(MP4、AVI、MOV、3GP、M4V等)l支持无人机、摄像机、手机等常见视频设备删除文件恢复及残留碎片帧提取4.视频修复l支持修复MP4、AVI等格式的损坏视频。(提供GAB检测报告佐证)5.计算机恢复l支持Windows、Linux、Mac等主流操作系统删除数据的恢复;l支持普通硬盘、分区、可移动介质(U盘、移动硬盘、SD卡)的数据恢复;l支持多种格式的镜像类型的数据恢复;l支持微信公众号webp图片、photoshop使用的psd、佳能数码相机CR2图片、 bz2/tar/gz压缩包等文件类型签名恢复以及Unicode文本的提取恢复;l支持卷影副本的数据恢复;l支持动态磁盘的数据恢复;l签名恢复支持提取doc/docx标题作为文件名称;l支持raid0/raid1/raid5/raid6(P+Q)四种磁盘阵列的数据恢复;l支持NTFS、FAT12/16/32、exFAT、ReFS、HFS+、EXT2/3/4等文件系统恢复;l支持即时通讯恢复;l支持删除USB使用记录的恢复;l支持多种浏览器收藏夹上网记录恢复;l支持多种邮件的恢复;l提供快速恢复和深度恢复两种恢复模式,让数据恢复更加灵活高效;l支持关键字搜索、过滤,快速定位用户所需文件;l支持恢复数据源中的没有进回收站而被直接删除的文件;l支持恢复回收站被清空时的文件;l支持恢复因病毒攻击或电源故障被删除的文件;l支持恢复文件分区被重新格式化后的文件;l支持恢复硬盘上的分区结构被改变或损害时的文件;l支持恢复一键恢复或者误ghost的文件;l支持恢复误删除的应用程序记录;l支持JPG图片的碎片恢复;l支持硬盘的快速复制和镜像。6.手机恢复l支持即时通讯软件恢复;l支持短信、通话记录、通讯录的恢复;l支持通过直接连接手机获取删除的应用程序记录;l支持对不规则的镜像进行自动重组;l支持对BIN镜像类型的数据恢复;l持IOS/Android/MTK等主流手机操作系统数据恢复;l支持Android文件管理、Android一键ROOT;l支持iPhone备份浏览、iPhone文件管理;l支持Sqlite数据库删除记录的恢复。7.文件修复l支持2007的word/excel文件修复;l支持PDF文件修复;l支持WPS文件修复;l支持ZIP、RAR压缩包修复。8.其他功能l支持恢复文件预览与导出;l支持恢复结果文件快速搜索;l支持对恢复文件内容进行检索过来;l支持恢复结果分类查看,便于用户定位目标文件;l支持快速恢复和深度恢复两种模式,用户可根据实际需要选择,提高工作效率;l支持同时对不同的磁盘进行多线程并行恢复;l支持边恢复边查看已恢复的部分结果;根据实际案件名称存储恢复记录,便于用户查看及定位。 | 套 | 1 | ||
6 | 电子数据恢复设备 | 支持海康威视、浙江大华、德加拉、天视达、大唐讯士等多家监控视频厂商恢复;支持行车记录仪、执法记录仪删除视频文件恢复及残留碎片帧提取;支持修复MP4、AVI、MOV、3GP、M4V等格式的损坏视频;支持Windows、Mac、Linux系统下删除文件及即时通讯、邮件、上网记录等数据恢复;支持Android、iOS系统下删除文件及短信、通话记录、通讯录、QQ、微信等数据恢复;支持Office、WPS、PDF及压缩文档等文件受损的修复。详细功能点:1.监控视频恢复l支持海康威视、浙江大华等主流监控视频厂商恢复;支持DD、001、IMG、E01、Ex01等多种格式的镜像类型的数据恢复;l支持由于病毒感染或者操作断电引起的监控视频数据丢失的恢复;l支持由于在监控设备上进行磁盘初始化而引起的监控视频数据丢失的恢复;l支持由于在Windows操作系统中进行的误格式化、误分区而引起的监控视频数据丢失的恢复;l支持恢复恢复因监控设备盘满而覆盖的数据;l支持监控视频碎片恢复;l支持视频文件播放,支持的视频格式达500多种;l支持视频的快速检索与分析。2.记录仪恢复l支持主流的车记录仪记录仪删除文件恢复及残留碎片帧提取。l支持主流的执法记录仪视频数据恢复及残留碎片帧提取3.标准视频恢复(MP4、AVI、MOV、3GP、M4V等)l支持无人机、摄像机、手机等常见视频设备删除文件恢复及残留碎片帧提取4.视频修复l支持修复MP4、AVI等格式的损坏视频。(提供GAB检测报告佐证)5.计算机恢复l支持Windows、Linux、Mac等主流操作系统删除数据的恢复;l支持普通硬盘、分区、可移动介质(U盘、移动硬盘、SD卡)的数据恢复;l支持多种格式的镜像类型的数据恢复;l支持微信公众号webp图片、photoshop使用的psd、佳能数码相机CR2图片、 bz2/tar/gz压缩包等文件类型签名恢复以及Unicode文本的提取恢复;l支持卷影副本的数据恢复;l支持动态磁盘的数据恢复;l签名恢复支持提取doc/docx标题作为文件名称;l支持raid0/raid1/raid5/raid6(P+Q)四种磁盘阵列的数据恢复;l支持NTFS、FAT12/16/32、exFAT、ReFS、HFS+、EXT2/3/4等文件系统恢复;l支持即时通讯恢复;l支持删除USB使用记录的恢复;l支持多种浏览器收藏夹上网记录恢复;l支持多种邮件的恢复;l提供快速恢复和深度恢复两种恢复模式,让数据恢复更加灵活高效;l支持关键字搜索、过滤,快速定位用户所需文件;l支持恢复数据源中的没有进回收站而被直接删除的文件;l支持恢复回收站被清空时的文件;l支持恢复因病毒攻击或电源故障被删除的文件;l支持恢复文件分区被重新格式化后的文件;l支持恢复硬盘上的分区结构被改变或损害时的文件;l支持恢复一键恢复或者误ghost的文件;l支持恢复误删除的应用程序记录;l支持JPG图片的碎片恢复;l支持硬盘的快速复制和镜像。6.手机恢复l支持即时通讯软件恢复;l支持短信、通话记录、通讯录的恢复;l支持通过直接连接手机获取删除的应用程序记录;l支持对不规则的镜像进行自动重组;l支持对BIN镜像类型的数据恢复;l持IOS/Android/MTK等主流手机操作系统数据恢复;l支持Android文件管理、Android一键ROOT;l支持iPhone备份浏览、iPhone文件管理;l支持Sqlite数据库删除记录的恢复。7.文件修复l支持2007的word/excel文件修复;l支持PDF文件修复;l支持WPS文件修复;l支持ZIP、RAR压缩包修复。8.其他功能l支持恢复文件预览与导出;l支持恢复结果文件快速搜索;l支持对恢复文件内容进行检索过来;l支持恢复结果分类查看,便于用户定位目标文件;l支持快速恢复和深度恢复两种模式,用户可根据实际需要选择,提高工作效率;l支持同时对不同的磁盘进行多线程并行恢复;l支持边恢复边查看已恢复的部分结果;根据实际案件名称存储恢复记录,便于用户查看及定位。 | 套 | 1 | ||
7 | 数据库数据提取软件 | 一个可多重连接的数据库管理工具,让你以单一程序同時连接到 MySQL、MariaDB、SQL Server、SQLite、Oracle 和 PostgreSQL 数据库,令管理不同类型的数据库更加方便。支持大份 MySQL、MariaDB、SQL Server、SQLite、Oracle 和 PostgreSQL 的功能,包括存储过程、事件、触发器、函数、视图。 | 套 | 1 | ||
8 | 现场在线数据提取设备 | 一款为现场计算机在线调查设计的专业设备,设备小巧便携,可自动完成现场计算机的调查分析工作。设备采用智能化设计,首创免操作调查模式,自动按标准完成现勘流程,自动生成现勘报告,简单易用,无需专业知识即可进行计算机现场勘查。设备引入现场重现概念,以播放方式直观展示计算机使用过程,现场痕迹一目了然,是现场调查的有力辅助工具。技术参数:接入设备后可一键完成勘查功能,支持各种Windows操作系统调查;支持绕过Windows系统启动密码,无痕登陆操作系统进行调查;支持现场自动勘查:支持内存自动获取支持桌面打开窗口自动固定支持计算机系统信息获取支持计算机当前进程、使用端口、网络通讯信息、剪贴板易失数据获取支持U盘、移动硬盘、相机外部设备使用记录获取支持邮箱、浏览器、无线网络已保存账号密码获取支持Windows 登录密码获取支持上网记录获取支持开关机、最近打开文档、最近访问目录、最近运行程序用户活动记录获取支持本地邮件信息获取支持自动保存密码的QQ聊天记录获取支持最近使用文档自动导出;支持特定文件搜索与导出;支持现场重现功能,可以对指定时间段内的主动操作痕迹进行播放(顺序/倒序);支持结果浏览功能,可对勘查结果进行快速浏览及过滤;支持无痕浏览功能,可在不留痕迹的情况下浏览目标计算机上的文件存储结构;配备专用管理工具对设备进行管理,提供勘查数据管理、上传,勘查策略定制,版本升级功能:支持定制现场勘查流程及勘查内容;支持定制特定文件内容,包括文件名称、类型、时间、排除项;支持对接入的设备进行还原或升级;支持勘查数据的浏览、保存、播放、删除;支持配置并上传勘查数据到分析平台进行线索扩线; | 套 | 1 | ||
9 | 便携式计算机取证设备 | 硬件要求配置电容触控显示屏尺寸不小于11.6英寸,分辨率不低于1920*1080;配置CPU不低于I7第七代处理器,内存不低于32GB DDR4,SSD系统盘不低于480GB;主要I/O接口:不少于2个SATA/SAS只读接口、1个IDE只读接口、2个SATA/SAS读写接口、1个USB3.0只读接口,4个USB3.0读写口,1个USB3.1 Type-C接口,万兆网口和千兆网口,HDMI显示接口配置WIFI模块软件要求硬盘复制功能支持一对一、一对二、二对二复制,并提供SATA/SAS免接线直插式只读接口;支持IDE、SATA、SAS、USB接口硬盘的高速复制;支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作;支持USB、SATA、SAS、IDE接口类型的存储介质的识别以及只读功能;支持两路同时复制,支持两路同时镜像,复制和镜像过程支持校验;支持4K硬盘复制和镜像;支持两路同时镜像还原成磁盘,还原过程支持校验;可在不拆卸设备的情况下,通过网络连接工具实现硬盘连接、复制、镜像,复制和镜像过程支持校验;支持Windows系统、Mac OS X系统和Linux系统取证支持对多个磁盘或镜像的并行数据分析和关键词搜索支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS、 QNX4FS、QNX6FS、JFFS2以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析 支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复支持win10的 Windows Storage Spaces存储空间解析支持macOS的Fusion Drive融合磁盘解析支持EFS离线解密、BitLocker离线解密、FileVault2离线解密、VeraCrypt离线解密、Luks离线解密。支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持TrueCrypt加密文件/分区的自动检测和加载解密支持Virtual Box虚拟机加密虚拟磁盘解密功能、支持KVM虚拟机加密虚拟磁盘解密功能支持iTunesBackup备份解析以及加密备份的解密功能支持NTFS文件溯源分析、涉案分析分析功能支持NTFS安全属性高级属性解析功能支持系统痕迹分析,包括USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录支持上网记录、即时通讯、云存储应用、邮件、下载工具、输入法分析。在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;微信登陆状态下可在线解析无需手机;支持从内存镜像中获取微信密钥进行离线解析支持即时通讯工具解析,在未保存密码的情况下,也可能解析出聊天记录的内容;支持绕过即时通讯工具绑定的手机设备锁,在有绑定手机的情况下也可以直接输入登陆密码进行解密支持手机登陆即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索支持对Office复合文件和PDF文件的搜索支持关键词快速搜索,支持正则表达式支持自定义报告,可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出支持将取证结果直接导出到数据逻辑关系分析软件中进行分析支持对Windows操作系统、Mac OS操作系统、Linux系统进行仿真取证;支持物理盘和系统镜像两种方式进行系统仿真及密码绕过,系统包括Mac、 Windows及 Linux;支持同时进行多个数据源以及多镜像仿真;支持Windows、MAC、Linux操作系统登录密码的绕过功能;支持apfs加密磁盘进行仿真;支持对全盘镜像或分区镜像(DD镜像、E01镜像、云镜像)的仿真取证;支持提取SIM卡上的通讯录、短息、通话记录。支持Android和iPhone手机信息采集,包括各种即时通讯工具软件信息;支持iPhone和Android手机已删除数据的恢复,包括已删除的电话簿、短信、通话记录、日程表信息。其中iPhone手机越狱和未越狱均可实现删除数据恢复;Android手机可自动ROOT后进行删除数据恢复。支持通过网络和直接连接监控录像机硬盘,进行视频下载获取目标磁盘上 的系统信息。提供删除视频恢复功能,可自动恢复已删除视频文件。支持获取目标计算机的内存镜像、系统信息、易失数据、账号及密码、邮件信息。支持工具集功能,提供动态取证、即时通讯工具密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集、反恐利剑、哈希计算应用。 | 套 | 1 | ||
9 | 便携式计算机取证设备 | 硬件要求配置电容触控显示屏尺寸不小于11.6英寸,分辨率不低于1920*1080;配置CPU不低于I7第七代处理器,内存不低于32GB DDR4,SSD系统盘不低于480GB;主要I/O接口:不少于2个SATA/SAS只读接口、1个IDE只读接口、2个SATA/SAS读写接口、1个USB3.0只读接口,4个USB3.0读写口,1个USB3.1 Type-C接口,万兆网口和千兆网口,HDMI显示接口配置WIFI模块软件要求硬盘复制功能支持一对一、一对二、二对二复制,并提供SATA/SAS免接线直插式只读接口;支持IDE、SATA、SAS、USB接口硬盘的高速复制;支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作;支持USB、SATA、SAS、IDE接口类型的存储介质的识别以及只读功能;支持两路同时复制,支持两路同时镜像,复制和镜像过程支持校验;支持4K硬盘复制和镜像;支持两路同时镜像还原成磁盘,还原过程支持校验;可在不拆卸设备的情况下,通过网络连接工具实现硬盘连接、复制、镜像,复制和镜像过程支持校验;支持Windows系统、Mac OS X系统和Linux系统取证支持对多个磁盘或镜像的并行数据分析和关键词搜索支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS、 QNX4FS、QNX6FS、JFFS2以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析 支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复支持win10的 Windows Storage Spaces存储空间解析支持macOS的Fusion Drive融合磁盘解析支持EFS离线解密、BitLocker离线解密、FileVault2离线解密、VeraCrypt离线解密、Luks离线解密。支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持TrueCrypt加密文件/分区的自动检测和加载解密支持Virtual Box虚拟机加密虚拟磁盘解密功能、支持KVM虚拟机加密虚拟磁盘解密功能支持iTunesBackup备份解析以及加密备份的解密功能支持NTFS文件溯源分析、涉案分析分析功能支持NTFS安全属性高级属性解析功能支持系统痕迹分析,包括USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录支持上网记录、即时通讯、云存储应用、邮件、下载工具、输入法分析。在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;微信登陆状态下可在线解析无需手机;支持从内存镜像中获取微信密钥进行离线解析支持即时通讯工具解析,在未保存密码的情况下,也可能解析出聊天记录的内容;支持绕过即时通讯工具绑定的手机设备锁,在有绑定手机的情况下也可以直接输入登陆密码进行解密支持手机登陆即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索支持对Office复合文件和PDF文件的搜索支持关键词快速搜索,支持正则表达式支持自定义报告,可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出支持将取证结果直接导出到数据逻辑关系分析软件中进行分析支持对Windows操作系统、Mac OS操作系统、Linux系统进行仿真取证;支持物理盘和系统镜像两种方式进行系统仿真及密码绕过,系统包括Mac、 Windows及 Linux;支持同时进行多个数据源以及多镜像仿真;支持Windows、MAC、Linux操作系统登录密码的绕过功能;支持apfs加密磁盘进行仿真;支持对全盘镜像或分区镜像(DD镜像、E01镜像、云镜像)的仿真取证;支持提取SIM卡上的通讯录、短息、通话记录。支持Android和iPhone手机信息采集,包括各种即时通讯工具软件信息;支持iPhone和Android手机已删除数据的恢复,包括已删除的电话簿、短信、通话记录、日程表信息。其中iPhone手机越狱和未越狱均可实现删除数据恢复;Android手机可自动ROOT后进行删除数据恢复。支持通过网络和直接连接监控录像机硬盘,进行视频下载获取目标磁盘上 的系统信息。提供删除视频恢复功能,可自动恢复已删除视频文件。支持获取目标计算机的内存镜像、系统信息、易失数据、账号及密码、邮件信息。支持工具集功能,提供动态取证、即时通讯工具密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集、反恐利剑、哈希计算应用。 | 套 | 1 | ||
9 | 便携式计算机取证设备 | 硬件要求配置电容触控显示屏尺寸不小于11.6英寸,分辨率不低于1920*1080;配置CPU不低于I7第七代处理器,内存不低于32GB DDR4,SSD系统盘不低于480GB;主要I/O接口:不少于2个SATA/SAS只读接口、1个IDE只读接口、2个SATA/SAS读写接口、1个USB3.0只读接口,4个USB3.0读写口,1个USB3.1 Type-C接口,万兆网口和千兆网口,HDMI显示接口配置WIFI模块软件要求硬盘复制功能支持一对一、一对二、二对二复制,并提供SATA/SAS免接线直插式只读接口;支持IDE、SATA、SAS、USB接口硬盘的高速复制;支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作;支持USB、SATA、SAS、IDE接口类型的存储介质的识别以及只读功能;支持两路同时复制,支持两路同时镜像,复制和镜像过程支持校验;支持4K硬盘复制和镜像;支持两路同时镜像还原成磁盘,还原过程支持校验;可在不拆卸设备的情况下,通过网络连接工具实现硬盘连接、复制、镜像,复制和镜像过程支持校验;支持Windows系统、Mac OS X系统和Linux系统取证支持对多个磁盘或镜像的并行数据分析和关键词搜索支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS、 QNX4FS、QNX6FS、JFFS2以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析 支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复支持win10的 Windows Storage Spaces存储空间解析支持macOS的Fusion Drive融合磁盘解析支持EFS离线解密、BitLocker离线解密、FileVault2离线解密、VeraCrypt离线解密、Luks离线解密。支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持TrueCrypt加密文件/分区的自动检测和加载解密支持Virtual Box虚拟机加密虚拟磁盘解密功能、支持KVM虚拟机加密虚拟磁盘解密功能支持iTunesBackup备份解析以及加密备份的解密功能支持NTFS文件溯源分析、涉案分析分析功能支持NTFS安全属性高级属性解析功能支持系统痕迹分析,包括USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录支持上网记录、即时通讯、云存储应用、邮件、下载工具、输入法分析。在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;微信登陆状态下可在线解析无需手机;支持从内存镜像中获取微信密钥进行离线解析支持即时通讯工具解析,在未保存密码的情况下,也可能解析出聊天记录的内容;支持绕过即时通讯工具绑定的手机设备锁,在有绑定手机的情况下也可以直接输入登陆密码进行解密支持手机登陆即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索支持对Office复合文件和PDF文件的搜索支持关键词快速搜索,支持正则表达式支持自定义报告,可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出支持将取证结果直接导出到数据逻辑关系分析软件中进行分析支持对Windows操作系统、Mac OS操作系统、Linux系统进行仿真取证;支持物理盘和系统镜像两种方式进行系统仿真及密码绕过,系统包括Mac、 Windows及 Linux;支持同时进行多个数据源以及多镜像仿真;支持Windows、MAC、Linux操作系统登录密码的绕过功能;支持apfs加密磁盘进行仿真;支持对全盘镜像或分区镜像(DD镜像、E01镜像、云镜像)的仿真取证;支持提取SIM卡上的通讯录、短息、通话记录。支持Android和iPhone手机信息采集,包括各种即时通讯工具软件信息;支持iPhone和Android手机已删除数据的恢复,包括已删除的电话簿、短信、通话记录、日程表信息。其中iPhone手机越狱和未越狱均可实现删除数据恢复;Android手机可自动ROOT后进行删除数据恢复。支持通过网络和直接连接监控录像机硬盘,进行视频下载获取目标磁盘上 的系统信息。提供删除视频恢复功能,可自动恢复已删除视频文件。支持获取目标计算机的内存镜像、系统信息、易失数据、账号及密码、邮件信息。支持工具集功能,提供动态取证、即时通讯工具密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集、反恐利剑、哈希计算应用。 | 套 | 1 | ||
10 | 本地终端网络数据获取工具 | 可深入检查数百种协议,并不断添加更多协议;实时捕获和离线分析;标准三窗格数据包浏览器;多平台:在 Windows、Linux、macOS、Solaris、FreeBSD、NetBSD 和许多其他平台上运行可以通过 GUI 或通过 TTY 模式 TShark 实用程序浏览捕获的网络数据;丰富的 VoIP 分析;读/写许多不同的捕获文件格式:tcpdump (libpcap)、Pcap NG、Catapult DCT2000、Cisco Secure IDS iplog、Microsoft Network Monitor、Network General Sniffer(压缩和未压缩)、Sniffer? Pro 和 NetXray?、Network Instruments Observer , NetScreen snoop, Novell LANalyzer, RADCOM WAN/LAN Analyzer, Shomiti/Finisar Surveyor, Tektronix K12xx, Visual Networks Visual UpTime, WildPackets EtherPeek/TokenPeek/AiroPeek 等等;捕获使用 gzip 压缩的文件可以即时解压缩;实时数据可以从以太网、IEEE 802.11、PPP/HDLC、ATM、蓝牙、USB、令牌环、帧中继、FDDI 等读取(取决于您的平台);对许多协议的解密支持,包括 IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP 和 WPA/WPA2可以将着色规则应用于数据包列表,以进行快速、直观的分析;输出可以导出为 XML、PostScript、CSV 或纯文本。 | 套 | 1 | ||
11 | 服务器取证设备 | 远程服务器取证装备,让调查人员可以对远程服务器上的基础信息、网站连接信息、网站信息以及数据库信息进行快速调查取证,同时还可以对数据重构进行深入的分析。硬件要求:设备为一体机,配备11.6英寸电容触控显示屏,分辨率1920*1080;配置Intel 第六代 i7 CPU,配置32GB DDR4内存,配置480GB企业级SSD硬盘;配置2个SATA/SAS只读、2个SATA/SAS读写(可扩展成4个SATA/SAS只读、4个SATA/SAS),1个USB 3.0只读,4个USB 3.0读写,1个USB 3.1读写;1个千兆电口,1个万兆光口;1个PCIe*4可扩展接口,1个HDMI外接显示接口;标配软件:远程服务器调查以及网站重构主要功能;设备为自主研发,内置远程服务器取证系统,预装64位Win7简体中文操作系统。软件要求:远程服务器调查:支持Windows(包括:Windows Server2000\2003\2008\2012)和Linux(包括:CentOS、Redhat、Ubuntu、Debian)服务器;支持Linux以下信息的获取:系统信息、当前用户、网卡信息、磁盘信息、分区信息、挂载信息、自启动项、进程列表、登录日志、定时任务、防火墙规则以及系统时间信息;支持Windows以下信息的获取:系统信息、用户列表、系统服务、进程/启动项信息、域名缓存信息、系统时间以及登录日志;支持网络连接信息的获取以及网络抓包;支持Mysql、SqlServer以及PostgreSql数据库版本信息、保存路径、数据库类型信息的获取;支持数据库数据表以及整个数据的备份和导出;支持远程浏览服务器上的磁盘文件,支持选择导出文件;支持Apache、Nginx以及IIS网站信息的解析提取;支持默认安装以及自定义安装的网站信息的获取;支持默认配置以及自动以配置的网站信息的获取;支持网站URL映射关系的解析;支持网站信息的获取,包括网站服务器类型、网站的配置、网络目录信息。网站重构:支持对获取的数据库数据进行数据库重构;支持对获取的网站数据进行网站重构,重构后的网站可在装备上浏览访问登陆。支持的网站类型包括:Apache、Nginx以及IIS;支持对远程服务器磁盘镜像进行仿真,支持的服务器类型:Windows(包括:Windows Server2000\2003\2008\2012)和Linux(包括:CentOS、Redhat、Ubuntu、Debian)服务器。辅助功能:支持以案件形势管理整个数据调查过程;支持录屏与截屏;支持自动生成调查报告;支持Windows内存镜像的获取与解析;支持远程连接Mysql、Sqlserver以及PostgreSQL数据库,对数据库进行查询、导出操作;支持软件的在线升级。 | 套 | 1 | ||
11 | 服务器取证设备 | 远程服务器取证装备,让调查人员可以对远程服务器上的基础信息、网站连接信息、网站信息以及数据库信息进行快速调查取证,同时还可以对数据重构进行深入的分析。硬件要求:设备为一体机,配备11.6英寸电容触控显示屏,分辨率1920*1080;配置Intel 第六代 i7 CPU,配置32GB DDR4内存,配置480GB企业级SSD硬盘;配置2个SATA/SAS只读、2个SATA/SAS读写(可扩展成4个SATA/SAS只读、4个SATA/SAS),1个USB 3.0只读,4个USB 3.0读写,1个USB 3.1读写;1个千兆电口,1个万兆光口;1个PCIe*4可扩展接口,1个HDMI外接显示接口;标配软件:远程服务器调查以及网站重构主要功能;设备为自主研发,内置远程服务器取证系统,预装64位Win7简体中文操作系统。软件要求:远程服务器调查:支持Windows(包括:Windows Server2000\2003\2008\2012)和Linux(包括:CentOS、Redhat、Ubuntu、Debian)服务器;支持Linux以下信息的获取:系统信息、当前用户、网卡信息、磁盘信息、分区信息、挂载信息、自启动项、进程列表、登录日志、定时任务、防火墙规则以及系统时间信息;支持Windows以下信息的获取:系统信息、用户列表、系统服务、进程/启动项信息、域名缓存信息、系统时间以及登录日志;支持网络连接信息的获取以及网络抓包;支持Mysql、SqlServer以及PostgreSql数据库版本信息、保存路径、数据库类型信息的获取;支持数据库数据表以及整个数据的备份和导出;支持远程浏览服务器上的磁盘文件,支持选择导出文件;支持Apache、Nginx以及IIS网站信息的解析提取;支持默认安装以及自定义安装的网站信息的获取;支持默认配置以及自动以配置的网站信息的获取;支持网站URL映射关系的解析;支持网站信息的获取,包括网站服务器类型、网站的配置、网络目录信息。网站重构:支持对获取的数据库数据进行数据库重构;支持对获取的网站数据进行网站重构,重构后的网站可在装备上浏览访问登陆。支持的网站类型包括:Apache、Nginx以及IIS;支持对远程服务器磁盘镜像进行仿真,支持的服务器类型:Windows(包括:Windows Server2000\2003\2008\2012)和Linux(包括:CentOS、Redhat、Ubuntu、Debian)服务器。辅助功能:支持以案件形势管理整个数据调查过程;支持录屏与截屏;支持自动生成调查报告;支持Windows内存镜像的获取与解析;支持远程连接Mysql、Sqlserver以及PostgreSQL数据库,对数据库进行查询、导出操作;支持软件的在线升级。 | 套 | 1 | ||
12 | 电磁信号屏蔽设备 | 保证手机/PAD通信设备数据不变,符合GAB11采集设备标准。支持屏蔽GSM、3G (CDMA/WCDMA/TD-SCDMA)4G (LTE-TDD,LTE-FDD)、Wi-Fi (2.4GHz、5.8GHz)产品参数接口类型:USB通用接口,DC供电接口输入电压:DC 12V接线长度:1500mm产品尺寸:长435mm×宽4100mm×高275mm主机重量:9.2kg工作温度:0℃—40℃存储温度:-20℃—60℃工作湿度:10%~90%,无冷凝存储湿度:5%~95%,无冷凝 | 套 | 1 | ||
13 | 隐写文件的识别和解码软件 | 支持帮助用户搜索隐写文件,支持对隐藏的文件进行提取与分类的隐写扫描破解软件。支持对被隐写术“加工”后的文件进行解析,支持辨别抓取其中隐藏的其他信息,做到一键操作,快速检译。支持扫描、分析、破译一步到位,支持图片、文档、压缩包、音视频及其他主流文件格式的隐藏信息破解软件。 | 套 | 1 | ||
14 | 数据关系可视化分析设备 | 产品要求:1. 对手机持有人的人物画像1) 属性特征分析:支持刻画机主姓名、照片、身份证、住址、手机号码、虚拟身份、银行账号、车辆、毕业学校、参加组群,支持显示各属性的可信度,并可追溯分析来源,支持手动修改属性值。2) 社会关系分析:支持刻画机主的的社会关系人,主要包括以图形化和表格形式展示机主与关系人的社会关系(亲属、同事、朋友),以及两者的关系密切度(密切关系人或一般关系人)、关系变化趋势、具体通讯详情,关系人的涉案情况;支持分析多部机主的共同联系人。3) 行为轨迹分析:支持以时间、空间、行为组成多维结构展现机主行为轨迹,包括真实轨迹、疑似轨迹、常去地点、交汇地点四种分析方法,支持地图轨迹动态展示和列表详情展示。4) 经济行为分析:通过收集、整理、汇总手机短信、邮件、电子支付软件、聊天软件内容所涉及的资金来往情况,分析出机主的总体资金来往情况、各时段的资金来往情况,主要资金来往人员、资金用途,并以图形化和表格形式展现;同时支持多部机主的资金往来分析。5) 视频图像分析:通过将手机取证获取到的所有视频和图像数据,抽取人脸数据,并根据地点、时间、相似度进行归类,并支持详情查看。6) 行为习惯分析:支持通过对用户手机通话及上网数据的分析,得出用户社交特点、通话对象分类情况、通联活动规律、手机漫游情况、行为规律,从而构建出其行为习惯的整体轮廓,以图形化和表格形式展示机主社交规律、通联规律以及行为规律。7) 多人关系分析:通过对同个案件内的多部手机的数据分析,展现出多部手机是否为同一人使用、是否交叉使用虚拟身份、是否存在共同组群、互相联系情况、共同联系人情况、轨迹重合情况、共同文件,从而全方位刻画出手机间的关系;能够通过关系圈的形式可视化展示分析对象间的关系;能够展示多部手机的关系详情。8) 身份挖掘:自动提取被提及的身份标识,一方面按照身份标识类别进行统计展示,用以重点标识被提及最多的身份标识;另一方面另一方面按照来源统计展示,用以重点标识提及最多身份标识的通联对象。9)涉嫌分析:找出匹配设定的“黄赌毒骗贷模型”、“置信度”条件范围内的通联内容列表或涉嫌类型占比情况;支持查看命中的涉嫌通联的上下文。10) 支持对有害不良视频、图片多媒体数据的分析识别,发现不良涉案图像、涉黄视频文件。11) 文件追踪:支持通过文件MD5进行敏感文件溯源;多媒体图片文件通过AI图片相似模型进行同源或相似图片命中比对、实现智能检索、溯源;支持批量选择多个文件追踪。2. 数据查询与统计1) 支持全文检索。2) 支持根据通联对象、关键词搜索满足条件的聊天记录。3) 支持对以下手机采集或取证数据的查询:全部信息、已删除信息、基本信息、通话记录、通讯录、短信、备忘录、即时通讯、微博、电子邮件、浏览器、地理信息、电子商务信息、其它应用信息、文件信息类型数据。4) 支持虚拟身份、特服号码、身份证归属地、手机号码归属地、基站归属地、银行卡归属地、银行卡类型、车牌归属地基础数据的查询和管理。5) 支持对以下手机采集或取证数据的统计:采集总量、持有账号数量、联系人数量、通讯记录条数、其它数据。6) 支持时间线播放器。7) 支持高级查询:通过明确定位到具体的时段、分析对象、通联对象、手机号/QQ号/微信号以及关键词的检索,针对性的找出要研判的账号信息以及历史通联纪录。3. 综合预警支持对暴恐音视频文件以及暴恐音视频线索(包括手机号、邮箱)的预警,及详情展示。4. 支持与手机采集或取证设备的联动1) 支持导入本地数字化设备检验专用主机设备获取的mf案例数据、符合部标的bcp数据包、特定格式的excel数据文件。2) 支持单个、批量导入案例数据。5. 其它功能1) 支持用户管理。2) 支持连接数据中心,对虚拟身份进行实名和关联。3) 支持在线、离线百度地图展示轨迹数据。 | 套 | 1 | ||
14 | 数据关系可视化分析设备 | 产品要求:1. 对手机持有人的人物画像1) 属性特征分析:支持刻画机主姓名、照片、身份证、住址、手机号码、虚拟身份、银行账号、车辆、毕业学校、参加组群,支持显示各属性的可信度,并可追溯分析来源,支持手动修改属性值。2) 社会关系分析:支持刻画机主的的社会关系人,主要包括以图形化和表格形式展示机主与关系人的社会关系(亲属、同事、朋友),以及两者的关系密切度(密切关系人或一般关系人)、关系变化趋势、具体通讯详情,关系人的涉案情况;支持分析多部机主的共同联系人。3) 行为轨迹分析:支持以时间、空间、行为组成多维结构展现机主行为轨迹,包括真实轨迹、疑似轨迹、常去地点、交汇地点四种分析方法,支持地图轨迹动态展示和列表详情展示。4) 经济行为分析:通过收集、整理、汇总手机短信、邮件、电子支付软件、聊天软件内容所涉及的资金来往情况,分析出机主的总体资金来往情况、各时段的资金来往情况,主要资金来往人员、资金用途,并以图形化和表格形式展现;同时支持多部机主的资金往来分析。5) 视频图像分析:通过将手机取证获取到的所有视频和图像数据,抽取人脸数据,并根据地点、时间、相似度进行归类,并支持详情查看。6) 行为习惯分析:支持通过对用户手机通话及上网数据的分析,得出用户社交特点、通话对象分类情况、通联活动规律、手机漫游情况、行为规律,从而构建出其行为习惯的整体轮廓,以图形化和表格形式展示机主社交规律、通联规律以及行为规律。7) 多人关系分析:通过对同个案件内的多部手机的数据分析,展现出多部手机是否为同一人使用、是否交叉使用虚拟身份、是否存在共同组群、互相联系情况、共同联系人情况、轨迹重合情况、共同文件,从而全方位刻画出手机间的关系;能够通过关系圈的形式可视化展示分析对象间的关系;能够展示多部手机的关系详情。8) 身份挖掘:自动提取被提及的身份标识,一方面按照身份标识类别进行统计展示,用以重点标识被提及最多的身份标识;另一方面另一方面按照来源统计展示,用以重点标识提及最多身份标识的通联对象。9)涉嫌分析:找出匹配设定的“黄赌毒骗贷模型”、“置信度”条件范围内的通联内容列表或涉嫌类型占比情况;支持查看命中的涉嫌通联的上下文。10) 支持对有害不良视频、图片多媒体数据的分析识别,发现不良涉案图像、涉黄视频文件。11) 文件追踪:支持通过文件MD5进行敏感文件溯源;多媒体图片文件通过AI图片相似模型进行同源或相似图片命中比对、实现智能检索、溯源;支持批量选择多个文件追踪。2. 数据查询与统计1) 支持全文检索。2) 支持根据通联对象、关键词搜索满足条件的聊天记录。3) 支持对以下手机采集或取证数据的查询:全部信息、已删除信息、基本信息、通话记录、通讯录、短信、备忘录、即时通讯、微博、电子邮件、浏览器、地理信息、电子商务信息、其它应用信息、文件信息类型数据。4) 支持虚拟身份、特服号码、身份证归属地、手机号码归属地、基站归属地、银行卡归属地、银行卡类型、车牌归属地基础数据的查询和管理。5) 支持对以下手机采集或取证数据的统计:采集总量、持有账号数量、联系人数量、通讯记录条数、其它数据。6) 支持时间线播放器。7) 支持高级查询:通过明确定位到具体的时段、分析对象、通联对象、手机号/QQ号/微信号以及关键词的检索,针对性的找出要研判的账号信息以及历史通联纪录。3. 综合预警支持对暴恐音视频文件以及暴恐音视频线索(包括手机号、邮箱)的预警,及详情展示。4. 支持与手机采集或取证设备的联动1) 支持导入本地数字化设备检验专用主机设备获取的mf案例数据、符合部标的bcp数据包、特定格式的excel数据文件。2) 支持单个、批量导入案例数据。5. 其它功能1) 支持用户管理。2) 支持连接数据中心,对虚拟身份进行实名和关联。3) 支持在线、离线百度地图展示轨迹数据。 | 套 | 1 | ||
15 | 硬盘取证设备 | (一)产品基本要求:标配1个34吋宽屏高清显示器(分辨率达3440*1440); 配置Intel酷睿i9高性能 CPU,配置32GB内存,配置960G企业级SSD硬盘作为系统盘,配置12TB的本地存储;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读),配置2个只读锁,可满足IDE、SATA、SCSI、USB(2.0/3.0)和各类存储卡各种存储介质只读接入;标配特殊接口转换器,可应对Apple SSD,以及mSATA、M.2/NGFF特殊SATA协议硬盘接口;标配特殊接口转换器,支持Apple SSD、M.2等PCIE协议硬盘接口;功能模块:硬盘复制、取证分析、动态仿真、录屏功能;全自主研发, 预装64位Windows10 网信版操作系统;(二)计算机取证要求:1. 硬盘复制 支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式; 支持4路读写与8路只读的切换,实现8路同时镜像; 源盘与目标盘自动加载并识别,在复制软件中实现通道和物理仓位一一对应; 支持IDE、SATA、SAS、USB接口硬盘的高速复制,SAS3.0硬盘最高可达39GB/min; 可通过转换器,支持Apple 2010/2011/2012,以及mSATA、M.2/NGFF特殊硬盘接口; 可通过转换器,支持Apple SSD、M.2PCIE协议硬盘接口; 支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。 支持自动识别HPA隐藏区域,并可进行复制、镜像操作; 支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作; 具备高性能的镜像功能,支持 MD5,SHA1格式的校验,支持DD镜像、E01镜像、AFF镜像文件制作功能,E01镜像复制时可设置压缩率、存放路径参数; 支持多目标镜像功能,一对一镜像可同时镜像到网络存储、本地阵列和目标盘; 支持将硬盘镜像文件直接还原到硬盘; 支持与分布式取证系统对接,为分布式取证系统提供镜像获取功能;2. 取证分析具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析,及多种被删除数据的恢复;支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析;支持RAID0、RAID1、RAID5常规左同步、RAID5常规右同步、RAID5常规左异步、RAID5常规右异步的RAID磁盘组加载;支持win10的 Windows storage Spaces存储空间解析支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持对苹果系统的新文件系统APFS未加密的数据解析支持TrueCrypt加密文件/分区的自动检测和加载解密;支持索引搜索,对设备进行索引后,对文件名和内容可实现秒级搜索响应。支持自定义报告,取证软件的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;支持对Office复合文件和PDF文件的搜索;支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录用户痕迹信息;支持注册表被删除键名、键值的恢复,并能显示最后写入时间;支持快速解析主流浏览器上网记录信息,方便分析用户网页浏览记录支持解析即时通讯工具聊天记录、好友信息、群组信息;在未保存密码的情况下,也可能解析出聊天记录的内容;支持在线情况下即时通讯内容的维文转汉文翻译支持解析即时通讯工具解析设备锁绕过功能支持手机解析即时通讯工具备份文件解析,可解析备份在电脑上的解析即时通讯工具信息;在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;支持卷影副本解析;可提取即时通讯工具密码或密钥,并解析信息;支持手机登陆解析即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持与取证信息网络查询联动,即时通讯工具密钥可以直接推送到服务云进行破解;支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win10邮件客户端、Thunderbird、网易闪电邮客户端邮件内容的分析,并可恢复被删除的邮件信息;支持照片Exif信息提取和分析;支持各种输入法应用的解析;支持各种云存储应用的解析;支持Mac内置应用、Mac打印信息、Mac无线连接、Mac蓝牙的解析支持快速搜索并定位反取证软件、加密文件功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;支持快速提取各种网络下载工具的下载记录信息和下载软件;支持快速搜索并解析Windows日志、Apache日志和IIS日志信息;支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索;支持动态取证功能(工具集内),获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;支持对多个磁盘或镜像的并行数据分析(含关键词搜索)支持关键词快速搜索,支持正则表达式;支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析;支持工具集功能,提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集应用。提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;支持MD5、SHA-1、SHA-256多种哈希值计算;支持按时间线方式浏览文件和取证结果;支持将取证结果直接导出到数据逻辑关系分析软件中进行分析;支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。支持自动生成报告,方便后续浏览与整理。3. 操作系统仿真 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证; 支持对Windows操作系统(最新支持Windows10,支持微软账户破解)的80多个版本进行仿真取证; 支持对Mac OS操作系统(最新支持10.14,支持加密磁盘仿真)的20多个版本进行仿真取证; 支持对Linux(最新支持Ubuntu 19.04)的20多个版本进行仿真取证; 支持对云镜像仿真; 支持对GPT格式大容量磁盘的识别和仿真; 支持多磁盘多镜像仿真; 支持Windows系统仿真失败时的高级修复; 支持Windows、Mac、Linux操作系统登录密码的绕过功能; 支持对全盘镜像或分区镜像(DD镜像、E01镜像)的仿真取证,可直接查看DD、E01镜像中的分区、操作系统及用户重要信息; 支持Windows全自动仿真,可一键完成硬盘的仿真; 支持对Windows 操作系统获取信息不少于:系统信息、易失数据、账号密码、上网痕迹、用户痕迹五大类重要数据; 支持对Windows系统的用户操作痕迹进行时间线播放;(三)其他功能要求:支持Office文档解密。 | 套 | 1 | ||
15 | 硬盘取证设备 | (一)产品基本要求:标配1个34吋宽屏高清显示器(分辨率达3440*1440); 配置Intel酷睿i9高性能 CPU,配置32GB内存,配置960G企业级SSD硬盘作为系统盘,配置12TB的本地存储;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读),配置2个只读锁,可满足IDE、SATA、SCSI、USB(2.0/3.0)和各类存储卡各种存储介质只读接入;标配特殊接口转换器,可应对Apple SSD,以及mSATA、M.2/NGFF特殊SATA协议硬盘接口;标配特殊接口转换器,支持Apple SSD、M.2等PCIE协议硬盘接口;功能模块:硬盘复制、取证分析、动态仿真、录屏功能;全自主研发, 预装64位Windows10 网信版操作系统;(二)计算机取证要求:1. 硬盘复制 支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式; 支持4路读写与8路只读的切换,实现8路同时镜像; 源盘与目标盘自动加载并识别,在复制软件中实现通道和物理仓位一一对应; 支持IDE、SATA、SAS、USB接口硬盘的高速复制,SAS3.0硬盘最高可达39GB/min; 可通过转换器,支持Apple 2010/2011/2012,以及mSATA、M.2/NGFF特殊硬盘接口; 可通过转换器,支持Apple SSD、M.2PCIE协议硬盘接口; 支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。 支持自动识别HPA隐藏区域,并可进行复制、镜像操作; 支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作; 具备高性能的镜像功能,支持 MD5,SHA1格式的校验,支持DD镜像、E01镜像、AFF镜像文件制作功能,E01镜像复制时可设置压缩率、存放路径参数; 支持多目标镜像功能,一对一镜像可同时镜像到网络存储、本地阵列和目标盘; 支持将硬盘镜像文件直接还原到硬盘; 支持与分布式取证系统对接,为分布式取证系统提供镜像获取功能;2. 取证分析具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析,及多种被删除数据的恢复;支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析;支持RAID0、RAID1、RAID5常规左同步、RAID5常规右同步、RAID5常规左异步、RAID5常规右异步的RAID磁盘组加载;支持win10的 Windows storage Spaces存储空间解析支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持对苹果系统的新文件系统APFS未加密的数据解析支持TrueCrypt加密文件/分区的自动检测和加载解密;支持索引搜索,对设备进行索引后,对文件名和内容可实现秒级搜索响应。支持自定义报告,取证软件的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;支持对Office复合文件和PDF文件的搜索;支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录用户痕迹信息;支持注册表被删除键名、键值的恢复,并能显示最后写入时间;支持快速解析主流浏览器上网记录信息,方便分析用户网页浏览记录支持解析即时通讯工具聊天记录、好友信息、群组信息;在未保存密码的情况下,也可能解析出聊天记录的内容;支持在线情况下即时通讯内容的维文转汉文翻译支持解析即时通讯工具解析设备锁绕过功能支持手机解析即时通讯工具备份文件解析,可解析备份在电脑上的解析即时通讯工具信息;在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;支持卷影副本解析;可提取即时通讯工具密码或密钥,并解析信息;支持手机登陆解析即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持与取证信息网络查询联动,即时通讯工具密钥可以直接推送到服务云进行破解;支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win10邮件客户端、Thunderbird、网易闪电邮客户端邮件内容的分析,并可恢复被删除的邮件信息;支持照片Exif信息提取和分析;支持各种输入法应用的解析;支持各种云存储应用的解析;支持Mac内置应用、Mac打印信息、Mac无线连接、Mac蓝牙的解析支持快速搜索并定位反取证软件、加密文件功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;支持快速提取各种网络下载工具的下载记录信息和下载软件;支持快速搜索并解析Windows日志、Apache日志和IIS日志信息;支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索;支持动态取证功能(工具集内),获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;支持对多个磁盘或镜像的并行数据分析(含关键词搜索)支持关键词快速搜索,支持正则表达式;支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析;支持工具集功能,提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集应用。提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;支持MD5、SHA-1、SHA-256多种哈希值计算;支持按时间线方式浏览文件和取证结果;支持将取证结果直接导出到数据逻辑关系分析软件中进行分析;支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。支持自动生成报告,方便后续浏览与整理。3. 操作系统仿真 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证; 支持对Windows操作系统(最新支持Windows10,支持微软账户破解)的80多个版本进行仿真取证; 支持对Mac OS操作系统(最新支持10.14,支持加密磁盘仿真)的20多个版本进行仿真取证; 支持对Linux(最新支持Ubuntu 19.04)的20多个版本进行仿真取证; 支持对云镜像仿真; 支持对GPT格式大容量磁盘的识别和仿真; 支持多磁盘多镜像仿真; 支持Windows系统仿真失败时的高级修复; 支持Windows、Mac、Linux操作系统登录密码的绕过功能; 支持对全盘镜像或分区镜像(DD镜像、E01镜像)的仿真取证,可直接查看DD、E01镜像中的分区、操作系统及用户重要信息; 支持Windows全自动仿真,可一键完成硬盘的仿真; 支持对Windows 操作系统获取信息不少于:系统信息、易失数据、账号密码、上网痕迹、用户痕迹五大类重要数据; 支持对Windows系统的用户操作痕迹进行时间线播放;(三)其他功能要求:支持Office文档解密。 | 套 | 1 | ||
15 | 硬盘取证设备 | (一)产品基本要求:标配1个34吋宽屏高清显示器(分辨率达3440*1440); 配置Intel酷睿i9高性能 CPU,配置32GB内存,配置960G企业级SSD硬盘作为系统盘,配置12TB的本地存储;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读),配置2个只读锁,可满足IDE、SATA、SCSI、USB(2.0/3.0)和各类存储卡各种存储介质只读接入;标配特殊接口转换器,可应对Apple SSD,以及mSATA、M.2/NGFF特殊SATA协议硬盘接口;标配特殊接口转换器,支持Apple SSD、M.2等PCIE协议硬盘接口;功能模块:硬盘复制、取证分析、动态仿真、录屏功能;全自主研发, 预装64位Windows10 网信版操作系统;(二)计算机取证要求:1. 硬盘复制 支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式; 支持4路读写与8路只读的切换,实现8路同时镜像; 源盘与目标盘自动加载并识别,在复制软件中实现通道和物理仓位一一对应; 支持IDE、SATA、SAS、USB接口硬盘的高速复制,SAS3.0硬盘最高可达39GB/min; 可通过转换器,支持Apple 2010/2011/2012,以及mSATA、M.2/NGFF特殊硬盘接口; 可通过转换器,支持Apple SSD、M.2PCIE协议硬盘接口; 支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。 支持自动识别HPA隐藏区域,并可进行复制、镜像操作; 支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作; 具备高性能的镜像功能,支持 MD5,SHA1格式的校验,支持DD镜像、E01镜像、AFF镜像文件制作功能,E01镜像复制时可设置压缩率、存放路径参数; 支持多目标镜像功能,一对一镜像可同时镜像到网络存储、本地阵列和目标盘; 支持将硬盘镜像文件直接还原到硬盘; 支持与分布式取证系统对接,为分布式取证系统提供镜像获取功能;2. 取证分析具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析,及多种被删除数据的恢复;支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析;支持RAID0、RAID1、RAID5常规左同步、RAID5常规右同步、RAID5常规左异步、RAID5常规右异步的RAID磁盘组加载;支持win10的 Windows storage Spaces存储空间解析支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持对苹果系统的新文件系统APFS未加密的数据解析支持TrueCrypt加密文件/分区的自动检测和加载解密;支持索引搜索,对设备进行索引后,对文件名和内容可实现秒级搜索响应。支持自定义报告,取证软件的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;支持对Office复合文件和PDF文件的搜索;支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录用户痕迹信息;支持注册表被删除键名、键值的恢复,并能显示最后写入时间;支持快速解析主流浏览器上网记录信息,方便分析用户网页浏览记录支持解析即时通讯工具聊天记录、好友信息、群组信息;在未保存密码的情况下,也可能解析出聊天记录的内容;支持在线情况下即时通讯内容的维文转汉文翻译支持解析即时通讯工具解析设备锁绕过功能支持手机解析即时通讯工具备份文件解析,可解析备份在电脑上的解析即时通讯工具信息;在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;支持卷影副本解析;可提取即时通讯工具密码或密钥,并解析信息;支持手机登陆解析即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持与取证信息网络查询联动,即时通讯工具密钥可以直接推送到服务云进行破解;支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win10邮件客户端、Thunderbird、网易闪电邮客户端邮件内容的分析,并可恢复被删除的邮件信息;支持照片Exif信息提取和分析;支持各种输入法应用的解析;支持各种云存储应用的解析;支持Mac内置应用、Mac打印信息、Mac无线连接、Mac蓝牙的解析支持快速搜索并定位反取证软件、加密文件功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;支持快速提取各种网络下载工具的下载记录信息和下载软件;支持快速搜索并解析Windows日志、Apache日志和IIS日志信息;支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索;支持动态取证功能(工具集内),获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;支持对多个磁盘或镜像的并行数据分析(含关键词搜索)支持关键词快速搜索,支持正则表达式;支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析;支持工具集功能,提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集应用。提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;支持MD5、SHA-1、SHA-256多种哈希值计算;支持按时间线方式浏览文件和取证结果;支持将取证结果直接导出到数据逻辑关系分析软件中进行分析;支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。支持自动生成报告,方便后续浏览与整理。3. 操作系统仿真 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证; 支持对Windows操作系统(最新支持Windows10,支持微软账户破解)的80多个版本进行仿真取证; 支持对Mac OS操作系统(最新支持10.14,支持加密磁盘仿真)的20多个版本进行仿真取证; 支持对Linux(最新支持Ubuntu 19.04)的20多个版本进行仿真取证; 支持对云镜像仿真; 支持对GPT格式大容量磁盘的识别和仿真; 支持多磁盘多镜像仿真; 支持Windows系统仿真失败时的高级修复; 支持Windows、Mac、Linux操作系统登录密码的绕过功能; 支持对全盘镜像或分区镜像(DD镜像、E01镜像)的仿真取证,可直接查看DD、E01镜像中的分区、操作系统及用户重要信息; 支持Windows全自动仿真,可一键完成硬盘的仿真; 支持对Windows 操作系统获取信息不少于:系统信息、易失数据、账号密码、上网痕迹、用户痕迹五大类重要数据; 支持对Windows系统的用户操作痕迹进行时间线播放;(三)其他功能要求:支持Office文档解密。 | 套 | 1 | ||
15 | 硬盘取证设备 | (一)产品基本要求:标配1个34吋宽屏高清显示器(分辨率达3440*1440); 配置Intel酷睿i9高性能 CPU,配置32GB内存,配置960G企业级SSD硬盘作为系统盘,配置12TB的本地存储;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读),配置2个只读锁,可满足IDE、SATA、SCSI、USB(2.0/3.0)和各类存储卡各种存储介质只读接入;标配特殊接口转换器,可应对Apple SSD,以及mSATA、M.2/NGFF特殊SATA协议硬盘接口;标配特殊接口转换器,支持Apple SSD、M.2等PCIE协议硬盘接口;功能模块:硬盘复制、取证分析、动态仿真、录屏功能;全自主研发, 预装64位Windows10 网信版操作系统;(二)计算机取证要求:1. 硬盘复制 支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式; 支持4路读写与8路只读的切换,实现8路同时镜像; 源盘与目标盘自动加载并识别,在复制软件中实现通道和物理仓位一一对应; 支持IDE、SATA、SAS、USB接口硬盘的高速复制,SAS3.0硬盘最高可达39GB/min; 可通过转换器,支持Apple 2010/2011/2012,以及mSATA、M.2/NGFF特殊硬盘接口; 可通过转换器,支持Apple SSD、M.2PCIE协议硬盘接口; 支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。 支持自动识别HPA隐藏区域,并可进行复制、镜像操作; 支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作; 具备高性能的镜像功能,支持 MD5,SHA1格式的校验,支持DD镜像、E01镜像、AFF镜像文件制作功能,E01镜像复制时可设置压缩率、存放路径参数; 支持多目标镜像功能,一对一镜像可同时镜像到网络存储、本地阵列和目标盘; 支持将硬盘镜像文件直接还原到硬盘; 支持与分布式取证系统对接,为分布式取证系统提供镜像获取功能;2. 取证分析具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS多种文件系统格式的解析,及多种被删除数据的恢复;支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2镜像文件的加载和分析;支持RAID0、RAID1、RAID5常规左同步、RAID5常规右同步、RAID5常规左异步、RAID5常规右异步的RAID磁盘组加载;支持win10的 Windows storage Spaces存储空间解析支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;支持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密支持对苹果系统的新文件系统APFS未加密的数据解析支持TrueCrypt加密文件/分区的自动检测和加载解密;支持索引搜索,对设备进行索引后,对文件名和内容可实现秒级搜索响应。支持自定义报告,取证软件的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;支持对Office复合文件和PDF文件的搜索;支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录用户痕迹信息;支持注册表被删除键名、键值的恢复,并能显示最后写入时间;支持快速解析主流浏览器上网记录信息,方便分析用户网页浏览记录支持解析即时通讯工具聊天记录、好友信息、群组信息;在未保存密码的情况下,也可能解析出聊天记录的内容;支持在线情况下即时通讯内容的维文转汉文翻译支持解析即时通讯工具解析设备锁绕过功能支持手机解析即时通讯工具备份文件解析,可解析备份在电脑上的解析即时通讯工具信息;在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;支持卷影副本解析;可提取即时通讯工具密码或密钥,并解析信息;支持手机登陆解析即时通讯工具的情况下在电脑端通过二维码扫描进行解密的功能支持与取证信息网络查询联动,即时通讯工具密钥可以直接推送到服务云进行破解;支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win10邮件客户端、Thunderbird、网易闪电邮客户端邮件内容的分析,并可恢复被删除的邮件信息;支持照片Exif信息提取和分析;支持各种输入法应用的解析;支持各种云存储应用的解析;支持Mac内置应用、Mac打印信息、Mac无线连接、Mac蓝牙的解析支持快速搜索并定位反取证软件、加密文件功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;支持快速提取各种网络下载工具的下载记录信息和下载软件;支持快速搜索并解析Windows日志、Apache日志和IIS日志信息;支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索;支持动态取证功能(工具集内),获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;支持对多个磁盘或镜像的并行数据分析(含关键词搜索)支持关键词快速搜索,支持正则表达式;支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析;支持工具集功能,提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、人脸识别、银行卡采集应用。提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;支持MD5、SHA-1、SHA-256多种哈希值计算;支持按时间线方式浏览文件和取证结果;支持将取证结果直接导出到数据逻辑关系分析软件中进行分析;支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。支持自动生成报告,方便后续浏览与整理。3. 操作系统仿真 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证; 支持对Windows操作系统(最新支持Windows10,支持微软账户破解)的80多个版本进行仿真取证; 支持对Mac OS操作系统(最新支持10.14,支持加密磁盘仿真)的20多个版本进行仿真取证; 支持对Linux(最新支持Ubuntu 19.04)的20多个版本进行仿真取证; 支持对云镜像仿真; 支持对GPT格式大容量磁盘的识别和仿真; 支持多磁盘多镜像仿真; 支持Windows系统仿真失败时的高级修复; 支持Windows、Mac、Linux操作系统登录密码的绕过功能; 支持对全盘镜像或分区镜像(DD镜像、E01镜像)的仿真取证,可直接查看DD、E01镜像中的分区、操作系统及用户重要信息; 支持Windows全自动仿真,可一键完成硬盘的仿真; 支持对Windows 操作系统获取信息不少于:系统信息、易失数据、账号密码、上网痕迹、用户痕迹五大类重要数据; 支持对Windows系统的用户操作痕迹进行时间线播放;(三)其他功能要求:支持Office文档解密。 | 套 | 1 | ||
16 | 本地数字化设备检验专用工作站 | 1、硬件配置要求: 一体化触控工作桌,全方面满足取证工作全流程自动化工作的需求;工作台尺寸:180cm(长)*85cm(宽)*95cm(高),尺寸不包括上方显示器;配置1个不低于23.8英寸高强度触控显示器;配备2个不低于34英寸宽屏高清显示器;配备1个不低于7英寸的触控显示屏,可用于案件信息显示和硬盘擦除控制;配置不低于Intel第9代i9 CPU;配置不低于64GB DDR4高速内存;配置不低于8GB显存的独立显卡;配置不低于1.92TB的固态硬盘作为系统盘,配置不低于12TB的机械硬盘作为数据存储盘;配置万兆网卡;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读);配置不低于2路的SATA硬盘仓用于硬盘擦除,不低于2路的USB3.0接口用于USB存储介质擦除;配置IDE/SATA/SCSI/USB(2.0/3.0)和各类存储卡各种存储介质只读接入;配置不低于8路带手机网络阻隔功能的手机取证USB3.0接口(内网)、不低于8路直通功能的手机取证USB3.0接口(外网);不低于4个USB3.0读写接口;配置2个220V电源接口、4路5V/2.1A USB充电口、1个RJ45千兆网络接口、1个电话接口;配置银行卡取证接口(IC芯片、磁条、NFC三种银行卡)、身份证取证接口、三合一SIM卡取证接口;配置蓝光刻录光驱;预装windows10神州网信政府版操作系统; 2.软件功能要求1)支持触屏操作取证;并支持自定义取证任务流程; 2)支持实时报告生成模式,可自定义工作报告模板,自动将计算机、手机的取证实时结果汇总成工作报告;3)支持检材拍照录入,并支持预览、删除和命名操作;4)支持检材信息录入时,将检材关联到对应区域;5)支持实时刷新并查看取证报告内容;6)支持硬盘硬件信息检测,包括获取硬盘基本配置信息、S.M.A.R.T信息、盘面健康状况的检测、HPA/DCO情况检测功能;7)支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式;8)支持一对一复制和镜像,且支持断点续传,镜像格式包括E01、DD和AFF;9)支持不少于4路读写与8路只读的切换,实现8路同时镜像;10)支持源盘与目标盘自动加载并识别,在复制软件中须实现通道和物理仓位一一对应;11)支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;12)支持获取计算机硬盘中的操作系统信息、系统日志、IE信息、QQ信息和Foxmail信息;13)支持win10的 Windows storage Spaces存储空间解析;支持macOS的Fusion Drive融合磁盘解析;14)支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;15)支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;16)支持动态取证功能,获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;17)支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;18)要求提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;19)支持NTFS文件溯源分析、涉案分析分析功能;20)支持Windows、Mac、Linux系统仿真,仿真方式包括物理盘系统仿真和系统镜像仿真;21)支持对Windows、Mac OS、Linux操作系统进行仿真取证;22)支持Windows、MAC、Linux操作系统登录密码的绕过功能;23)支持主流智能机操作系统取证:Android(含各类定制Android系统,支持最新Android 10.0)、iOS、Windows Mobile/Phone/CE、塞班、黑莓(含黑莓10)、Linux、Bada;24)支持Android和iPhone手机基本信息取证,包括系统信息、通讯录、通话记录、短信;25)支持Android和iPhone 即时通讯工具软件信息取证,包括账号信息、好友信息、聊天记录;26)支持获取手机IMEI、IMSI、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件(图片/视频/音频)、系统日志(开关机时间、应用程序使用卸载记录、电量统计、流量统计、iOS设备使用过的手机号、iOS设备连接过的主机、iOS PushStore推送消息)和密码密钥信息息;27)支持手机已删除数据的恢复,支持删除数据恢复的平台包括: iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机和部分黑莓手机;28)支持iPhone手机越狱和未越狱均可恢复删除数据,Android手机未ROOT或已ROOT均可进行删除数据恢复;29)支持自定义编写Python脚本,实现对新APP数据的快速提取,并支持将提取结果合并到案件数据中;30)支持使用设备自带显卡进行GPU并行运算解密、支持密钥数据库文件解密、支持缓存文件解密Android微信多账号数据;支持各种即时通讯软件多媒体文件的转码,并在软件内直接播放;支持部分应用程序删除数据的恢复;支持部分应用程序密码/密钥的提取;31)支持手机即时通讯类、微博、浏览器类、手机邮箱类、手机行程记录类、电子商务类、Wi-Fi、蓝牙、第三方安全软件、车载导航类、视听软件、杀毒软件、银行类APP的获取解析;32)支持语音识别功能,可将语音文件自动识别成文字内容,且识别结果支持列表展示与会话展示,解决人工听取语音耗时长的问题;33)支持涉案分析,持涉案分析,对即时通讯聊天记录进行分析,根据涉案模型分析出内容是否涉及黄赌毒非法记录;34)支持照片分析功能,快速识别并分类手机中所有照片,种类包括SH、SB、SJ、SM、SK、证件照片(身份证、银行卡、护照、驾驶证、行驶证、车牌、营业执照、名片)、二维码、人物照片;35)支持维汉翻译功能,普通维文、拉丁维文-汉语机器翻译功能;36)支持群聊分析功能,基于语义分析快速去伪存真,从聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析;37)支持手机取证案件的新建、编辑、删除、导入、导出、合并功能,可支持对取证结果进行数据排重、消息过滤;38)支持多重数据分析,刻画人物属性、挖掘身份标识、二维码分析,对手机持有人的头像、手机号、姓名、身份证号;39)支持手机数据可视化关联分析,关联内容包括:通话记录、短信记录、QQ、微信、飞信、微博、邮箱数据,以组织架构、网络、圆形、分组;40)支持暴恐音视频图片电子书检索;41)支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。42) 取证数据可对接蛛网电子数据采集分析系统。43)集成免费绿色版的阅读工具,支持导出案件数据后,使用阅读工具进行数据浏览、搜索、分析、添加标签、导出各种格式的取证报告和标签报告,方便进行案件多人分析、跨部门案件协助处理、案件保存。 | 套 | 1 | ||
16 | 本地数字化设备检验专用工作站 | 1、硬件配置要求: 一体化触控工作桌,全方面满足取证工作全流程自动化工作的需求;工作台尺寸:180cm(长)*85cm(宽)*95cm(高),尺寸不包括上方显示器;配置1个不低于23.8英寸高强度触控显示器;配备2个不低于34英寸宽屏高清显示器;配备1个不低于7英寸的触控显示屏,可用于案件信息显示和硬盘擦除控制;配置不低于Intel第9代i9 CPU;配置不低于64GB DDR4高速内存;配置不低于8GB显存的独立显卡;配置不低于1.92TB的固态硬盘作为系统盘,配置不低于12TB的机械硬盘作为数据存储盘;配置万兆网卡;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读);配置不低于2路的SATA硬盘仓用于硬盘擦除,不低于2路的USB3.0接口用于USB存储介质擦除;配置IDE/SATA/SCSI/USB(2.0/3.0)和各类存储卡各种存储介质只读接入;配置不低于8路带手机网络阻隔功能的手机取证USB3.0接口(内网)、不低于8路直通功能的手机取证USB3.0接口(外网);不低于4个USB3.0读写接口;配置2个220V电源接口、4路5V/2.1A USB充电口、1个RJ45千兆网络接口、1个电话接口;配置银行卡取证接口(IC芯片、磁条、NFC三种银行卡)、身份证取证接口、三合一SIM卡取证接口;配置蓝光刻录光驱;预装windows10神州网信政府版操作系统; 2.软件功能要求1)支持触屏操作取证;并支持自定义取证任务流程; 2)支持实时报告生成模式,可自定义工作报告模板,自动将计算机、手机的取证实时结果汇总成工作报告;3)支持检材拍照录入,并支持预览、删除和命名操作;4)支持检材信息录入时,将检材关联到对应区域;5)支持实时刷新并查看取证报告内容;6)支持硬盘硬件信息检测,包括获取硬盘基本配置信息、S.M.A.R.T信息、盘面健康状况的检测、HPA/DCO情况检测功能;7)支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式;8)支持一对一复制和镜像,且支持断点续传,镜像格式包括E01、DD和AFF;9)支持不少于4路读写与8路只读的切换,实现8路同时镜像;10)支持源盘与目标盘自动加载并识别,在复制软件中须实现通道和物理仓位一一对应;11)支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;12)支持获取计算机硬盘中的操作系统信息、系统日志、IE信息、QQ信息和Foxmail信息;13)支持win10的 Windows storage Spaces存储空间解析;支持macOS的Fusion Drive融合磁盘解析;14)支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;15)支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;16)支持动态取证功能,获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;17)支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;18)要求提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;19)支持NTFS文件溯源分析、涉案分析分析功能;20)支持Windows、Mac、Linux系统仿真,仿真方式包括物理盘系统仿真和系统镜像仿真;21)支持对Windows、Mac OS、Linux操作系统进行仿真取证;22)支持Windows、MAC、Linux操作系统登录密码的绕过功能;23)支持主流智能机操作系统取证:Android(含各类定制Android系统,支持最新Android 10.0)、iOS、Windows Mobile/Phone/CE、塞班、黑莓(含黑莓10)、Linux、Bada;24)支持Android和iPhone手机基本信息取证,包括系统信息、通讯录、通话记录、短信;25)支持Android和iPhone 即时通讯工具软件信息取证,包括账号信息、好友信息、聊天记录;26)支持获取手机IMEI、IMSI、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件(图片/视频/音频)、系统日志(开关机时间、应用程序使用卸载记录、电量统计、流量统计、iOS设备使用过的手机号、iOS设备连接过的主机、iOS PushStore推送消息)和密码密钥信息息;27)支持手机已删除数据的恢复,支持删除数据恢复的平台包括: iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机和部分黑莓手机;28)支持iPhone手机越狱和未越狱均可恢复删除数据,Android手机未ROOT或已ROOT均可进行删除数据恢复;29)支持自定义编写Python脚本,实现对新APP数据的快速提取,并支持将提取结果合并到案件数据中;30)支持使用设备自带显卡进行GPU并行运算解密、支持密钥数据库文件解密、支持缓存文件解密Android微信多账号数据;支持各种即时通讯软件多媒体文件的转码,并在软件内直接播放;支持部分应用程序删除数据的恢复;支持部分应用程序密码/密钥的提取;31)支持手机即时通讯类、微博、浏览器类、手机邮箱类、手机行程记录类、电子商务类、Wi-Fi、蓝牙、第三方安全软件、车载导航类、视听软件、杀毒软件、银行类APP的获取解析;32)支持语音识别功能,可将语音文件自动识别成文字内容,且识别结果支持列表展示与会话展示,解决人工听取语音耗时长的问题;33)支持涉案分析,持涉案分析,对即时通讯聊天记录进行分析,根据涉案模型分析出内容是否涉及黄赌毒非法记录;34)支持照片分析功能,快速识别并分类手机中所有照片,种类包括SH、SB、SJ、SM、SK、证件照片(身份证、银行卡、护照、驾驶证、行驶证、车牌、营业执照、名片)、二维码、人物照片;35)支持维汉翻译功能,普通维文、拉丁维文-汉语机器翻译功能;36)支持群聊分析功能,基于语义分析快速去伪存真,从聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析;37)支持手机取证案件的新建、编辑、删除、导入、导出、合并功能,可支持对取证结果进行数据排重、消息过滤;38)支持多重数据分析,刻画人物属性、挖掘身份标识、二维码分析,对手机持有人的头像、手机号、姓名、身份证号;39)支持手机数据可视化关联分析,关联内容包括:通话记录、短信记录、QQ、微信、飞信、微博、邮箱数据,以组织架构、网络、圆形、分组;40)支持暴恐音视频图片电子书检索;41)支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。42) 取证数据可对接蛛网电子数据采集分析系统。43)集成免费绿色版的阅读工具,支持导出案件数据后,使用阅读工具进行数据浏览、搜索、分析、添加标签、导出各种格式的取证报告和标签报告,方便进行案件多人分析、跨部门案件协助处理、案件保存。 | 套 | 1 | ||
16 | 本地数字化设备检验专用工作站 | 1、硬件配置要求: 一体化触控工作桌,全方面满足取证工作全流程自动化工作的需求;工作台尺寸:180cm(长)*85cm(宽)*95cm(高),尺寸不包括上方显示器;配置1个不低于23.8英寸高强度触控显示器;配备2个不低于34英寸宽屏高清显示器;配备1个不低于7英寸的触控显示屏,可用于案件信息显示和硬盘擦除控制;配置不低于Intel第9代i9 CPU;配置不低于64GB DDR4高速内存;配置不低于8GB显存的独立显卡;配置不低于1.92TB的固态硬盘作为系统盘,配置不低于12TB的机械硬盘作为数据存储盘;配置万兆网卡;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读);配置不低于2路的SATA硬盘仓用于硬盘擦除,不低于2路的USB3.0接口用于USB存储介质擦除;配置IDE/SATA/SCSI/USB(2.0/3.0)和各类存储卡各种存储介质只读接入;配置不低于8路带手机网络阻隔功能的手机取证USB3.0接口(内网)、不低于8路直通功能的手机取证USB3.0接口(外网);不低于4个USB3.0读写接口;配置2个220V电源接口、4路5V/2.1A USB充电口、1个RJ45千兆网络接口、1个电话接口;配置银行卡取证接口(IC芯片、磁条、NFC三种银行卡)、身份证取证接口、三合一SIM卡取证接口;配置蓝光刻录光驱;预装windows10神州网信政府版操作系统; 2.软件功能要求1)支持触屏操作取证;并支持自定义取证任务流程; 2)支持实时报告生成模式,可自定义工作报告模板,自动将计算机、手机的取证实时结果汇总成工作报告;3)支持检材拍照录入,并支持预览、删除和命名操作;4)支持检材信息录入时,将检材关联到对应区域;5)支持实时刷新并查看取证报告内容;6)支持硬盘硬件信息检测,包括获取硬盘基本配置信息、S.M.A.R.T信息、盘面健康状况的检测、HPA/DCO情况检测功能;7)支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式;8)支持一对一复制和镜像,且支持断点续传,镜像格式包括E01、DD和AFF;9)支持不少于4路读写与8路只读的切换,实现8路同时镜像;10)支持源盘与目标盘自动加载并识别,在复制软件中须实现通道和物理仓位一一对应;11)支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;12)支持获取计算机硬盘中的操作系统信息、系统日志、IE信息、QQ信息和Foxmail信息;13)支持win10的 Windows storage Spaces存储空间解析;支持macOS的Fusion Drive融合磁盘解析;14)支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;15)支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;16)支持动态取证功能,获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;17)支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;18)要求提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;19)支持NTFS文件溯源分析、涉案分析分析功能;20)支持Windows、Mac、Linux系统仿真,仿真方式包括物理盘系统仿真和系统镜像仿真;21)支持对Windows、Mac OS、Linux操作系统进行仿真取证;22)支持Windows、MAC、Linux操作系统登录密码的绕过功能;23)支持主流智能机操作系统取证:Android(含各类定制Android系统,支持最新Android 10.0)、iOS、Windows Mobile/Phone/CE、塞班、黑莓(含黑莓10)、Linux、Bada;24)支持Android和iPhone手机基本信息取证,包括系统信息、通讯录、通话记录、短信;25)支持Android和iPhone 即时通讯工具软件信息取证,包括账号信息、好友信息、聊天记录;26)支持获取手机IMEI、IMSI、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件(图片/视频/音频)、系统日志(开关机时间、应用程序使用卸载记录、电量统计、流量统计、iOS设备使用过的手机号、iOS设备连接过的主机、iOS PushStore推送消息)和密码密钥信息息;27)支持手机已删除数据的恢复,支持删除数据恢复的平台包括: iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机和部分黑莓手机;28)支持iPhone手机越狱和未越狱均可恢复删除数据,Android手机未ROOT或已ROOT均可进行删除数据恢复;29)支持自定义编写Python脚本,实现对新APP数据的快速提取,并支持将提取结果合并到案件数据中;30)支持使用设备自带显卡进行GPU并行运算解密、支持密钥数据库文件解密、支持缓存文件解密Android微信多账号数据;支持各种即时通讯软件多媒体文件的转码,并在软件内直接播放;支持部分应用程序删除数据的恢复;支持部分应用程序密码/密钥的提取;31)支持手机即时通讯类、微博、浏览器类、手机邮箱类、手机行程记录类、电子商务类、Wi-Fi、蓝牙、第三方安全软件、车载导航类、视听软件、杀毒软件、银行类APP的获取解析;32)支持语音识别功能,可将语音文件自动识别成文字内容,且识别结果支持列表展示与会话展示,解决人工听取语音耗时长的问题;33)支持涉案分析,持涉案分析,对即时通讯聊天记录进行分析,根据涉案模型分析出内容是否涉及黄赌毒非法记录;34)支持照片分析功能,快速识别并分类手机中所有照片,种类包括SH、SB、SJ、SM、SK、证件照片(身份证、银行卡、护照、驾驶证、行驶证、车牌、营业执照、名片)、二维码、人物照片;35)支持维汉翻译功能,普通维文、拉丁维文-汉语机器翻译功能;36)支持群聊分析功能,基于语义分析快速去伪存真,从聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析;37)支持手机取证案件的新建、编辑、删除、导入、导出、合并功能,可支持对取证结果进行数据排重、消息过滤;38)支持多重数据分析,刻画人物属性、挖掘身份标识、二维码分析,对手机持有人的头像、手机号、姓名、身份证号;39)支持手机数据可视化关联分析,关联内容包括:通话记录、短信记录、QQ、微信、飞信、微博、邮箱数据,以组织架构、网络、圆形、分组;40)支持暴恐音视频图片电子书检索;41)支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。42) 取证数据可对接蛛网电子数据采集分析系统。43)集成免费绿色版的阅读工具,支持导出案件数据后,使用阅读工具进行数据浏览、搜索、分析、添加标签、导出各种格式的取证报告和标签报告,方便进行案件多人分析、跨部门案件协助处理、案件保存。 | 套 | 1 | ||
16 | 本地数字化设备检验专用工作站 | 1、硬件配置要求: 一体化触控工作桌,全方面满足取证工作全流程自动化工作的需求;工作台尺寸:180cm(长)*85cm(宽)*95cm(高),尺寸不包括上方显示器;配置1个不低于23.8英寸高强度触控显示器;配备2个不低于34英寸宽屏高清显示器;配备1个不低于7英寸的触控显示屏,可用于案件信息显示和硬盘擦除控制;配置不低于Intel第9代i9 CPU;配置不低于64GB DDR4高速内存;配置不低于8GB显存的独立显卡;配置不低于1.92TB的固态硬盘作为系统盘,配置不低于12TB的机械硬盘作为数据存储盘;配置万兆网卡;配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读);配置不低于2路的SATA硬盘仓用于硬盘擦除,不低于2路的USB3.0接口用于USB存储介质擦除;配置IDE/SATA/SCSI/USB(2.0/3.0)和各类存储卡各种存储介质只读接入;配置不低于8路带手机网络阻隔功能的手机取证USB3.0接口(内网)、不低于8路直通功能的手机取证USB3.0接口(外网);不低于4个USB3.0读写接口;配置2个220V电源接口、4路5V/2.1A USB充电口、1个RJ45千兆网络接口、1个电话接口;配置银行卡取证接口(IC芯片、磁条、NFC三种银行卡)、身份证取证接口、三合一SIM卡取证接口;配置蓝光刻录光驱;预装windows10神州网信政府版操作系统; 2.软件功能要求1)支持触屏操作取证;并支持自定义取证任务流程; 2)支持实时报告生成模式,可自定义工作报告模板,自动将计算机、手机的取证实时结果汇总成工作报告;3)支持检材拍照录入,并支持预览、删除和命名操作;4)支持检材信息录入时,将检材关联到对应区域;5)支持实时刷新并查看取证报告内容;6)支持硬盘硬件信息检测,包括获取硬盘基本配置信息、S.M.A.R.T信息、盘面健康状况的检测、HPA/DCO情况检测功能;7)支持不少于4路高速硬盘复制同时工作,支持一对一、一对多、四对四硬盘复制模式;8)支持一对一复制和镜像,且支持断点续传,镜像格式包括E01、DD和AFF;9)支持不少于4路读写与8路只读的切换,实现8路同时镜像;10)支持源盘与目标盘自动加载并识别,在复制软件中须实现通道和物理仓位一一对应;11)支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.13)和Linux系统取证;12)支持获取计算机硬盘中的操作系统信息、系统日志、IE信息、QQ信息和Foxmail信息;13)支持win10的 Windows storage Spaces存储空间解析;支持macOS的Fusion Drive融合磁盘解析;14)支持EFS离线解密;支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法);支持FileVault2离线解密;支持VeraCrypt离线解密;支持Luks离线解密;15)支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;16)支持动态取证功能,获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;17)支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;18)要求提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;19)支持NTFS文件溯源分析、涉案分析分析功能;20)支持Windows、Mac、Linux系统仿真,仿真方式包括物理盘系统仿真和系统镜像仿真;21)支持对Windows、Mac OS、Linux操作系统进行仿真取证;22)支持Windows、MAC、Linux操作系统登录密码的绕过功能;23)支持主流智能机操作系统取证:Android(含各类定制Android系统,支持最新Android 10.0)、iOS、Windows Mobile/Phone/CE、塞班、黑莓(含黑莓10)、Linux、Bada;24)支持Android和iPhone手机基本信息取证,包括系统信息、通讯录、通话记录、短信;25)支持Android和iPhone 即时通讯工具软件信息取证,包括账号信息、好友信息、聊天记录;26)支持获取手机IMEI、IMSI、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件(图片/视频/音频)、系统日志(开关机时间、应用程序使用卸载记录、电量统计、流量统计、iOS设备使用过的手机号、iOS设备连接过的主机、iOS PushStore推送消息)和密码密钥信息息;27)支持手机已删除数据的恢复,支持删除数据恢复的平台包括: iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机和部分黑莓手机;28)支持iPhone手机越狱和未越狱均可恢复删除数据,Android手机未ROOT或已ROOT均可进行删除数据恢复;29)支持自定义编写Python脚本,实现对新APP数据的快速提取,并支持将提取结果合并到案件数据中;30)支持使用设备自带显卡进行GPU并行运算解密、支持密钥数据库文件解密、支持缓存文件解密Android微信多账号数据;支持各种即时通讯软件多媒体文件的转码,并在软件内直接播放;支持部分应用程序删除数据的恢复;支持部分应用程序密码/密钥的提取;31)支持手机即时通讯类、微博、浏览器类、手机邮箱类、手机行程记录类、电子商务类、Wi-Fi、蓝牙、第三方安全软件、车载导航类、视听软件、杀毒软件、银行类APP的获取解析;32)支持语音识别功能,可将语音文件自动识别成文字内容,且识别结果支持列表展示与会话展示,解决人工听取语音耗时长的问题;33)支持涉案分析,持涉案分析,对即时通讯聊天记录进行分析,根据涉案模型分析出内容是否涉及黄赌毒非法记录;34)支持照片分析功能,快速识别并分类手机中所有照片,种类包括SH、SB、SJ、SM、SK、证件照片(身份证、银行卡、护照、驾驶证、行驶证、车牌、营业执照、名片)、二维码、人物照片;35)支持维汉翻译功能,普通维文、拉丁维文-汉语机器翻译功能;36)支持群聊分析功能,基于语义分析快速去伪存真,从聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析;37)支持手机取证案件的新建、编辑、删除、导入、导出、合并功能,可支持对取证结果进行数据排重、消息过滤;38)支持多重数据分析,刻画人物属性、挖掘身份标识、二维码分析,对手机持有人的头像、手机号、姓名、身份证号;39)支持手机数据可视化关联分析,关联内容包括:通话记录、短信记录、QQ、微信、飞信、微博、邮箱数据,以组织架构、网络、圆形、分组;40)支持暴恐音视频图片电子书检索;41)支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。42) 取证数据可对接蛛网电子数据采集分析系统。43)集成免费绿色版的阅读工具,支持导出案件数据后,使用阅读工具进行数据浏览、搜索、分析、添加标签、导出各种格式的取证报告和标签报告,方便进行案件多人分析、跨部门案件协助处理、案件保存。 | 套 | 1 | ||
17 | 内存数据提取工具 | 具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.12)和Linux系统取证支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、JFS、以及手机上的YAFFS2、ROFS多种文件系统格式的解析,及多种被删除数据的恢复;支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、QCOW2镜像文件的加载和分析;支持RAID-5HP和RAID-6的RAID磁盘组加载;支持EFS离线解密;支持BitLocker离线解密;支持FileVault2离线解密; 支持TrueCrypt加密文件/分区的自动检测和加载解密;支持索引搜索,对设备进行索引后,对文件名和内容可实现秒级搜索相应。支持自定义报告,内存数据提取工具的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;支持对Office复合文件和PDF文件的搜索;支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录用户痕迹信息;支持注册表被删除键名、键值的恢复,并能显示最后写入时间;支持快速解析浏览器上网记录信息,方便分析用户网页浏览记录;支持解析即时通讯工具聊天记录、好友信息、群组信息;在未保存密码的情况下,也可能解析出聊天记录的内容;在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;可提取即时通讯交流软件工具密码或密钥;支持与取证信息网络查询联动,即时通讯交流工具密钥可以直接推送到服务云进行破解;支持对即时通讯软件工具等客户端邮件内容的分析,并可恢复被删除的邮件信息;支持照片Exif信息提取和分析;支持各种输入法应用的解析;支持各种云存储应用的解析;支持快速搜索并定位反取证软件、加密文件功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;支持快速提取各种网络下载工具的下载记录信息;支持快速搜索并解析Windows日志、Apache日志和IIS日志信息;支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索;支持动态取证功能,获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;支持对多个磁盘或镜像的并行数据分析(含关键词搜索)支持关键词快速搜索,支持正则表达式;支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析;支持工具集功能,提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、人脸识别、银行卡采集应用。提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;支持MD5、SHA-1、SHA-256多种哈希值计算;支持按时间线方式浏览文件和取证结果;支持将取证结果直接导出到数据逻辑关系分析软件中进行分析;支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。支持自动生成报告,方便后续浏览与整理。 | 套 | 1 | ||
17 | 内存数据提取工具 | 具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.12)和Linux系统取证支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组,支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、JFS、以及手机上的YAFFS2、ROFS多种文件系统格式的解析,及多种被删除数据的恢复;支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、QCOW2镜像文件的加载和分析;支持RAID-5HP和RAID-6的RAID磁盘组加载;支持EFS离线解密;支持BitLocker离线解密;支持FileVault2离线解密; 支持TrueCrypt加密文件/分区的自动检测和加载解密;支持索引搜索,对设备进行索引后,对文件名和内容可实现秒级搜索相应。支持自定义报告,内存数据提取工具的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中,并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复;支持对Office复合文件和PDF文件的搜索;支持系统痕迹分析功能,可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录用户痕迹信息;支持注册表被删除键名、键值的恢复,并能显示最后写入时间;支持快速解析浏览器上网记录信息,方便分析用户网页浏览记录;支持解析即时通讯工具聊天记录、好友信息、群组信息;在未保存密码的情况下,也可能解析出聊天记录的内容;在联网及获取绑定手机的情况下,支持解析电脑版微信聊天记录、好友信息、群组信息;可提取即时通讯交流软件工具密码或密钥;支持与取证信息网络查询联动,即时通讯交流工具密钥可以直接推送到服务云进行破解;支持对即时通讯软件工具等客户端邮件内容的分析,并可恢复被删除的邮件信息;支持照片Exif信息提取和分析;支持各种输入法应用的解析;支持各种云存储应用的解析;支持快速搜索并定位反取证软件、加密文件功能,支持对文件进行分类,并支持对视频文件进行分帧查看,提高调查速度;支持快速提取各种网络下载工具的下载记录信息;支持快速搜索并解析Windows日志、Apache日志和IIS日志信息;支持密码/密钥检索功能,包含BitLocker、FileVault2、WiFi密钥的自动检索;支持动态取证功能,获取计算机系统运行状态下的动态信息,包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息;支持对多个磁盘或镜像的并行数据分析(含关键词搜索)支持关键词快速搜索,支持正则表达式;支持文件签名分析,快速查找可疑签名文件;并根据文件签名特征信息,在未分配簇、Pagefile.sys、Hiberfil.sys位置进行文件签名恢复;支持在未分配簇、PageFile.sys、Hiberfil.sys位置进行取证分析;支持工具集功能,提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、人脸识别、银行卡采集应用。提供RAID自盘组自动计算磁盘序列功能,可提供最符合条件的RAID类型建议;支持MD5、SHA-1、SHA-256多种哈希值计算;支持按时间线方式浏览文件和取证结果;支持将取证结果直接导出到数据逻辑关系分析软件中进行分析;支持取证数据通过直连或单向数据传输线形式直接上传到数据分析管理平台,结合平台强大的数据资源,进行布控预警、关联碰撞、数据研判、案件关联和线索挖掘。支持自动生成报告,方便后续浏览与整理。 | 套 | 1 | ||
18 | 物证封存袋、封存条(持续经费) | 产品特性:强力封胶口,严格保证物证有效性。物证封装后,可用圆珠笔在物证袋信息栏填写物证相关信息:案件/物证名称及编号、日期、提取人、提取地点、封装人具体信息,需按要求印刷指定物证编码。适用温度:-20℃-50℃适用范围:物证封装保管产品数量:(小/中/大)每包100个 | 套 | 1 | ||
19 | 电子数据存储介质接口转换工具 | 支持IDE、SATA、SCSI、USB、SAS接口,CF、SD(含microSD、miniSD)、TF、SM、MMC、PCMIC ATA、Memory Stick(含MS Pro Duo、MS Micro)闪存卡接口,标准SIM卡、Micro SIM卡、Nano SIM卡、USIM卡、CUIM卡、RUIM卡、UIM卡的接口转换。包含以下设备:三合一硬盘转换器:主要解决ZIF1.8英寸、2.5英寸及IDE1.8英寸、2.5英寸、3.5英寸接口硬盘之间的转换问题。MICRO SATA 转换卡: Micro-SATA硬盘转换为标准SATA接口串口硬盘转换器: SATA转IDE硬盘/IDE硬盘转SATA硬盘。PCMCIA 读卡器: PCMCIA 读卡器,支持PCMIC 支持USB2.0连接PC。金士顿FCR-HS4(多功能读卡器): 支持多种存储芯片(MS/XD/SD/CF/MMC),支持USB3.0。PJ-2800 三合一SIM卡读卡器: 标准SIM卡、Micro SIM卡、Nano SIM卡、USIM卡、CUIM卡、RUIM卡、UIM卡的接口转换。 | 套 | 1 |
序号 | 设备名称 | 设备参数及技术要求 | 单位 | 数量 | ||
1 | 电子数据恢复取证分析设备 | 硬件配置要求:1.处理器:不低于I9;2.内存:不低于64GB;3.系统硬盘:不低于512GB SSD;4.数据存储:不低于8TB HDD;5.独显:不低于4G;6.显示器:23.8英寸×2 显示器、分辨率1920 x 1080、1080P高清画质;7.专用缺陷控制模块:功能控制按键区、SATA硬盘只读接口×1;配合数据恢复系统可对缺陷硬盘及其他介质进行数据恢复;8.配置不少于4个3.5寸SAS/SATA硬盘只读接口,标配1个2.5’转3.5’SATA/SAS硬盘转换盒,可支持2.5’SAS/SATA硬盘只读接口×1;9.配置不少于4个3.5寸SAS/SATA硬盘读写接口,标配1个2.5’转3.5’SATA/SAS硬盘转换盒,可支持2.5’SAS/SATA硬盘读写接口×1;10.多功能写保护器: USB3.0写保护接口×1、多媒体存储卡(TF、SD、CF、XD、MS)写保护接口×1、IDE硬盘写保护接口×1、SATA硬盘写保护接口×1;软件功能要求:数据恢复模块功能要求:1.支持DD、E01、AFF、VDI、QCOW1、QCOW 2镜像文件数据恢复,支持VMDK虚拟机文件的数据恢复;2.支持JBOD、RAID0、RAID1、RAID1E、RAID4、RAID5、RAID5E、RAID5EE、RAID6磁盘阵列自动及手动重组,支持阵列重组后数据恢复,支持LVM重组;3.支持FAT12、FAT16、FAT32、exFAT、NTFS、EXT2、EXT3、EXT4、HFS、HFS+、HFSX、XFS、CDFS、UDF、F2FS、UFS、YAFFS、YAFFS2文件系统数据的解析与数据恢复;4.支持快速扫描、深度扫描、签名扫描以及分层查看四种扫描方式;5.支持分层查看,指定文件目录逐级加载,快速定位目标文件(夹),在坏道硬盘的数据恢复应用中尤其有效;6.支持BitLocker加密分区的解析与数据恢复(需要密码); 7.提供十六进制分析器,包含数据搜索、位置跳转、同步跳转、数据解释器、模板选择器、计算器实用功能8.支持同时保存多个分区的恢复数据,支持过滤无效文件并按照真实文件结构恢复文件,同时对恢复文件进行MD5校验;物理诊断修复模块功能要求:9.支持对硬盘进行快速一键检测,包括电路板状态、固件状态、ATA加密状态、隐藏扇区、硬盘SMART信息;10.支持HPA还原,一键还原HPA信息,还原隐藏物理扇区;11.支持硬盘坏道检测,快速检测关键扇区或检测全部扇区,记录坏道位置;12.支持磁盘扇区查看,按十进制或十六进制输入查看任意扇区位置;13.支持主流机械硬盘的固件读写及修复功能,支持修复响应慢,支持前后后坏一键修复,支持硬盘状态忙、先 就绪后长忙故障修复,支持ATA密码清除;数据镜像模块功能要求:14.支持高速镜像和专家模式两种镜像方式;15.支持加载硬盘、阵列、U盘、存储卡乃至镜像文件进行镜像,支持对重组后的LVM进行镜像;16.支持镜像到文件或镜像到硬盘,镜像到文件可生成DD、E01、AFF格式的镜像文件,镜像文件支持MD5、SHA1校验,镜像到硬盘可支持拷贝分区链信息;17.支持严重坏道硬盘镜像,提供自动高低速切换、拷贝精度、跳转长度、正反向拷贝等高级设置项;18.磁盘镜像支持主流机械硬盘进行分磁头镜像;19.支持镜像断点,意外中断可继续镜像,实时图形化显示镜像进行进度与状态(块显示);其他功能模块20.支持对硬盘基本信息、电压电流、连接状态进行实时监控,其中硬盘电流电压支持表格与图形化展示;21.支持硬盘电源控制、电机控制,支持硬盘复位,支持硬盘写入控制、读取控制、读取速度控制;22.支持实时数据以及操作日志查看,支持记录清除;23.支持生成数据恢复报告、物理诊断修复报告、数据镜像报告,并支持报告HTML、PDF导出;24.支持多任务,最多同时支持4个任务;25.提供文件修复工具,支持对损坏的MP4以及office文件进行修复;26.提供校验工具,支持对文件、字符串以及磁盘进行校验,校验类型支持MD5、SHA1、SHA256。 | 套 | 1 | ||
1 | 电子数据恢复取证分析设备 | 硬件配置要求:1.处理器:不低于I9;2.内存:不低于64GB;3.系统硬盘:不低于512GB SSD;4.数据存储:不低于8TB HDD;5.独显:不低于4G;6.显示器:23.8英寸×2 显示器、分辨率1920 x 1080、1080P高清画质;7.专用缺陷控制模块:功能控制按键区、SATA硬盘只读接口×1;配合数据恢复系统可对缺陷硬盘及其他介质进行数据恢复;8.配置不少于4个3.5寸SAS/SATA硬盘只读接口,标配1个2.5’转3.5’SATA/SAS硬盘转换盒,可支持2.5’SAS/SATA硬盘只读接口×1;9.配置不少于4个3.5寸SAS/SATA硬盘读写接口,标配1个2.5’转3.5’SATA/SAS硬盘转换盒,可支持2.5’SAS/SATA硬盘读写接口×1;10.多功能写保护器: USB3.0写保护接口×1、多媒体存储卡(TF、SD、CF、XD、MS)写保护接口×1、IDE硬盘写保护接口×1、SATA硬盘写保护接口×1;软件功能要求:数据恢复模块功能要求:1.支持DD、E01、AFF、VDI、QCOW1、QCOW 2镜像文件数据恢复,支持VMDK虚拟机文件的数据恢复;2.支持JBOD、RAID0、RAID1、RAID1E、RAID4、RAID5、RAID5E、RAID5EE、RAID6磁盘阵列自动及手动重组,支持阵列重组后数据恢复,支持LVM重组;3.支持FAT12、FAT16、FAT32、exFAT、NTFS、EXT2、EXT3、EXT4、HFS、HFS+、HFSX、XFS、CDFS、UDF、F2FS、UFS、YAFFS、YAFFS2文件系统数据的解析与数据恢复;4.支持快速扫描、深度扫描、签名扫描以及分层查看四种扫描方式;5.支持分层查看,指定文件目录逐级加载,快速定位目标文件(夹),在坏道硬盘的数据恢复应用中尤其有效;6.支持BitLocker加密分区的解析与数据恢复(需要密码); 7.提供十六进制分析器,包含数据搜索、位置跳转、同步跳转、数据解释器、模板选择器、计算器实用功能8.支持同时保存多个分区的恢复数据,支持过滤无效文件并按照真实文件结构恢复文件,同时对恢复文件进行MD5校验;物理诊断修复模块功能要求:9.支持对硬盘进行快速一键检测,包括电路板状态、固件状态、ATA加密状态、隐藏扇区、硬盘SMART信息;10.支持HPA还原,一键还原HPA信息,还原隐藏物理扇区;11.支持硬盘坏道检测,快速检测关键扇区或检测全部扇区,记录坏道位置;12.支持磁盘扇区查看,按十进制或十六进制输入查看任意扇区位置;13.支持主流机械硬盘的固件读写及修复功能,支持修复响应慢,支持前后后坏一键修复,支持硬盘状态忙、先 就绪后长忙故障修复,支持ATA密码清除;数据镜像模块功能要求:14.支持高速镜像和专家模式两种镜像方式;15.支持加载硬盘、阵列、U盘、存储卡乃至镜像文件进行镜像,支持对重组后的LVM进行镜像;16.支持镜像到文件或镜像到硬盘,镜像到文件可生成DD、E01、AFF格式的镜像文件,镜像文件支持MD5、SHA1校验,镜像到硬盘可支持拷贝分区链信息;17.支持严重坏道硬盘镜像,提供自动高低速切换、拷贝精度、跳转长度、正反向拷贝等高级设置项;18.磁盘镜像支持主流机械硬盘进行分磁头镜像;19.支持镜像断点,意外中断可继续镜像,实时图形化显示镜像进行进度与状态(块显示);其他功能模块20.支持对硬盘基本信息、电压电流、连接状态进行实时监控,其中硬盘电流电压支持表格与图形化展示;21.支持硬盘电源控制、电机控制,支持硬盘复位,支持硬盘写入控制、读取控制、读取速度控制;22.支持实时数据以及操作日志查看,支持记录清除;23.支持生成数据恢复报告、物理诊断修复报告、数据镜像报告,并支持报告HTML、PDF导出;24.支持多任务,最多同时支持4个任务;25.提供文件修复工具,支持对损坏的MP4以及office文件进行修复;26.提供校验工具,支持对文件、字符串以及磁盘进行校验,校验类型支持MD5、SHA1、SHA256。 | 套 | 1 | ||
1 | 电子数据恢复取证分析设备 | 硬件配置要求:1.处理器:不低于I9;2.内存:不低于64GB;3.系统硬盘:不低于512GB SSD;4.数据存储:不低于8TB HDD;5.独显:不低于4G;6.显示器:23.8英寸×2 显示器、分辨率1920 x 1080、1080P高清画质;7.专用缺陷控制模块:功能控制按键区、SATA硬盘只读接口×1;配合数据恢复系统可对缺陷硬盘及其他介质进行数据恢复;8.配置不少于4个3.5寸SAS/SATA硬盘只读接口,标配1个2.5’转3.5’SATA/SAS硬盘转换盒,可支持2.5’SAS/SATA硬盘只读接口×1;9.配置不少于4个3.5寸SAS/SATA硬盘读写接口,标配1个2.5’转3.5’SATA/SAS硬盘转换盒,可支持2.5’SAS/SATA硬盘读写接口×1;10.多功能写保护器: USB3.0写保护接口×1、多媒体存储卡(TF、SD、CF、XD、MS)写保护接口×1、IDE硬盘写保护接口×1、SATA硬盘写保护接口×1;软件功能要求:数据恢复模块功能要求:1.支持DD、E01、AFF、VDI、QCOW1、QCOW 2镜像文件数据恢复,支持VMDK虚拟机文件的数据恢复;2.支持JBOD、RAID0、RAID1、RAID1E、RAID4、RAID5、RAID5E、RAID5EE、RAID6磁盘阵列自动及手动重组,支持阵列重组后数据恢复,支持LVM重组;3.支持FAT12、FAT16、FAT32、exFAT、NTFS、EXT2、EXT3、EXT4、HFS、HFS+、HFSX、XFS、CDFS、UDF、F2FS、UFS、YAFFS、YAFFS2文件系统数据的解析与数据恢复;4.支持快速扫描、深度扫描、签名扫描以及分层查看四种扫描方式;5.支持分层查看,指定文件目录逐级加载,快速定位目标文件(夹),在坏道硬盘的数据恢复应用中尤其有效;6.支持BitLocker加密分区的解析与数据恢复(需要密码); 7.提供十六进制分析器,包含数据搜索、位置跳转、同步跳转、数据解释器、模板选择器、计算器实用功能8.支持同时保存多个分区的恢复数据,支持过滤无效文件并按照真实文件结构恢复文件,同时对恢复文件进行MD5校验;物理诊断修复模块功能要求:9.支持对硬盘进行快速一键检测,包括电路板状态、固件状态、ATA加密状态、隐藏扇区、硬盘SMART信息;10.支持HPA还原,一键还原HPA信息,还原隐藏物理扇区;11.支持硬盘坏道检测,快速检测关键扇区或检测全部扇区,记录坏道位置;12.支持磁盘扇区查看,按十进制或十六进制输入查看任意扇区位置;13.支持主流机械硬盘的固件读写及修复功能,支持修复响应慢,支持前后后坏一键修复,支持硬盘状态忙、先 就绪后长忙故障修复,支持ATA密码清除;数据镜像模块功能要求:14.支持高速镜像和专家模式两种镜像方式;15.支持加载硬盘、阵列、U盘、存储卡乃至镜像文件进行镜像,支持对重组后的LVM进行镜像;16.支持镜像到文件或镜像到硬盘,镜像到文件可生成DD、E01、AFF格式的镜像文件,镜像文件支持MD5、SHA1校验,镜像到硬盘可支持拷贝分区链信息;17.支持严重坏道硬盘镜像,提供自动高低速切换、拷贝精度、跳转长度、正反向拷贝等高级设置项;18.磁盘镜像支持主流机械硬盘进行分磁头镜像;19.支持镜像断点,意外中断可继续镜像,实时图形化显示镜像进行进度与状态(块显示);其他功能模块20.支持对硬盘基本信息、电压电流、连接状态进行实时监控,其中硬盘电流电压支持表格与图形化展示;21.支持硬盘电源控制、电机控制,支持硬盘复位,支持硬盘写入控制、读取控制、读取速度控制;22.支持实时数据以及操作日志查看,支持记录清除;23.支持生成数据恢复报告、物理诊断修复报告、数据镜像报告,并支持报告HTML、PDF导出;24.支持多任务,最多同时支持4个任务;25.提供文件修复工具,支持对损坏的MP4以及office文件进行修复;26.提供校验工具,支持对文件、字符串以及磁盘进行校验,校验类型支持MD5、SHA1、SHA256。 | 套 | 1 | ||
2 | 手机取证分析设备 | 手机取证分析工具参数一款针对实验室场景的手机取证调查装备,针对手机提取、数据解析与手机解锁,在实现数据提取深度同时,也可应对各类有特定目标的快速取证场景与需求,适配国内外主流厂商98%以上的iOS/Android设备(含iOS最新系统),支持相同或不同厂商设备或型号并行提取。“应取尽取”的同时,结合数据恢复、数据挖掘、数据聚合、数据筛选、高级分析能力或模式,使得取证工作更加快速有效。手机取证分析工具硬件参数1. 不低于Intel 9代I9或与其同等运算能力的CPU;2. 内存容量不低于64GB,内存性能不低于DDR4 2400MHz;3. 存储设备配置不低于1TB NVMe SSD + 8TB HDD × 2;4. 高性能独立显卡,显存不低于8GB;5. 集成了三合一SIM读取接口,支持读取标准/Micro/Nano SIM卡;6. 集成了多合一存储卡只读接口,支持TF/SD/MMC/MS/CF接口存储卡;7. 集成8个USB3.0直联接口,可满足多路手机并行取证的业务需求;8. 集成2.5‘+3.5’硬盘读写盘仓;9. 集成蓝光DVD刻录机;10. 集成了1200万像素高拍仪;11. 配备34英寸曲面显示器。手机取证分析工具软件参数一、整体指标1. 自主研发,无软件潜在泄密风险。二、手机解锁及镜像提取1. 支持iOS系统版本,iOS 7.0-iOS 14.82. 支持市面主流iOS设备,3. 支持Android系统版本,Android 2.0-Android 11.0;4. 支持Harmony OS 2.0手机系统;5. 支持市面主流Android设备,6. iOS设备提权提取,通过临时提权的方式提取镜像(完整的文件系统)以及深度的Keychain数据,范围(iOS 9.0-iOS 14.8);7. iOS设备快速提取,通过临时提权的方式精准快速地提取指定的应用数据或系统数据(含Keychain),范围(iOS 9.0-iOS 14.8);8. iTunes备份密码提取,范围(iOS 9.0-iOS 14.8);9. 支持提取iTunes无法备份的应用数据提取,绕过系统限制,提取无法备份的应用数据,包括微信收藏附件、QQ多媒体附件、Telegram、Potato、Signal、Twitter、Gmail;10. iOS设备常规备份或加密备份提取,范围(iOS 7.0-iOS 14.8);11. Android设备解锁,支持的系统版本从Android 4-Android 9,支持的方式包括利用删除或禁用屏幕密码;12. 隐私空间密码破解,支持EMUI 9.0系统的手机;13. Android设备应用锁/隐私密码绕过或禁用;14. 支持绕过文件保密柜密码;15. 镜像提取,通过提权方式一键获取逻辑镜像(完整文件系统),支持EMUI 8.0至EMUI 9.1,麒麟659、960、970、980芯片30多款设备;16. Android设备镜像提取,通过临时提权(免拆机刷机)的方式提取镜像(完整的文件系统)或物理镜像,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);17. Android设备快速提取,通过临时提权(免拆机刷机)的方式精准快速地提取指定的应用数据或系统数据,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);18. Android设备基于电脑手机助手备份协议的高级备份;19. 支持在高级备份无法获取分身聊天记录中的语音、图片、视频及文件时,通过代理程序获取到这些数据并将其关联到聊天记录;20. 高级备份支持绕过隐私密码(搬家锁)进行数据提取,支持到Android 10;21. Android设备基于手机备份应用备份到本地后进行提取,可自动点击提取;22. 支持备份及APK降级备份,其中降级完成后将自动安装回原始版本的APP;23. 支持在提取过程中安装代理程序,利用代理程序获取手机基本信息、系统日志及应用程序列表,在应用数据提取开始之前支持显示手机里的所有第三方应用程序;24. 8+N路并行取证,所有提取方案均支持多路,支持并行提取同一型号设备,包括iOS提权、高级备份,提取、解析任务分离,同时支持N路的解析任务;25. 智能引导式取证,提取过程中,需要人为干预的地方会结合图文提示进行引导,并提供相关的FAQ;26. 连接设备将弹框提示接入的型号,可同时显示多台设备,不论在任何页面均可在右下角显示当前连接的设备数量;27. 支持缓存手机基本信息和应用列表,二次连接或中途断开的情况下无需安装代理程序重新获取;28. 支持显示历史提取任务,显示的内容包括名称、存储路径、时间、类型、结果,可查看相应的详细日志,并可根据时间或关键字快速筛选或查询;29. MTK镜像提取,支持MTK芯片的Android手机物理镜像提取;30. 高通EDL/9008镜像提取,支持高通芯片的Android手机物理镜像提取;31. Fastboot镜像提取,支持Fastboot模式物理镜像提取;32. system提取,可提取Android9、10设备的部分文件系统;33. APK提取,支持提取Android设备中的APP安装文件;34. IPA提取,支持提取iOS设备中的 APP安装文件;35. Android、iOS截屏取证,支持与其他取证方式的数据关联;36. 支持提取SIM卡中的数据;37. 支持在工具箱中单独提取Android设备的内部存储空间;38. 账单提取,支持Android、iOS的云账单提取;39. 提供不少于10次的实验室解锁服务,含最新的机型和系统版本(不包含iOS解锁)。三、数据解析/数据浏览/高级分析1. 支持不少于18种常见检材格式的解析,如:ios文件夹、iTunes备份、iosTar文件、iosZip文件、安卓物理镜像(dd)、安卓自备份、ADB备份文件、安卓文件夹、SignalBackup文件、安卓Tar文件、安卓Zip文件、SimCard Zip文件多种检材解析;2. 支持设备主要硬件信息与唯一标识,包括手机厂商、型号、芯片、系统版本、IMEI、MEID、IDFA(iOS)、UDID(iOS)、是否root、硬件平台的相关信息;3. 支持系统基本信息,通讯录、短彩信、iMessage消息(iOS)、通话记录、多媒体(拍摄的文件,包含缩略图)、日历、录音、通话录音(Android)、备忘录、书签、语音备忘录(iOS)、SIM卡记录、系统输入法;4. 支持系统日志及其他日志信息,开关机日志、Wifi日志(iOS)、应用日志、通讯行为(iOS)、AirDrop使用记录(iOS)、电量使用日志(iOS)、屏幕锁定状态(iOS)、通知历史(iOS)、推送消息历史(iOS)、应用安装(iOS)、应用Internet(iOS)、应用使用(iOS)、音频使用(iOS)、相机使用(iOS)、流量使用、备份历史(iOS)、蓝牙日志(iOS)、定位使用(iOS)、配件连接历史(iOS)、飞行模式历史(iOS)、运营商注册历史(iOS)、屏幕快照(Android)、蓝牙设备、f用户帐户、设备用户(Android)、基站、用户词典、粘贴板(iOS)、情景模式;5. 支持应用列表,对每个应用提供版本号、应用标识(包名)、安装路径、文档路径信息;6. 支持即时消息(境内)、即时消息(境外)、浏览器、微博社区、电子邮件、电子商务、地图导航、商旅出行、网络共享、健康、输入法、影音娱乐、金融理财、手机安全应用类别的数据解析/数据浏览/高级分析7. 帐户密码,浏览器保存密码(iOS)、iTunes备份密码、保存的WiFi密码、登录过的AppleID、应用Token、邮箱帐号、各APP帐号数据(部分含密码);8. iOS Keychain,iOS系统Keychain信息完整提取,包括:证书、通用密码、身份、网络密码、密钥信息,经分析后,还包括Token、AppleID、WiFi、邮箱帐号;9. iOS推送消息,显示推送消息的主题、内容、来源、时间、阅读日期;10. 手机卡包,iOS钱包分析,如手机卡、登机牌;11. wifi和 基站信息,可查看苹果基站信息,包括经度、纬度、时间;12. 删除恢复,恢复已删除的记录,直观区分正常和已删除记录;13. 过滤栏,根据数据特性进行相关过滤,快速定位数据;14. 信息溯源,全局搜索到的记录或任意一条记录可右键“转到”回溯到原始位置,方便查看上下文;15. 位置信息聚合,所有涉及位置信息(设备连接的WIFI(含BSSID)、基站、常去位置、图片位置)的提取汇聚,可以在地图集中展示;可以根据需要,选择一定范围的地理信息,按时间进行轨迹展示;16. 多页面同时浏览分析,系统支持跨案件、跨检材地同时浏览多个应用数据,以Tab页面的形式展示;17. 语音通话分析,电信语音通话和VoIP通话记录合并分析;18. 文件聚合,支持按照文件类型进行聚合。文件类型包括但不限于:视频、音频、图片、数据库、办公文档、压缩文件。同时支持各应用的多媒体文件分类聚合;19. 文件系统展示,证据镜像支持文件系统结构展示。可以直接查看文件内容,导出文件;20. Cookies,对聚合浏览器和内嵌Web组件应用的Cookies进行分析;内容包括来源应用、地址、键、值、最后访问时间和过期时间;21. 全文检索,提供全文检索功能,对证据手机所有数据进行搜索;22. 自定义报告,自定义报告功能,可设置报告的基础设置、生成项目、是否包含重复数据和删除恢复数据,报告格式;报告支持HTML格式导出;23. 数据导出,可对单个标签页数据导出,支持导出HTML、Excel、CSV类型文件;24. BCP数据包导出,支持批量导出BCP数据包;五、软件服务1. 免费提供三年软件升级及硬件质保服务。 | 套 | 1 | ||
2 | 手机取证分析设备 | 手机取证分析工具参数一款针对实验室场景的手机取证调查装备,针对手机提取、数据解析与手机解锁,在实现数据提取深度同时,也可应对各类有特定目标的快速取证场景与需求,适配国内外主流厂商98%以上的iOS/Android设备(含iOS最新系统),支持相同或不同厂商设备或型号并行提取。“应取尽取”的同时,结合数据恢复、数据挖掘、数据聚合、数据筛选、高级分析能力或模式,使得取证工作更加快速有效。手机取证分析工具硬件参数1. 不低于Intel 9代I9或与其同等运算能力的CPU;2. 内存容量不低于64GB,内存性能不低于DDR4 2400MHz;3. 存储设备配置不低于1TB NVMe SSD + 8TB HDD × 2;4. 高性能独立显卡,显存不低于8GB;5. 集成了三合一SIM读取接口,支持读取标准/Micro/Nano SIM卡;6. 集成了多合一存储卡只读接口,支持TF/SD/MMC/MS/CF接口存储卡;7. 集成8个USB3.0直联接口,可满足多路手机并行取证的业务需求;8. 集成2.5‘+3.5’硬盘读写盘仓;9. 集成蓝光DVD刻录机;10. 集成了1200万像素高拍仪;11. 配备34英寸曲面显示器。手机取证分析工具软件参数一、整体指标1. 自主研发,无软件潜在泄密风险。二、手机解锁及镜像提取1. 支持iOS系统版本,iOS 7.0-iOS 14.82. 支持市面主流iOS设备,3. 支持Android系统版本,Android 2.0-Android 11.0;4. 支持Harmony OS 2.0手机系统;5. 支持市面主流Android设备,6. iOS设备提权提取,通过临时提权的方式提取镜像(完整的文件系统)以及深度的Keychain数据,范围(iOS 9.0-iOS 14.8);7. iOS设备快速提取,通过临时提权的方式精准快速地提取指定的应用数据或系统数据(含Keychain),范围(iOS 9.0-iOS 14.8);8. iTunes备份密码提取,范围(iOS 9.0-iOS 14.8);9. 支持提取iTunes无法备份的应用数据提取,绕过系统限制,提取无法备份的应用数据,包括微信收藏附件、QQ多媒体附件、Telegram、Potato、Signal、Twitter、Gmail;10. iOS设备常规备份或加密备份提取,范围(iOS 7.0-iOS 14.8);11. Android设备解锁,支持的系统版本从Android 4-Android 9,支持的方式包括利用删除或禁用屏幕密码;12. 隐私空间密码破解,支持EMUI 9.0系统的手机;13. Android设备应用锁/隐私密码绕过或禁用;14. 支持绕过文件保密柜密码;15. 镜像提取,通过提权方式一键获取逻辑镜像(完整文件系统),支持EMUI 8.0至EMUI 9.1,麒麟659、960、970、980芯片30多款设备;16. Android设备镜像提取,通过临时提权(免拆机刷机)的方式提取镜像(完整的文件系统)或物理镜像,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);17. Android设备快速提取,通过临时提权(免拆机刷机)的方式精准快速地提取指定的应用数据或系统数据,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);18. Android设备基于电脑手机助手备份协议的高级备份;19. 支持在高级备份无法获取分身聊天记录中的语音、图片、视频及文件时,通过代理程序获取到这些数据并将其关联到聊天记录;20. 高级备份支持绕过隐私密码(搬家锁)进行数据提取,支持到Android 10;21. Android设备基于手机备份应用备份到本地后进行提取,可自动点击提取;22. 支持备份及APK降级备份,其中降级完成后将自动安装回原始版本的APP;23. 支持在提取过程中安装代理程序,利用代理程序获取手机基本信息、系统日志及应用程序列表,在应用数据提取开始之前支持显示手机里的所有第三方应用程序;24. 8+N路并行取证,所有提取方案均支持多路,支持并行提取同一型号设备,包括iOS提权、高级备份,提取、解析任务分离,同时支持N路的解析任务;25. 智能引导式取证,提取过程中,需要人为干预的地方会结合图文提示进行引导,并提供相关的FAQ;26. 连接设备将弹框提示接入的型号,可同时显示多台设备,不论在任何页面均可在右下角显示当前连接的设备数量;27. 支持缓存手机基本信息和应用列表,二次连接或中途断开的情况下无需安装代理程序重新获取;28. 支持显示历史提取任务,显示的内容包括名称、存储路径、时间、类型、结果,可查看相应的详细日志,并可根据时间或关键字快速筛选或查询;29. MTK镜像提取,支持MTK芯片的Android手机物理镜像提取;30. 高通EDL/9008镜像提取,支持高通芯片的Android手机物理镜像提取;31. Fastboot镜像提取,支持Fastboot模式物理镜像提取;32. system提取,可提取Android9、10设备的部分文件系统;33. APK提取,支持提取Android设备中的APP安装文件;34. IPA提取,支持提取iOS设备中的 APP安装文件;35. Android、iOS截屏取证,支持与其他取证方式的数据关联;36. 支持提取SIM卡中的数据;37. 支持在工具箱中单独提取Android设备的内部存储空间;38. 账单提取,支持Android、iOS的云账单提取;39. 提供不少于10次的实验室解锁服务,含最新的机型和系统版本(不包含iOS解锁)。三、数据解析/数据浏览/高级分析1. 支持不少于18种常见检材格式的解析,如:ios文件夹、iTunes备份、iosTar文件、iosZip文件、安卓物理镜像(dd)、安卓自备份、ADB备份文件、安卓文件夹、SignalBackup文件、安卓Tar文件、安卓Zip文件、SimCard Zip文件多种检材解析;2. 支持设备主要硬件信息与唯一标识,包括手机厂商、型号、芯片、系统版本、IMEI、MEID、IDFA(iOS)、UDID(iOS)、是否root、硬件平台的相关信息;3. 支持系统基本信息,通讯录、短彩信、iMessage消息(iOS)、通话记录、多媒体(拍摄的文件,包含缩略图)、日历、录音、通话录音(Android)、备忘录、书签、语音备忘录(iOS)、SIM卡记录、系统输入法;4. 支持系统日志及其他日志信息,开关机日志、Wifi日志(iOS)、应用日志、通讯行为(iOS)、AirDrop使用记录(iOS)、电量使用日志(iOS)、屏幕锁定状态(iOS)、通知历史(iOS)、推送消息历史(iOS)、应用安装(iOS)、应用Internet(iOS)、应用使用(iOS)、音频使用(iOS)、相机使用(iOS)、流量使用、备份历史(iOS)、蓝牙日志(iOS)、定位使用(iOS)、配件连接历史(iOS)、飞行模式历史(iOS)、运营商注册历史(iOS)、屏幕快照(Android)、蓝牙设备、f用户帐户、设备用户(Android)、基站、用户词典、粘贴板(iOS)、情景模式;5. 支持应用列表,对每个应用提供版本号、应用标识(包名)、安装路径、文档路径信息;6. 支持即时消息(境内)、即时消息(境外)、浏览器、微博社区、电子邮件、电子商务、地图导航、商旅出行、网络共享、健康、输入法、影音娱乐、金融理财、手机安全应用类别的数据解析/数据浏览/高级分析7. 帐户密码,浏览器保存密码(iOS)、iTunes备份密码、保存的WiFi密码、登录过的AppleID、应用Token、邮箱帐号、各APP帐号数据(部分含密码);8. iOS Keychain,iOS系统Keychain信息完整提取,包括:证书、通用密码、身份、网络密码、密钥信息,经分析后,还包括Token、AppleID、WiFi、邮箱帐号;9. iOS推送消息,显示推送消息的主题、内容、来源、时间、阅读日期;10. 手机卡包,iOS钱包分析,如手机卡、登机牌;11. wifi和 基站信息,可查看苹果基站信息,包括经度、纬度、时间;12. 删除恢复,恢复已删除的记录,直观区分正常和已删除记录;13. 过滤栏,根据数据特性进行相关过滤,快速定位数据;14. 信息溯源,全局搜索到的记录或任意一条记录可右键“转到”回溯到原始位置,方便查看上下文;15. 位置信息聚合,所有涉及位置信息(设备连接的WIFI(含BSSID)、基站、常去位置、图片位置)的提取汇聚,可以在地图集中展示;可以根据需要,选择一定范围的地理信息,按时间进行轨迹展示;16. 多页面同时浏览分析,系统支持跨案件、跨检材地同时浏览多个应用数据,以Tab页面的形式展示;17. 语音通话分析,电信语音通话和VoIP通话记录合并分析;18. 文件聚合,支持按照文件类型进行聚合。文件类型包括但不限于:视频、音频、图片、数据库、办公文档、压缩文件。同时支持各应用的多媒体文件分类聚合;19. 文件系统展示,证据镜像支持文件系统结构展示。可以直接查看文件内容,导出文件;20. Cookies,对聚合浏览器和内嵌Web组件应用的Cookies进行分析;内容包括来源应用、地址、键、值、最后访问时间和过期时间;21. 全文检索,提供全文检索功能,对证据手机所有数据进行搜索;22. 自定义报告,自定义报告功能,可设置报告的基础设置、生成项目、是否包含重复数据和删除恢复数据,报告格式;报告支持HTML格式导出;23. 数据导出,可对单个标签页数据导出,支持导出HTML、Excel、CSV类型文件;24. BCP数据包导出,支持批量导出BCP数据包;五、软件服务1. 免费提供三年软件升级及硬件质保服务。 | 套 | 1 | ||
2 | 手机取证分析设备 | 手机取证分析工具参数一款针对实验室场景的手机取证调查装备,针对手机提取、数据解析与手机解锁,在实现数据提取深度同时,也可应对各类有特定目标的快速取证场景与需求,适配国内外主流厂商98%以上的iOS/Android设备(含iOS最新系统),支持相同或不同厂商设备或型号并行提取。“应取尽取”的同时,结合数据恢复、数据挖掘、数据聚合、数据筛选、高级分析能力或模式,使得取证工作更加快速有效。手机取证分析工具硬件参数1. 不低于Intel 9代I9或与其同等运算能力的CPU;2. 内存容量不低于64GB,内存性能不低于DDR4 2400MHz;3. 存储设备配置不低于1TB NVMe SSD + 8TB HDD × 2;4. 高性能独立显卡,显存不低于8GB;5. 集成了三合一SIM读取接口,支持读取标准/Micro/Nano SIM卡;6. 集成了多合一存储卡只读接口,支持TF/SD/MMC/MS/CF接口存储卡;7. 集成8个USB3.0直联接口,可满足多路手机并行取证的业务需求;8. 集成2.5‘+3.5’硬盘读写盘仓;9. 集成蓝光DVD刻录机;10. 集成了1200万像素高拍仪;11. 配备34英寸曲面显示器。手机取证分析工具软件参数一、整体指标1. 自主研发,无软件潜在泄密风险。二、手机解锁及镜像提取1. 支持iOS系统版本,iOS 7.0-iOS 14.82. 支持市面主流iOS设备,3. 支持Android系统版本,Android 2.0-Android 11.0;4. 支持Harmony OS 2.0手机系统;5. 支持市面主流Android设备,6. iOS设备提权提取,通过临时提权的方式提取镜像(完整的文件系统)以及深度的Keychain数据,范围(iOS 9.0-iOS 14.8);7. iOS设备快速提取,通过临时提权的方式精准快速地提取指定的应用数据或系统数据(含Keychain),范围(iOS 9.0-iOS 14.8);8. iTunes备份密码提取,范围(iOS 9.0-iOS 14.8);9. 支持提取iTunes无法备份的应用数据提取,绕过系统限制,提取无法备份的应用数据,包括微信收藏附件、QQ多媒体附件、Telegram、Potato、Signal、Twitter、Gmail;10. iOS设备常规备份或加密备份提取,范围(iOS 7.0-iOS 14.8);11. Android设备解锁,支持的系统版本从Android 4-Android 9,支持的方式包括利用删除或禁用屏幕密码;12. 隐私空间密码破解,支持EMUI 9.0系统的手机;13. Android设备应用锁/隐私密码绕过或禁用;14. 支持绕过文件保密柜密码;15. 镜像提取,通过提权方式一键获取逻辑镜像(完整文件系统),支持EMUI 8.0至EMUI 9.1,麒麟659、960、970、980芯片30多款设备;16. Android设备镜像提取,通过临时提权(免拆机刷机)的方式提取镜像(完整的文件系统)或物理镜像,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);17. Android设备快速提取,通过临时提权(免拆机刷机)的方式精准快速地提取指定的应用数据或系统数据,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);18. Android设备基于电脑手机助手备份协议的高级备份;19. 支持在高级备份无法获取分身聊天记录中的语音、图片、视频及文件时,通过代理程序获取到这些数据并将其关联到聊天记录;20. 高级备份支持绕过隐私密码(搬家锁)进行数据提取,支持到Android 10;21. Android设备基于手机备份应用备份到本地后进行提取,可自动点击提取;22. 支持备份及APK降级备份,其中降级完成后将自动安装回原始版本的APP;23. 支持在提取过程中安装代理程序,利用代理程序获取手机基本信息、系统日志及应用程序列表,在应用数据提取开始之前支持显示手机里的所有第三方应用程序;24. 8+N路并行取证,所有提取方案均支持多路,支持并行提取同一型号设备,包括iOS提权、高级备份,提取、解析任务分离,同时支持N路的解析任务;25. 智能引导式取证,提取过程中,需要人为干预的地方会结合图文提示进行引导,并提供相关的FAQ;26. 连接设备将弹框提示接入的型号,可同时显示多台设备,不论在任何页面均可在右下角显示当前连接的设备数量;27. 支持缓存手机基本信息和应用列表,二次连接或中途断开的情况下无需安装代理程序重新获取;28. 支持显示历史提取任务,显示的内容包括名称、存储路径、时间、类型、结果,可查看相应的详细日志,并可根据时间或关键字快速筛选或查询;29. MTK镜像提取,支持MTK芯片的Android手机物理镜像提取;30. 高通EDL/9008镜像提取,支持高通芯片的Android手机物理镜像提取;31. Fastboot镜像提取,支持Fastboot模式物理镜像提取;32. system提取,可提取Android9、10设备的部分文件系统;33. APK提取,支持提取Android设备中的APP安装文件;34. IPA提取,支持提取iOS设备中的 APP安装文件;35. Android、iOS截屏取证,支持与其他取证方式的数据关联;36. 支持提取SIM卡中的数据;37. 支持在工具箱中单独提取Android设备的内部存储空间;38. 账单提取,支持Android、iOS的云账单提取;39. 提供不少于10次的实验室解锁服务,含最新的机型和系统版本(不包含iOS解锁)。三、数据解析/数据浏览/高级分析1. 支持不少于18种常见检材格式的解析,如:ios文件夹、iTunes备份、iosTar文件、iosZip文件、安卓物理镜像(dd)、安卓自备份、ADB备份文件、安卓文件夹、SignalBackup文件、安卓Tar文件、安卓Zip文件、SimCard Zip文件多种检材解析;2. 支持设备主要硬件信息与唯一标识,包括手机厂商、型号、芯片、系统版本、IMEI、MEID、IDFA(iOS)、UDID(iOS)、是否root、硬件平台的相关信息;3. 支持系统基本信息,通讯录、短彩信、iMessage消息(iOS)、通话记录、多媒体(拍摄的文件,包含缩略图)、日历、录音、通话录音(Android)、备忘录、书签、语音备忘录(iOS)、SIM卡记录、系统输入法;4. 支持系统日志及其他日志信息,开关机日志、Wifi日志(iOS)、应用日志、通讯行为(iOS)、AirDrop使用记录(iOS)、电量使用日志(iOS)、屏幕锁定状态(iOS)、通知历史(iOS)、推送消息历史(iOS)、应用安装(iOS)、应用Internet(iOS)、应用使用(iOS)、音频使用(iOS)、相机使用(iOS)、流量使用、备份历史(iOS)、蓝牙日志(iOS)、定位使用(iOS)、配件连接历史(iOS)、飞行模式历史(iOS)、运营商注册历史(iOS)、屏幕快照(Android)、蓝牙设备、f用户帐户、设备用户(Android)、基站、用户词典、粘贴板(iOS)、情景模式;5. 支持应用列表,对每个应用提供版本号、应用标识(包名)、安装路径、文档路径信息;6. 支持即时消息(境内)、即时消息(境外)、浏览器、微博社区、电子邮件、电子商务、地图导航、商旅出行、网络共享、健康、输入法、影音娱乐、金融理财、手机安全应用类别的数据解析/数据浏览/高级分析7. 帐户密码,浏览器保存密码(iOS)、iTunes备份密码、保存的WiFi密码、登录过的AppleID、应用Token、邮箱帐号、各APP帐号数据(部分含密码);8. iOS Keychain,iOS系统Keychain信息完整提取,包括:证书、通用密码、身份、网络密码、密钥信息,经分析后,还包括Token、AppleID、WiFi、邮箱帐号;9. iOS推送消息,显示推送消息的主题、内容、来源、时间、阅读日期;10. 手机卡包,iOS钱包分析,如手机卡、登机牌;11. wifi和 基站信息,可查看苹果基站信息,包括经度、纬度、时间;12. 删除恢复,恢复已删除的记录,直观区分正常和已删除记录;13. 过滤栏,根据数据特性进行相关过滤,快速定位数据;14. 信息溯源,全局搜索到的记录或任意一条记录可右键“转到”回溯到原始位置,方便查看上下文;15. 位置信息聚合,所有涉及位置信息(设备连接的WIFI(含BSSID)、基站、常去位置、图片位置)的提取汇聚,可以在地图集中展示;可以根据需要,选择一定范围的地理信息,按时间进行轨迹展示;16. 多页面同时浏览分析,系统支持跨案件、跨检材地同时浏览多个应用数据,以Tab页面的形式展示;17. 语音通话分析,电信语音通话和VoIP通话记录合并分析;18. 文件聚合,支持按照文件类型进行聚合。文件类型包括但不限于:视频、音频、图片、数据库、办公文档、压缩文件。同时支持各应用的多媒体文件分类聚合;19. 文件系统展示,证据镜像支持文件系统结构展示。可以直接查看文件内容,导出文件;20. Cookies,对聚合浏览器和内嵌Web组件应用的Cookies进行分析;内容包括来源应用、地址、键、值、最后访问时间和过期时间;21. 全文检索,提供全文检索功能,对证据手机所有数据进行搜索;22. 自定义报告,自定义报告功能,可设置报告的基础设置、生成项目、是否包含重复数据和删除恢复数据,报告格式;报告支持HTML格式导出;23. 数据导出,可对单个标签页数据导出,支持导出HTML、Excel、CSV类型文件;24. BCP数据包导出,支持批量导出BCP数据包;五、软件服务1. 免费提供三年软件升级及硬件质保服务。 | 套 | 1 | ||
2 | 手机取证分析设备 | 手机取证分析工具参数一款针对实验室场景的手机取证调查装备,针对手机提取、数据解析与手机解锁,在实现数据提取深度同时,也可应对各类有特定目标的快速取证场景与需求,适配国内外主流厂商98%以上的iOS/Android设备(含iOS最新系统),支持相同或不同厂商设备或型号并行提取。“应取尽取”的同时,结合数据恢复、数据挖掘、数据聚合、数据筛选、高级分析能力或模式,使得取证工作更加快速有效。手机取证分析工具硬件参数1. 不低于Intel 9代I9或与其同等运算能力的CPU;2. 内存容量不低于64GB,内存性能不低于DDR4 2400MHz;3. 存储设备配置不低于1TB NVMe SSD + 8TB HDD × 2;4. 高性能独立显卡,显存不低于8GB;5. 集成了三合一SIM读取接口,支持读取标准/Micro/Nano SIM卡;6. 集成了多合一存储卡只读接口,支持TF/SD/MMC/MS/CF接口存储卡;7. 集成8个USB3.0直联接口,可满足多路手机并行取证的业务需求;8. 集成2.5‘+3.5’硬盘读写盘仓;9. 集成蓝光DVD刻录机;10. 集成了1200万像素高拍仪;11. 配备34英寸曲面显示器。手机取证分析工具软件参数一、整体指标1. 自主研发,无软件潜在泄密风险。二、手机解锁及镜像提取1. 支持iOS系统版本,iOS 7.0-iOS 14.82. 支持市面主流iOS设备,3. 支持Android系统版本,Android 2.0-Android 11.0;4. 支持Harmony OS 2.0手机系统;5. 支持市面主流Android设备,6. iOS设备提权提取,通过临时提权的方式提取镜像(完整的文件系统)以及深度的Keychain数据,范围(iOS 9.0-iOS 14.8);7. iOS设备快速提取,通过临时提权的方式精准快速地提取指定的应用数据或系统数据(含Keychain),范围(iOS 9.0-iOS 14.8);8. iTunes备份密码提取,范围(iOS 9.0-iOS 14.8);9. 支持提取iTunes无法备份的应用数据提取,绕过系统限制,提取无法备份的应用数据,包括微信收藏附件、QQ多媒体附件、Telegram、Potato、Signal、Twitter、Gmail;10. iOS设备常规备份或加密备份提取,范围(iOS 7.0-iOS 14.8);11. Android设备解锁,支持的系统版本从Android 4-Android 9,支持的方式包括利用删除或禁用屏幕密码;12. 隐私空间密码破解,支持EMUI 9.0系统的手机;13. Android设备应用锁/隐私密码绕过或禁用;14. 支持绕过文件保密柜密码;15. 镜像提取,通过提权方式一键获取逻辑镜像(完整文件系统),支持EMUI 8.0至EMUI 9.1,麒麟659、960、970、980芯片30多款设备;16. Android设备镜像提取,通过临时提权(免拆机刷机)的方式提取镜像(完整的文件系统)或物理镜像,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);17. Android设备快速提取,通过临时提权(免拆机刷机)的方式精准快速地提取指定的应用数据或系统数据,支持的芯片包括高通、MTK、麒麟,范围(Android 6-Android 10);18. Android设备基于电脑手机助手备份协议的高级备份;19. 支持在高级备份无法获取分身聊天记录中的语音、图片、视频及文件时,通过代理程序获取到这些数据并将其关联到聊天记录;20. 高级备份支持绕过隐私密码(搬家锁)进行数据提取,支持到Android 10;21. Android设备基于手机备份应用备份到本地后进行提取,可自动点击提取;22. 支持备份及APK降级备份,其中降级完成后将自动安装回原始版本的APP;23. 支持在提取过程中安装代理程序,利用代理程序获取手机基本信息、系统日志及应用程序列表,在应用数据提取开始之前支持显示手机里的所有第三方应用程序;24. 8+N路并行取证,所有提取方案均支持多路,支持并行提取同一型号设备,包括iOS提权、高级备份,提取、解析任务分离,同时支持N路的解析任务;25. 智能引导式取证,提取过程中,需要人为干预的地方会结合图文提示进行引导,并提供相关的FAQ;26. 连接设备将弹框提示接入的型号,可同时显示多台设备,不论在任何页面均可在右下角显示当前连接的设备数量;27. 支持缓存手机基本信息和应用列表,二次连接或中途断开的情况下无需安装代理程序重新获取;28. 支持显示历史提取任务,显示的内容包括名称、存储路径、时间、类型、结果,可查看相应的详细日志,并可根据时间或关键字快速筛选或查询;29. MTK镜像提取,支持MTK芯片的Android手机物理镜像提取;30. 高通EDL/9008镜像提取,支持高通芯片的Android手机物理镜像提取;31. Fastboot镜像提取,支持Fastboot模式物理镜像提取;32. system提取,可提取Android9、10设备的部分文件系统;33. APK提取,支持提取Android设备中的APP安装文件;34. IPA提取,支持提取iOS设备中的 APP安装文件;35. Android、iOS截屏取证,支持与其他取证方式的数据关联;36. 支持提取SIM卡中的数据;37. 支持在工具箱中单独提取Android设备的内部存储空间;38. 账单提取,支持Android、iOS的云账单提取;39. 提供不少于10次的实验室解锁服务,含最新的机型和系统版本(不包含iOS解锁)。三、数据解析/数据浏览/高级分析1. 支持不少于18种常见检材格式的解析,如:ios文件夹、iTunes备份、iosTar文件、iosZip文件、安卓物理镜像(dd)、安卓自备份、ADB备份文件、安卓文件夹、SignalBackup文件、安卓Tar文件、安卓Zip文件、SimCard Zip文件多种检材解析;2. 支持设备主要硬件信息与唯一标识,包括手机厂商、型号、芯片、系统版本、IMEI、MEID、IDFA(iOS)、UDID(iOS)、是否root、硬件平台的相关信息;3. 支持系统基本信息,通讯录、短彩信、iMessage消息(iOS)、通话记录、多媒体(拍摄的文件,包含缩略图)、日历、录音、通话录音(Android)、备忘录、书签、语音备忘录(iOS)、SIM卡记录、系统输入法;4. 支持系统日志及其他日志信息,开关机日志、Wifi日志(iOS)、应用日志、通讯行为(iOS)、AirDrop使用记录(iOS)、电量使用日志(iOS)、屏幕锁定状态(iOS)、通知历史(iOS)、推送消息历史(iOS)、应用安装(iOS)、应用Internet(iOS)、应用使用(iOS)、音频使用(iOS)、相机使用(iOS)、流量使用、备份历史(iOS)、蓝牙日志(iOS)、定位使用(iOS)、配件连接历史(iOS)、飞行模式历史(iOS)、运营商注册历史(iOS)、屏幕快照(Android)、蓝牙设备、f用户帐户、设备用户(Android)、基站、用户词典、粘贴板(iOS)、情景模式;5. 支持应用列表,对每个应用提供版本号、应用标识(包名)、安装路径、文档路径信息;6. 支持即时消息(境内)、即时消息(境外)、浏览器、微博社区、电子邮件、电子商务、地图导航、商旅出行、网络共享、健康、输入法、影音娱乐、金融理财、手机安全应用类别的数据解析/数据浏览/高级分析7. 帐户密码,浏览器保存密码(iOS)、iTunes备份密码、保存的WiFi密码、登录过的AppleID、应用Token、邮箱帐号、各APP帐号数据(部分含密码);8. iOS Keychain,iOS系统Keychain信息完整提取,包括:证书、通用密码、身份、网络密码、密钥信息,经分析后,还包括Token、AppleID、WiFi、邮箱帐号;9. iOS推送消息,显示推送消息的主题、内容、来源、时间、阅读日期;10. 手机卡包,iOS钱包分析,如手机卡、登机牌;11. wifi和 基站信息,可查看苹果基站信息,包括经度、纬度、时间;12. 删除恢复,恢复已删除的记录,直观区分正常和已删除记录;13. 过滤栏,根据数据特性进行相关过滤,快速定位数据;14. 信息溯源,全局搜索到的记录或任意一条记录可右键“转到”回溯到原始位置,方便查看上下文;15. 位置信息聚合,所有涉及位置信息(设备连接的WIFI(含BSSID)、基站、常去位置、图片位置)的提取汇聚,可以在地图集中展示;可以根据需要,选择一定范围的地理信息,按时间进行轨迹展示;16. 多页面同时浏览分析,系统支持跨案件、跨检材地同时浏览多个应用数据,以Tab页面的形式展示;17. 语音通话分析,电信语音通话和VoIP通话记录合并分析;18. 文件聚合,支持按照文件类型进行聚合。文件类型包括但不限于:视频、音频、图片、数据库、办公文档、压缩文件。同时支持各应用的多媒体文件分类聚合;19. 文件系统展示,证据镜像支持文件系统结构展示。可以直接查看文件内容,导出文件;20. Cookies,对聚合浏览器和内嵌Web组件应用的Cookies进行分析;内容包括来源应用、地址、键、值、最后访问时间和过期时间;21. 全文检索,提供全文检索功能,对证据手机所有数据进行搜索;22. 自定义报告,自定义报告功能,可设置报告的基础设置、生成项目、是否包含重复数据和删除恢复数据,报告格式;报告支持HTML格式导出;23. 数据导出,可对单个标签页数据导出,支持导出HTML、Excel、CSV类型文件;24. BCP数据包导出,支持批量导出BCP数据包;五、软件服务1. 免费提供三年软件升级及硬件质保服务。 | 套 | 1 | ||
3 | 检材数据存储 | 服务器要求:1、国内自主品牌服务器;2、标准2U机架式服务器,配置安装导轨;3、CPU:配置两颗性能不低于Intel Xeon Silver 4210 Processor的处理器;4、内存:配置不低于64GB DDR4/ECC/REG内存,最大支持8 DIMM插槽, 支持2933MHz DDR4的RDIMM内存 ,最大支持1 TB;5、硬盘:配置2 X 2TB/SATA/7200RPM/3.5寸/企业级硬盘,1 X SSD/240GB/SATA 6Gb/2.5寸/读取型硬盘;前置可支持8个2.5/3.5英寸SAS/SATA/SSD硬盘内置:可支持2个2.5英寸SAS/SATA/SSD硬盘,1个PCI-E M.2 SSD ; 6、支持SATA RAID0、1、10,可选配支持SAS RAID0、1、10、5、50、6、60等,RAID 无缓存/1GB/2GB缓存,可选缓存掉电保护;7、扩展性:提供6个半高PCI-E 扩展插槽(3*PCI-E3.0x8, 2*PCI-E 3.0x16, 1*PCI-E 3.0x4(inx8))8、网卡控制器:配置双口万兆网卡/双多模SFP+模块/82599芯片组/相当于X520-SR2/OEM网卡;集成2个千兆GE网口;9、电源:配置550W(1+1)冗余电源,可选800W 1+1铂金热插拔冗余电源,支持240V高压直流电源;可选-48V 800W直流电源;10、管理功能:支持IPMI2.0,对外提供1个100/1000 Mbps RJ45管理网口,集成iKVM,支持远程管理。11、集成安全性:支持TPM加密模块,支持指纹仪。12、USB2.0接口:2个(后部2个);USB3.0接口:3个(前部2个,内部1个);VGA接口:1个(后部1个);管理网口:1个(后部1个)13、远程管理功能:标配远程管理功能,可实现与操作系统无关的远程对服务器的完全控制,功能包括:(1)虚拟电源可远程开机、重启、关机;(2)更新Firmware;支持远程故障现象重现;(3)虚拟控制台可远程监控图形界面,可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件(虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘);(4)主板集成iBMC,可实现远程iKVM;14、操作系统支持:Windows Server 2012 R2/Red Hat* Enterprise Advanced Server 7.5;15、保修:原厂商3年有限保修及上门服务,原厂3年7*24小时电话支持服务,保修人员具有原厂工程师认证。16、支持智能调频功能,降低系统能耗,据热关键器件温度综合调节风扇转速 ,提供自动化服务器功耗控制,有助于以更少的资源完成更多任务;存储要求:1.系统架构: SAN多接口协议云存储,满足客户混合存储网络需求;支持FC-SAN、IP-SAN、SAS-SAN 接口混插2.存储控制器:专业的存储控制器架构,系统最大支持8控制器组成统一资源池,实现共享式读写操作.每控制器含独立的IO处理器,支持Active-Active模式,双控模式下,支持任何一个控制器故障,不影响系统运行,保证数据不丢失,实测热插拔控制器实现“0数据丢掉,0秒业务中断”3. 存储双活:支持4控制器读写双活,实现任何3个控制器故障而数据读写不中断;4. 高速缓存:支持独立的高速缓存系统,非操作系统共享,专用于存储IO处理,配置16G高速缓存,最大支持64G;5.数据保护:配置超级电容或电池+Flash,当外部电源断电时,将缓存数据写入到闪存中永久存储,确保数据安全;6.主机接口:配置2个10G接口(含SFP+模块);7.硬盘:配置14 X 16TB/SAS/7200RPM/3.5寸/企业级硬盘,最大支持480块硬盘,支持SATA/SAS/SSD硬盘;支持SATA/SAS/SSD硬盘同时混插使用;支持硬盘在磁盘主机以及扩展柜内随意拔插,更换位置;支持对任意一块硬盘进行克隆;8.RAID:支持RAID级别:RAID 0, 1, 4, 5 ,50,6,60,10及各种RAID级别混合;支持全局热备盘及单一RAID组热备盘;支持RAID在线升级 完全LD(逻辑驱动器)、LV(逻辑卷)在线容量扩展,支持在线RAID级别变更;9.数据服务: 多路径冗余支持、自动坏扇区重新分配、快照、卷复制/卷进行、自动精简快照;可选支持远程复制(同步、异步)、分级存储、缓存加速、自加密系统;10.操作系统:需支持WINDOWS、Linux及主流的UNIX(AIX,HP-UNIX、Solaris),VMWare/Hyper-V等;11.系统管理:GUI图形界面的动态管理、WEB浏览器远程管理、串口管理、SSH and Telnet;12.售后服务:三年免费原厂7*24小时服务;13.专业性:服务器,存储统一品牌,以便于管理和维护。 | 套 | 1 | ||
3 | 检材数据存储 | 服务器要求:1、国内自主品牌服务器;2、标准2U机架式服务器,配置安装导轨;3、CPU:配置两颗性能不低于Intel Xeon Silver 4210 Processor的处理器;4、内存:配置不低于64GB DDR4/ECC/REG内存,最大支持8 DIMM插槽, 支持2933MHz DDR4的RDIMM内存 ,最大支持1 TB;5、硬盘:配置2 X 2TB/SATA/7200RPM/3.5寸/企业级硬盘,1 X SSD/240GB/SATA 6Gb/2.5寸/读取型硬盘;前置可支持8个2.5/3.5英寸SAS/SATA/SSD硬盘内置:可支持2个2.5英寸SAS/SATA/SSD硬盘,1个PCI-E M.2 SSD ; 6、支持SATA RAID0、1、10,可选配支持SAS RAID0、1、10、5、50、6、60等,RAID 无缓存/1GB/2GB缓存,可选缓存掉电保护;7、扩展性:提供6个半高PCI-E 扩展插槽(3*PCI-E3.0x8, 2*PCI-E 3.0x16, 1*PCI-E 3.0x4(inx8))8、网卡控制器:配置双口万兆网卡/双多模SFP+模块/82599芯片组/相当于X520-SR2/OEM网卡;集成2个千兆GE网口;9、电源:配置550W(1+1)冗余电源,可选800W 1+1铂金热插拔冗余电源,支持240V高压直流电源;可选-48V 800W直流电源;10、管理功能:支持IPMI2.0,对外提供1个100/1000 Mbps RJ45管理网口,集成iKVM,支持远程管理。11、集成安全性:支持TPM加密模块,支持指纹仪。12、USB2.0接口:2个(后部2个);USB3.0接口:3个(前部2个,内部1个);VGA接口:1个(后部1个);管理网口:1个(后部1个)13、远程管理功能:标配远程管理功能,可实现与操作系统无关的远程对服务器的完全控制,功能包括:(1)虚拟电源可远程开机、重启、关机;(2)更新Firmware;支持远程故障现象重现;(3)虚拟控制台可远程监控图形界面,可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件(虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘);(4)主板集成iBMC,可实现远程iKVM;14、操作系统支持:Windows Server 2012 R2/Red Hat* Enterprise Advanced Server 7.5;15、保修:原厂商3年有限保修及上门服务,原厂3年7*24小时电话支持服务,保修人员具有原厂工程师认证。16、支持智能调频功能,降低系统能耗,据热关键器件温度综合调节风扇转速 ,提供自动化服务器功耗控制,有助于以更少的资源完成更多任务;存储要求:1.系统架构: SAN多接口协议云存储,满足客户混合存储网络需求;支持FC-SAN、IP-SAN、SAS-SAN 接口混插2.存储控制器:专业的存储控制器架构,系统最大支持8控制器组成统一资源池,实现共享式读写操作.每控制器含独立的IO处理器,支持Active-Active模式,双控模式下,支持任何一个控制器故障,不影响系统运行,保证数据不丢失,实测热插拔控制器实现“0数据丢掉,0秒业务中断”3. 存储双活:支持4控制器读写双活,实现任何3个控制器故障而数据读写不中断;4. 高速缓存:支持独立的高速缓存系统,非操作系统共享,专用于存储IO处理,配置16G高速缓存,最大支持64G;5.数据保护:配置超级电容或电池+Flash,当外部电源断电时,将缓存数据写入到闪存中永久存储,确保数据安全;6.主机接口:配置2个10G接口(含SFP+模块);7.硬盘:配置14 X 16TB/SAS/7200RPM/3.5寸/企业级硬盘,最大支持480块硬盘,支持SATA/SAS/SSD硬盘;支持SATA/SAS/SSD硬盘同时混插使用;支持硬盘在磁盘主机以及扩展柜内随意拔插,更换位置;支持对任意一块硬盘进行克隆;8.RAID:支持RAID级别:RAID 0, 1, 4, 5 ,50,6,60,10及各种RAID级别混合;支持全局热备盘及单一RAID组热备盘;支持RAID在线升级 完全LD(逻辑驱动器)、LV(逻辑卷)在线容量扩展,支持在线RAID级别变更;9.数据服务: 多路径冗余支持、自动坏扇区重新分配、快照、卷复制/卷进行、自动精简快照;可选支持远程复制(同步、异步)、分级存储、缓存加速、自加密系统;10.操作系统:需支持WINDOWS、Linux及主流的UNIX(AIX,HP-UNIX、Solaris),VMWare/Hyper-V等;11.系统管理:GUI图形界面的动态管理、WEB浏览器远程管理、串口管理、SSH and Telnet;12.售后服务:三年免费原厂7*24小时服务;13.专业性:服务器,存储统一品牌,以便于管理和维护。 | 套 | 1 | ||
3 | 检材数据存储 | 服务器要求:1、国内自主品牌服务器;2、标准2U机架式服务器,配置安装导轨;3、CPU:配置两颗性能不低于Intel Xeon Silver 4210 Processor的处理器;4、内存:配置不低于64GB DDR4/ECC/REG内存,最大支持8 DIMM插槽, 支持2933MHz DDR4的RDIMM内存 ,最大支持1 TB;5、硬盘:配置2 X 2TB/SATA/7200RPM/3.5寸/企业级硬盘,1 X SSD/240GB/SATA 6Gb/2.5寸/读取型硬盘;前置可支持8个2.5/3.5英寸SAS/SATA/SSD硬盘内置:可支持2个2.5英寸SAS/SATA/SSD硬盘,1个PCI-E M.2 SSD ; 6、支持SATA RAID0、1、10,可选配支持SAS RAID0、1、10、5、50、6、60等,RAID 无缓存/1GB/2GB缓存,可选缓存掉电保护;7、扩展性:提供6个半高PCI-E 扩展插槽(3*PCI-E3.0x8, 2*PCI-E 3.0x16, 1*PCI-E 3.0x4(inx8))8、网卡控制器:配置双口万兆网卡/双多模SFP+模块/82599芯片组/相当于X520-SR2/OEM网卡;集成2个千兆GE网口;9、电源:配置550W(1+1)冗余电源,可选800W 1+1铂金热插拔冗余电源,支持240V高压直流电源;可选-48V 800W直流电源;10、管理功能:支持IPMI2.0,对外提供1个100/1000 Mbps RJ45管理网口,集成iKVM,支持远程管理。11、集成安全性:支持TPM加密模块,支持指纹仪。12、USB2.0接口:2个(后部2个);USB3.0接口:3个(前部2个,内部1个);VGA接口:1个(后部1个);管理网口:1个(后部1个)13、远程管理功能:标配远程管理功能,可实现与操作系统无关的远程对服务器的完全控制,功能包括:(1)虚拟电源可远程开机、重启、关机;(2)更新Firmware;支持远程故障现象重现;(3)虚拟控制台可远程监控图形界面,可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件(虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘);(4)主板集成iBMC,可实现远程iKVM;14、操作系统支持:Windows Server 2012 R2/Red Hat* Enterprise Advanced Server 7.5;15、保修:原厂商3年有限保修及上门服务,原厂3年7*24小时电话支持服务,保修人员具有原厂工程师认证。16、支持智能调频功能,降低系统能耗,据热关键器件温度综合调节风扇转速 ,提供自动化服务器功耗控制,有助于以更少的资源完成更多任务;存储要求:1.系统架构: SAN多接口协议云存储,满足客户混合存储网络需求;支持FC-SAN、IP-SAN、SAS-SAN 接口混插2.存储控制器:专业的存储控制器架构,系统最大支持8控制器组成统一资源池,实现共享式读写操作.每控制器含独立的IO处理器,支持Active-Active模式,双控模式下,支持任何一个控制器故障,不影响系统运行,保证数据不丢失,实测热插拔控制器实现“0数据丢掉,0秒业务中断”3. 存储双活:支持4控制器读写双活,实现任何3个控制器故障而数据读写不中断;4. 高速缓存:支持独立的高速缓存系统,非操作系统共享,专用于存储IO处理,配置16G高速缓存,最大支持64G;5.数据保护:配置超级电容或电池+Flash,当外部电源断电时,将缓存数据写入到闪存中永久存储,确保数据安全;6.主机接口:配置2个10G接口(含SFP+模块);7.硬盘:配置14 X 16TB/SAS/7200RPM/3.5寸/企业级硬盘,最大支持480块硬盘,支持SATA/SAS/SSD硬盘;支持SATA/SAS/SSD硬盘同时混插使用;支持硬盘在磁盘主机以及扩展柜内随意拔插,更换位置;支持对任意一块硬盘进行克隆;8.RAID:支持RAID级别:RAID 0, 1, 4, 5 ,50,6,60,10及各种RAID级别混合;支持全局热备盘及单一RAID组热备盘;支持RAID在线升级 完全LD(逻辑驱动器)、LV(逻辑卷)在线容量扩展,支持在线RAID级别变更;9.数据服务: 多路径冗余支持、自动坏扇区重新分配、快照、卷复制/卷进行、自动精简快照;可选支持远程复制(同步、异步)、分级存储、缓存加速、自加密系统;10.操作系统:需支持WINDOWS、Linux及主流的UNIX(AIX,HP-UNIX、Solaris),VMWare/Hyper-V等;11.系统管理:GUI图形界面的动态管理、WEB浏览器远程管理、串口管理、SSH and Telnet;12.售后服务:三年免费原厂7*24小时服务;13.专业性:服务器,存储统一品牌,以便于管理和维护。 | 套 | 1 | ||
4 | 检材存储柜 | 防磁、防潮、防静电文件柜 长度(mm) 480 宽度(mm) 525 高度(mm) 1500 重量(kg) 80KG。 功能:针对外部磁场过大,热源太强或有强烈震源原因引起的资料消磁现象,采用优质冷轧钢板,内部专业防磁构造涉及,能有效的屏蔽磁场,阻隔热源,从而使各种存储介质的寄存更安全可靠。 | 套 | 3 | ||
5 | 摄像机 | 产品类型:摄像机;静态有效像素:600万以上;动态有效像素:400万及以上;传感器类型:EXMOR R CMOS;传感器尺寸:1/2.5英寸;光学焦倍数:15-30倍;取景器:有;夜摄功能:支持;对焦:自动;防抖功能:支持;存储介质:SD卡;尺寸:77mm x 80.5mm x 166mm(含电池);液晶屏尺寸:3.0英寸;触摸屏:支持;滤镜直径:55mm; | 套 | 1 | ||
6 | 数码相机 | 产品类型:摄像机(EF-S 18-135mm f/3.5-5.6 IS USM 单反镜头);存储介质:SD卡;SDHC卡;SDXC卡连拍速度:高速连拍:使用取景器拍摄时最高约10张/秒,使用实时显示拍摄时最高约11张/秒。ISO感光度: 静止图像拍摄:自动ISO(在ISO 100~25600之间自动设置)液晶屏尺寸:3.0英寸液晶屏像素:约104万点液晶屏类型:旋转屏;触摸屏取景器类型:光学取景器最大光圈:F5.6 焦距:18-135mm 滤镜直径:67mm电池类型:可充电锂离子电池外接电源:支持机身重量(g):机身:约619克(仅机身),镜头:约515克尺寸(mm):机身:约140.7×104.8×76.8毫米,镜头:约Φ77.4×96毫米传感器类型:CMOS传感器尺寸:APS画幅高清摄像:4K超高清视频WiFi连接:支持 蓝牙传输:支持 HDMI接口 :支持 | 套 | 1 | ||
7 | 打印机 | 产品功能:打印/复印/扫描,最大幅面A4,支持有线网络打印,最大内存:256MB,黑白打印速度16ppm,彩色打印速度16ppm,打印分辨率600*600dpi。 | 套 | 1 | ||
8 | 装订机 | 打孔厚度最大为35mm,约350张复印纸;打孔方式:电动打孔;装订方式:手动装订;预热时间:2-4分钟; | 套 | 1 | ||
9 | DVD/蓝光光盘刻录机 | 16倍速USB3.0外置蓝光 ,USB接口,4MB缓存。 | 套 | 1 | ||
10 | 多功能物证翻拍仪 | 1800W像素,最大分辨率4998*3672,定焦对焦方式,扫描篇幅A4、A3、A2,出图响应时间1S,图像色彩24位,传输接口USB2.0。 | 套 | 1 | ||
11 | 条形码扫描器 | 手持激光枪/支持2D\3D和PDF417条码/支持全向扫描//扳机触发。 | 套 | 1 | ||
12 | 条码打印机 | 热敏/热转印 桌面式标签打印机,分辨率:203dpi,每秒 127 毫米的打印速度、支持快速标签打印,标配打印纸。 | 套 | 1 | ||
13 | 碎纸机 | 碎纸方式:粒状 碎纸效果:1x5mm (7级保密等级)碎纸能力:8张/次 ,A4碎纸宽度:A4碎纸速度:2.5米/分钟 碎纸箱容积:30L | 套 | 1 | ||
14 | UPS不间断电源 | 一、UPS电源主机1. 设备容量:6KVA/5.4KW 工作频率:50HZ 2. 输入标称电压:单相220VAC3. 输入电压范围:单相120-275VAC4. 输出电压:单相220VAC(1±1%)5. 机柜尺寸(W*D*Hmm):212*500*420 二、外置蓄电池组1. 备用时间:约1小时 2. 电池数量:16节三、外置蓄电池柜1. 尺寸(W*D*Hmm):780*470*6152. 含电池与电池的联接线 1个 | 套 | 2 | ||
15 | 电子物证专用桌面工作站 | CPU:不低于第12代酷睿i9操作系统:Win10显示器:27"75HZ高清电脑显示器广色域广视角滤蓝光内存:32GB 2933MHz DDR4固态硬盘:256GB SSD M.2 2280 NVMe机械硬盘:1TB HD 7200RPM 3.5寸硬盘显卡:6G独立显卡USB键盘鼠标 | 套 | 3 | ||
16 | 电子物证专用移动工作站 | CPU:不低于第12代酷睿i9操作系统:Win10显示器:15.6"HDR400 4K 600nit内存:32GB 2933MHz DDR4 固态硬盘:2TB M.2 PCIe NVMe显卡:4G独立显卡 | 套 | 3 |
序号 | 检查因素 | 检查内容 | |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 1.具有独立承担民事责任的能力 | 1.投标人法人营业执照(副本)或事业单位法人证书(副本)或个体工商户营业执照或有效的自然人身份证明或社会团体法人登记证书(提供复印件)。 2.投标人法定代表人身份证明和法定代表人授权代表委托书。 |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 2.具有良好的商业信誉和健全的财务会计制度 | 投标人提供“基本资格条件承诺函”(格式详见第七篇) |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 3.具有履行合同所必需的设备和专业技术能力 | 投标人提供“基本资格条件承诺函”(格式详见第七篇) |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 4.有依法缴纳税收和社会保障金的良好记录 | 投标人提供“基本资格条件承诺函”(格式详见第七篇) |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 5.参加政府采购活动前三年内,在经营活动中没有重大违法记录(注) | 投标人提供“基本资格条件承诺函”(格式详见第七篇) |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 6.法律、行政法规规定的其他条件 | |
(一) | 《中华人民共和国政府采购法》第二十二条规定 | 7.本项目的特定资格要求 | 按第一篇“三、投标人资格要求(三)本项目的特定资格要求”的要求提交(如果有)。 |
(二) | 落实政府采购政策需满足的资格要求 | 按第一篇“三、投标人资格要求(二)落实政府采购政策需满足的资格要求”的要求提交(如果有)。 | |
(三) | 投标保证金 | 按照招标文件要求足额交纳所投包的投标保证金。 |
序号 | 评审因素 | 评审标准 | |
1 | 有效性审查 | 投标文件签署或盖章 | 投标文件上法定代表人(或其授权代表)或自然人(投标人为自然人)的签署或盖章齐全。 |
1 | 有效性审查 | 投标方案 | 每个包只能有一个方案投标。 |
1 | 有效性审查 | 报价唯一 | 只能在预算金额和最高限价内报价,只能有一个有效报价,不得提交选择性报价。 |
2 | 完整性审查 | 投标文件份数 | 投标文件正、副本数量(含电子文档)符合招标文件要求。 |
3 | 技术部分 | 投标文件内容 | 本招标文件第二篇的内容。 |
4 | 商务部分 | 投标文件内容 | 本招标文件第三篇的内容。 |
5 | 投标有效期 | 投标文件内容 | 投标有效期为投标截止时间起90天。 |
招标类型金额(万元) | 货物招标 | 服务招标 | 工程招标 |
100以下 | 1.5% | 1.5% | 1.0% |
100-500 | 1.1% | 0.8% | 0.7% |
500-1000 | 0.8% | 0.45% | 0.55% |
1000-5000 | 0.5% | 0.25% | 0.35% |
5000-10000 | 0.25% | 0.1% | 0.2% |
10000-100000 | 0.05% | 0.05% | 0.05% |
项目每标包中标金额 | 收费费率 | 备注 |
100(含)万元以下部分 | 1.0‰ | 1.交易服务费由中标人支付,双方有合同约定的从其约定;2.每宗交易费不低于500元 |
100-500(含)万元部分 | 0.95‰ | 1.交易服务费由中标人支付,双方有合同约定的从其约定;2.每宗交易费不低于500元 |
500-1000(含)万元部分 | 0.9‰ | 1.交易服务费由中标人支付,双方有合同约定的从其约定;2.每宗交易费不低于500元 |
1000-5000(含)万元部分 | 0.85‰ | 1.交易服务费由中标人支付,双方有合同约定的从其约定;2.每宗交易费不低于500元 |
5000-10000(含)万元部分 | 0.8‰ | 1.交易服务费由中标人支付,双方有合同约定的从其约定;2.每宗交易费不低于500元 |
10000以上部分 | 0.7‰ | 1.交易服务费由中标人支付,双方有合同约定的从其约定;2.每宗交易费不低于500元 |
商品名称 | 规格型号 | 数量 | 综合单价 | 总价 | 交货时间 | 交货地点 | |
合计人民币(小写): | |||||||
合计人民币(大写): | |||||||
一、质量要求和技术标准。供方提供的商品必须是全新的,完全符合国家有关技术标准,供方的质量保证及售后服务承诺如下:1、质保期限:2、保修范围:3、服务措施:4、质保期后服务: | |||||||
二、随机备品、附件、工具数量及供应方法: | |||||||
三、交提货方式: | |||||||
四、验收标准、方法:如有异议,请于 日内提出。 | |||||||
五、付款方式: | |||||||
六、违约责任:按《中华人民共和国民法典》、《中华人民共和国政府采购法》执行,或按双方约定。(采购人应按项目实际情况完整填写) | |||||||
七、其他约定事项:1.招标文件及其澄清文件、投标文件和承诺是本合同不可分割的部分。2.本合同如发生争议由双方协商解决,协商不成向需方所在地仲裁机构提请仲裁。3.本合同一式__份, 需方__份,供方__份,具备同等法律效力。4.其他: | |||||||
需方:地址:联系电话:授权代表: | 供方:地址:电话:传真:开户银行:账号:授权代表:(本栏请用计算机打印以便于准确付款) | ||||||
备注: |
投标人名称 | |||
包号及名称 | 数量 | 投标报价(小写) | |
投标报价(大写): | |||
备注: |
序号 | 装备 | 品牌、规格型号 | 制造商及产地 | 数量 | 单价 | 合价 | ||
1 | 电子证据只读设备 | 1 | ||||||
2 | 电子物证勘查箱设备 | 1 | ||||||
3 | 免拆机硬盘复制设备 | 1 | ||||||
4 | 屏幕录像软件 | 1 | ||||||
5 | 故障硬盘取证专用设备 | 1 | ||||||
6 | 电子数据恢复设备 | 1 | ||||||
6 | 电子数据恢复设备 | 1 | ||||||
7 | 数据库数据提取软件 | 1 | ||||||
8 | 现场在线数据提取设备 | 1 | ||||||
9 | 便携式计算机取证设备 | 1 | ||||||
10 | 本地终端网络数据获取工具 | 1 | ||||||
11 | 服务器取证设备 | 1 | ||||||
12 | 电磁信号屏蔽设备 | 1 | ||||||
13 | 隐写文件的识别和解码软件 | 1 | ||||||
14 | 数据关系可视化分析设备 | 1 | ||||||
15 | 硬盘取证设备 | 1 | ||||||
16 | 本地数字化设备检验专用主机 | 1 | ||||||
17 | 内存数据提取工具 | 1 | ||||||
18 | 物证封存袋、封存条(持续经费) | 1 | ||||||
19 | 电子数据存储介质接口转换工具 | 1 | ||||||
合计 |
序号 | 装备 | 品牌、规格型号 | 制造商及产地 | 数量 | 单价 | 合价 |
1 | 数据恢复取证分析设备 | 1 | ||||
2 | 手机取证分析设备 | 1 | ||||
3 | 检材数据存储 | 1 | ||||
4 | 检材存储柜 | 3 | ||||
5 | 摄像机 | 1 | ||||
6 | 数码相机 | 1 | ||||
7 | 打印机 | 1 | ||||
8 | 装订机 | 1 | ||||
9 | DVD/蓝光光盘刻录机 | 2 | ||||
10 | 多功能物证翻拍仪 | 1 | ||||
11 | 条形码扫描器 | 1 | ||||
12 | 条码打印机 | 1 | ||||
13 | 碎纸机 | 1 | ||||
14 | UPS不间断电源 | 2 | ||||
15 | 电子物证专用桌面工作站 | 3 | ||||
16 | 电子物证专用移动工作站 | 3 | ||||
合计 |
序号 | 产品名称(设备名称) | 分项报价(元) | 备注 |
1 | 电子信息取证设备 | ||
2 | 电子数据恢复分析提取及存储设备 | ||
3 | 投标总价(元) |
序号 | 招标要求 | 投标应答 | 差异说明 |
提醒:请注明技术参数或具体内容以及投标文件中技术参数或具体内容的位置(页码) | |||
序号 | 招标商务要求 | 投标商务应答 | 差异说明 |
提醒:请注明具体内容以及投标文件中具体内容的位置(页码) | |||
联系我们
邮 箱:bd@datauseful.com

给力助理小程序

给力讯息APP

给力商讯公众号
版权所有©上海优司服信息科技有限公司 沪ICP备2022009382号 沪ICP备2022009382号-1
