A1包、现场勘查类设备.doc

A1包、现场勘查类设备 一、供应商资格要求 1、符合《中华人民共和国政府采购法》第二十二条的规定。 2、供应商的资质要求：无 二、技术要求 编号 货物名称 技术指标要求 数量 1 现场勘查取证设备 一、整体参数 1、采用多点触控操作，屏幕≥10寸； 2、采用i7-3720QM 2.6GHz*4 CPU，内存≥16 GB，支持USB 3.0传输； 3、配置指纹安全认证系统，有效提供获取的案件数据的保密性防护； 4、功能必须包括硬盘复制、深度分析、动态仿真、快速取证； 5、支持MAC OS X等主流操作系统取证； 6、新浪微博等主流客户端解析； 7、PDF和Office文件的搜索； 8、EFS加密文件夹解析； 9、Windows、Mac OS（基于Intel架构）及Linux操作系统仿真； 10、Windows、Mac OS（基于Intel架构）系统密码绕过和关键数据获取； ★11、支持续点复制和续点镜像； 12、复制功能支持正则表达式搜索。 二、硬盘复制 1、支持IDE、SATA、SAS、SCSI、USB等接口硬盘的高速复制； 2、支持一对一、一对二、二对二复制，硬盘复制速度≥26.5GB/min； 3、支持同时对两块硬盘制作镜像文件，支持DD、E01等镜像文件的制作，支持将镜像的内容还原到硬盘。 4、支持续点复制和续点镜像，续点支持正常中断情况下的续点，同时也支持异常情况下的续点； 5、可在复制过程中进行关键词搜索，可将结果导入并进行关联查看； 6、支持HPA/DCO隐藏区域数据获取； 7、支持对目标计算机进行不拆机硬盘复制； 8、支持分别或同时加载/卸载多个只读源盘接口，包括SATA/SAS接口、IDE接口及USB接口，支持现场进行报告打印工作； 9、标配4块4T容量SATA硬盘。 三、深度分析 1、快速分析：支持对源盘数据进行快速分析，较快的完成对90%以上重要数据的获取。快速提取源盘上相关重要文件，保证在分析、查看结果的同时，不影响硬盘复制速度。 2、高级分析：支持对磁盘中的数据进行深度分析及数据恢复。全面分析USB设备使用记录、提取用户最近访问记录，解析IE/傲游/360等浏览器上网记录信息，支持QQ、移动飞信、阿里旺旺、SKYPE、MSN等即时通讯软件聊天记录信息的解析，并可快速恢复Foxmail、Outlook Express等客户端邮件被删除内容。支持QQ、飞信、阿里旺旺、Foxmail、Outlook Express、Office Outlook等密码或密钥的提取。 3、支持大华、海康、中维世纪、汉邦、JVS4、JVS5、801等监控视频文件以及常见执法记录仪的取证分析。 四、动态仿真 1、支持不依赖被调查的PC台式机或笔记本电脑，仅需提供被调查的硬盘就能完成动态仿真调查工作； 2、提取静态取证分析时无法获得的“特定数据”； 3、支持Windows、Mac OS（基于Intel架构）及Linux操作系统仿真； 4、用户登录密码绕过； 五、快速取证 1、可快速批量生成现场快速分析工具“取证”U盘，对现场正在运行的大量计算机系统进行数据快速提取及分析。 2、可制定各种现场取证策略，提取特定数据。特定数据包括上网记录、即时通讯信息、电子邮件、加密文件、各类文档等。 3、支持现场直接分析，或现场只导出相关重要文件，缩短现场信息获取时间。 4、支持预先设置关键词信息，现场快速查获要找的机器。 5、支持对现场邮箱及IE表单密码的获取。 1套 2 便携式电子数据分析设备 一、硬件设备 笔记本电脑：CPU：酷睿i7 4500U 1.8GHZ及以上，内存≥32G，硬盘≥1T（5400转），独立显卡，显存≥2G，屏幕尺寸≥17英寸。配备：只读接口设备1套，读卡设备1套，蓝光刻录机1台，蓝光光盘25G*50片装1盒，50GB*50片装1盒。 二、存储类设备取证分析软件 （1）、取证分析软件1： 1）、支持磁盘克隆和镜像功能，进行完整数据获取； 2）、可分析 RAW/dd/ISO/VHD 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件 3）、支持对磁盘阵列JBOD、RAID 0、RAID 5和动态磁盘的重组、分析和数据恢复； 4）、支持 FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、 Ext3、 Ext4、CDFS、ISO9660、Joliet以及UDF 文件系统； 5）、察看并完整获取 RAM 和虚拟内存中的运行进程； 6）、多种数据恢复功能，可对特定文件类型恢复； 7）、可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息； 8）、物理搜索和逻辑搜索功能，可同时搜索多个关键词； 9）、内置文件预览功能，支持≥250种文件类型； 10）、动态过滤功能，能以文件类型、哈希库、