- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
附件配置清单.DOC
附件(配置)清单一
序号 设备名称 技术参数 数量 1 电子取证
勘察箱 1、司法取证专用克隆机
1)支持SAS、SATA、IDE、USB接口存储设备的直接克隆,并且在克隆的时候不对原始检材产生污染,不破坏原始检材。并且要求设备同时支持:克隆,哈希,擦除等功能。
2)可对硬盘进行高速克隆,最高克隆速度可达18G/分钟(SATA II)。要求克隆过程为逐磁道,逐扇区,逐比特位的复制,物理级的数据精确复制,能获得所有文件,且包括所有的已被删除或隐藏的文件,未分配区域磁盘闲散空间等,并且数据镜像克隆所产生的数字指纹(HASH),可对原证据盘进行检验前后数据是否发生变化进行对比,有利于法庭质证。
3)支持多并行任务处理:1、具备单盘克隆模式:单嫌疑盘-单证据盘克隆;2、具备一对二克隆模式:单嫌疑盘-二证据盘克隆;3、具备二对二克隆模式:二嫌疑盘-二证据盘克隆;4、具备三对三同时克隆;5、驱动器擦除模式;6、驱动器哈希模式 7、并且具备多种文件格式的支持(包括:对位,E01,DD等)。
要求以上任务可同时处理且无任何 性能损耗。
4)功能特点:1、支持多种哈希模式:SHA-1,SHA-2(y硬件加速),MD5,crc32。2、具备硬盘写保护:防止嫌疑人的硬盘数据被意外地擦写;3、具备、数据擦除:支持DoD标准对硬盘数据进行深度擦除;4、具备日志信息:储存并打印操作过程中的日志和审核信息;5、支持Windows 7 64位系统。
5)支持多种硬盘、闪存和多媒体卡:1、支持多种硬盘
–3.5/2.5/1.8寸IDE接口
–SATA/SAS接口
–SCSI接口/e-SATA接口(选配)
2、支持USB存储设备和多媒体卡
–各种USB接口闪存盘和移动硬盘
–CF卡,MS/MSD/MSDP/M2卡,SD卡, Micro SD卡,Mini SD卡,MMC卡等 支持多种硬盘、闪存和多媒体卡
*6)支持多种镜像格式和加密:1、支持多种镜像格式
–100%克隆(逐位克隆)
–LinuxDD镜像
–E01镜像
2、支持镜像加密
–内置DiskCypher技术
–AES 192/256 完全加密
7)支持克隆过程可实时加密 AES 192/256
* 8)支持网络远程克隆数据上传
*9)支持MD5、CRC32、 SHA-1/2数据校验(不影响克隆速度,
10)要求设备具备具备DoD5220-22M、快速双重数据擦除模式,可对硬盘数据进行毁灭性擦除,以保证办案数据的保密性,
11)尺寸要求120mm×92mm触摸屏,简体中文操作界面,并且具备USB接口不小于6个使设备可同时外接键盘和鼠标以便提高办案效率,具备RJ45网络接口,9针串口可接专用设备,以及VGA接口和HDMI接口使设备实现多屏显示,
2、一体式只读设备
1)一体化设计,内置多种只读接口,全面支持各类接口支持,IDE、SATA、SAS、USB2.0/3.0、SCSI 68/50/80、Firewire、2.5/1.8英寸笔记本硬盘以及USB接口设备安全只读访问。
2)原装进口硬件写保护内核技术,工作稳定,安全高效。
3)所有功能一体化集成,简单易用。要求设备具备与电脑工作站连接的电源接口,以便集成与计算机上。并且为每种接口提供独立的接通指示灯,以便查看接口的可用性和连接提示。并且具备WBLK设备通电且写保护指示灯;ACT驱动器数据读取指示灯提示,HOST计算机检测指示灯。
4)既可通过USB、e-SATA接口连接便携移动使用,也可安装在检验工作站上固定使用。
5)自动检测识别并读取HPA/DCO区域内容。
6)自动识别与支持工作电压为3.3V的硬盘。
7)要求5寸标准模块设计;尺寸要求:40mmX105mmX145mm可直接嵌入工作站使用,,以提高工作效率。
3、免拆机克隆/在线数据获取工具
1)eDEC免拆机硬盘数据获取工具,使用专用光盘引导进入系统,无须拆机直接进行硬盘克隆
2)eDEC在线数据获取工具,对开机在线状态下计算机的硬盘、内存数据进行快速获取。USB输出数据。
4、云探综合分析软件
1)多任务并行引擎:支持多任务自适应并行处理,即可适应现场快速灵活应用又可满足实验室性能硬件运算环境的充分发挥
2)递进式关键词搜索:采用“文本”、“文件”、“物理”逐级递进的关键词搜索模式,极大提高搜索效率及有效命中比例
3)多项创新技术:视频快速抽帧、反取证软件识别、图形化展示分析关系图等多项创新检验技术
4)国内应用软件支持:支持对QQ、淘宝旺旺、飞信、新浪UC、网易POPO、百度Hi、都秀及Foxmail、ThunderBidrd等国内主流聊天、邮件工具的分析
5)快速痕迹分析:对帐户、日志、回收站、USB设备访问记录等12种系统痕迹及Cookie、收藏夹、网页缓存、资源管
文档评论(0)