设备名称技术参数数量单价元金额元电子数据检验分析软件.docVIP

设备名称 技术参数 数量 单价（元） 金额（元） 电子数据检验分析软件升级 1、FTK由4.02版升级至6.01International版，具体内容如下： （1）索引搜索结果不再拆分成单个字模式，以输入关键词整体反馈索引搜索结果； （2）实时搜索强化多编码自动识别及多编码实时协同搜索； （3）不再以Unicode方式显示删除文件文件名，直接以原始中文显示； （4）各种过滤条件全面强化支持中文； （5）照片数据元信息自动挖掘提取，地图自动关联； （6）大幅强化“系统信息”，可直接分析； （7）大幅强化邮件，浏览器可视化分析功能； （8）新增文件内容与处理选项，与处理过程中直接提取电话，银行卡等关键信息； （9）手机镜像文件解析与数据深度挖掘； （10）全面优化预处理、搜索引擎，异常处理机制； （11）支持更多新型文件类型，优化dtSearch功能, 数据库，优化大量软件功能如：处理速度，过滤器，视频分析等； （12）新增PhotoDNA 相似图片查找，自定义预处理配置文件，网页重建等功能； （13）强化可视化分析，数据挖掘，证据处理引擎，色情图片筛查等功能； （14）新增支持单用户网页案件浏览； （15）优化数据库结构和处理引擎算法； （16）Win10支持； （17）强化手机数据分析能力，支持Cellebrite，XRY提取镜像解析； （18）新增OLM（Outlook for Mac）邮件解析； （19）进一步强化元数据解析与展示能力，针对office文件，Adobe文件，手机文件，OCR识别文件，Internet文件新增近20列描述项。 2、X-ways forensic由14.7版升级至17.2版，具体内容如下： （1）支持2TB以上的磁盘（超过2^32个扇区，扇区最大大小为8KB）、Raid和镜像的访问； （2）可分析RAW/dd/ISO/VHD/VMDK格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件； （3）支持磁盘阵列JBOD、RAID 0、RAID 5、RAID 6(包括 Linux 软件模拟的RAID)、Windows动态磁盘和 LVM2的重组、分析和数据恢复； （4）增强数据解释器功能，新增支持5种数据类型； （5）提高磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息速度和完整性； （6）提高物理搜索和逻辑搜索功能，可同时搜索多个关键词； （7）增加支Ext2、Ext3、Ext4、Next3、CDFS/ISO9660/Joliet、UDF文件系统； （8）增加支持分区类型：苹果支持添加MBR，GPT (GUID)，Windows动态卷 (MBR+GPT)，LVM2 (MBR+GPT)，未分区 (软盘/大容量软盘)、BSD； （9）支持在Windows 8/8.1/2008 Server上的本地RAM或内存转储的主内存分析； （10）支持文件所有者、NTFS文件权限、对象ID/GUID、特殊属性的显示； （11）支持协同分析。通过证据管理器功能可以实现； （12）自动进行文件签名、特征比对； （13）内置文件预览功能，新增支持100种以上文件类型； （14）分析检查抽取出的电子邮件数据，支持Outlook (PST/OST)、Exchange EDB、Outlook Express (DBX)、AOL PFC、Mozilla (包括 Thunderbird)、generic mailbox (mbox, Unix)、MSG、EML； （15）在扇区视图模式下，可同步显示对应扇区的文件和目录； （16）递归浏览功能，可同时显示所有目录下的文件和删除数据； （17）内置 Windows 注册表查看器(支持所有 Windows 版本)，并自动生成注册表报告； （16）支持查看Windows 事件日志文件 (.evt, .evtx)、Windows 快捷方式 (.lnk)文件、Windows 预读取文件、$LogFile、$UsnJrnl、还原点change.log、Windows 任务调度程序(.job)、$EFS LUS、NFO2、还原点change.log.1、wtmp/utmp/btmp log-in records、MacOS X kcpassword、AOL-PFC、Outlook NK2 自动完成文件、Outlook WAB 地址簿、Internet Explorer travellog、SQLite 数据库、 Firefox下载记录、Firefox表单历史记录、Firefox sign-ons、Chrome cookies、Chrome 已存档历史记录、Chrome 历史记录、 Chrome 登陆数据、Chrome网页数据、Safari 缓存、Safari feeds、Skyp