设备名称技术参数数量单价（元）金额（元）电子数据检验分析软件升级.doc

PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 1 设备名称 技术参数 数量 单价（元） 金额（元） 电子数据检验分析软件升级 1、FTK由4.02版升级至6.01International版，具体内容如下： （1）索引搜索结果不再拆分成单个字模式，以输入关键词整体反馈索引搜索结果； （2）实时搜索强化多编码自动识别及多编码实时协同搜索； （3）不再以Unicode方式显示删除文件文件名，直接以原始中文显示； （4）各种过滤条件全面强化支持中文； （5）照片数据元信息自动挖掘提取，地图自动关联； （6）大幅强化“系统信息”，可直接分析； （7）大幅强化邮件，浏览器可视化分析功能； （8）新增文件内容与处理选项，与处理过程中直接提取电话，银行卡等关键信息； （9）手机镜像文件解析与数据深度挖掘； （10）全面优化预处理、搜索引擎，异常处理机制； （11）支持更多新型文件类型，优化dtSearch功能, 数据库，优化大量软件功能如：处理速度，过滤器，视频分析等； （12）新增PhotoDNA 相似图片查找，自定义预处理配置文件，网页重建等功能； （13）强化可视化分析，数据挖掘，证据处理引擎，色情图片筛查等功能； （14）新增支持单用户网页案件浏览； （15）优化数据库结构和处理引擎算法； （16）Win10支持； （17）强化手机数据分析能力，支持Cellebrite，XRY提取镜像解析； （18）新增OLM（Outlook for Mac）邮件解析； （19）进一步强化元数据解析与展示能力，针对office文件，Adobe文件，手机文件，OCR识别文件，Internet文件新增近20列描述项。 2、X-ways forensic由14.7版升级至17.2版，具体内容如下： （1）支持2TB以上的磁盘（超过2^32个扇区，扇区最大大小为8KB）、Raid和镜像的访问； （2）可分析RAW/dd/ISO/VHD/VMDK格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件； （3）支持磁盘阵列JBOD、RAID 0、RAID 5、RAID 6(包括 Linux 软件模拟的RAID)、Windows动态磁盘和 LVM2的重组、分析和数据恢复； （4）增强数据解释器功能，新增支持5种数据类型； （5）提高磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息速度和完整性； （6）提高物理搜索和逻辑搜索功能，可同时搜索多个关键词； （7）增加支Ext2、Ext3、Ext4、Next3、CDFS/ISO9660/Joliet、UDF文件系统； （8）增加支持分区类型：苹果支持添加MBR，GPT (GUID)，Windows动态卷 (MBR+GPT)，LVM2 (MBR+GPT)，未分区 (软盘/大容量软盘)、BSD； （9）支持在Windows 8/8.1/2008 Server上的本地RAM或内存转储的主内存分析； （10）支持文件所有者、NTFS文件权限、对象ID/GUID、特殊属性的显示； （11）支持协同分析。通过证据管理器功能可以实现； （12）自动进行文件签名、特征比对； （13）内置文件预览功能，新增支持100种以上文件类型； （14）分析检查抽取出的电子邮件数据，支持Outlook (PST/OST)、Exchange EDB、Outlook Express (DBX)、AOL PFC、Mozilla (包括 Thunderbird)、generic mailbox (mbox, Unix)、MSG、EML； （15）在扇区视图模式下，可同步显示对应扇区的文件和目录； （16）递归浏览功能，可同时显示所有目录下的文件和删除数据； （17）内置 Windows 注册表查看器(支持所有 Windows 版本)，并自动生成注册表报告； （16）支持查看Windows 事件日志文件 (.evt, .evtx)、Windows 快捷方式 (.lnk)文件、Windows 预读取文件、$LogFile、$UsnJrnl、还原点change.log、Windows 任务调度程序(.job)、$EFS LUS、NFO2、还原点change.log.1、wtmp/utmp/btmp log-in records、MacOS X kcpassword、AOL-PFC、Outlook NK2 自动完成文件、Outlook WAB 地址簿、Internet Explorer travellog、SQLite 数据库、 Firefox下载记录、Firefox表单历史记录、Firefox sign-ons、Chrome cookies、Chrome 已存档历史记录、Chrome 历史记录、 Chro