邮件分析设备技术参数要求.docVIP

邮件分析设备技术参数要求 一款支持多人协作的海量邮件高速分析系统，可从多维度通过丰富的关联图刻画出邮件帐号间关联关系，支持邮件快速分类筛选、多关键词全文检索、线索挖掘。 一、硬件要求响应 1.邮件取证分析系统至少配有五个便携工作站 2.便携工作站硬件参数：CPU酷睿i7处理器。内存不低于8GB,硬盘不低于500G，含正版Windows。 二、技术条款要求 ☆具有自动取证、索引搜索功能，可以实现自动调查分析操作、导出并打印报告 ☆支持Windows系统（最高支持Win10）、Mac OS X系统（最高支持Mac10.13）和Linux系统取证 支持对多个磁盘或镜像的并行数据分析和关键词搜索 ☆支持将获取的海量邮件数据通过客户端直接导入后端服务器，利用后台服务器进行登录认证、权限控制和协同分析等功能。可扩展成分布式分析功能，具备可线性增长的高速分析速度 支持“一人多案、多人一案”的协作办案工作模式，支持远程专家会诊模式 ☆支持案件内多用户进行证据摘录和数据的协作共享 ★支持从光盘、移动存储导入邮件，支持各种硬盘镜像、邮件服务器Raid镜像的加载分析。对于从不同渠道获取的不同格式邮件，支持提取邮件头内含有的发件人、收件人、抄送、暗送、主题以及收发件人的IP 地址和邮件正文包含的内容、附件等要素信息，结构化后结果数据可导入分析工具（需提供产品功能截图） ★支持按邮件发件人名称、收件人名称、发送/接收邮件时间段、邮件主题，邮件正文、附件名称、IP 地址、邮件获取终端标志等各类要素进行邮件筛选清洗分析，支持过滤掉垃圾邮件及重复转发邮件（需提供产品功能截图） ☆支持对导入的文件及邮件附件自动按类型进行分类，支持各种组合条件的文件过滤功能，提高调查速度。支持对图片进行分类展示，支持图片预览展示 ☆支持支持分布式索引功能，对设备进行索引后，对文件名和内容可实现秒级搜索响应 ☆支持未分配簇的索引，支持未分配簇内检索结果上下文可解析片段的直接预览 支持对邮件内容和原始文件的分布式深度搜索功能，基于多级缓存的高速分布式搜索技术 ☆支持实时关键字搜索方便对取证结果和数据挖掘内容进行分析，对源文件的文件名称和文件内容进行搜索 ☆支持对图片进行分类展示，支持图片预览展示，支持人脸特征识别，支持相似人脸归类展示 支持对地理位置轨迹信息进行挖掘和抽取 ☆支持分布式恢复功能，支持深度恢复和分区恢复，深度恢复包含签名恢复和格式化恢复 ☆支持即时通讯分析，包括QQ、微信、阿里旺旺、Skype、YY语音、ICQ、Line、Pidgin、飞秋等应用的聊天记录、好友信息、群组信息的解析 可提取Foxmail、QQ、阿里旺旺、飞信、SKYPE、MSN、RTX、飞秋、营销QQ、GigaTribe等密码或密钥 ☆支持自动生成报告，方便后续浏览与整理 ☆支持对单个案件及内含检材的分析结果进行分类统计，支持对统计结果导出 ☆支持手机及计算机检材内邮件取证结果的合并检索，合并取证结果报告