產品概況:
中警思創電子物證取證分析平臺是一款集電子物證多路硬盤取證、嫌疑數據只讀訪問以及快速數據并行分析等功能于一身的高速取證分析處理系統。
功能特點:
1、支持多種文件系綜合分析:如Windows FAT12/16/32, exFAT, NTFS,Macintosh HFS, HFS+以及EXT 2/3/4;2、支持續點復制、續點鏡像功能,繼續上次中斷的任務;
3、支持RAID磁盤陣列:如RAID, JBOD, RAID 0和RAID 5等;
4、數據恢復支持系統包括Windows、Linux、UNIX、Sun、SCO、SGI、NetWare、DOS、Apple Mac、OS/2、VAX/VMS、Solaris、HPUN以及AIX等各種操作系統格式;
5、IDE /SA多路硬盤復制:支持單路 IDE /SATA /SAS /USB3.0 /1394 或四路
6、TA 嫌疑硬盤進行快速復制,兼容 3.5 /2.5 /1.8 /1.8ZIF
7、1.8LIF 等各種硬盤接口,每塊硬盤的復制速度超過 10GB/分鐘,支持并行處理,相當于五臺高速硬盤復制機并行工作;
8、支持單路IDE /SATA /SAS /USB3.0 /1394 或四路IDE /SATA 嫌疑硬盤寫保護功能,兼容 3.5 /2.5 /1.8 /1.8ZIF /1.8LIF 等各種硬盤接口,相當于五臺多功能寫保護接口并行工作,確保在高速并行數據分析處理過程中不會篡改嫌疑硬盤中數據;
產品優點:
配備 EnCase 司法分析專用軟件:(一)證據獲取功能,可以快速將嫌疑硬盤、文件夾或文件以及內存中的數據獲取到鏡像文件中;
(二)嵌 EnScript 腳本編輯工作,用戶可以使用預置的腳本或重新編寫快速完成特定工作;
(三)內嵌 150 多種功能強大的過濾器和容器,便于快速數據篩選;
(四)支持“與”和“或”邏輯運算,對過濾器進行重新組合;
(五)支持刪除文件、磁盤格式化、閑散區域數據、隱藏文件、打印緩存以及其它文件的恢復;
(六)快速分析嫌疑計算機中的上網行為、聊天記錄、電子郵件、文檔、
(七)圖片、地址薄以及其它 200 多種文件;
(八)嵌文件瀏覽器,支持 400 多種文件的查看和預覽,支持按時間線和日歷方式進行查看;
(九)支持關鍵詞實時搜索,并且可以使用 GREP 正則表達式進行類別搜索;
(十)支持FAT12/16/32,NTFS,HFS,HFS+,UFS,ZFS,Ext2/3, Reiser,BSD FSS,FreeBSD FFS2,UFS2,NSS,NWFS,JFS, CDFS,Joliet,DVD,UDF,ISO 9660 以及 Palm 等多種操作系統格式;
(十一)主機具體配置為兩顆至強六核 2.4GHz 處理器(共 12 核),32GB 高速內存,240GB 系統固態硬盤 2TB 存儲硬盤,8TB 證據硬盤(支持熱插拔),1200 瓦模塊電源,藍光刻錄光驅;
(十二)配備三臺 24 寸液晶顯示器,支持分屏 90 度旋轉和分屏顯示,便于使用司法分析專用軟件對嫌疑數據并行處理分析;
(十三)配備四塊 2TB SATA 硬盤做為證據硬盤;
支持軟件擴展功能,可按用戶需要選購安裝各種司法分析軟件和工具;