DOC《附件》

2 一体化智能取证工作站系统 硬件配置: 一体化触控工作桌,全方面满足取证工作全流程自动化工作的需求;

工作台尺寸:180cm(长)*85cm(宽)*95cm(高),尺寸不包括上方显示器;

(±3mm) 配置1个24几咔慷却タ叵允酒,可支持硬盘从50cm处自由跌落测试;

配备2个34伎砥粮咔逑允酒;

配置Intel第六代CPU,i7-6700K,主频4.0G;

配置32GB DDR4高速内存;

配置480G固态硬盘作为系统盘,配置8TB的本地存储;

配置万兆网卡,1G显存独立显卡;

配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓(可灵活切换到只读);

配置IDE/SATA/SAS/SCSI/USB(2.0/3.0)和各类存储卡等各种存储介质只读接入;

配置8个USB3.0读写接口、2个220V电源接口、1个网络接口、1个电话接口;

设备具有自主知识产权,具备专利和著作权证书;

预装64位Windows7简体中文操作系统;

智能取证: 采用大尺寸触控方式,取证分析工作所见即可得;

支持自定义取证流程,可固定常用取证方案,一键完成取证工作;

支持实时报告生成模式,可自定义工作报告模板,自动将计算机、手机的取证实时结果汇总成工作报告;

支持检材录入及案件管理功能. 计算机取证

一、 介质预检 支持硬盘硬件信息检测,包括获取硬盘基本配置信息(型号、固件版本、序列号等不少于11项数据)、硬盘S.M.A.R.T信息(数据读取错误率、主轴旋转次数等不少于15项数据)、盘面健康状况的检测、HPA/DCO情况检测等功能;

支持USB设备硬件信息监测,包括基本信息、芯片健康程度扫描等功能;

闪存卡硬件信息检测,包括基本信息、健康程度识别等功能;

提供完整的预检报告;

二、 硬盘复制 支持不少于4路高速硬盘复制同时工作,支持一对

一、一对多、四对四等硬盘复制模式;

支持4路读写与8路只读的切换,实现8路同时镜像;

源盘与目标盘自动加载并识别,在复制软件中实现通道和物理仓位一一对应;

支持IDE、SATA、SAS、USB等接口硬盘的高速复制,并行复制速度SATAIII硬盘每路最高可达39GB/min;

支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能,多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作. 支持自动识别HPA隐藏区域,并可进行复制、镜像等操作;

支持断点续传功能,可在出现临时停止或异常中断后从断点处继续执行复制操作;

具备高性能的镜像功能,支持 MD5,SHA1等格式的校验,支持DD镜像、E01镜像、AFF镜像文件制作功能,E01镜像复制时可设置压缩率、存放路径等参数;

支持多目标镜像功能,一对一镜像可同时镜像到网络存储、本地存储和目标盘;

支持将硬盘镜像文件直接还原到硬盘;

三、 取证分析 具有自动取证、索引搜索功能,可以实现自动调查分析操作、导出并打印报告;

支持Windows系统(最高支持win10)、Mac OS X系统(最高支持Mac10.11)和Linux系统取证 支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组,支持FAT

12、FAT

16、FAT

32、exFAT、NTFS、CDFS、UDF、Ext2/3/

4、HFSX/HFS+ UFS、ReiserFS、XFS、JFS、以及手机上的YAFFS

2、ROFS等多种文件系统格式的解析,及多种被删除数据的恢复;

支持E

01、Ex

01、L

01、DD、IMG、

001、ISO、DMG、VMDK、VHD、AFF、Lx

01、GHO、VDI、DVD、HDD、HDS、QCOW2等镜像文件的加载和分析;