新乡市公安局电子物证设备单一来源采购项目公示

序号

货物名称

技术参数

单位

数量

单价（*元）

总价（*元）

1

实验室用硬盘取证分析系统

产品基本情况：

标配3个**寸液晶显示器；

配置**** **** **-**** x 2 ***，配置****内存（2条***金士顿服务器内存），配置**混合盘作为系统盘，配置***的本地存储，配置**显存独立显卡；

配置4个****/***硬盘只读仓、4个****/***硬盘读写仓（可灵活切换到只读），可满足***、****、***、****、***（2.0/3.0）和各类存储卡等各种存储介质只读接入；

标配软件：硬盘复制、取证分析、动态仿真、视频分析、文档解密等主要功能；

预装**位********简体中文操作系统；

硬盘复制：

支持不少于4路高速硬盘复制同时工作，支持*对*、*对多、*对*等硬盘复制模式；

支持4路读写与8路只读的切换，实现8路同时镜像；

源盘与目标盘自动加载并识别，在复制软件中实现通道和物理仓位**对应；

支持***、****、***、***等接口硬盘的高速复制，并行复制速度*******硬盘每路最高可达****/***；

支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能，多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。

支持对目标计算机进行不拆机硬盘复制；

支持自动识别*** 隐藏区域，并可进行复制、镜像等操作；

支持断点续传功能，可在出现临时停止或异常中断后从断点处继续执行复制操作；

具备高性能的镜像功能，支持***，****等格式的校验，支持**镜像、***镜像、***镜像文件制作功能 ，***镜像复制时可设置压缩率、存放路径等参数；

支持多目标镜像功能，*对*镜像可同时镜像到网络存储、本地阵列和目标盘；

支持将硬盘镜像文件直接还原到硬盘；

并行工作能力，即在硬盘复制的同时支持对数据进行取证分析以及仿真分析；

取证分析：

具有静态取证、动态取证功能，可以实现自动调查分析操作、导出并打印报告；

支持*******系统（包含****.1）、*** ** X系统和*****系统取证；

支持基本磁盘/动态磁盘、***磁盘/***磁盘、***/***磁盘、磁盘阵列重组，支持*****、*****、*****、*****、****、****、***、***

支持***、****、***、**、***、***、***、***、****、***、***、***等镜像文件的加载和分析；

支持***离线解密；支持*********离线解密；支持**********离线解密；

支持*********加密文件/分区的自动检测和加载解密；

支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复；

支持对******复合文件和***文件的搜索；

支持系统痕迹分析功能，可获取***设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等用户痕迹信息；

支持注册表被删除键名、键值的恢复，并能显示最后写入时间；

支持快速解析**、******、*******、***、傲游、*****、腾讯**、世界之窗、搜狗等浏览器上网记录信息，方便分析用户网页浏览记录

★支持解析******-****版本的聊天记录、好友信息、群组信息；在未保存密码的情况下，也可能解析出聊天记录的内容；

可提取*******、****** *******、**、**、阿里旺旺、飞信、*****、***等密码或密钥；

支持与取证信息网络查询联动，**/飞信/阿里旺旺/*****等密钥可以直接推送到服务云进行破解；

支持对*******、******* *******、****** *******、***、***、网易闪电邮等客户端邮件内容的分析，并可恢复被删除的邮件信息；

支持照片****信息提取和分析；

支持快速搜索并定位反取证软件、加密文件等功能，支持对文件进行分类，并支持对视频文件进行分帧查看，提高调查速度；

支持快速提取各种网络下载工具的下载记录信息，包括迅雷、网际快车、电驴、超级旋风、比特彗星等下载软件；

支持快速搜索并解析*******日志和***日志信息；

支持密码/密钥检索功能，包含*********、**********、****密钥的自动检索；

支持动态取证功能，获取计算机系统运行状态下的动态信息，包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息等；

支持对多个磁盘或镜像的并行数据分析（含关键词搜索）

支持关键词快速搜索，支持正则表达式；

★支持文件签名分析，快速查找可疑签名文件；并根据文件签名等特征信息，在未分配簇、********.***、********.***等位置进行文件签名恢复；

支持在未分配簇、********.***、********.***等位置进行取证分析；

支持***、***-1、***-2等多种哈希值计算；

支持将取证结果直接导出到数据逻辑关系分析软件中进行分析；

支持自动生成报告，方便后续浏览与整理。

动态仿真：

支持对物理磁盘和镜像文件两种介质存储方式的仿真取证，支持硬盘复制与仿真分析同步并行；

支持对*******操作系统（最新支持*********）的**多个版本进行仿真取证；

支持对*** **操作系统（最新支持**.**）的**多个版本进行仿真取证；

支持对*****（最新支持****** **.**）的**多个版本进行仿真取证；

支持*******系统仿真失败时的智能修复；

支持*******、***、*****操作系统登录密码的绕过功能；

支持*******操作系统仿真后特定数据获取功能；

支持对全盘镜像或分区镜像（**镜像、***镜像等）的仿真取证，可直接查看**、***镜像中的分区、操作系统及用户等重要信息；

支持*******全自动仿真，可*键完成硬盘的仿真；

支持对*******操作系统获取信息不少于：系统信息、易失数据、账号密码、上网痕迹、用户痕迹等*大类重要数据；

支持对*******系统的用户操作痕迹进行时间线播放；

视频分析：

支持超过***种格式的视频播放；

支持时间段、跨线、区域、色彩、方向的视频检索；

支持视频实时增强，能有效地进行图像处理；

支持视频浓缩，能高效的获取视频关键信息；

支持通过目标大小、颜色、色差、画面质量、示意图等参数的设置，提高检索精度；

可视化数据智能分析：

系统支持智能识别各种话单、账单数据，进行数据清洗、导入。自动识别个人话单和基站话单；自动识别话单手机号、账单账号和账户；支持单个导入和批量导入；无法自动导入的数据支持用户手动调整导入；数据导入支持高级脚本******。

系统支持对公司其他取证设备获取到的**、**群、***、*****、飞信、微博、微信数据进行分析；

系统支持项目标题管理、虚拟身份管理、手机号码归属地管理、基站归属地管理、案例管理。

系统拥有在线和离线地图数据展示功能。

能够支持对虚拟身份实名后的自动关系圈关联

系统拥有** *******’s ******** 8的可视化展示和分析的全部功能。

分析模型：系统内置**种话单分析模型、4种账单分析模型、7种邮件数据分析模型、2种日志数据分析模型。

支持数据量：系统内置数据库，可支持数据达*T级。

内置基站库：系统内置最新***条基站数据库。

其他功能：

支持******文档解密。

需具备以下资质：

具有计算机软件著作权登记证书；

通过省级软件测评中心检测；

提供原厂商提供的授权和售后服务承诺函。

产品需取得***（超级情报系统）生产厂家提供的有效接入证明

生产厂商需具备全国网络警察培训基地资格

以上资质需提供复印件加盖生产厂商公章；

套

1

**

**

2

硬盘克隆机

资质部分：

符合国家** *****标准；

符合国家保密局数据安全擦除***标准；

符合美国国防部数据安全擦除***标准；

功能部分：

高速复制速度最高可达**.****/***；

支持*对*并行工作（2路****，1路***）；

支持*******和***镜像，镜像文件可使用取证大师、******、***直接分析；

支持*****/***/****/ ******/******/******/******校验；

支持***（国家保密局标准）/ ***（美国国防部标准）/快速/自定义等多种方式擦除；

支持对复制/镜像过程中断情况自动进行恢复；

支持硬盘复制同时进行关键字搜索；

支持关键字搜索结果与取证大师联动进行分析；

支持通过网络接口进行不拆机复制；

支持通过***接口进行不拆机复制；

支持快速复制功能，只复制或镜像有效的分区数据；

支持介质自动识别功能；

自动识别***/***隐藏区域；

根据预设置方式自动处理检测到的硬盘坏扇区；

产品需具备：

提供原厂商提供的授权和售后服务承诺函。

产品需取得***（超级情报系统）生产厂家提供的有效接入证明

生产厂商需具备全国网络警察培训基地资格

以上资质需提供复印件加盖生产厂商公章；

套

1

8

8

合计

**