深圳市公安局深汕特别合作区分局购买取证航母一体化智能取证工作站系统项目询价公告

1

取证航母一体化智能取证工作站

1.      硬件配置要求

1）★CPU不低于四核，主频≥4.0G；系统盘≥480GB SSD，本地存储盘≥8TB，配置≥32GB DDR4高速内存、万兆网卡、1G显存独立显卡。

2）一体化触控工作桌，应能全方面满足取证工作全流程自动化工作的需求。

3）工作台尺寸≥180cm（长）*85cm（宽）*95cm（高），尺寸不含工作台上的显示器；工作台内置1个≥24吋高强度触控显示器，可支持硬盘从50cm处自由跌落测试；配备2个≥34吋宽屏高清显示器。

2.      软件功能要求

1.电子数据取证

1）★支持触屏操作，应能自定义取证流程，对流程任务进行编辑，以及对流程进行删除。（供货时须提供公安部相关检测中心出具的检验报告复印件加盖厂家公章）

2）支持不少于4路读写与不少于8路只读的切换，实现不少于8路硬盘同时镜像功能。

3）★支持一对一硬盘复制，可在停止本次复制后重新接入硬盘继续上次的复制操作；支持一对一镜像获取，可将硬盘内数据获取成E01、DD等格式镜像文件，其中DD镜像文件应能支持断点续传操作。（供货时须提供公安部相关检测中心出具的检验报告复印件加盖厂家公章）

4）具备镜像校验功能，支持 MD5，SHA1等格式的校验。

5）支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、JFS、以及手机上的YAFFS2、ROFS等多种文件系统格式的解析，及多种被删除数据的恢复。

6）★支持对物理盘系统及系统镜像文件进行仿真和密码绕过，包括在Windows、MAC、Linux多种计算机操作系统中。（供货时须提供公安部相关检测中心出具的检验报告复印件加盖厂家公章）

7）支持对全盘镜像或分区镜像（DD镜像、E01镜像等）的仿真取证，可直接查看DD、E01镜像中的分区、操作系统及用户等重要信息。

8）支持获取Windows 操作系统信息，应包括系统信息、易失数据、账号密码、上网痕迹、用户痕迹等五大类重要数据。

9）支持对Windows系统的用户操作痕迹进行时间线播放。

10）手机并行取证：支持不少于6路手机并行取证。

11）支持iPhone 4、iPhone 3GS、iPad 1绕过开机密码进行取证，并支持破解4位开机密码；提供iPhone手机密码解锁器，支持解锁iOS7.0~iOS8.1手机的4位密码。

12）支持MTK（含MTK Android）、展讯、Mstar、CoolSand、ADI、英飞凌等平台山寨机开机密码绕过和破解。

13）★支持Android及iPhone   手机取证分析，获取内容包括手机基本信息、通讯录、短信、通话记录、QQ账号信息、QQ好友信息、QQ聊天记录、微信账号信息、微信好友信息、微信聊天记录、微博账号信息、微博好友信息、微博私信信息等。（供货时须提供公安部相关检测中心出具的检验报告复印件加盖厂家公章）

14）支持手机即时通讯类应用程序的痕迹记录解析，包含QQ、微信（含分身版等）、陌陌、Skype、YY语音、Facebook、WhatsApp、Line等。

15）支持微博数据的获取解析，包含新浪微博、腾讯微博、Twitter、人人网。

16）支持列表、会话等方式的数据浏览，支持语音、视频、图片等多媒体文件直接嵌入软件内浏览播放；支持关键字搜索、时间段搜索并导出搜索报告；支持对数据添加标签并导出标签报告；支持勾选各种数据导出统计报表，并自动按活跃度排名（如QQ群成员报表按成员在群内的发言次数排名）；支持导出Word、Html、Pdf等格式的取证报告并进行管理，报告内语音、视频、图片等文件以缩略图和链接方式展示；支持QQ和微信的红包、转账、分享链接会话展示及报告。

17）支持手机数据关联分析和图形化展示，关联内容包括：地址簿、通话记录、短信记录以及QQ、微信、飞信、微博等应用程序，并以图形方式直观展现和挖掘数据之间的关联关系。

2.监控视频恢复

1)支持海康威视、浙江大华等主流监控视频厂商恢复；支持DD、001、IMG、E01、Ex01等多种格式的镜像类型的数据恢复；

2)支持由于病毒感染或者操作断电引起的监控视频数据丢失的恢复；

3)支持由于在监控设备上进行磁盘初始化而引起的监控视频数据丢失的恢复；

4)支持由于在Windows操作系统中进行的误格式化、误分区而引起的监控视频数据丢失的恢复；

5)支持恢复恢复因监控设备盘满而覆盖的数据；

6)支持监控视频碎片恢复；

7)支持视频文件播放,支持的视频格式应不少于500种；

8)支持视频的快速检索与分析。

3.记录仪恢复

1)支持360等主流的车记录仪记录仪删除文件恢复及残留碎片帧提取。

2)支持警翼、中信安等主流的执法记录仪视频数据恢复及残留碎片帧提取。

4.标准视频恢复

1)支持无人机、摄像机、手机等常见视频设备删除文件恢复及残留碎片帧提取。

5.视频修复

1)支持修复MP4、AVI等格式的损坏视频。

6.计算机恢复

1)支持Windows、Linux、Mac等主流操作系统删除数据的恢复；

2)支持普通硬盘、分区、可移动介质(U盘、移动硬盘、SD卡)的数据恢复；

3)支持DD、001、IMG、E01、Ex01、DMG、AFF、VMDK、VHD等多种格式的镜像类型的数据恢复；

4)支持微信公众号webp图片、photoshop使用的psd、佳能数码相机CR2图片、 bz2/tar/gz压缩包等文件类型签名恢复以及Unicode文本的提取恢复；

5)支持卷影副本的数据恢复；

6)支持动态磁盘的数据恢复；

7)签名恢复支持提取doc/docx标题作为文件名称；

8)支持raid0/raid1/raid5/raid6(P+Q)四种磁盘阵列的数据恢复；

9)支持NTFS、FAT12/16/32、exFAT、ReFS、HFS+、EXT2/3/4等文件系统恢复；

10)支持QQ、SKYPE、阿里旺旺、ICQ即时通讯恢复；

11)支持删除USB使用记录的恢复；

12)支持CHROME内核(包括360，OPERA)的历史记录/COOKIE、搜狗浏览器历史记录/COOKIE、360收藏夹上网记录恢复；

13)支持foxmail6.5 、outlook express、闪电邮、thunderbird邮件的恢复；

14)提供快速恢复和深度恢复两种恢复模式；

15)支持关键字搜索、过滤，快速定位用户所需文件；

16)支持恢复数据源中的没有进回收站而被直接删除的文件；

17)支持恢复回收站被清空时的文件；

18)支持恢复因病毒攻击或电源故障被删除的文件；

19)支持恢复文件分区被重新格式化后的文件；

20)支持恢复硬盘上的分区结构被改变或损害时的文件；

21)支持恢复一键恢复或者误ghost的文件；

22)支持恢复误删除的应用程序记录；

23)支持JPG图片的碎片恢复；

24)支持硬盘的快速复制和镜像。

7.手机恢复

1)支持QQ、微信即时通讯软件恢复；

2)支持短信、通话记录、通讯录的恢复；

3)支持通过直接连接手机获取删除的应用程序记录；

4)支持对不规则的镜像进行自动重组；

5)支持对BIN镜像类型的数据恢复；

6)持IOS/Android/MTK等主流手机操作系统数据恢复；

7)支持Android文件管理、Android一键ROOT；

8)支持iPhone备份浏览、iPhone文件管理；

9)支持Sqlite数据库删除记录的恢复。

8.文件修复

1)支持2007的word/excel文件修复；

2)支持PDF文件修复；

3)支持WPS文件修复；

4)支持ZIP、RAR压缩包修复。

9.其他功能

1)支持恢复文件预览与导出；

2)支持恢复结果文件快速搜索；

3)支持对恢复文件内容进行检索过来；

4)支持恢复结果分类查看，便于用户定位目标文件；

5)支持快速恢复和深度恢复两种模式；

6)支持同时对不同的磁盘进行多线程并行恢复；

7)支持边恢复边查看已恢复的部分结果；

8)应能根据实际案件名称存储恢复记录。

1套