* 、硬件配置要求
1.工作台尺寸： * cm（长）* * cm（宽）* * cm（高），尺寸不包括上方显示器；
2.配置1个不低于 * .6?高强度触控显示器；
3.配备2个不低于 * ?宽屏高清显示器；
4.配置不低于Intel第 * 代i7 CPU；
5.配置不低于 * GB DDR4高速内存；
6.配置不低于2GB 独立显存显卡；
7.配置不低于 * G固态硬盘作为系统盘，配置不低于8TB的本地存储；
8. (略) 卡；
9.配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓
* 配置IDE/SATA/SAS/SCSI/USB（2.0/3.0）和各类存储卡等各种存储介质只读接入；
* . 配置不低于6个USB3.0读写接口、2个 * V电源接口、 (略) 络接口、1个电话接口；
* 、智能取证
1.采用大尺寸触控方式，取 (略) 见即可得；
2.支持自定义取证流程，可固定常用取证方案， * 键完成取证工作；
3.支持实时报告生成模式，可自定义工作报告模板，自动将计算机、手机的取证实时结果汇总成工作报告；
4支持检材录入及案件管理功能。
* 、计算机取证
（ * ）介质预检
1支持硬盘硬件信息检测，包括获取硬盘基本配置信息（型号、固件版本、序列号等不少于 * 项数据）、硬盘S.M.A.R.T信息（数据读取错误率、主轴旋转次数等不少于 * 项数据）、盘面健康状况的检测、HPA/DCO情况检测等功能；
2.支持USB设备硬件信息监测，包括基本信息、芯片健康程度扫描等功能；
3.闪存卡硬件信息检测，包括基本信息、健康程度识别等功能；
4.提供完整的预检报告；
（ * ）硬盘复制
1.支持不少于4路高速硬盘复制同时工作，支持 * 对 * 、 * 对多、 * 对 * 等硬盘复制模式；
2.支持4路读写与8路只读的切换，实现8路同时镜像；
3.源盘与目标盘自动加载并识别，在复制软件中实现通道和物理仓位 * * 对应；
4.支持IDE、SATA、SAS、USB等接口硬盘的高速复制，并行复制速度SATAIII硬盘每路最高可达 * GB/min；
5.支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能，多次尝试复制失败后系统自动跳过异常 (略) 复制操作。
6.支持自动识别HPA隐藏区域， (略) 复制、镜像等操作；
7.支持断点续传功能，可在出现临时停止或异常中 (略) (略) 复制操作；
8.具备高性能的镜像功能，支持 MD5，SHA1等格式的校验，支持DD镜像、E * 镜像、AFF镜像文件制作功能，E * 镜像复制时可设置压缩率、存放路径等参数；
9.支持多目标镜像功能， * 对 * 镜像可 (略) 络存储、本地存储和目标盘；
* .支持将硬盘镜像文件直接还原到硬盘； （ * ）取证分析
1.具有自动取证、索引搜索功能，可以实现自动调查分析操作、导出并打印报告；
2.支持Windows系统（最高支持win * ）、Mac OS X系统（最高支持Mac * . * ）和Linux系统取证；
3.支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组，支持FAT * 、FAT * 、FAT * 、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+UFS、ReiserFS、XFS、JFS、以及手机上的YAFFS2、ROFS等多种文件系统格式的解析，及多种被删除数据的恢复；
4.支持E * 、Ex * 、L * 、DD、IMG、 * 、ISO、DMG、VMDK、VHD、AFF、Lx * 、GHO、VDI、DVD、HDD、HDS、QCOW2等镜像文件的加载和分析；
5.支持RAID-5HP和RAID-6的RAID磁盘组加载；
6.支持EFS离线解密；支持BitLocker离线解密；支持FileVault2离线解密；
7.支持TrueCrypt加密文件/分区的自动检测和加载解密；
8.支持索引搜索， (略) 索引后，对文件名和内容可实现秒级搜索相应。
9.支持自定义报告，摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中，并可将摘录数据生成报告以自定义模板形式导出。
* .支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被 (略) 恢复；
* .支持对Office复合文件和PDF文件的搜索；
* .支持系统痕迹分析功能，可获取USB设备使用记录、 (略) 痕迹、用户最近访问记录、 (略) 删除记录等用户痕迹信息；
* .支持注册表被删除键名、键值的恢复，并能显示最后写入时间；
* .支持快速解析IE、Chrome、Firefox、 * 、傲游、Opera、腾讯TT、世界之窗、搜狗、Microsoft Edge (略) 记录信息，方 (略) 页浏览记录；
* .支持解析QQ聊天记录、好友信息、群组信息；在未保存密码的情况下，也可能解析出聊天记录的内容；
* . (略) 及获取绑定手机的情况下，支持解析电脑版微信聊天记录、好友信息、群组信息；
* .支持卷影副本解析；
* .可提取Foxmail、Office Outlook、UC、QQ、阿里旺旺、飞信、SKYPE、MSN、RTX、飞秋、营销QQ、GigaTribe等密码或密钥，并解析信息；
* .支持 (略) 络查询联动，QQ/飞信/阿里旺旺/SKYPE等密钥可以直接推送 (略) 破解；
* .支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win * 邮件客户端、Thunderbird、网易闪电邮等客户端邮件内容的分析，并可恢复被删除的邮件信息；
* .支持照片Exif信息提取和分析；
* .支持百度拼音 、搜狗拼音、搜狗 * 笔、QQ拼音等输入法应用的解析；
* .支持iCloud、 (略) 快盘、OneDrive云盘、腾讯微云、 * 云盘等云存储应用的解析；
* .支持快速搜索并定位反取证软件、加密文件等功能，支 (略) 分类，并支持对 (略) 分帧查看，提高调查速度；
* .支持快 (略) 络下载工具的下载记录信息，包括迅雷、网际快车、电驴、超级旋风、比特彗星等下载软件；
* .支持快速搜索并解析Windows日志、Apache日志和IIS日志信息；
* .支持密码/密钥检索功能，包含BitLocker、FileVault2、WiFi密钥的自动检索；
* .支持动态取证功能（工具集内），获取计 (略) 状态下的动态信息，包括系统进程、 (略) 络服务账号和密码、 (略) 络连接信息等； * .支持对多个磁盘 (略) 数据分析（含关键词搜索）;
* .支持关键词快速搜索，支持正则表达式；
* .支持文件签名分析，快速查找可疑签名文件；并根据文件签名等特征信息，在未分配簇、Page *** 、Hiber *** (略) 文件签名恢复；
* .支持在未分配簇、PageFile.sys、Hiber *** (略) 取证分析；
* .支持工具集功能，提供动态取证、QQ密钥获取、内存镜像解析、内存镜像制作、人脸识别、银行卡采集、反恐利剑等应用。
* .提供RAID自盘组自动计算磁盘序列功能，可提供最符合条件的RAID类型建议；
* .支持MD5、SHA-1、SHA- * 等多种哈希值计算； * .支持按时间线方式浏览文件和取证结果；
* .支持将取证结果直接导出到数据逻辑关系分 (略) 分析；
* .支持自动生成报告，方便后续浏览与整理。
（ * ）操作系统仿真
1.支持对物理磁盘和镜像文件两种介质存储方式的仿真取证；
2.支持对Windows操作系统（最新支持Windows * ，支持微软账户破解）的 * (略) 仿真取证；
3.支持对MAC OS操作系统（最新支持 * . * ，支持加密磁盘仿真）的 * (略) 仿真取证；
4.支持对Linux（最新支持Ubuntu * . * ）的 * (略) 仿真取证；
5.支持对GPT格式大容量磁盘的识别和仿真；
6.支持多镜像仿真；
7支持Windows系统仿真失败时的智能修复；
8.支持Windows、MAC、Linux操作系统登录密码的绕过功能；
9支持Windows操作系统仿真后特定数据获取功能；
* .支持对全盘镜像或分区镜像（DD镜像、E * 镜像等）的仿真取证，可直接查看DD、E * 镜像中的分区、操作系统及用户等重要信息；
* .支持Windows全自动仿真，可 * 键完成硬盘的仿真；
* .支持对Windows 操作系统获取信息不少于：系统信息、易失数据、账号密码、上网痕迹、用户痕迹等 * 大类重要数据；
* . 支持对Windows系统的用户 (略) 时间线播放；
* 、手机取证
（ * ）并行取证
1.★并行取证：主机接口支持不少于6路手机、1路SIM卡、1路存储卡，支持6路（外网环境）或2路（内网环境）并行取证；手机复制机支持对3路手机、1路山寨机镜像、1路SIM卡和1路 (略) 取证。
2.★并行操作：支持双屏显示， (略) 取证的同时，处理数据浏览、数据搜索、导出报告、数据关联分析等。
（ * ）手机支持能力
1.支持国内外多个品牌，多款手机。
2.★支持主流智能机操作系统： Android（含各类定制Android系统，包括 * OS）、iOS、Windows Mobile/Phone/CE、塞班、黑莓（含黑莓 * ）、Linux、Bada等，覆 (略) * .6%。支持越狱和未越狱的iOS设备，支持Android手机未root情况下提取QQ、微信等应用程序数据。
3.支持国内外品牌的功能手机，支持BREW平台的电信定制机，支持Nokia Asha平台手机。
4.品牌机支持蓝牙、数据线连接方式取证。山寨机除支持数据线取证外，还支持通过镜像采集终端获取镜像并解析取证，平台包括MTK、展讯、Mstar、CoolSand、ADI、英飞凌等平 (略) 寨机，其中包含MTK平台的Android手机。 5. 产品整合 * 合 * SIM卡读卡器，支持可直接接入 (略) 数据采集，使用方便。支持的SIM卡包括标准SIM、MicroSIM、Nano SIM接口等类型，涵盖 (略) 有2G/3G/4G手机SIM卡。
（ * ）手机数据提取和恢复
1.支持获取手机IMEI、IMSI、通讯簿、短信、通话记录、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频）、系统日志（开关机时间、应用程序使用记录、iOS设备使用过的手机号、iOS设备连接过的主机）和密码密钥等信息，支持恢复已删除的电话簿、短信、通话记录、日程表等信息。
2.支持提取SIM卡上的通讯录、短息、通话记录。
3.支持手机已删除数据的恢复，支持删除数据恢复的平台包括： iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S * 手机、摩托罗拉非智能机、高通平台CDMA (略) 分黑莓手机等。其中iPhone手机越狱和未越狱均可实现删除数据恢复，Android手机可自动r (略) 删除数据恢复，在root失败情况下，也能支持Android手机也能解析和恢复QQ、微信、微博等应用程序数据，特别是能支持Android6.x版本下免root提取QQ、微信等数据。针对Android手机，通过下载手机镜像，可以支持微信、短信、QQ等数据的深度恢复，恢复能力更强。
4.支持手机内存镜像的获取和解析，包括Android手机、iPhone手机、山寨机（MTK、展讯、Mstar等）、诺基亚S * 手机、黑莓手机。
5.支持Android手机基于镜像的深度数据恢复，可深度恢复微信、短信等删除数据。
（ * ）手机密码破解及绕过
1.系统提供Android解锁大师工具，支持 * 星系列手机（含S6/S7）绕过屏幕锁、绕过BL锁直接获取ROOT权 (略) 镜像取证；支持高通芯片、MTK芯片手机绕过BL锁绕过屏幕锁直接获取ROOT权 (略) 镜像取证；支持华为手机（含P8 /G * /MATE7/荣耀7/荣耀6/荣耀6 Plus）绕过BL锁绕过屏幕锁直接获取ROOT权 (略) 镜像取证；支持LG、OPPO、VIVO、小米、HTC等品牌专有的绕过密码功能。
2.支持MTK（含MTK Android）、展讯、Mstar、CoolSand、ADI、英飞凌等平 (略) 寨机开机密码绕过和破解。
（ * ）手机应用程序解析
1.支持使用设备 (略) (略) 运算解密、支持密钥数据库文件解密Android微信多账号数据；支持各种即时通讯软件语音文件的转码，并在软件内直接播放； (略) 分应用程序删除数据的恢复； (略) 分应用程序密码/秘钥的提取。
2.支持手机即时通讯类应用程序的痕迹记录解析，包含QQ、微信（分身版、多开版）、移动飞信、易信、点点虫(旧版来往)、旺信、Line（连我）、米聊、陌陌、遇见、Skype、YY语音、WhatsApp、DiDi、TalkBox、Voxer、Facebook、 (略) 、Viber、微话、Zello、有信、Telegram、CoCoVoice、ooVoo、Tango、BBM、HelloTalk 、Peeem、Zalo、Pal+、KeeChat、千牛、百度云、钉钉、百度HI、ICQ、快牙、蜜语、茄子快传、全民K歌、Kik等。
3.支持微博数据的获取解析，包含新浪微博、腾讯微博、Twitter。
4. (略) 日志的获取解析，包含自带浏览器、QQ浏览器、UC浏览器、欧朋浏览器、Safari、百度浏览器、海豚浏览器、傲游云浏览器、Chrome、搜狗浏览器、天天浏览器、手机百度。
5.支持手机邮件的获取解析，包含内置邮箱、QQ邮箱、 * 邮箱、Gmail邮箱、网易邮箱大师、 * 邮箱。
6. (略) 程记录的获取解析，包含谷歌地图、百度地图、航旅纵横、高德地图、滴滴打车、快的打车、 (略) 、 (略) 、嘀嗒拼车、Uber。 7.支持手机电子商务数据的获取解析，包含淘宝、天猫、 (略) 、支付宝（新增账单解析）的部分信息。
8.支持手机Wi-Fi、蓝牙连接记录的提取，支持手机GPS、Wi-Fi、基站、照片 (略) 分应用程序位置信息的提取。
9.支持第 * 方安全软件的获取解析，包含 * 手机卫士(Android)、 * 隐私保险箱(Android)、来电通。
* .支持车载导航记录的获取解析，包含E路航。
（ * ）手机取证工具集
1.提供自主知识产权的手机取证工具集，含 * 余款工具，解决手机取证过程遇到的各种疑难问题。
2.Android序列：提供Android解锁大师工具，支持 * 星系列手机（含S6/S7）绕过屏幕锁、绕过BL锁直接获取ROOT权 (略) 镜像取证；支持高通芯片、MTK芯片手机绕过BL锁绕过屏幕锁直接获取ROOT权 (略) 镜像取证；支持华为手机（含P8/ G * /MATE7/荣耀7/荣耀6/荣耀6 Plus）绕过BL锁绕过屏幕锁直接获取ROOT权 (略) 镜像取证；支持LG、OPPO、VIVO、小米、HTC等品牌专有的绕过密码功能。提供Android * 键root工具，支持 * 键root和 * 键取消root，支持Android1.5~4.4.x手机的root提权；提供第 * 方工具，提供 * * 键root/kingroot/root大师的下载链接；提供Android屏幕截图工具，在PC上实现对手机屏幕的截图；提供Android删除缩略图恢复工具，用于恢复被删除图片的缩略图；提供手机自带备份引导和备份格式转换工具，华为/酷派/索尼/OPPO等手机使用该工具可在不root情况下获取到完整数据；提供Android文件浏览， (略) 手动方式取证；提供ADB数据备份工具，支持降级备份、直接导出文件；
3.iPhone序列：提供iPhone屏幕锁破解设备，支持iOS7.0~iOS8.1设备的 * 位密码暴力破解，支持破解前读取手机的系统版本号，避免误操作造成数据丢失；提供iPhone DFU工具，解决iPhone 3GS和iPhone 4手机的密码绕过问题；提供iTunes备份暴力破解工具，并支持载入第 * 方 (略) 破解；提供iPhone备份浏览工具，可直接加在备份目录浏览；提供iPhone缩略图恢复工具，在手机照片删除情况下，可恢复删除照片的缩略图；提供iPhone备份密码破解工具，具备无加密备份的提示；提供iPhone数据备份，能对 (略) 判断和提示。
4.取证必备工具序列：提供镜像采集终端工具，专门用于各种山寨平台手机的镜像提取；提供S * 镜像下载工具，专门用于诺基亚S * 手机的镜像获取；提供Windows Phone开发人员注册工具，用于Windows Phone手机解锁；提供黑莓大容量存储模式工具，用于开启黑莓手机的大容量存储模式；提供SIM卡工具，用于SIM卡数据克隆、SIM卡数据擦除等；提供手机数据线查询工具；提供微信语音转码工具，用于手动拷贝微信语音时的转码播放，正常取证时无需 (略) 转码。
5.数据分析工具序列：提供SQLite文件浏览，可载入并浏览SQLite数据库，支持直接浏览删除数据；提供签名恢复工具，在未知镜像的文件系统格式情况下，也能恢复手机镜像文件内的删除文件；提供照片轨迹分析工具，可手动分析手机照片的拍照时间、拍照设备、经纬度等信息，并可在地图上展示照片的位置轨迹信息；提供iPhone专用的Plist文件浏览工具；提供时间线播放器，可以播放器的形式展示手机数据的时间轴关系；提供图片人脸搜索工具，用于检索并抽取图片的人脸信息。
6.设备集成暴恐查缉-暴恐音视频图片电子书查缉工具，在手机取证 (略) 暴恐文件的检索查缉。该工具 (略) 门历时多年收 (略) 审核认定的超过 * 0个暴恐音视频图片电子书的样本库，并支持与我司开发、 (略) 署的查控平台无缝对接，进行样本库更新和查缉日志上传。 （ * ）支持数据分析、关联和报告
1.支持手机取证案例的新建、编辑、删除、导入、合并等功能，支持对取证结果的删除 (略) 排重。
2.支持列表、会话等方式的数据浏览，支持语音、视频、图片等多媒体文件直接嵌入软件内浏览播放；支持关键字搜索、时间段搜索并导出搜索报告；支持对数据添加标签并导出标签报告；支持勾选各种数据导出统计报表，并自动按活跃度排名（如QQ群成员报表按成员在群内的发言次数排名）；支持导出Word、Html、Pdf等格式的取 (略) 管理，报告内语音、视频、图片等文件以缩略图和链接方式展示；支持QQ和微信的红包、转账、分享链接会话展示及报告，案件导出后支持使用MYReader数据 (略) 浏览、分析、标签和生成报告。
3.支持手机数据关联分析和图形化展示，关联内容包括：地址簿、通话记录、短信记录以及QQ、微信、飞信、微博等应用程序，以图形方式直观展现和挖掘数据之间的关联关系，快速发现有用的线索。
4.支持手机GPS、Wi-Fi、基站、照片、QQ、微信、导航软件的位置信息 (略) 展示，并分析轨迹信息。
5.国内首家集成免费绿色版的MYReader工具，支持导出案件数据后，使用MYRe (略) 数据浏览、搜索、分析、添加标签、导出各种格式的取证报告和标签报告， (略) 案件多人分析、跨部 (略) 理、案件保存等。
* 、资金分析系统（可视化关联分析工具）
资金分析系统目前共分为 * 户式资金分析、人员脉络分析、发票资金分析、资金数据导入 * 大模块。
支持对每 * 户嫌疑 (略) 【 * 户式资金分析】【人员脉络分析】【发票资金分析】。该软件 (略) 资金数据、传销系统人员脉络数据、税务系统提供的相关发票数据。以分析数据为重点，通过不同的分析模型，不同的选案思路筛选出具有高风险的嫌疑人或企业。通过对高风险的嫌疑 (略) 深入分析，通过人员脉络、资金数据以及发票信息相结合来证实嫌疑人的犯罪疑点，最终能形成完整的分析报告和用图形化的方式 (略) 门来核实。
可通过锁定的嫌疑人用软件分析查找出整个交易的团伙企业，以图形化直观的方式来展现，最终通过办案人员给嫌疑人定性， (略) 们查办。
（ * ）数据导入：
1.资金数据导入： (略) 导出的账户交易单，流水单的快速导入并且 (略) (略) 需格式的EXCEL导入。
2.人员脉络信息导入：支持非法传销系统后台导出的人员关系表的快速导入，可以迅速生成相应的关联关系。
（ * ） * 户式资金分析：
1.搜索资金账户：支持快速搜索资金账户， (略) 账号、 (略) 搜索。显示方式可以按账号或者账户名称显示。
2.图表分析：支持显示当前分析账 (略) 有的付款方、收款方账户名或者账号，可 (略) 排名显示，并按饼型图显示账户和资金进出的百分比。
3.链式分析：支持显示与该账户有关联的上下游付款收款账户，并按链式图显示，
4.可以按方向显示、分层显示、图形显示、碰撞显示等。有资金回流的账户会以红色显示。并且可以导出矢量图文件，供经侦人员确定证据。
5.洗钱分析：支持将在 * 定时间范围内(正常在1天范围内)，嫌疑人账户付款出去的资金经过中间1-3层（或者更多）后又返回 (略) 的账 (略) 图形化显示。并以不同的颜色显示资金的回流情况。 （ * ）人员脉络分析：
1.搜索人员：支持快速搜索传销人员名称，可按 (略) 搜索。
2.图形分析：支持自动生成链式图，无需手动建模，显示传销人员的脉络，上下线关系等信息，方便快速的对传销系统中人员的脉络做出判断。协助经侦人员确定传销证据。
3.层级控制：可对传销团伙脉络设置相应层级显示，有针对性的查看传销头目的下线发展情况。
（ * ）发票资金分析：
1.数据导入：支持通过税务系统提供的相关发票数据，进行关联导入，并根据多种模型组合分析筛选风险度比较高的企业。根据计算得分来显示企业的风险等级，得分越高企业的风险度越大。
2.大额进项留底分析：支持将金额设置好分析类型、进销项的时间段、留底的占比，筛选出某 * 时段中进项的发票占比非常大，而销出去的发票占比很少。
3.顶额开票分析：支持设置开票期间、开票限额、等选项筛选出顶额开票企业。
4.开票额激增分析：支持设置注册企业日期范围、环比增幅比例、金额，筛选出某 * 时段环比增幅大于 * 定比例，且开票金额大于指定金额的企业。 | 
