Software especial para la inspección e identificación de evidencia electrónica utilizando tecnología de evidencia electrónica
Registre el estado de trabajo de cada estación de trabajo de identificación en el laboratorio durante todo el proceso, registre el proceso de identificación y análisis de cada estación de trabajo de identificación, incluido el video de captura de pantalla, el monitoreo del proceso del sistema, el monitoreo del teclado y el mouse, y forme un informe de supervisión de identificación, y Capaz de reproducir el proceso de recopilación de pruebas.
Hardware de plataforma
Servidor de registros del sistema de supervisión de procesos de inspección y evaluación: CPU intel E5504 única, memoria 4G, 2 interfaces de red de 1000M y 1 disco duro de 500G/SAS.
Conmutador de red 1000M: conmutador inteligente, tres capas, 26 puertos 10Mbps/100Mbps/1000Mbps, adaptativo full-duplex/half-duplex, soporte VLAN, soporte QOS y gestión de red.
Estación de trabajo de identificación de datos electrónicos: 4 estaciones de trabajo, que requieren CPU Core Quad-core Q9400, memoria 2G, disco duro de 250G, tarjeta gráfica independiente HD3650/512, monitor de 22 pulgadas e interfaz de red de 1000M. Proporciona funciones de recopilación de evidencia, como fijación de evidencia electrónica, análisis y generación de informes;
Proporciona funciones de recopilación automática de evidencia mediante una selección simple, se puede realizar la selección de funciones de recopilación de evidencia y se puede realizar el trabajo de análisis en consecuencia. a las funciones seleccionadas;
p>
Tiene una función forense estática, que puede realizar análisis forense en el disco duro conectado;
Tiene una función forense dinámica, que puede realizar análisis en línea en la computadora cuando está encendida;
Tiene una función de investigación de cuadros de video Durante el proceso de investigación de video, el contenido del video se puede dividir en cuadros según la definición de tiempo para una fácil visualización;
Los resultados del análisis se pueden empaquetar automáticamente y generar un informe, y el contenido del informe se envía en formato IE;
El software no requiere instalación, plug and play, se puede instalar fácilmente. se utiliza en diferentes computadoras y no es necesario instalarlo localmente.
Admite la tecnología de detección de software antiforense y recuperación de registros eliminados de QQ.
Obtuvo múltiples patentes de invención de la República Popular China y la Oficina Estatal de Propiedad Intelectual.
Obtuvo varias patentes de invención de la República Popular China y de la Oficina Estatal de Propiedad Intelectual.