现场介质取证系统参数.docx

《现场介质取证系统参数.docx》由会员分享，可在线阅读，更多相关《现场介质取证系统参数.docx（9页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、现场介质取证系统参数序产品技术参数采购数量号名称（套）1现场 介质 取证 系统 参数产品需支持自动取证、数据恢复、搜索、报告生成等功能，具体功 能参数须满足：一、资质要求：1 .需具备部级或以上专业机构检测报告（需提供证明材料）2 .需完全自主研发，需具备完全自主知识产权和软件著作权（需提 供证明材料）3 .需具备不少于3种相关技术专利：系统及存储介质；系统EVTbl 志碎片恢复的方法、终端设备及存储介质。（需提供证明材料）； 二、技术条款要求：1 .需具有自动取证、索引搜索功能，可以实现自动调查分析操作、 导出并打印报告；2 .需支持Windows系统（最高需支持winlO）、Mac OS

2、X系统 （最高需支持MaclO. 13）和Linux系统取证（需提供证明材料）3 .需支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2 磁盘、磁盘阵列重组,需支持FAT12、FAT16、FAT32、exFAT、NTFS、 CDFS、 UDF、 Ext2/3/4、 HFSX/HFS+ UFS、 ReiserFS、 XFS、 NILFS2、 ReFS、 VMFS、 JFS、 JFS2、 APFS、 F2FS、 BTRFS、 QNX4FS、 QNX6FS 以 及手机上的YAFFS2、等多种文件系统格式的解析，及多种被删除数 据的恢复；4 .需支持 E01、ExOl、LOK D

3、D、IMG、001、ISO、DMG、VMDK、VHD、 AFF、LxOl、GHO、VDI、DVD、HDD、HDS、VHDX、QC0W2 等镜像文件 的加载和分析；5 .需支持JBOD、RAID。、RAIDK RAID5常规左同步、RAID5常规右 同步、RAID5常规左异步、RAID5常规右异步的RAID磁盘组加载： 需支持macOS的RATDO解析；6 . 需支持Linux的MDADM软RAID解析：（需提供证明材料）7 . 需支持证据文件镜像挂载成本地磁盘功能；（需提供证明材料）8 .需支持检材中虚拟磁盘镜像的解析功能；9 .需支持磁盘/镜像检材类型数据源重置功能10 . 需支持winlO

4、的Windows storage Spaces存储空间解析（需 提供证明材料）11 . 需支持macOS的Fusion Drive融合磁盘解析（需提供证明材 料）12 . 需支持EFS离线解密；需支持BitLocker离线解密（需支持最 新WinlO XTS-AES新加密算法）;需支持FileVault2离线解密;需 支持VcraCrypt离线解密；需支持Luks离线解密；（需提供证明 材料）113 .需支持对苹果系统APFS下的FileVault2加解密数据解密及 APFS文件系统加密数据解密14 .需支持对苹果系统的新文件系统APFS未加密的数据解析15 .需支持TrueCrypt加密文件

5、/分区的自动检测和加载解密;（需提供证明材料）16 .需支持Virtual Box虚拟机加密虚拟磁盘解密功能；需支持KVM 虚拟机加密虚拟磁盘解密功能；17 . 需支持iTunesBackup备份解析以及加密备份的解密功能（需 提供证明材料）18 .需支持索引搜索，对设备进行索引后，对文件名和内容可实 现秒级搜索响应。（需提供证明材料）19 . 需支持自定义报告，取证大师的摘录功能可以将数据片段、 文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图 中，并可将摘录数据生成报告以自定义模板形式导出。（需提供证 明材料）20 . 需支持简单删除文件恢复、格式化后的文件恢复、被删除的 磁盘分

6、区恢复、根据文件头尾特征对被删除文件进行恢复；（需提 供证明材料）21 .需支持对Office复合文件和PDF文件的搜索；22 .需支持系统痕迹分析功能，可获取USB设备使用记录、应用程 序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未 分配簇中打印记录等用户痕迹信息；23 .需支持注册表被删除键名、键值的恢复，并能显示最后写入时 间；24 .需支持快速解析 IE、Chrome% F ire fox 360、傲游、Opera、腾 讯TT、世界之窗、搜狗、Microsoft Edge、2345浏览器、Yandex 浏览器等浏览器上网记录信息，方便分析用户网页浏览记录25 .需支持解析聊

7、天记录、好友信息、群组信息；在未保存密码 的情况下，也可能解析出聊天记录的内容；（需提供证明材料）26 . 需支持在线情况下即时通讯内容的维文转汉文翻译、语音转 文字等功能；（需提供证明材料）27 . 需支持解析设备锁绕过功能；（需提供证明材料）28 . 需支持手机微信备份文件解析，可解析备份在电脑上的微信 信息；（需提供证明材料）29 . 在联网及获取绑定手机的情况下，需支持解析电脑版微信聊 天记录、好友信息、群组信息；微信登陆状态下可在线解析无需手 机；需支持从内存镜像中获取微信密钥进行离线解析；（需提供证 明材料）30 .需支持卷影副本解析，并可查看文件的历史版本；31 .需具备可提取

8、Foxmail、DreamMaiR Thunderbirds 网易闪电 邮、Office Outlook. UC、阿里旺旺、飞信、SKYPE、MSN、RTX、 飞秋、营销、GigaTribe、Becky! Mail等密码或密钥，并解析信 息；32 .需支持手机登陆的情况下在电脑端通过二维码扫描进行解密的功能33 .需支持与取证信息网络查询联动，/飞信/阿里旺旺/SKYPE等密 钥可以直接推送到服务云进行解析；34 .需支持对 Foxmail、Outlook Express、Office Outlook、EML、 MSG、DreamMail、WinlO 邮件客户端、Thunderbird% 网易

9、闪电邮、 邮箱大师、Becky! Mail、MacMail、MacEntourage等客户端邮件内 容的分析，并可恢复被删除的邮件信息；35 .需支持照片Exif信息提取和分析；36 .需支持百度拼音、搜狗拼音、搜狗五笔、拼音、等输入法应 用的解析；37 .需支持iCloud、金山快盘、OneDrive云盘、360云盘等云 存储应用的解析；38 .需支持Mac内置应用、Mac打印信息、Mac无线连接、Mac蓝牙、 Mac远程连接记录等的解析39 .需支持快速搜索并定位反取证软件、加密文件等功能，需支 持对文件进行分类，并需支持对视频文件进行分帧查看，提高调查 速度；40 .需支持快速提取各种网

10、络下载工具的下载记录信息，包括迅雷、 网际快车、电驴、超级旋风、比特彗星、FileZilla、BitTorrent等 下载软件；41 .需支持快速搜索并解析Windows日志、Apache日志和IIS日志 信息；42 .需支持密码/密钥检索功能,包含BitLocker、FileVault2 WiFi密钥的自动检索;43 .需支持动态取证功能（工具集内），获取计算机系统运行状 态下的动态信息，包括系统进程、各种通讯及网络服务帐号和密码、 上网记录及网络连接信息等；44 .需支持对多个磁盘或镜像的并行数据分析（含关键词搜索）45 .需支持关键词快速搜索，需支持正则表达式；46 .需支持文件签名分析

11、，快速查找可疑签名文件；并根据文件 签名等特征信息，在未分配簇、等位置进行文件签名恢复；47 . 需支持在未分配簇、等位置进行取证分析；48 .需支持工具集功能，需提供动态取证、密钥获取、内存镜像 解析、内存镜像制作、镜像挂载工具、FileVault2密钥获取工具、 银行卡采集、反恐利剑、哈希计算等应用。49 . 需提供RAID自盘组自动计算磁盘序列功能，可需提供最符合 条件的RAID类型建议；50 .需支持MD5、SHAT、SHA-256等多种哈希值计算；51 .需支持按时间线方式浏览文件和取证结果；52 .需支持将取证结果直接导出到数据逻辑关系分析软件中进行分 析；53 .需支持案件关联到

12、蛛网进行案件相关的关联碰撞；54 .需支持NTFS文件溯源分析、涉案分析等分析功能55 .需支持NTFS安全属性等高级属性解析功能56 .需支持案例概览功能；57 . 需支持自定义小程序功能58 .需支持自动生成报告，方便后续浏览与整理。59 . 为保证售后服务质量，须提供设备生产厂家出具的售后服 务承诺函，以保证设备交付后系统的更新升级。设备为现场计算机取证专业设备，小巧便携，可快速完成现场计算 机数据提取和证据固定工作。设备提供只读功能切换，保证数据存 储安全。采用智能化设计，将数据输出量提升到接口的极限值，并 通过多通道并发输出数据，达到高速硬盘数据获取的目的，可有效 提高现场人员的勘查

13、效率。同时提供计算机快速筛查及数据提取功 能，根据筛查需要，可以在短时间内自动完成用户使用痕迹的重现 及提取工作，提供用户判断是否需要进一步获取的参考依据，有效 提高取证调查人员的工作效率。技术参数须满足：1、设备为自主研发，具有自主知识产权，著作权证书和检测机构 出具的检测报告；2、默认配置单路通道容量2TB,总容量4TBo提供2路USB 3. 1数 据获取接口；3、支持两个通道同时进行数据获取,最高获取速度可达110GB/min； 4、支持极速提取，快速完成开机计算机易失数据的快速提取： 5、支持断点续传功能，可自动恢复上次意外中断的获取任务； 6、支持无痕浏览，设备可通过自带系统使用引导

14、模式无痕浏览数 据；7、支部部分加密设备的镜像获取；8、支持在开机或关机状态下对计算机进行免拆机获取；9、支持对在线磁盘阵列数据的镜像文件制作；10、支持多任务队列操作，可根据现场情况调整任务优先级；11、支持复制过程的容错功能，多通道并行获取过程中，若其中一 路出错，系统仍可继续进行高速获取；12、无需重组，即可直接查看镜像文件内容，并进行分析；13、导出镜像文件支持各种取证软件分析使用；14、为保证售后服务质量，须提供设备生产厂家出具的售后服 务承诺函，以保证设备交付后系统的更新升级。二、设备配有电子数据检验辅助观察光源1套，用于电子物证提 取检验工作中的辅助观察、细节搜索发现等，具体参数

15、须满足： 1、设备整体尺寸W30mmX30mmXl65mm （为保证参数的真实性， 需在提供国家级相关检测机构出具的检测报告，并在检测报告中体 现该参数。）2、设备配有偏振配件，安装后能发出偏振光。（为保证参数的 真实性，需在提供国家级相关检测机构出具的检测报告，并在检测 报告中体现该参数。）3、设备重量W230克。（为保证参数的真实性，需在提供国家级相 关检测机构出具的检测报告，并在检测报告中体现该参数。） 4、为响应国家要求和环保趋势，杜绝出现其他标准的充电头，1设备须满足使用typc-C接口充电。（为保证参数的真实性，需在 提供国家级相关检测机构出具的检测报告，并在检测报告中体现该 参数

16、。）5、设备至少具有三种不同光照强度的出光模式，并可以通过按 键切换。（为保证参数的真实性，需在提供国家级相关检测机构出 具的检测报告，并在检测报告中体现该参数。）6、设备具有延时开关功能，避免工作过程中出现的误开误关。（为保证参数的真实性，需在提供国家级相关检测机构出具的检测 报告，并在检测报告中体现该参数。）7、设备具有电量显示功能，可实时显示剩余电量比例。（为保 证参数的真实性，需在提供国家级相关检测机构出具的检测报告， 并在检测报告中体现该参数。）8、设备在强光模式下，距离设备0.5m处的光斑中心的光照强度 不小于1万流明（为保证参数的真实性，需在提供国家级相关检测 机构出具的检测报告

17、，并在检测报告中体现该参数。）9、距离设备0. 5m处的光斑直接不小于24cm。（为保证参数的真实 性，需在提供国家级相关检测机构出具的检测报告，并在检测报告 中体现该参数。）10、距离设备0. 5m处的光斑边缘光照强度不小于中心光照强度 的50机（为保证参数的真实性，需在提供国家级相关检测机构出 具的检测报告，并在检测报告中体现该参数。）11、设备持续工作时间，可达8小时以上（为保证参数的真实性， 需在提供国家级相关检测机构出具的检测报告，并在检测报告中体 现该参数。）12、为保证售后服务质量，须提供满足功能参数的设备生产厂家 出具的售后服务承诺函。商务要求1、交货期的要求：中标后5个工作日

18、内按采购方要求的时间签订合同，合同签订之日 起5个工作日内交货、安装调试、验收完毕。由于供货商原因未能按时签订合同的，采 购方有权依法终止合约，签订合同时，需提供采购文件中要求的相关产品的授权文件和 原厂售后服务承诺函原件备查，签订合同后未能按时交货的，每超过一天罚款合同总金 额的1%。情节严重的，将以法律程序对供应商进行索赔。2、交货地点：宁波市公安局3、报价：以人民币为结算单位，投标报价包含完成项目所需的一切费用。即：设备费 （含主件和附件）、安装费、调试费、包装运输费、保管费、保修费、税金、保险费、 风险费用，误工费、一切不可预见费等一切费用。4、安装及验收要求：（1）安装标准：符合我国

19、国家现行有关技术规范和技术标准；负责设备安装、调试等并 负担一切费用。（2）产品应符合本招标文件的技术要求，如没有提及适用标准，则应符中华人民共和 国国家标准或行业标准，如果中华人民共和国没有相关标准的，则采用货物来源国适用 的官方标准。这些标准必须是有关机构发布的最新版本的标准；（3）货物为原制造商制造的全新产品，整机无污染，无侵权行为、表面无划损、无任何 缺陷隐患，在中国境内可依常规安全合法使用。（4）交付验收标准依次序对照适用标准为：符合中华人民共和国国家安全质量标准、 环保标准或行业标准；符合招标文件和响应承诺中甲方认可的合理最佳配置、参数及 各项要求；货物来源国官方标准。（5）货物为

20、原厂商未启封全新包装，具出厂合格证，序列号、包装箱号与出厂批号一 致，并可追索查阅。中标人须为验收提供必需的一切条件及相关费用，以采购人的名义 作为终端客户，负责办理所有产品设备（包括保修卡）的一切保修注册备案手续。在设备 安装调试完毕后5天内由中标人、采购人或法定专业质检部门共同验收并出具验收确 认书，验收交付前的保管安全责任由中标人承担，采购人为此可无偿提供必要的临时仓 储场所。5、售后服务：（1）质保期：为自货物验收合格交付使用之日起，至少免费保修一年。质保期内，免费 上门维修，由中标单位免费提供备品备件及服务，在保修期内，机器若发生故障中标单 位维修人员2小时内上门到位，12小时内制定

21、解决方案，告知采购单位。24小时内排 除故隙时间。终身维护，保修期满后，免费维修，采购单位只承担更换零备件的费用。（2）厂商认证工程师对操作人员进行专业的培训，并对维修工程师进行维护、维修培 训。6、付款条件：按宁波市财政局相关规定支付。合同生效后设备运至采购人，并安装调试完毕、验收合 格后，7个工作日内，甲方向乙方转账支付全部合同款价。7、人员培训：（1）投标人应委派具有丰富教学经验的培训教员提供培训服务。（2）培训内容：针对设备的工作原理、操作说明和维护事项。（3）培训目标：使相关人员具备正常使用、简单维护、一般故障处理的能力。（4） 投标人应为采购人提供一定数量（由采购人确定，不少于1人）的现场维护人 员，并能根据采购人需要提供原厂工程师操作培训；（5）培训次数：一次;（6）培训地点：由采购人指定地点；（7）培训人数：视项目实施过程中实际情况而定。（8）培训费用：投标人须承担所有培训相关费用。（9）除有其它的协议规定外，所有的培训教员必须用中文授课。8、所投产品的号项，如有一项不符合，则投标单位的竞价无效，不得作为预选供应 商。9、木项目投标竞价前，供应商需要到采购单位实地踏勘。