序號(hào)

產(chǎn)品名稱

主要參數(shù)

數(shù)量

單位

備注

1

取證航母

取證航母設(shè)備配置參數(shù)需求

一、資質(zhì)及其他要求：

1.需全自主研發(fā)，需具備完全自主知識(shí)產(chǎn)權(quán)和軟件著作權(quán)（需提供證明材料）

二、技術(shù)條款要求：

硬件配置：

1.需配置不低于**.8英寸的觸控顯示器

2.需配置不少于2個(gè)**英寸以上的寬屏高清顯示器

3.需配置不低于7英寸的觸控顯示屏，可用于案件信息顯示和硬盤擦除控制等

4.需配置主頻不低于3.0GHz、內(nèi)核數(shù)不低于**核、線程數(shù)不低于**線程的CPU

5.需配置不低于**8GB DDR5高速內(nèi)存

6.需配置不低于**GB顯存的獨(dú)立顯卡

7.需配置不低于2TB的固態(tài)硬盤作為系統(tǒng)盤

8.需配置不低于8TB*4組RAID5陣列的數(shù)據(jù)存儲(chǔ)盤

9.需配置不少于 4個(gè)SATA/SAS硬盤只讀倉和4個(gè)SATA/SAS硬盤讀寫倉（可靈活切換到只讀）

**.需配置不少于2路的SATA硬盤倉用于硬盤擦除和不少于2路的USB3.0接口用于USB存儲(chǔ)介質(zhì)擦除

**.需配置不少于8路直通功能的手機(jī)取證USB3.0接口

**.需配置不少于4個(gè)USB3.0讀寫接口

**.需配置不少于2個(gè)**0V電源接口、4路5V/2.1A USB充電口、1個(gè)無線快充、1個(gè)RJ**千兆網(wǎng)絡(luò)接口、1個(gè)電話接口

**.需配置銀行卡取證接口（IC芯片、磁條、NFC三種銀行卡）、身份證取證接口、三合一SIM卡取證接口

**.需配置藍(lán)光刻錄光驅(qū)

**.需配置不少于1個(gè)**0萬像素廣角攝像頭和不少于1個(gè)****萬像素自動(dòng)對(duì)焦的高拍儀攝像頭

**.需配置不少于一個(gè)支持3.5/2.5吋的sata硬盤擴(kuò)展倉

**.需支持有線（HDMI接口）和無線投屏

**.預(yù)裝windows**神州網(wǎng)信政府版操作系統(tǒng)

主要功能：

1.需提供錄屏錄像功能，配置廣角攝像頭可以對(duì)取證區(qū)域進(jìn)行錄像，同時(shí)支持取證日志審計(jì)

2.需支持自定義取證流程，可以接入存儲(chǔ)介質(zhì)后一鍵完成介質(zhì)預(yù)檢、數(shù)據(jù)固定、取證分析、系統(tǒng)仿真和融合分析等取證工作，并自動(dòng)生成取證報(bào)告（需提供軟件功能截圖作證）

3.需提供語音交互功能，支持語音知識(shí)問答和語音操作取證

4.支持語音識(shí)別，支持單個(gè)或批量語音識(shí)別。

5.支持維漢翻譯，包括但不限于支持普通維文、拉丁維文-漢語機(jī)器翻譯功能。

6.需支持對(duì)手機(jī)和計(jì)算機(jī)取證結(jié)果進(jìn)行融合分析（需提供軟件功能截圖作證）

多路硬盤復(fù)制

1)需支持不少于4路高速硬盤復(fù)制同時(shí)工作

2)需支持不少于4路讀寫與8路只讀的切換，實(shí)現(xiàn)8路同時(shí)鏡像

3)需支持對(duì)異常扇區(qū)磁盤多次嘗試復(fù)制功能，多次嘗試復(fù)制失敗后系統(tǒng)自動(dòng)跳過異常扇區(qū)繼續(xù)進(jìn)行復(fù)制操作。

4)需支持對(duì)復(fù)制和DD鏡像時(shí)，進(jìn)行斷點(diǎn)續(xù)傳功能

5)需支持自動(dòng)識(shí)別HPA、DCO隱藏區(qū)域

6)需具備高性能的鏡像功能，支持 MD5，SHA1，SHA-**6等格式的校驗(yàn)，支持DD鏡像、E**鏡像、AFF鏡像文件制作功能，存放路徑

仿真系統(tǒng)

1)需支持對(duì)Windows系統(tǒng)的用戶操作痕跡進(jìn)行時(shí)間線播放

2)需支持對(duì)Windows、MAC 操作系統(tǒng)系統(tǒng)信息、易丟失數(shù)據(jù)等不少于2種關(guān)鍵數(shù)據(jù)獲取

3)需支持Windows、MAC、Linux、ESXi等不少于4種操作系統(tǒng)登錄密碼的繞過功能（需提供軟件功能截圖作證）

4)需支持HFS、apfs等不少于2種加密磁盤進(jìn)行仿真（需提供軟件功能截圖作證）

5)需支持tgz,xb格式的仿真取證

6) 需支持對(duì)全盤鏡像或分區(qū)鏡像（dd,e**,qcow3等）不少于3種格式的仿真取證以及鏡像中的分區(qū)、操作系統(tǒng)及用戶等重要信息直接查看

7)需支持不少于對(duì)物理磁盤和鏡像文件2種介質(zhì)存儲(chǔ)方式的仿真取證；

8)需支持對(duì)Windows、Mac OS、Linux等操作系統(tǒng)進(jìn)行仿真取證

9)需支持同時(shí)進(jìn)行不少于8個(gè)數(shù)據(jù)源以及多鏡像仿真

**)需支持對(duì)GPT格式大容量磁盤的識(shí)別和仿真

**)需支持Windows系統(tǒng)仿真失敗時(shí)的高級(jí)修復(fù)

**)需支持全自動(dòng)仿真，可一鍵完成磁盤或鏡像的仿真

**)需支持歷史仿真記錄、環(huán)境配置（內(nèi)存、共享目錄、虛擬機(jī)、網(wǎng)卡等）等查看

計(jì)算機(jī)取證

1)需支持FAT**、exFAT、NTFS、ReFS、CDFS、UDF、HFSX/HFS+、APFS、EXT4、BTRFS等不少于**種主流文件系統(tǒng)格式的解析（需提供軟件功能截圖作證）

2)需支持E**、Ex**、L**、DD、**1、ISO、VMDK、VHD、AFF、GHO、HDD、VHDX等鏡像文件的加載和分析（需提供軟件功能截圖作證）

3)需支持RAID自盤組自動(dòng)計(jì)算磁盤序列，并推薦適配RAID類型建議；需支持JBOD、RAID0、RAID1、RAID5、RAID6、RAID F1陣列重組（需提供軟件功能截圖作證）

4)需支持macOS的RAID0解析、Fusion Drive融合磁盤解析、APFS Fusion融合磁盤解析

5)需支持Linux下的LVM解析；需支持Linux的MDADM軟RAID解析

6)需支持Windows LDM動(dòng)態(tài)磁盤解析；需支持Windows storage Spaces存儲(chǔ)空間解析

7)需支持EFS、BitLocker、TrueCrypt、VeraCrypt、Luks、FileVault2的離線解密；需支持APFS文件系統(tǒng)加密數(shù)據(jù)離線解密（需提供軟件功能截圖作證）

8)需支持證據(jù)文件鏡像掛載成本地磁盤功能；支持檢材中虛擬磁盤鏡像解析；支持磁盤/鏡像檢材類型數(shù)據(jù)源重置功能

9)需支持正則表達(dá)式；支持建立索引搜索，對(duì)文件名和內(nèi)容可實(shí)現(xiàn)秒級(jí)搜索響應(yīng)；支持對(duì)Office復(fù)合文件和PDF文件的搜索

**)需支持Bitlocker、TrueCrypt、VeraCrypt內(nèi)存秘鑰搜索及解密

**)需支持Virtual Box、QEMU(KVM)、VMware虛擬磁盤解密

**)需支持iTunesBackup備份解析以及加密備份的解密功能

**)需支持簡(jiǎn)單刪除文件恢復(fù)、格式化后的文件恢復(fù)、被刪除的磁盤分區(qū)恢復(fù)、根據(jù)文件頭尾特征對(duì)被刪除文件進(jìn)行恢復(fù)

**)需支持windows、mac、UOS、銀河麒麟系統(tǒng)的系統(tǒng)痕跡分析、USB設(shè)備使用記錄、應(yīng)用程序運(yùn)行痕跡、用戶最近訪問記錄、回收站刪除記錄、遠(yuǎn)程桌面、用戶痕跡分析

**)需支持瀏覽器類應(yīng)用程序解析，包括但不限于IE、Chrome、Firefox、**0、傲游、Opera、騰訊TT、世界之窗、搜狗、Microsoft Edge、****瀏覽器、Yandex

**)需支持郵箱類應(yīng)用程序解析，包括但不限于Foxmail、郵箱大師、Office Outlook

**)需支持輸入法應(yīng)用程序解析，包括但不限于百度拼音 、搜狗拼音、搜狗五筆、QQ拼音

**)需支持云存儲(chǔ)應(yīng)用的解析，包括但不限于百度云盤、iCloud、騰訊微云等

**)需支持至少一款隱寫軟件的解析

**)需支持即時(shí)通訊類應(yīng)用程序解析，包括但不限于QQ、微信、釘釘、telegram

**)需支持快速搜索并定位反取證軟件、加密文件等功能，需支持對(duì)文件進(jìn)行分類，并需支持對(duì)視頻文件進(jìn)行分幀查看，提高調(diào)查速度；

**)需支持網(wǎng)絡(luò)下載工具的下載記錄，包括但不限于迅雷、網(wǎng)際快車、電驢、超級(jí)旋風(fēng) 、比特彗星、FileZilla、BitTorrent

**)在聯(lián)網(wǎng)狀態(tài)下，電腦端QQ、微信登陸狀態(tài)下，無需手機(jī)可在線解析支持微信、QQ、釘釘?shù)牧奶煊涗洝⒑糜研畔?、群組信息，并支持刪除記錄的恢復(fù)；支持內(nèi)存鏡像中獲取QQ、微信的密鑰進(jìn)行離線解析

**)需支持手機(jī)登陸QQ的情況下在電腦端通過二維碼掃描進(jìn)行解密的功能

**)QQ有設(shè)備鎖情況下支持繞過

**)需支持手機(jī)登錄微信情況下在電腦端通過二維碼掃描進(jìn)行解密的功能

**)需支持手機(jī)微信備份文件的自動(dòng)查找及解析

**)需支持對(duì)即時(shí)通訊中的語音進(jìn)行轉(zhuǎn)換，包括但不限于將維文轉(zhuǎn)化成漢文、語音轉(zhuǎn)文字等，提升可閱讀性

**)需支持用戶自主編程、編程方式簡(jiǎn)單可視化、可調(diào)試、可拓展，滿足個(gè)性化需求

**)需提供豐富的人工智能能力給用戶調(diào)用，提升編程效率，包括但不限于OCR、圖片分類、人臉檢測(cè)等（需提供軟件功能截圖作證）

**)需支持將取證結(jié)果的重點(diǎn)信息進(jìn)行標(biāo)注、歸類并按照實(shí)際需求自定義模版形式導(dǎo)出

**)需支持照片Exif信息提取和分析

**)需支持卷影副本解析，并可查看文件的歷史版本

**)需支持文件簽名分析，快速查找可疑簽名文件；并根據(jù)文件簽名等特征信息，在未分配簇、Pagefile.sys、Hiberfil.sys等位置進(jìn)行文件簽名恢復(fù)

**)需支持在未分配簇、PageFile.sys、Hiberfil.sys 等位置進(jìn)行取證分析

**)需支持NTFS文件溯源分析、涉案分析等分析功能

**)支持MD5、SHA-1、SHA-**6等多種哈希值計(jì)算

**)需支持工具集功能，需提供動(dòng)態(tài)取證、密鑰獲取、內(nèi)存鏡像解析、鏡像掛載工具、銀行卡采集、哈希計(jì)算等應(yīng)用

手機(jī)取證

1、手機(jī)支持能力

1)需支持Android、iOS、鴻蒙手機(jī)取證

2)需支持手機(jī)備份文件解析

3)需支持手機(jī)鏡像制作及解析。

2、手機(jī)解鎖及提權(quán)

1)需支持華為、三星、vivo、小米、oppo、魅族等主流品牌手機(jī)的密碼破解、ROOT權(quán)限獲取及高級(jí)備份。

2)需超級(jí)ADB技術(shù)，支持手機(jī)在未ROOT情況下免刷機(jī)直接提取鏡像進(jìn)行并自動(dòng)解密。

3)需支持iOS系統(tǒng)破解4位開機(jī)密碼。

4)需提供iPhone提權(quán)服務(wù)，突破iOS系統(tǒng)（支持iOS**.0-**.1.2版本）限制，無需越獄，即可繞過備份密碼，提取更豐富的手機(jī)數(shù)據(jù)，其中iOS**.0-**.4.1（iPhoneXS以上機(jī)型）支持免聯(lián)網(wǎng)免簽名一鍵快速提權(quán)。

3、手機(jī)數(shù)據(jù)提取和恢復(fù)

5)突破Android手機(jī)權(quán)限限制，需支持OPPO、華為、魅族、小米等手機(jī)自動(dòng)備份取證，在取證過程中無需頻繁點(diǎn)擊授權(quán)提示，提升用戶體驗(yàn)，提高取證效率。

6)需支持獲取手機(jī)基本信息

7)需支持提取SIM卡記錄。

8)需支持手機(jī)已刪除數(shù)據(jù)的恢復(fù)

9)需支持深度恢復(fù)微信、短信等刪除數(shù)據(jù)

**)需支持Android手機(jī)最近刪除文件恢復(fù)、需支持Android手機(jī)縮略圖恢復(fù)

**)需支持IOS加密備份的keychain解析（需提供軟件功能截圖作證）

**)需支持Android、iPhone、鴻蒙手機(jī)各類文檔的分類取證

**)需支持提取應(yīng)用多賬號(hào)數(shù)據(jù)、密鑰、附件，恢復(fù)刪除數(shù)據(jù)。

**)需支持微信公眾號(hào)文章緩存頁面重組（需提供軟件功能截圖作證）

**)需支持手機(jī)即時(shí)通訊類、社區(qū)交友類（微博類）、電子郵箱類、瀏覽器類（上網(wǎng)日志）、出行軟件類（行程記錄類）、電子商務(wù)類、手機(jī)助手類（第三方安全、手機(jī)優(yōu)化管理類）、車載導(dǎo)航記錄、視聽軟件類、網(wǎng)盤類、銀行類、證券金融類、輸入法類、物流快遞類、文件管理類（文件傳輸及文本編輯和閱讀類）、突網(wǎng)工具類（翻墻類）、區(qū)塊鏈類、運(yùn)動(dòng)健康類等共計(jì)超**0款應(yīng)用數(shù)據(jù)獲取解析。

**)需支持手機(jī)Wi-Fi、藍(lán)牙連接記錄的提取，支持手機(jī)GPS、Wi-Fi、基站、照片位置信息及部分應(yīng)用程序位置信息的提取。

**)需支持手機(jī)APK靜態(tài)行為分析，支持提取權(quán)限、開發(fā)者、服務(wù)器地址等信息，取代繁瑣的手工分析。（需提供軟件功能截圖作證）

4、拓展工具

1)針對(duì)手機(jī)APP種類廣、版本多、迭代快等特點(diǎn)，用戶可自定義編寫Python程序，實(shí)現(xiàn)對(duì)新APP數(shù)據(jù)的快速提取，并支持將提取結(jié)果合并到案例數(shù)據(jù)中。同時(shí)可通過小程序共享平臺(tái)發(fā)布或下載各類拓展功能。（需提供軟件功能截圖作證）

2)需提供手機(jī)取證工具集，包含各類工具，解決手機(jī)取證過程遇到的各種疑難問題。

融合分析

1)需支持完成手機(jī)、計(jì)算機(jī)取證后自動(dòng)融合分析

2)需支持人物畫像分析：分析機(jī)主身份屬性，包括姓名、身份證、住址、手機(jī)號(hào)碼、虛擬身份（QQ、微信、E-mail等）、銀行卡號(hào)、車輛、畢業(yè)學(xué)校、加入組群等基本屬性。

3)需支持社會(huì)關(guān)系分析（分析對(duì)象<=5）：分析機(jī)主的社會(huì)關(guān)系，找出主要關(guān)系人，以及加入群組的情況；分析群聊話題和高頻詞，可分析敏感群共同群成員；根據(jù)聊天內(nèi)容類型快速過濾分析對(duì)象。（需提供軟件功能截圖作證）

4)需支持時(shí)空分析：以時(shí)間、空間及行為等多維度分析機(jī)主的事件，使用時(shí)間軸、地圖結(jié)合詳情的形式，刻畫機(jī)主的軌跡事件。

5)需支持經(jīng)濟(jì)行為分析：通過對(duì)銀行短信、支付寶、微信賬單數(shù)據(jù)的分析，刻畫機(jī)主與好友間的資金往來情況。（需提供軟件功能截圖作證）

6)需支持行為習(xí)慣分析：刻畫分析對(duì)象行為傾向，包括通聯(lián)、上網(wǎng)、出行行為。（需提供軟件功能截圖作證）

7)需支持視頻圖像分析：利用AI圖片技術(shù)，進(jìn)行人臉照片、證件照、銀行卡、二維碼類圖片識(shí)別，人臉照片通過出現(xiàn)、合影行為分析機(jī)主以及對(duì)象的親密關(guān)系，支持以圖搜圖的能力。（需提供軟件功能截圖作證）

8)需支持多人關(guān)系分析（分析對(duì)象<=5）：通過分析同個(gè)案件內(nèi)的多個(gè)持有人手機(jī)數(shù)據(jù)，刻畫出機(jī)主間存在的通聯(lián)、軌跡、文件、身份、設(shè)備等多維度關(guān)聯(lián)關(guān)系，支持同人分析。（需提供軟件功能截圖作證）

9)需支持身份挖掘：可提取和分類展示人名、地名、手機(jī)號(hào)、身份證號(hào)、車牌號(hào)、銀行卡號(hào)、快遞單號(hào)等特殊身份標(biāo)識(shí)及其來源。

**)需支持涉嫌分析：找出文本和多媒體中匹配設(shè)定的“黃賭毒騙貸模型”、“置信度”條件范圍內(nèi)的通聯(lián)內(nèi)容列表或涉案類型占比情況；支持查看命中的涉案通聯(lián)的上下文。（需提供軟件功能截圖作證）

**)需支持文件追蹤：對(duì)分析的案例數(shù)據(jù)進(jìn)行全庫的敏感文件比對(duì)碰撞，一步步溯源，找出文件在案例中最早出現(xiàn)的詳情；支持相似圖片追蹤。

**)需支持高頻詞分析：對(duì)分析的案例中出現(xiàn)文本聊天內(nèi)容快速分析、查看、導(dǎo)出全案件文本聊天中的高頻詞匯及詳情信息。（需提供軟件功能截圖作證）

**)需支持全文檢索：可在檢索條件設(shè)置完成后，從所選分析對(duì)象數(shù)據(jù)中模糊匹配出包含關(guān)鍵詞的各類數(shù)據(jù)。

**)需支持敏感人分析：按照配置的分析策略分析敏感人，支持多維度策略組合。

此價(jià)格已包含稅金、安裝調(diào)試及操作人員的培訓(xùn)，培訓(xùn)需結(jié)合購買方需求，派出技術(shù)人員至少到每一個(gè)配發(fā)裝備的基層單位開展一次實(shí)地培訓(xùn)，并配合發(fā)放視頻培訓(xùn)資料，后期時(shí)時(shí)跟蹤解答疑難問題，確保裝備使用者能熟練操作。保修期為三年。

2

套