《（一）项目概况》由会员分享，可在线阅读，更多相关《（一）项目概况（9页珍藏版）》请在金锄头文库上搜索。
1、（一）项目概况深圳市人民检察院目前主要取证设备和软件购置于2008年初，至今已近3年。使用中存在如下问题：一是硬件配置低，无法进一步升级，软件也需要重新购置，才能具备最新的司法分析技术，造成实际鉴定工作中司法证据分析速度慢，工作效率低的现象；二是取证设备配置不齐，部分取证业务的开展受到很大的限制。随着电子证据技术发展的日新月异和鉴定业务开展的需要，电子证据取证设备也需要更新换代以跟上办案形势的需求。需要购置高配置的检验工作站，满足业务开展的需要；购置解密设备和软件，解决电子证据解密业务的需要，购置支持多平台的手机取证设备，满足手机取证业务飞速发展的需求。（二）采购设备及软件清单序号设备名称设备
2、描述数量单位1手机取证系统对现有cellebrite手机取证标准版设备进行升级，使之具备物理恢复及文件转存功能（详见1.1）。1套手机取证分析一体化系统，内嵌一台笔记本电脑，通过触摸屏显示的手机品牌、型号、尺寸或图片快速识别和确认嫌疑手机。含山寨和国产支持模块，提供两年升级。支持多个手机之间的手机信息关联分析，迅速找出其间的关系（详见1.2）。1台至少支持超过1550种手机型号，并随着不断开发和升级，所支持品牌型号还将不断增多。对于智能手机具有独特的支持能力，可以支持众多的智能手机操作系统。多语种支持，全面支持 Unicode 标准（详见1.3）。1套手机屏蔽箱，支持各种手机信号的屏蔽，箱体设
3、计（详见1.4）。1台用于翻拍手机中的信息，支架角度可任意调节（详见1.5）1套针对移动设备物理数据的取证获取和分析工具，通过专用的硬件工具获取手机内存镜像和内存卡镜像，对镜像进行数据分析和数据恢复（详见1.6）。1套2硬盘类证据固定设备实测速度高达12 GB/分钟；支持SAS、IDE、SATA、USB等存储介质进行快速拷贝；支持Windows及苹果电脑的免拆机取证；支持一对一、一对二、二对二拷贝；支持MD5及SHA256校验；支持HPA及DCO中的隐藏数据获取；支持全盘拷贝、DD镜像、E-01镜像；数据擦除达到美国DOD标准；可对拷贝数据进行全加密；内置Windows操作系统，支持触摸屏操作
4、，支持外接鼠标、键盘操作。1台3电子物证分析平台司法电子物证检验分析平台。系统配置不低于：双CPU中央处理器（Intel Quad-Core Intel Xeon processor E5335），主频不低于2.4GHz，不低于6GB DDR内存，硬盘容量不低于4TB，具有硬盘写保护器，不低于24寸液晶显示器，案件管理，支持符合电子证据科学规律分析过程记录（详见3.1）。1套支持仿真运行各种类型的操作系统数据源，仿真运行各种形式的操作系统，应用程序完全仿真取证，用户主机环境取证，用户网络环境取证，用户EFS文件取证，Windows安全保护信息取证（详见3.2）。可在2 分钟内破解硬盘密码；除此
5、之外，可用现有的解密方法。如： Brute Force Dictionary 密码攻击及对硬盘进行硬件密码加密（详见3.3）。生成报告列出保护文档和密码，支持用户生成字典识记先前已解密码，同时分析多个文档（详见3.4）。包含 MS OFFICE 密码破译软件，4.0GB破译表，可以用于笔记本电脑。14位以内任意字符WINDOWS开机密码，快速破译，平均五分钟破译开机密码（详见3.5）。4电子物证移动分析平台不低于14寸屏幕，CPU不低于 2.7GHz，硬盘不低于320GB，内存不低于4GB（详见.1）。1套集成中文司法分析软件，最新版，在内核中完全集成Oracle数据库的司法分析软件，从而具有
6、无可比拟的灵活性、超强计算能力、超大规模并且容易使用，从数据库底层完全支持中文（详见4.2）。基于Winhex开发的计算机法证工具，为计算机法证人员提供一个功能强大的、综合的取证、分析环境。它可与包含Winhex软件紧密结合。包含Winhex软件的所有基本功能，并增加了很多特有功能（详见4.3）。在司法、政府、军队、公司监查等部门广泛采用，查找并管理计算机中的数据。具备强大的脚本分析功能，用户可以通过自行编辑脚本语句实现不同的数据分析。调查员可以轻松管理计算机中的大量证据，包括已经删除的文件、闲散文件以及未分配空间中的数据（详见4.4）。通过在现获取工具，事先通过脚本编辑功能的设定，可以接入嫌
7、疑人计算机后一键获取事先设定的数据信息（详见4.5）。5移动取证录像设备实时对取证过程和操作进行记录，有专用计算机用于信息刻录。1套6手机系统取证测试平台平台支持手机主流系统，针对取证工具进行一个完整性能测试，辅助并完善司法程序下取证工具的功能性全面延展1套（三）设备及配套软件详细参数1、手机取证系统1.1对cellebrite标准版进行升级增强版，使其具备安全提取GSM和3G手机、 SIM卡中的信息，支持手机芯片数据提取并具有删除数据的恢复功能。1.2提供快速和彻底的手机司法数据提取。轻巧便捷并且有一个坚固的底盘，适用于恶劣的工作环境包括军事作战。不需要为了现场分类查看潜在的证据数据而去连接
8、计算机，可以实现实时查看数据。适用于应急响应人员和非技术人员。功能特征：n 全面的数据获取，综合数据提取。包括提取未接电话、拨出电话、已接电话、电话薄、短信息、从SIM卡中删除的信息、多媒体信息、日程表、备忘录、待办事项、照片、视频、音频和其他文件。n 重量轻，坚固耐用，体积小（8“8.5” 3“），使其非常适合恶劣的现场环境。符合IP54规范，和MIL-STD-810F。触摸式彩屏界面，使其易于浏览。也可以使用USB键盘和鼠标。n 根据需要提供方便阅读的报告。在有效需求下容易地阅读报告。这种报告结构是为司法分析人员特别设计的，有XML和CSV格式，可以直接导入数据挖掘工具和信息分析软件进行分
9、析。 支持记忆卡读取，多功能读卡器包括提取其他类型存储卡的数据。n 搜索结果报告，可以通过触摸屏输入单个关键字在报告中进行搜索，也可以导入已有的关键字列表进行搜索。n 保证提取数据的原始性，在利用写保护不改变获取数据的前提下，对数据证据进行MD5哈希值分析和即时审计记录。n 有蓝牙和红外连接功能n 内置SIM卡读卡器SD卡读卡器。可实现SIM卡ID克隆功能，可以在手机没有SIM卡，或SIM加锁情况下利用克隆的SIM卡实现手机数据的全面获取。n 网络隔离卡（NIC），在获取过程中可以将嫌疑手机与网络隔离，在隔离的过程中不会收到短信或接到电话。n 支持2000种以上手机设备，包括iphone、An
10、drold、黑莓、智能机、掌上电脑、Symbian、Windows和GPS设备。Apple和Android Tablets将很快被支持。n 内置充电电池，一个内部可充电电池可以连续性地使用交流或直流电源进行充电，这些电源选型可以确保可以随时随地使用。n 支持各种通讯网络：包括CDMA, GSM, iDEN, TDMA。n 定制下载数据，用户可以指定手机存储卡的一部分数据进行获取。n 全套数据线：在便捷箱中放有所有支持的手机的连接电缆。n 显示Deo-Tag数据：将显示通过GPS设备获取的图像的Deo-Tag数据n 设备选择软件允许用户通过品牌、型号、图片和尺寸去快速识别手机n 提取SKYPE信
11、息：可提取并分析SKYPE所有聊天记录和通讯录。n 软件升级：确保对最新型号手机的支持。1.3 采用底层的通讯协议，支持对手机基本信息、SIM 卡信息、联系人列表、组信息、快速拨号、通话纪录、短消息、短信中心时间戳、日历、待办事项、文本便签、照片、视频、音频、LifeBlog 数据（所有活动，包含地理信息）、Java 程序、手机内存和闪存卡中的文件系统数据、GPRS和Wi-Fi使用纪录、录音文件等信息的获取与恢复。功能特征：n 至少支持超过1550种手机型号，并随着不断开发和升级，所支持品牌型号还将不断增多。n 可以获取Nokia，iPhone，Sony Ericsson，Samsung，Mo
12、torola，Blackberry， Panasonic，Siemens，HTC，HP，E-Ten，Gigabyte，i-Mate，Vertu以及其他多种品牌手机中的数据；n 对于智能手机具有独特的支持能力，可以支持众多的智能手机操作系统，包括 Symbian OS，Nokia S60，Sony Ericsson UIQ，Windows Mobile 5/6 (无须使用ActiveSync!)，Blackberry，Android和Apple iPhone智能手机；n 多语种支持，全面支持 Unicode 标准。所有语言信息可被正常读取和显示。1.4 箱体设计，能将放置在内的手机信号进行屏蔽，
13、避免开机状态手机收发数据。功能特征：n 具备手提电话，无线蓝牙，无线路由器，无线网卡等产品的屏蔽功能；n 能为被屏蔽手机提供电源或为手机电源线提供接入通道；n 箱体设计，外体大小不小于300(L) x 220(W) x 220(H) mm；n 隔离手机测的高频信号干扰、发射及接收信号；n 屏蔽效果 75dB(DC -2.4GHz)；n 工作电压 AC：220V。 1.5 针对无法通过其他现有技术手段获取信息的小型数码设备，通过翻拍、翻录的方式对证据内容进行固定及法庭示证。功能特征：n 工业级高清数字相机，工业级低畸变镜头；n 适合各类手机、PDA、GPS及其他小型数码设备；n 可记录静态照片，
14、动态视频；外观设计简约、稳重，操作简单。n 彩色拍照，分辨率最高达1280*1024，支持JPG、BMP等格式存储；n 低变形率：低于1%，中心位置低于0.01%；n 精确的图像还原特性，色彩丰富、逼真，支持色差、亮度、对比度、饱和度、伽马值等后期图像增强功能；n 4USB接口即插即用，无需外部电源；n 支架折叠尺寸：270mm*191mm *70mm；n 托板可快速固定各种型号手机，承重2kg，倾斜30，符合人体操作设计；n 综合手机翻拍软件具有：案件建立、信息录入、图像视频获取、图像处理、自动生成报告、信息查询以及自动刻录等功能。1.6针对移动设备物理数据的取证获取和分析工具，通过专用的硬
15、件工具获取手机内存镜像和内存卡镜像，对镜像进行数据分析和数据恢复。功能特征：n 支持MTK平台、展讯平台国产手机；n 支持Linux平台、Windows CE平台、Symbian平台、iPhone平台、Android平台，Blackberry平台智能手机；n 支持iPhone平台 n 获取用户删除数据，包括短信，通话记录，电话本和文件 n 支持未分配区域数据获取(删除数据)n 数据部分损毁也可获取 n 多编码搜索获取数据 n 有操作日志可供复查审核 n 无需手机操作系统支持 n 生成取证报告n 防静电工作区。在手机操作区，系统使用了防静电材料，防止静电对证据手机造成破坏及干扰。n 文件预览功能可查看十六进制数据，方便高级取证分析人员进一步分析所得数据；2、硬盘类证据固定设备（一套）具有IDE/SATA/SAS硬盘和U盘数据取证功能，复制速度高达12 GB/分钟，快速处理多个嫌疑硬盘，支持从IDE/SATA/SAS硬盘/U盘/多媒体卡/RAID中提取数据。允许用户快速地从IDE/SATA/SAS硬盘/U盘和大量的多媒体设备中获取数据，可以同时从一个或两个源盘中获取数据复制到另一个或两个证据盘中。这个功能允许调查者从大量的嫌疑盘中快速的获取证据，并生成嫌疑
