“盘石取证一体机”是盘石软件在多年取证实践的基础上,结合来自一线的取证需求,参考国际上流行的取证硬件,设计的一款高度集成的一体化的便携勘察取证专业设备。该产品瞄准当今计算机发展的最新潮流,面向司法取证领域面临的取证难题,采用了全球最快的硬盘复制技术、最全面的计算机取证分析技术和最易用的仿真取证技术。该设备采用了物理只读技术,相比驱动只读技术,可以更好的提供符合司法要求的数据保护功能。同时该设备在单一设备内尽可能集成了多种只读接口,可以提供包括硬盘、U盘、存储卡等数据保护功能。可以简化现场取证勘察工作,帮助勘察取证人员更快更好的进行取证勘察工作,有助于规范勘察取证流程,实现取证分析工作的标准化。

主要技术特点:

  • 一体化硬件设计。
  • 高性能CPU和主板架构,充分考虑分析性能设计。
  • 真正物理只读设计,杜绝由于驱动导致非只读问题。
  • 内置多种设备只读接口,涵盖SATA、SAS、USB、多功能读卡器。
  • 机身内置两个硬盘只读接口和2个读写接口,可以完成2对2、2对1、1对2等多种方式的复制,复制过程中原始硬盘始终只读。
  • 可以通过扩展增加四个硬盘只读接口。
  • 内置双千兆网卡,可以进行高速网络固定和分析。
  • 多种复制格式,支持100%复制(位对位)、或者“证据”硬盘或者U盘上的Linux DD镜像(工业标准)和E01镜像文件(EnCase取证文件格式)。可以自定义Linux DD的分片文件大小。
  • 内置国内最好的取证分析软件SafeAnalyzer,包括中文搜索、聊天分析、上网分析、邮件分析、日志分析、注册表分析、哈希分析、时间线分析以及各种数据恢复功能。
  • 内置国内最好的计算机仿真软件SafeVM,可以将取证镜像文件或者外接的硬盘模拟为虚拟机,在虚拟机环境下进行启动,取证调查人员可以以交互的方式和系统用户的角度直观的检查和操作目标系统,收集相关证据。
  •  
Copyright © 2002-2017 - 盘石软件(上海)有限公司 版权所有 沪ICP备11022836
返回顶部