本方案支持实现对终端计算机、服务器、智能终端、网络等各类电子数据的实验室取证分析,提供50m²、100m²及200m²以上三种现代化取证实验室建设规划。
2018-06-19本方案支持对计算机、智能终端、复印机等设备现场快速开展工作,支持多种现场勘验:服务器、PC机磁盘证据固定(磁盘镜像)、多通道在线拷贝、手机逻辑数据快速采集、数据恢复、痕迹和文件提取、木马检测。
2018-06-19本方案支持对重点要害单位、部门,进行信息涉密保密、网络及系统安全检查,可对计算机设备、移动智能终端进行现场快速检测涉密信息外泄隐患、恶意程序、USB设备检测,现场获取的数据包可带回进行检查。
2018-06-19本方案可提供移动智能终端设备的取证,通过文件碎片恢复技术还原各种格式文件、SQLite数据库和存储数据,支持提取Android、iOS、平板电脑设备使用痕迹、邮件、移动应用软件数据。
2018-06-19本方案对未知新型木马的来源、攻击手段、感染方式等方面进行深度分析鉴定。提供高度集成的快速分析、木马分析、进程分析、连接分析、启动分析、服务分析、内核分析和监控中心等分析功能和模拟重启检测功能,解决木马分析难问题。
2018-06-19本方案对工作中获取的网络数据包进行分析,可以高效提取IP、端口、目的地、MAC地址等重要信息。支持DNS、地域、文件、敏感信息、日志、命令行分析,将产生的大量结构化和非结构化的有用数据进行云存储。
2018-06-19本方案通过对计算机、移动智能终端、网络数据包、电子邮件进行痕迹提取、数据恢复,可发现码址信息,再进行开源信息的溯源,发现关联信息。
2018-06-19本方案结合多套数据获取、数据分析、数据关联系统,提供综合可视化取证分析。
2018-06-19本方案支持对重点要害单位、部门,进行终端和网络的攻击主动防护,威胁主动上报,安全主动检查。
2018-07-03本方案是围绕实际工作流程,实现数据全过程管理的系统,提供严格的权限管理控制,能够针对不同角色进行权限控制。
2018-07-03