计算机犯罪取证实验室技术参数一览表　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 预检区 预检工作站 1、硬件要求（1）CPU：双Intel Xeon/ Core，4核；主频3.0G以上（2）内存：16G以上（3）硬盘：≥150GB 万转；硬盘≥8TB；支持热插拔（4）IDE、SATA、SCSI、USB、SAS硬盘写保护接口≥2 （5）DVD （6）R/RW多功能读卡器 2、功能要求（1）电子物证案件管理（2）支持数据写保护访问（3）数据恢复和磁盘检测功能（4）支持删除数据检测（5）嫌疑数据预览，支持FAT、NTFS等常用文件系统（6）支持MD5、SHA-1、SHA-256和CRC32校验（5）支持软硬件扩展 1 检材柜 1、 钢制高密度板材 2、 1.8 x 0.4 x 0.9m 3、 带锁 4、 可定制 2 受理主机 1、 CPU型号：Intel 酷睿i5 2520M； 2、 14英寸 1600x900； 3、 DVD刻录机 Rambo； 4、 内存：4GB DDR3 1333MHz； 5、 硬盘：500GB 7200转； 6、 显卡芯片：NVIDIA Quadro NVS； 7、 支持蓝牙功能、内置无线网卡 2 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 预检区 受理台 1、 欧标E1级环保板材 2、 1.5*0.8*0.8m 1 防静电设备拆解台 1、 钢制板材 2、 2*1*0.8m 3、 配置工具箱、层板、背板、棚板、挂钩组合、零件盒组合、日光灯、电源插座等 1 打印机 1、 工业型打印机，可高强度工作 2、 打印精度：203dpi 3、 标准列印宽度：104mm(4.09英寸) 4、 列印速度：100mm/秒 5、 32bit高速CPU及大容量内存 6、 可列印各类型条码及二维条码（PDF417，Maxicode） 7、 打印模式：热感印/热转印 1 手持条码扫描器 1、 接口：通过键盘口、键盘置换，直连、USB、TTL Level RS-232、光笔仿真模式、TTL Level串口和各种主流PC和终端连接； 2、 识读精度≥5mil； 3、 扫描速度≥100次每秒 4、 扫描景深35cm 5、 扳机触发 1 专用防静电拆封工具组合 1、 数字万用表、指针万用表、拆焊台、恒温焊台、超声波清洗机、放大镜台灯、无尘工作服*2、拆焊组合工具等。 2、 防静电手套≥50、腕带≥50、物证袋≥200、扎带≥200、手机屏蔽袋≥50。 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 预检区 高速硬盘复制机 1、 单工位复制速度≥5GB/分钟，总速度≥14GB/分钟 2、 支持SAS、IDE、SATA、SCSI、USB接口类型 3、 支持全盘镜像、DD镜像、E01镜像 4、 拷贝模式支持1对1、2对1、1对2、2对2 5、 具备MD5、SHA等校验方式 6、 具备数据擦除功能 7、 具备免拆机复制功能 8、 有写保护接口 1 数据恢复和密码破解区 硬盘修复设备 1. 支持Seagate（希捷），Western Digital（西部数据），Fujitsu（富士通），Samsung（三星），Maxtor（迈拓），Quantum（昆腾），IBM，HITACHI（日立），TOSHIBA（东芝）等各种品牌； 2. 支持ATA（IDE）和SATA（1.0，2.0）等接口； 3. 支持硬盘存储容量从1GB到2000GB； 4. 支持3.5（台式机硬盘），2.5/1.8（笔记本硬盘），1.8/1.0（移动存储设备）等各种尺寸硬盘； 5. 支持PIO，UDMA33和UDMA66等多种传输速度； 6. 配备专业测试电路板：支持双口独立检测以及独立双通道防过载供电电源； 7. 配备通用版和专业版两款检测软件：通用版用于快速检测表面问题并进行修复，专业版采用硬盘厂商级别对硬盘进行访问、控制、诊断和修复； 8. 支持同时修复两块硬盘； 9. 支持高级用户模式：如访问伺服区域、ROM、RAM，支持用户参数自定义和ATA指令测试等； 10. 支持硬盘密码解锁：自动显示和解锁硬盘的Master和User密码（主密码和用户密码）； 11. 配备硬盘信息数据库：如FLASH ROM，伺服区域，数据模块以及其它硬盘参数等，支持用户自定义和更新； 12. 多种数据读取模式：支持数据区域自定义选择，自动定位文件分区和文件夹，支持位对位复制和生成镜像文件； 13. 支持硬盘读写控制：通过对硬盘进行供电控制、软件和硬件复位、硬盘初始化、预读禁止、自动定位禁止以及硬盘制造厂商级别读取等，对损坏的硬盘进行数据恢复； 14. 自动模式与手动模式相结合：支持快速有效的搜索用户数据和文件，支持查看和编辑文件系统，支持RAW格式数据恢复； 15、配套计算机（1）CPU Intel 酷睿3.0G 4核（2）内存：≥4G （3）硬盘≥1T （4）23英寸LED宽屏显示器 16、包括通用和专用级软件；使用手册；含三年免费升级。 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 数据恢复和密码破解区 光盘修复设备 1、 支持CD、CD-R、CD-RW、DVD、DVD-R、DVD-RW等多种光盘格式； 2、 有效修复光盘划伤、油污和尘土 3、 一次可连续修复多张光盘 1 闪存修复设备 1、 支持U盘，SD/MS/xD/MMC/CF存储卡，录音笔，iPhone，以及SSD固态硬盘等多种存储介质； 2、 支持常见的各类SSD固态硬盘的数据恢复 3、 配备Flash读卡器：直接读取存储介质的存储芯片中的数据，并重组虚拟控制器，对其中的数据进行恢复 4、 配备闪存信息数据库：如存储芯片信息和控制器参数等，支持用户自定义和更新； 5、 包括软硬件设备、使用手册；含三年免费升级。 1 数据恢复软件 1、 支持快速磁盘诊断、数据恢复和文件修复功能； 2、 支持FAT/NTFS/Ext2 FS/Ext3 FS/Ext4 FS； 3、 支持大多数通用文件类型，包括图形文件、视频、音频文件、MS Office 文件、Outlook 邮件消息 1 密码破解软件 1、 支持硬盘加密破解； 2、 自动扫描计算机和网络中的加密文件； 3、 支持获取计算机内存中的数据； 4、 支持GPU计算技术，有效提高密码破解速度； 5、 支持连接Tableau TACC硬件加速器，有效提高密码破解速度； 6、 支持DNA分布式和云计算密码破解功能，可通过网络连接至局域网内空闲的计算机进行分布式密码破解； 7、 可预置在U盘中，在嫌疑计算机中免安装运行； 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 数据获取区 现场勘查设备（软硬件一体） 1、 便携式设计，携带方便 2、可实现现场不拆机硬盘快速复制 3、在线取证 4、快速数据恢复 5、快速密码破解和硬盘解锁 6、支持各种操作系统与磁盘阵列 7、可以对现场正在运行的大量计算机系统进行数据快速提取及分析 8、可以提取主机信息、网络信息、开机状态下的易失性信息 9、能生成校验 10、生成的镜像文件可以被大多数分析软件识别。 1 现场勘查用主机 1、 屏幕尺寸：15.4英寸 2880x1800 2、 CPU：Intel 酷睿i7 3610QM 3、 内存：8GB DDR3 1600MHz 4、 硬盘：256GB SSD固态硬盘 5、 显卡芯片：NVIDIA GeForce GT 650M， 6、 无线网卡：支持802.11a/b/g无线协议 7、 Mac OS X Lion操作系统 1 独立数据分析区 综合分析平台（软硬件一体） 1、硬件要求（1）CPU：双Intel Xeon/ Core，4核；主频3.0G以上（2）内存：16G以上（3）硬盘：≥150GB 万转；硬盘≥6TB；支持热插拔（4）IDE、SATA、SCSI、USB、SAS硬盘写保护接口≥2 （5）DVD （6）R/RW多功能读卡器（8）支持万兆网络（9）支持多屏幕显示 2、功能要求（1）预装数据恢复软件和密码破解软件，快速恢复嫌疑介质中的删除数据；（2）能提供电子证据固定、分析、报告生成等取证功能（3）具有动态和静态取证功能（4）具有系统仿真功能 1 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 独立数据分析区 可视化数据智能分析系统 1、 可视化智能分析各种业务系统的数据 2、 自动进行数据过滤，智能分析数据关联 3、 整合数据信息 4、 包含常用业务系统、话单分析软件，能实现系统间数据关联 1 系统仿真工具 1、 支持写保护 2、 支持Windows、Linux、FreeBSD、OSX等多种操作系统 3、 支持操作系统密码破解，能绕过操作系统自动登录 4、 支持硬盘、全盘镜像、分区镜像的仿真 5、 具有自动识别、自动修复功能 1 IDE/SATA只读锁 支持SAS、IDE/SATA、SCSI、USB接口只读访问 2 只读读卡器 1、 支持MS/XD/SD/CF/MMC等存储芯片的介质只读 2、 通过USB2.0连接取证分析主机 2 网络数据分析区 网络在线分析工作站 1、 CPU Xeon E5-2609 2.4GHz *2 2、 内存8GB 3、 双端口千兆网卡 4、 硬盘 2*2TB 5、 扩展槽 4×全长全高PCI-E x16插槽 1 综合网络分析系统 1、 对有线、无线网络AP和终端快速定位 2、 解析还原网络数据 3、 能够探测网络结构 4、 可远端获取网络证据 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 手机分析区 手机数据取证分析系统（软硬件一体） 1、硬件要求（1）配套计算机，用于获取设备提取的手机信息。基本配置：CPU Intel 酷睿3.0G 4核；内存≥4G；硬盘≥1T；23英寸LED宽屏显示器。（2）便携式一体机，可实现物理获取和逻辑获取两种方式 2、功能要求（1）支持对手机、PDA、SIM卡以及存储卡等内容进行快速提取和恢复（2）支持多种手机型号，支持多种国内外手机品牌，包括国产山寨机。（3） 支持智能手机的 iPhone、Android、Symbian S60、UIQ3、Windows等操作系统。（4） 具有信号屏蔽功能（5） 支持手机SIM卡短信、通话记录、通信录等恢复（6） 具有开机密码破解功能或者能够绕过密码获取数据能够获取常见智能手机操作系统应用程序的数据库信息（7）对提取内容的深层次分析和数据挖掘 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注司法鉴定区 机房存储区 存储系统 1、 CPU 2*E5-2609(2.4GHz,4C) 2、 内存 16G(4*4G)RDIMM 1333MHz 3、 硬盘12*2TB 7.2K RPM SAS 3.5” 4、 750W冗余电源 5、 静态导轨 1 机房网络设施 以太网交换机要求配置不低于 24 口10M/100M/1000M，支持VLAN功能，不可堆叠， 可选端口 4个1000Base-SX/LX SFP光口 2 文件柜 1、 具有自动除湿、防磁和防静电等功能 2、 ≥6个存储抽屉，硬盘、U盘、光盘、磁带等电子介质能够长期分类保存 3、 150（高）*70（宽）*50（厚）cm 3 其它 综合实验环境 1、 综合布线，包括机房区域隔断、网络布线、电源布线等 2、 保证实验室温度15—25°C左右 3、 湿度35-70% 1 投影 1、 投影尺寸 30-300英寸 2、 投影技术 3LCD，亮度 3000流明 3、 对比度：2000:1 4、 标准分辨率：WXGA（1280*800） 5、 屏幕比例：16:10，投影距离：1.18-1.91m 6、 整机功率：322W，待机功率：0.48W 7、 含投影幕布、挂件、线材等 1 工作椅 1、 带靠背 2、 可调节 3、 环保面料 5 监控 1、4个高清摄像头 2、硬盘录像机 3、≥2TB硬盘 4、支持远程访问 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注教学演练区 教师讲解区 教学主机 1、 CPU型号：Intel 酷睿i5 2520M； 2、 14英寸 1600x900； 3、 DVD刻录机 Rambo； 4、 内存：4GB DDR3 1333MHz； 5、 硬盘：500GB 7200转； 6、 显卡芯片：NVIDIA Quadro NVS； 7、 支持蓝牙功能、内置无线网卡 3 工作桌 1、1m*2.5m*0.9m 2、欧标E1级环保板材 3、可定制 1 工作椅 1、 带靠背 2、 可调节 3、环保面料 2 授课设备 1、 投影尺寸 30-300英寸 2、投影技术 3LCD，亮度 3000流明 3、对比度：2000:1 4、标准分辨率：WXGA（1280*800） 5、屏幕比例：16:10，投影距离：1.18-1.91m 6、整机功率：322W，待机功率：0.48W 7、含投影幕布、挂件、线材等 8、扩音设备，≥2个音箱 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注教学演练区 计算机犯罪现场勘查取证实验区 现场勘察箱 1、硬件要求（1）主机要求： CPU型号：Intel 酷睿i5 2520M；14英寸 1600x900；DVD刻录机 Rambo；内存：4GB DDR3 1333MHz；硬盘：500GB 7200转；支持蓝牙功能、内置无线网卡（2）拆装工具组合（3）只读接口（4）用于转存数据的U盘（32G）≥2个、硬盘（1T）≥2个（5）无线路由器（6）各类转换接口（7）现场勘察常规工具 2、功能要求（1）实现现场不拆机硬盘快速复制（2）在线取证（3）快速数据恢复（4）快速密码破解（5）支持各种操作系统与磁盘阵列（6）可以对现场正在运行的大量计算机系统进行数据快速提取及分析（7）可以提取主机信息、网络信息、开机状态下的易失性信息 8 存储卡获取设备 1、 对数码存储卡（SM/xD、SD/MMC、MS/MS PRO、CF/MD）和USB接口的存储设备进行镜像获取 2、 获取过程中不改变存储卡中的数据 2 现场手机 操作系统包含塞班、Android、iOS、Windows Mobile、黑莓 4 现场处理材料 隔离带*10、防静电手套*50、封装袋*50、封装箱*20、标签*500、签字笔*50 1 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注教学演练区 预检实验区 工作台 1、4m*1.5m*0.8m 2、欧标E1级环保板材 2 预检工作机 1、 CPU型号：Intel 酷睿i5 2520M； 2、14英寸 1600x900； 3、DVD刻录机 Rambo； 4、内存：4GB DDR3 1333MHz； 5、硬盘：500GB 7200转； 6、显卡芯片：NVIDIA Quadro NVS； 7、支持蓝牙功能、内置无线网卡 6 预检材料 1、 数字万用表、指针万用表、拆装组合工具等。 2、防静电手套≥50、腕带≥50、物证袋≥200、扎带≥200、手机屏蔽袋≥50。 1 数据获取分析实验区 手机数据获取分析设备 1、 便携式一体机 2、 实现物理获取和逻辑获取两种方式 3、 支持对手机、PDA、SIM卡以及存储卡等内容进行快速提取和恢复 4、 支持多种手机型号，支持多种国内外手机品牌，包括国产山寨机。 5、 支持智能手机的 iPhone、Android、Symbian S60、UIQ3、Windows等操作系统。 6、 具有信号屏蔽功能 7、 支持手机SIM卡短信、通话记录、通信录等恢复 8、 具有开机密码破解功能或者能够绕过密码获取数据 9、 能够获取常见智能手机操作系统应用程序的数据库信息 4 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注教学演练区 数据获取分析实验区 分析工作站（软硬件一体） 1、硬件要求（1）CPU Intel 酷睿3.0G 4核（2）内存：≥4G （3）硬盘≥1T （4）23英寸LED宽屏显示器 2、功能要求（1）只读接入SATA/IDE硬盘（2）包括各类分析软件：手机数据分析、网络在线数据分析、仿真系统、综合取证分析等，满足电子取证教学要求；（3）具有硬盘保护功能。 50 实验台 1、钢制板材 2、1*0.5*0.8m 3、配置工具箱、层板、背板、棚板、挂钩组合、零件盒组合、日光灯、电源插座等 50 凳子 1、 钢制架构、木质面板 2、 0.3*0.3*0.45m 50 存储区 防静电存储柜 3、 具有自动除湿、防磁和防静电等功能 4、 可定制 5、 ≥6个存储抽屉，硬盘、U盘、光盘、磁带等电子介质能够长期分类保存 6、 150（高）*70（宽）*50（厚）cm 3 耗材存放柜 1、 具有自动除湿、防磁和防静电等功能 2、 ≥6个存储抽屉，硬盘、U盘、光盘、磁带等电子介质能够长期分类保存 3、150（高）*70（宽）*50（厚）cm 2 ? 　区域 子区域 产品名称 技术参数或规格 购置数量 备注教学演练区 其它 机房网络设施 以太网交换机要求配置不低于 24 口10M/100M/1000M，支持VLAN功能，不可堆叠， 可选端口 4个1000Base-SX/LX SFP光口 4 综合实验环境 1、 综合布线，包括机房区域隔断、网络布线、电源布线等 2、 保证实验室温度15—25°C左右湿度35-70% 1 1、提供实验环境规划、设计方案； 2、免费提供教师的培训服务（包括交通、食宿、培训费用）； 3、以上设备在要求功能实现的基础上，可以在设备数量、配置上自行调整。 附：实验环境布局 1、司法鉴定区该区域长12米，宽7.5米，占地面积90m2。区域规划简图如下： 2、教学演练区该区域长16米，宽7.5米。占地面积120 m2