货物名称

招标文件技术参数要求

数量

单位

电子数据取证系统

1.主机配置不低于Intel10 代I9 处理器、不低于 64GB 内存、1TB NVMe SSD+8TB HDD ×3、6GB 显存高性能独立显卡；
2.接口描述
只读PCI-E 接口×1
只读SATA 接口×1
只读IDE 接口×1
只读USB3.0（Type-A）接口×1
只读SD/MMC/MS/xD 接口×1
只读TF/M2 接口×1
只读CF 接口×1
只读 3.5″SAS/SATA 硬盘热插拔盘仓×4
读写 3.5″SAS/SATA 硬盘热插拔盘仓×4
读写USB3.0（Type-A）接口×8
读写USB2.0（Type-A）接口×4
只读USB Type-C 接口×2
无线充电模块×1
耳机接口×1
麦克风接口×1
3.蓝光刻录机×1
4.显示器：曲面显示器，不低于 34 英寸×2，4.3 寸手机采集显示屏。
5.触摸屏：不低于 14 英寸电容式触摸屏；
6.配件：移动硬盘不小于 2TB 数据线 1
三合一数据线 5
SIM 卡读卡器 1
SIM 卡还原器/卡套 1
多合一读卡器 1
手机信号屏蔽袋 1
快速充电头 1
MFI 认证数据线 2
手机取证配件包 1
7.接口配件 1.8" Micro SATA TO 22 Pin SATA 转接头 1 IDE 40p 转 40p 数据线 1
4P 转田字格供电线 1
IDE2.5 转 3.5 转接板（含ZIF 连接线×2） 1
2.5 转 3.5 硬盘盒 1
P2P-RO PCIe SSD 转接模块 1
P2M-RO PCIe M.2 SSD 接口模块 1
4P 田字格转 15P 供电线 1
只读PCIe 转接模块专用数据线（DP 头） 1
M.2-MacPCIE SSD 转接模块(2013 年以后机型)
1 SATA-MacSSD 转接模块(2012 年机型) 1
SATA-MacSSD 转接模块(2010～2011 年机型)
1 SATA-M.2 SSD(SATA 协议)/MSATA SSD 转接模块 1
M.2 NGFF SSD 转 2011 2010 APPLE AIR A1369 A1370 6+12 针硬盘 1
USB 3.0 移动硬盘数据线(A 公对 Micro-B 公) /加强辅助双供电 1
专用 USB-A 转USB-C 连接线 1M 1 硬盘供电线 大 4P 母对母 1
SCSI 硬盘数据线 68 针公对公 1
SCSI 68 转 80 针的转接板 1
WIN10 64 位企业版正版光盘 1
主板、显卡驱动光盘 1
8.获取只读接口接入的存储设备数据，生成与接入设备相同的克隆盘；
9.支持将DD 格式镜像文件还原成到硬盘；
10.支持按照DOD 和BMB 标准擦除硬盘中的数据；
11.产品包含软件系统：手机取证分析、计算机取证分析、计算机仿真系统；
计算机取证分析软件：
12.支持对存储设备中的图片和视频文件进行识别，检索出情色图片和视频文件；
13.支持对存储设备中的文档和图片文件进行密级识别，按照绝密、机密、秘密、内部和公开进行分类；
14.支持检测文件的完整性和加密性；
15.支持对证据条目贴标签，标签支持自定义；
16.支持将证据条目、截图加入书签，生成Word 版书签报告；
17.支持生成自带检索功能的阅读器取证报告；
计算机仿真取证软件：
18.支持自动选择和手动设置仿真系统类型、硬盘接口类型、引导方式和虚拟机网卡模式；
19.支持GPT 分区表的Ubuntu 系统单分区仿真；
20.支持MBR 分区表的Linux 系统单分区仿真；
21.支持带有FileValut2 加密的APFS 镜像仿真；
22.支持带有 4K 扇区的 macOS 系统仿真；
手机取证分析软件
23.设备提权提取，通过临时提权的方式提取镜像(完整的文件系统)以及深度的Keychain 数据，范围，通过专家模式可支持到不低于 iOS 15.1 版本的操作系统；
24.设备快速提取，通过临时提权的方式精准快速地提取指定的应用数据或系统数据(含Keychain)，范围，通过专家模式可支持到不低于iOS 15.1 版本的操作系统；
25.密码工具，iTunes 备份密码提取，范围，通过专家模式可支持到不低于iOS 15.1 版本的操作系统；
26.支持手机隐私空间密码破解；
27.Android 设备Pan ADB 镜像提取，通过临时提权(免拆机刷机)的方式提取镜像(完整的文件系统)或物理镜像，支持的芯片包括高通、MTK、麒麟等，范围(Android 6-Android 11)；
28.支持设备的临时提权；
29.Android 设备Pan ADB 快速提取，通过临时提权(免拆机刷机)的方式精准快速地提取指定的应用数据或系统数据；
30.8+N 路并行取证，所有提取方案均支持多路，支持并行提取同一型号设备，包括设备的提取方案，提取、解析任务分离功能，同时支持N 路的解析任务；
31.IPA 提取，支持提取设备中的 APP 安装文件；
32.支持多种常见检材格式的解析；
33.即时消息（境外），WhatsApp、Telegram、TelegramX、Potato、Skype、Skype 中国版(Android)、Sugram、Facebook Messager、Signal、Bria Mobile、KakaoTalk、Line、Viber、Tango、Yippi 等常见APP 软件；

1

套

网络取证系统

硬件指标参数
1.硬件规格 主机外观尺寸不低于 348mm（长）×330mm（宽）×490mm（高）
显示器 不低于 34 英寸曲面显示器接口类型及数量 2.5 寸硬盘仓×1
3.5 寸硬盘仓×1
USB 3.0（Type-A）接口×8
CPU Intel 酷睿 I7 9700×1（3 Ghz,8 核 8 线程，12MB） 内存 32GB DDR4 内存
系统盘 1TB NVMe 固态硬盘
存储 8TB SATA3 3.5 寸机械硬盘×1 显卡 GTX 1650 4GB GDDR5
操作系统 Windows 10 64bit 企业版（正版操作系统）；
2.主机默认配置Windows10 操作系统； 星探（服务器取证版）正版软件
3.历史案件的删除、数据浏览与检材管理；
4.支持对历史案件信息的搜索和排序；
5.新建网络服务器远勘案件；
6.支持 CentOS6.7 及以上版本、Ubuntu15.04 及以后版本系统计算机远程勘验；
7.支持 Microsoft Windows Server2012 及以后版本系统计算机远程勘验；
8.支持通过用户名密码和密钥文件等两种以上方式登录；
9.支持远程桌面方式的用户名和密码登录；
10.支持自新建取证连接开始自动开始录制屏幕录像；
11.支持获取 Linux 系统计算机主机名、系统类型及版本、时区、内存大小、运行时长、MAC 地址和IP 地址信息；
12.支持获取 Linux 系统计算机存储硬盘的大小、挂载点和逻辑驱动器大小及状态信息；
13.支持获取 Linux 系统计算机逻辑卷挂载点、文件系统、总大小、已暂用大小信息；
14.支持获取Linux 系统计算机进程信息；
15.支持获取 Linux 系统计算机影子文件、密码文件、登录详情、特权用户和远程登录用户信息；
16.支持获取 Linux 系统计算机日志配置文件及日志文件信息；
17.支持获取Linux 系统计算机历史命令信息；
18.支持获取Linux 系统计算机定时任务信息；
19.支持获取Linux 系统计算机网络连接、ARP 表、路由表、网络接口信息；
20.支持获取Linux 系统计算机开机启动项信息；
21.支持获取Linux 系统计算机服务信息；
22.支持获取 Linux 系统计算机的特权文件和敏感目录文件信息；
23.支持获取 Windows Server 系统计算机操作系统信息、运行时长、安装软件、系统补丁信息；
24.支持获取 Linux 系统计算机存储硬盘的大小、挂载点和逻辑驱动器大小及状态信息；
25.支持获取Windows Server 系统计算机网络连接、网络接口、DNS 缓存表、路由表、ARP 表信息；
26.支持获取Windows Server 系统计算机系统账号和组信息；
27.支持获取Windows Server 系统计算机系统启动项信息；
28.支持获取Windows Server 系统计算机剪切板、最近访问文件信息；
29.支持获取 Windows Server 系统计算机系统进程信息；
30.支持获取 Windows Server 系统计算机系统服务信息；
31.支持获取Windows Server 系统计算机事件日志文件信息；
32.支持获取宝塔面板信息及绑定的手机号；
33.支持获取宝塔日志文件信息；
34.支持获取 Windows Server、Linux 发行版系统计算机存储设备数据，生成 DD、E01 格式镜像保存到本地；
35.支持获取 Windows Server、Linux 发行版系统计算机存储设备逻辑卷数据，生成DD、E01 格式镜像保存到本地；
36.支持获取 Windows Server、Linux 发行版系统计算机内存数据，生成DD 格式镜像保存到本地；
37.支持以文件管理器视角在本地浏览Windows Server、Linux 发行版系统计算机上的文件，及提取指定文件至本地；
38.支持通过关键词搜索对应的文件及关键词所在文件的文本行；
39.支持自动检测计算机中 mysql 数据库，提取数据文件或者远程连接数据库，提取数据库表中记录信息；
40.支持自动检测使用Nginx、Apache 部署的网站代码、日志信息；
41.支持生成自带检索功能的阅读器取证报告；
42.支持实时检测本地网络状态，远程计算机网络状态以及远程计算机的连接状态；
43.支持使用系统代理、SSH、HTTP 代理、Socks4/5 代理对远程服务器进行远勘；
44.支持将远程服务器存储设备映射到本地。

1

套

取证服务系统

硬件：CPU：Intel 4214 主频 2.20 GHz 内核数 12*2； 内存：256G；2U 标准上架设备，含滑轨）一台，4*GE 管理电口，3*USB3.0 接口，1*DB9 Console 接口，冗余电源，960G SSD + 12*4TB SATA 存储硬盘。默认包含： 产品硬件维保年限 3 年。
软件：内置内存取证分析工具，支持 Windows，Linux，MaC，Android 等多类型操作系统系统的内存取证方式。

1

套