山西警官高等专科学校电子取证实验室设备征求意见公告
项目名称:电子取证实验室设备 项目编号:晋政采[2015-0138]J50-A110(预) 山西省省级政府采购中心受山西警官高等专科学校的委托,拟于近期组织电子取证实验室设备采购项目竞争性谈判活动,现就该项目的采购需求公开征求社会各界的意见。 一、本次竞争性谈判采购的需求及要求: (具体内容详见附件一) 二、关于修改意见的回复: 如有修改建议(格式详见附件二),请于2015年4月4日17:00时前以书面形式直接送达或传真报送山西省省级政府采购中心。书面材料必须加盖单位公章,同时提交相关的电子文档,逾期送达的恕不接受。 三、联系人及联系方式: 项目联系人:于卫民 地址:山西省太原市迎泽大街330号 (省城联社五层室) 电话及传真:****-******* 电子邮件:yuweim@126.com 附件一:政府采购项目需求及要求 第1包: 一、使用环境: 按照国家环保要求 二、资格要求: 无 三、交货时间: 自合同签订之日起20工作日/日历天内完成运输、安装、调试、培训,达到验收标准。 四、交货地点: 按需方指定的地点供货。 五、款项支付意见: 货到并验收合格后一次性付清。 六、质保金: 无 七、其他要求: 无 八、售后服务: 1、所有产品三年质保,负责安装调试;2、一般问题在3小时内解决,重大问题24小时解决。 九、技术要求:
序号 | 货物名称 | 需求或性能描述 | 单位 | 数量 | 1 | 彩色红外半球摄像机 | 彩色红外半球摄像机 | 台 | 3 | 2 | 摄像机电源 | DC12V2A | 个 | 3 | 3 | 路硬盘录像机 | 4路 | 台 | 1 | 4 | 录像专用硬盘(30天) | 7200转2T | 块 | 2 | 5 | 液晶显示器 | 按需方要求,液晶显示器,19寸。 | 台 | 1 | 6 | 安装、辅材等(电源线、网线、PVC管材等) | 按需方要求。 | 批 | 1 | 7 | 全钢无边防静电地板 | 600*600*35mm | M2 | 100 | 8 | 计算机现场取证系统 | 计算机现场取证系统光盘启动/程序直接运 行要求系统内核使用linux、中文图形化操作 界面在不拆机箱的情况下对证据计算机的证 据硬盘进行数据获取,可以获取包括整个硬 盘、分区、目录和文件等各个级别的数据。 能够提取系统内存、网络连接状态、文件访 问状态等各种在系统关闭后自然丢失的易丢 失数据。能够在线快速提取操作系统中即时 通信内容、邮件内容、上网记录、操作系统 日志、各种网络应用服务日志、自启动程序 列表等常用电子证据。在线获取支持获取系 统运行信息、内存和常见应用程序密码。支 持基于IA32架构的笔记本、PC和服务器支持 IDE、SATA、SCSI、RAID等各种硬盘和数据架 构支持Dos/Windows文件系统,包括:FAT、 FAT32、NTFS支持常见的其它文件系统,包括: EXT2/3/4、UFS、XFS、HFS、JFS、MINIX、HPFS 等 | 套 | 1 | 9 | 光盘修复机 | 光盘修复机能够在光盘等光存储介质物理损 伤的情况下进行适度的修复,使该光存储介 质中的数据可读或部分可读。修复激光碟片 (CD/DVD/CD-R/CD-RW等)快速完成打磨/修补 /清洁,使碟片恢复正常播放;有效去除划伤/ 灰尘/污点及指纹 | 套 | 1 | 10 | 只读接口套件 | 只读接口套件全系列介质安全只读访问接口 及转接口,分体式设计:1):介质安全访问接 口,支持IDE、SATA、SCSI68/50/80、2.5/1.8 英寸笔记本硬盘以及USB接口设备安全只读 访问。2):多合一存储卡只读接口,支持 CF-I,CF-II,SmartMedia,MemoryStick, MemoryStickPRO,MemoryStickDUO, MemoryStickPRODUO,MicroDrive, MultimediaCard,SecureDigitalCard, MINISecureDigitalCard,XDcard (usingoptionalCFadapter)等存储卡的 安全只读访问。 | 套 | 1 | 11 | 学生实验用工作机 | 取证设备专门针对电子取证教学培训中用以 展现电子数据获取、复制及分析等教学安排 的动手实际操作训练的专用设备。可以用于 自主构建电子数据取证教学实验室;设备集 成了两路(分别具有只读、读写功能)SATA硬 盘接入功能的台式工作站;具备网络同传功 能和还原卡功能。硬件包括: CPU/INTEL/i34130/硬盘/希捷/7200转 /16M/SATA/500G/ST500DM002/2路SATA/SAS 只读接口/显示器(21.5寸);软件包括:① Windows7操作系统,②虚拟机显示器(21.5 寸),③取证分析软件(Encase4.2破解版含脚 本),国产计算机介质分析系统等,④数据恢 复软件⑤密码破解软件(支持 wordpptexcelpdfrar文件类型密码破解 和硬盘分区或文件夹加密方式的破解),⑥仿 真系统软件(支持对windows所有平台、 LinuxUnix操作系统仿真),⑦结构化数据分 析关联软件(I26.1破解版),⑧网络侦听软件 或系统(网络抓包分析工具Wireshark,Iris, 国产网络临侦系统),⑨木马病毒分析软件 (木马分析专家,WSyscheck,OllyICE)。⑩ 邮件分析软件 | 台 | 25 | 12 | 视频侦查系统 | 视频侦查系统七大优势铸就视频侦查世界品 牌:十分钟快速提取7天内超大视频量;无需 转码直接摘要一屏同时显示多个运动目标; 对图像、文字、标注等进行科学管理,以便 于案例分析;标注侦查目标,对侦查目标图文 并茂同步显示;实现全面视频作战;采用国际 领先技术,自动生成分析报告;强大的图像处 理功能,轻松对图像进行锐化、平滑、去雾、 几何变形、降噪、局部放大等处理;对删除、 覆盖视频碎片级提取分析 | 套 | 1 | 13 | 程序功能检验专用主机 | 程序功能检验专用主机;i5-42104GB1TB1G独 显Win764位,23寸液晶 | 套 | 1 | 14 | 远程数字化设备检验专用主机 | i5-42104GB1TB1G独显Win764位 | 套 | 1 | 15 | 本地化数字化设备检验专用主机 | 硬件:CPU不低于英特尔E5-2620*2内存不低 于24GDDR31066ECC硬盘不低于120G固态硬 盘+3TB*27200转SATAIII机械硬盘USB3.0 接口不少于4个,USB2.0接口不少于4个内 置不少于8个SATA/SAS只读硬盘盘仓,8个 SATA读写硬盘盘仓内置不少于1个SCSI只读 硬盘接口,1个IDE/SATA只读硬盘接口内置 不少于8个2.5寸盘仓,对于2.5寸笔记本 硬盘,无需转接,直接进行只读及读写操作 内置USB只读接口及多种闪存卡只读接口包 括SD,MS,CF,M2,TF和XD卡等内置eSATA读 写接口、HDMI接口及双千兆网卡接口及蓝光 光驱含计算机分析软件和计算机仿真系统 | 套 | 1 | 16 | 证据存储设备 | 20T存储空间(西数的绿盘1000/2T) | 套 | 1 | 17 | 常用加密文件的识别和解密软件和设备 | 密码破解套件能够识别加密的文档、压缩文 件、数据库文件、客户端软件(如邮件客户端) 中的加密文件并进行解密。能够快速破解 PDF、Office97-2002位加密文档。支持MD5 高速破解、支持Windows密码破解、支持RAR 密码破解、支持PDF密码破解、支持 office2007密码破解、支持字典破解、支持 QQ密码破解。能够对MD5、SHA1等各种哈希 算法计算获得的数据进行破解。1 | 套 | 1 | 18 | 计算机介质分析软件 | 计算机现场取证系统:1.案件管理:支持保 存到单一案件文件,支持离线浏览案件,数 据源更改时重新选择2.设备加载支持逻辑 卷、物理硬盘、镜像(.e01,DD,aff,iso等)、 文件集合对象、★动态磁盘、虚拟磁盘。可 选择不解析文件系统加载,支持定义磁盘结 束扇区。3.支持文件系统需包括: ntfs,fat12/16/32,exfat,ext2/3,★ hfs/hfs+,ISO9660,udf,可以对以下文件系 统恢复ntfs,ntfs目录索引, fat12/16/32,exfat。4.支持系统基本信息、 时区信息、服务信息、硬件信息、用户信息、 网络配置信息、共享信息、安装软件、USB 设备使用信息的获取5.上网记录分析支持浏 览器包括:IE、Chrome、FireFox、360SE、 Opera、Safari、QQ。支持书签、缓存、Cookies、 历史记录的获取。Chrome支持密码的获取6. 即时通讯分析支持QQ、移动飞信、阿里旺旺、 新浪UC、SKYPE、MSN、Yahoo、ICQ、ooVoo、 AIM、Pidgin、MirandaIM、MySpace、YY、Adium 等;7.★支持QQ2009-2013版本客户端的聊天 记录解析,支持本地无密码暴力破解QQ及远 程验证两种方式,支持QQ聊天记录的删除恢 复功能;8.★支持QQ5.0以上版本客户端的聊 天记录解析及恢复;9.★邮件分析支持常用 Foxmail、OutlookExpress、 Outlook(Win/Mac)、ThunderBird、MacOS邮 件客户端,支持126、163、QQ、sina等Web 邮箱,支持Outlook邮件客户端的删除恢复, 支持加密pst文件的解析;10.★支持加密 FoxMail7解析和恢复;11.★支持卷影像拷贝 解析;12.支持视频分帧、13.识别常见的反取 证软件;14.★过滤功能支持多层次多种组合 的过滤功能,过滤支持正则表达式。15.下载 工具支持迅雷、网际快车、电驴、CuteFTP、 FlashFXP等下载工具16.哈希分析支持创建 文件哈希集,可以根据哈希集进行快速哈希 分析17.可自动产生报告,方便后续浏览与整 理18.搜索提供关键词配置选项,可进行多语 种关键词生成。中文支持gb2312、utf8、big5、 unicode、unicodebe等编码格式。提供案件 特定相关的关键词。支持应用的搜索。19.★ 特征分析:支持超过250种的文件特征分 析;20.★时间线:支持文件和各种应用的集 中的时间线分析21.记录详细的操作日志22. 界面:ribbon风格的操作界面,所有操作一目了然,简单易用。支持多级枚举。方便的条目选择(全选/全清/shift部分选 中)23.文本视图:自动识别编码,支持导出, 可以自定义块24.★原生支持64位操作系 统,最大支持记录数达到2000万以上。 | 套 | 1 | 19 | 高速存储介质复制设备 | 硬盘克隆机SOLO4高速取证复制机,具备全中 文菜单和操作界面。1):高速复制:可以以 SATA-2速度(最高18GB/分钟)复制、校验和 擦除驱动器。2):多接口:2个SATA/SAS连接 和2个USB2.0连接,可支持RAID复制.3):支 持多镜像格式:支持100%复制(位对位)、或者 “证据”硬盘或者U盘上的LinuxDD镜像(工 业标准)和E01镜像文件(EnCase取证文件格 式)。可以自定义LinuxDD的分片文件大小 4):“即时”磁盘镜像加密:在复制的同时使 用内建DiskCypher加密技术对取证镜像进行 加密(AES192/256),进行该操作不会有速度 的下降5):WindowsXP操作系统:IMSOLO-4 运行在高可靠的WindowsXP操作系统上,提 供扩展性和设备兼容性。可以多语言定制, 可以按需定制。支持各种PC外设6):镜像恢 复:恢复以前提取的DD镜像或者E01镜像到 可以启动的100%的工作拷贝。7):磁盘擦除: 使用DoD标准来从硬盘上进行单次或者多次 的数据擦除.8):上传/下载“嫌疑”镜像到网 络存储:镜像文件可以使用上传和下载到网 络存储区。用户可以使用大的存储平台(SAN) 来处理和保存镜像。9):直接预览“嫌疑”数 据:在写保护环境下使用Windows文件查看 功能对“嫌疑”硬盘上的文件进行预览。10): 日志和审计:完整、精确、可定制的记录所 有操作的审计报告,以不可修改的PDF格式 给出,可以通过USB端口输出11):支持手机 镜像:可以通过安装第三方手机获取工具来 获取手机信息。 | 套 | 1 | 20 | 操作系统口令破解软件 | 密码破解系统能够破解或者替换操作系统的 用户口令并登录原始存储介质上的操作系 统。John(破解Linux系统密码工具) | 套 | 1 | 21 | 操作系统仿真运行软件 | 计算机仿真系统支持完整磁盘镜像文件;支 持可启动的分区镜像文件;支持物理硬盘或 者其他存储设备(通过USB、1394等接口连 接);支持DD格式镜像文件(DD或SplitDD); 自动识别操作系统类型;支持常见的Windows 操作系统:Windows7、WindowsVista、 2003,XP,2000,NT,Me,98;支持Linux操作系 统;支持原AMD架构操作系统正确仿真;提取 Windows操作系统的密码Hash*绕过登陆密 码;解决蓝屏修复自动解决虚拟机无法启动 的故障;*配置Windows操作系统自启动项;绕 开Windows操作系统激活机制虚拟机内进行 的任何操作不会改动原始设备或者镜像文 件;全中文图形操作界面;*可以处理多案件 及单案件多虚拟机情况;*虚拟机生成后配置 工具*Windows启动失败后的配置。 | 套 | 1 | 22 | 手机取证系统 | 1、SIM卡复制设备:2、SIM卡数据恢复软件; 3、智能手机等智能设备数据提取和恢复软 件:4、智能手机连接接口:支持六大智能手 机平台,包括iOS平台、Android平台、 Symbian平台、WindowsCE平台、Blackberry 平台、Linux平台。支持iOS及Android平台 的手持终端及平板电脑,如苹果的 iPodTouch、iPad系列、亚马逊的KindleFire 系列以及谷歌的NexSIM卡复制设备us系列 等。支持SIM、UIM、USIM卡中电话本、通话 记录、短信中已有数据的提取及删除数据的 恢复。支持各类型手机存储卡 (SD/MMC/RS-MMC/MicroSD/TF卡)的文件系统 提取与删除数据恢复支持手机机身电话本、 通话记录、短信等基本信息中已有数据的提 取及删除数据的恢复。支持智能手机中个人 应用数据的分析,包括内置邮件客户端、即 时通信工具(腾讯QQ,移动飞信等)、社交网 络工具(新浪微博、腾讯微博、腾讯微信等)、 网页浏览工具(内置浏览器、UC浏览器等)、 地图导航工具(Google地图等),工具类别还 在不断增加中。支持“一键式”快速获取, 无需额外设置和操作。支持越狱与未越狱、 各个iOS版本、各种型号的iPhone手机的取 证。支持iPhone4GSM/CDMA、iPhone3GS、 iPodTouch开机密码破解。支持iOS备份文件 解析,能够从计算机中对已备份iPhone进行 取证。支持Root与未Root、各个OS版本、 各种品牌、型号的Android手机的取证。支 持Android“一键临时root”及手机开机密 码绕过。率先支持腾讯QQ及微信聊天记录中 已有数据的提取和删除数据的恢复。支持逻 辑提取、文件系统转储、物理镜像获取、备 份文件解析等四种取证方式,均能实现删除 数据的恢复。支持数据线、蓝牙、红外三种 连接方式。提供灵活多样高效的搜索方式, 支持多编码格式同时搜索。书签功能灵活强 大,能更好的帮助分析数据。支持“一键导 出”,能够从获取结果中,快速将设备或案 件中所有数据全部导出。 | 套 | 1 | 23 | 镜像文件加载软件 | 镜像文件加载软件只读方式加载;自动识别 磁盘镜像分区格式;自动识别镜像内分区;可 以单独加载镜像中的一个分区;可以加载为 整个磁盘设备;支持常见的Windows文件系 统;支持常见的镜像格式,包括:DD、Encase、 AFF;支持VMDK虚拟磁盘格式;支持Vista的 GPT硬盘分区格式;可以使用常规的非针对取 证目标设计的工具对取证镜像进行分析;操 作过程有详细的日志信息;全中文图形操作界面。 | 套 | 1 | 24 | 文件的恢复软件 | 数据恢复软件能够智能化恢复被删除的文 件,支持FAT、NTFS、EXT等各种常用文件系 统。支持以下文件系统: ntfs,fat12/16/32,exfat,ext2/3,hfs, hfs+,cdfs,udf,可以对以下文件系统恢复 ntfs,ntfs目录索引,fat12/16/32,exfat。 最大支持文件数2000万支持office2003及 以前,175种,文档、音视频、图片、可执行文 件等恢复 | 套 | 1 | 25 | 取证一体机 | 硬件:英特尔I54210/8GDDR31333MHz内存 /120G固态硬盘/千兆网卡*2/10.1寸宽温触 摸屏,分辨率1024*768/USB3.0接口 *2/USB2.0接口*2/HDMI*2/串口*1/VGA接口 *1硬盘复制速度最高支持30G每分钟,使用 SATAIII接口的固态硬盘实测速度超过22G 每分钟内置2个SATA/SAS只读硬盘接口, 2个SATA读写硬盘接口内置1个USB只读接 口及多种多媒体卡只读接口包括 SD,MS,CF,M2,TF和XD卡等内置1个eSATA 只读接口,1个eSATA读写接口内置1个 miniSAS只读接口软件:计算机介质取证分析 系统、计算机仿真取证系统 | 套 | 1 | 26 | 静电地板支架及附件 | 符合需方要求 | 平米 | 100 | 27 | 钢皮 | 4公分5丝厚 | 平米 | 100 | 28 | 专用空调 | 按国家要求,空调、7P。 | 台 | 2 | 29 | 烟雾传感器 | 联网型光电烟雾探测器,输出DI量 | 台 | 2 | 30 | 区域漏水检测绳 | 专业漏水检测绳,长度10米 | 个 | 1 | 31 | 温湿度传感器 | 测量温度和湿度 | 个 | 2 | 32 | 空调来电自动启动器 | 来电后三分钟自动启动空调 | 台 | 1 | 33 | 手机远程监控 | 用于手机随时随地观看机房安全动态, 并保留安全事故现场(含海康4) | 套 | 1 | 34 | 智能监控主机 | 提供现场数据采集、数据处理,短信报警,远程WEB功能 | 台 | 1 | 35 | 服务器机柜(标配) | 600x800x2000mm | 台 | 1 | 36 | 网络机柜(标配) | 600*600*2000mm | 台 | 1 |
附件二:采购项目采购需求修改建议(格式) 关于电子取证实验室设备采购项目采购需求 修改建议
序号 | 条款号 | 本项目商务、技术需求中的 参数或要求 (请详细标明该内容及该内容在项目需求书中的页码、行数) | 修改理由或建议 (请明确说明) |
单位:(盖章) 法人代表:(签字) 联系方式: 日期:
|