新乡市公安局电子物证设备项目

单一来源采购征求意见公示

新乡市公安局申请电子物证设备采购项目采用单一来源方式采购，该项目拟由厦门市美亚柏科信息股份有限公司提供（或承担）。现将有关情况向潜在政府采购供应商征求意见。征求意见期限从2016年3月29日起至2016年4月6日止。

1、采购项目名称：实验室用硬盘取证分析系统及硬盘克隆机采购项目（预算金额27万元）

2、采购内容及技术参数：

序号
货物名称
技术参数
单位
数量
单价（万元）
总价（万元）

1
实验室用硬盘取证分析系统
产品基本情况：

标配3个24寸液晶显示器；

配置Inte Xeon E5-2630 x 2 CPU，配置32GB内存（2条16G金士顿服务器内存），配置1T混合盘作为系统盘，配置8TB的本地存储，配置2G显存独立显卡；

配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓（可灵活切换到只读），可满足IDE、SATA、SAS、SCSI、USB（2.0/3.0）和各类存储卡等各种存储介质只读接入；

标配软件：硬盘复制、取证分析、动态仿真、视频分析、文档解密等主要功能；

预装64位Windows7简体中文操作系统；

硬盘复制：

支持不少于4路高速硬盘复制同时工作，支持一对一、一对多、四对四等硬盘复制模式；

支持4路读写与8路只读的切换，实现8路同时镜像；

源盘与目标盘自动加载并识别，在复制软件中实现通道和物理仓位一一对应；

支持IDE、SATA、SAS、USB等接口硬盘的高速复制，并行复制速度SATAIII硬盘每路最高可达27GB/min；

支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能，多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。

支持对目标计算机进行不拆机硬盘复制；

支持自动识别HPA隐藏区域，并可进行复制、镜像等操作；

支持断点续传功能，可在出现临时停止或异常中断后从断点处继续执行复制操作；

具备高性能的镜像功能，支持 MD5，SHA1等格式的校验，支持DD镜像、E01镜像、AFF镜像文件制作功能，E01镜像复制时可设置压缩率、存放路径等参数；

支持多目标镜像功能，一对一镜像可同时镜像到网络存储、本地阵列和目标盘；

支持将硬盘镜像文件直接还原到硬盘；

并行工作能力，即在硬盘复制的同时支持对数据进行取证分析以及仿真分析；

取证分析：

具有静态取证、动态取证功能，可以实现自动调查分析操作、导出并打印报告；

支持Windows系统（包含Win8.1）、Mac OS X系统和Linux系统取证；

支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、以及手机上的YAFFS2、ROFS等多种文件系统格式的解析，及多种被删除数据的恢复；

支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、FTK等镜像文件的加载和分析；
支持EFS离线解密；支持BitLocker离线解密；支持FileVault2离线解密；

支持TrueCrypt加密文件/分区的自动检测和加载解密；

支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复；

支持对Office复合文件和PDF文件的搜索；

支持系统痕迹分析功能，可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等用户痕迹信息；

支持注册表被删除键名、键值的恢复，并能显示最后写入时间；

支持快速解析IE、Chrome、FireFox、360、傲游、Opera、腾讯TT、世界之窗、搜狗等浏览器上网记录信息，方便分析用户网页浏览记录

★支持解析QQ2009-2015版本的聊天记录、好友信息、群组信息；在未保存密码的情况下，也可能解析出聊天记录的内容；

可提取Foxmail、Office Outlook、UC、QQ、阿里旺旺、飞信、SKYPE、MSN等密码或密钥；

支持与取证信息网络查询联动，QQ/飞信/阿里旺旺/SKYPE等密钥可以直接推送到服务云进行破解；

支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、网易闪电邮等客户端邮件内容的分析，并可恢复被删除的邮件信息；

支持照片Exif信息提取和分析；

支持快速搜索并定位反取证软件、加密文件等功能，支持对文件进行分类，并支持对视频文件进行分帧查看，提高调查速度；

支持快速提取各种网络下载工具的下载记录信息，包括迅雷、网际快车、电驴、超级旋风、比特彗星等下载软件；

支持快速搜索并解析Windows日志和IIS日志信息；

支持密码/密钥检索功能，包含BitLocker、FileVault2、WiFi密钥的自动检索；

支持动态取证功能，获取计算机系统运行状态下的动态信息，包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息等；

支持对多个磁盘或镜像的并行数据分析（含关键词搜索）

支持关键词快速搜索，支持正则表达式；

★支持文件签名分析，快速查找可疑签名文件；并根据文件签名等特征信息，在未分配簇、Pagefile.sys、Hiberfil.sys等位置进行文件签名恢复；

支持在未分配簇、PageFile.sys、Hiberfil.sys等位置进行取证分析；

支持MD5、SHA-1、SHA-2等多种哈希值计算；

支持将取证结果直接导出到数据逻辑关系分析软件中进行分析；

支持自动生成报告，方便后续浏览与整理。

动态仿真：

支持对物理磁盘和镜像文件两种介质存储方式的仿真取证，支持硬盘复制与仿真分析同步并行；

支持对Windows操作系统（最新支持Windows10）的80多个版本进行仿真取证；

支持对MAC OS操作系统（最新支持10.10）的20多个版本进行仿真取证；

支持对Linux（最新支持Ubuntu 14.10）的20多个版本进行仿真取证；

支持Windows系统仿真失败时的智能修复；

支持Windows、MAC、Linux操作系统登录密码的绕过功能；

支持Windows操作系统仿真后特定数据获取功能；

支持对全盘镜像或分区镜像（DD镜像、E01镜像等）的仿真取证，可直接查看DD、E01镜像中的分区、操作系统及用户等重要信息；

支持Windows全自动仿真，可一键完成硬盘的仿真；

支持对Windows 操作系统获取信息不少于：系统信息、易失数据、账号密码、上网痕迹、用户痕迹等五大类重要数据；

支持对Windows系统的用户操作痕迹进行时间线播放；

视频分析：

支持超过500种格式的视频播放；

支持时间段、跨线、区域、色彩、方向的视频检索；

支持视频实时增强，能有效地进行图像处理；

支持视频浓缩，能高效的获取视频关键信息；

支持通过目标大小、颜色、色差、画面质量、示意图等参数的设置，提高检索精度；

可视化数据智能分析：

系统支持智能识别各种话单、账单数据，进行数据清洗、导入。自动识别个人话单和基站话单；自动识别话单手机号、账单账号和账户；支持单个导入和批量导入；无法自动导入的数据支持用户手动调整导入；数据导入支持高级脚本Python。

系统支持对公司其他取证设备获取到的QQ、QQ群、MSN、skype、飞信、微博、微信数据进行分析；

系统支持项目标题管理、虚拟身份管理、手机号码归属地管理、基站归属地管理、案例管理。

系统拥有在线和离线地图数据展示功能。

能够支持对虚拟身份实名后的自动关系圈关联

系统拥有i2 Analyst’s Notebook 8的可视化展示和分析的全部功能。

分析模型：系统内置26种话单分析模型、4种账单分析模型、7种邮件数据分析模型、2种日志数据分析模型。

支持数据量：系统内置数据库，可支持数据达十T级。

内置基站库：系统内置最新五百万条基站数据库。

其他功能：

支持Office文档解密。

需具备以下资质：

具有计算机软件著作权登记证书；

通过省级软件测评中心检测；

提供原厂商提供的授权和售后服务承诺函。

产品需取得SIS（超级情报系统）生产厂家提供的有效接入证明

生产厂商需具备全国网络警察培训基地资格

以上资质需提供复印件加盖生产厂商公章；

套
1
19
19

2
硬盘克隆机
资质部分：

符合国家GB 18336标准；

符合国家保密局数据安全擦除BMB标准；

符合美国国防部数据安全擦除DoD标准；

功能部分：

高速复制速度最高可达18.58GB/min；

支持三对三并行工作（2路 SATA，1路USB）；

支持DDImage和E01镜像，镜像文件可使用取证大师、Encase、FTK直接分析；

支持CRC32/MD5/SHA1/ SHA256/SHA512/SHA224/SHA384校验；

支持BMB（国家保密局标准）/ DOD（美国国防部标准）/快速/自定义等多种方式擦除；

支持对复制/镜像过程中断情况自动进行恢复；

支持硬盘复制同时进行关键字搜索；

支持关键字搜索结果与取证大师联动进行分析；

支持通过网络接口进行不拆机复制；

支持通过USB接口进行不拆机复制；

支持快速复制功能，只复制或镜像有效的分区数据；

支持介质自动识别功能；

自动识别HPA/DCO隐藏区域；

根据预设置方式自动处理检测到的硬盘坏扇区；

产品需具备：

提供原厂商提供的授权和售后服务承诺函。

产品需取得SIS（超级情报系统）生产厂家提供的有效接入证明

生产厂商需具备全国网络警察培训基地资格

以上资质需提供复印件加盖生产厂商公章；
套
1
8
8

合计
27

3、申请单一来源事由及条件：

事由：“FL-801 分析塔”是厦门市美亚柏科信息股份有限公司自主研制的专用核查取证工作站。该产品集介质固定、取证分析、数据挖掘、系统仿真、视频分析、文档解密、报告生成于一体，以并行超算技术为核心，采用高速并行硬件及一体化多功能的设计，具备相当于8套硬盘复制机、只读锁及分析软件同时工作的处理能力。对于目前碰到的硬盘容量大、数量多、需要进行快速分析与调查的情况，提供了良好的解决方案。系统内置26种话单分析模型、4种账单分析模型、7种邮件数据分析模型、2种日志数据分析模型。其硬盘克隆机高速复制速度最高可达18.58GB/min；而且厦门市美亚柏科信息股份有限公司是SIS（超级情报系统）生产厂家，系统挖掘的数据可以直接与SIS系统进行对接，是国内唯一一家产品经销商。拟采用单一来源方式从厦门市美亚柏科信息股份有限公司进行采购。

条件：该项目适用于《新乡市市级单一来源采购申报及审批管理暂行规定》第三条第一款第一项：因特殊业务工作或涉及特殊行业，所采购货物、服务和工程有特别要求，只能从唯一供应商处购买的。

潜在政府采购供应商对公示内容有异议的，请于公示期满后2个工作日内以实名书面（需有联系人、地址、联系电话、单位公章）形式将意见反馈至采购人（地址：新飞大道66号，联系人：警务保障部 李警官，联系电话：****-*******）、新乡市财政局（地址：新乡市金穗大道东段、联系人：政府采购科 庄女士，联系电话：0373—******* ）。

新乡市公安局

2016年3月29日