序号

项目名称

数量

单位

主要技术规格及要求

预算金额（元）

1

只读接口套件（国产产品）

1

套

支持数据写保护的接口工具集合

支持包括SAS、IDE、SATA、SCSI、USB、存储卡等接口的只读访问

提供包含需要的各类转接口,1.8寸硬盘转接卡\2.5寸硬盘转接卡ZIF硬盘转接卡\MicroSATA/SATA.

845700.00

2

取证一体机（国产产品）

1

套

硬件特点：

1、设备采用一体化硬件设计。

2、铝镁合金机身，黑色

3、旋转设计,1080P 14吋电容触摸屏

4、SAS2.0只读接口2*SATA/SAS，硬盘接插方式：使用防脱落延长线

5、USB3.0只读 内置 USB3.0 只读模块 多媒卡只读 多媒体卡只读模块

6、IDE只读接口 USB转IDE转换器、IDE供电线

7、读写接口 2*SATA/SAS、USB3.0*4

8、支持对IDE、SAS、SATA、SCSI、USB接口存储介质的复制。

9、内置至少两个硬盘只读接口和至少两个读写接口，可以完成1对1、2对2、1对2等多种方式的复制，复制过程中原始硬盘始终只读。

10、支持3.5寸硬盘（厚/薄）、2.5寸硬盘，自带无缝隙防尘防震功能。

11、可以通过扩展增加四个硬盘只读接口；

硬件配置

12、AEB-HQ01主板

13、CPU：Inteli7-7700HQ

14、内存：16G*2 4代内存

15、硬盘：500G 固态硬盘

16、无线网络：2.4G/5G WiFi

17、有线网络：1个千兆网口

18、电源：180W电源适配器

19、喇叭：立体声扬声器1对

功能特点：

1、硬盘复制速度最高可达22GB/min。

2、支持多种复制格式，满足100%复制（位对位）、证据硬盘或U盘上的DD、AFF和E01镜像文件及镜像哈希校验，支持Linux DD自定义分片文件大小。

3、支持“断点续拷”、“断电续拷”功能。

4、支持dd格式镜像还原。

5、支持擦除功能，包括简单擦除（写0）、DOD、BMB、自定义擦除等。

6、支持任务队列功能。

7、支持HPA/DCO识别。

8、预装SA介质取证分析软件。

9、预装SVM仿真取证分析软件。

介质取证分析软件：

1、支持案件管理，能够保存到单一案件文件，支持离线浏览案件，数据源更改时重新选择。

2、支持设备加载，包括逻辑卷、物理硬盘、镜像（.e01, DD, aff, iso等）、文件集合对象、动态磁盘。可选择不解析文件系统加载，支持定义磁盘结束扇区。

3、支持文件系统需包括：ntfs, fat12/16/32, exfat, ext2/3,hfs/hfs+, ISO9660, udf，可以对以下文件系统恢复ntfs, ntfs目录索引，fat12/16/32, exfat。

4、支持系统基本信息、时区信息、服务信息、硬件信息、用户信息、网络配置信息、共享信息、安装软件、USB设备使用信息的获取。

5、支持上网记录分析，支持的浏览器包括：IE、Chrome、FireFox、360SE、Opera、Safari、QQ。支持书签、缓存、Cookies、历史记录的获取。Chrome支持密码的获取。

6、支持即时通讯分析，支持的软件包括微信、QQ、移动飞信、阿里旺旺、新浪UC、SKYPE、MSN、Yahoo、ICQ、ooVoo、AIM、Pidgin、MirandaIM、MySpace、YY、Adium等。

7、支持QQ2009-2013版本客户端的聊天记录解析，支持本地无密码暴力破解QQ及远程验证两种方式，支持QQ聊天记录的删除恢复功能。

8、支持最新QQ7.X、微信版本客户端的聊天记录解析及恢复。

9、支持邮件分析，支持常用Foxmail、OutlookExpress、Outlook(Win/Mac)、ThunderBird、Mac OS邮件客户端，支持126、163、QQ、sina等Web邮箱，支持Outlook邮件客户端的删除恢复，支持加密pst文件的解析。

10、支持加密FoxMail7解析和恢复。

11、支持卷影像拷贝解析。

12、支持视频分帧。

13、可识别常见的反取证软件。

14、支持OCR技术，识别图像中的关键信息。

15、支持肤色识别，快速定位色情图片。

16、支持文档工具的分析，可以按照工具类型进行分类。

17、支持VPN数据解析。

18、支持WIN10自带配置的VPN服务器地址解析和GreenVPN服务器地址解析。

19、支持证据源里所连接过的无线网络解析支持被忘记的无线网络删除恢复。

20、支持360安全卫士、360杀毒、PGP、DiskGenius等反取证软件的识别。

21、支持SA的镜像文件里面的还原点（即快照）的分析。

22、过滤功能支持多层次多种组合的过滤功能，过滤支持正则表达式。

23、采用多种数据恢复形式，包括文件特征恢复、目录恢复、分区恢复等。

24、支持迅雷、网际快车、电驴、CuteFTP、FlashFXP等下载工具分析。

25、支持创建文件哈希集，可以根据哈希集进行快速哈希分析。

26、可自动产生报告，方便后续浏览与整理。

27、支持提供搜索关键词配置选项，可进行多语种关键词生成。中文支持gb2312、utf8、big5、unicode、unicodebe等编码格式。提供案件特定相关的关键词。28、支持应用的搜索。

29、支持超过250种的文件特征分析。

30、支持文件和各种应用的集中的时间线分析。

31、支持详细的操作日志记录。

32、支持ribbon风格操作界面，所有操作一目了然。支持多级枚举。

33、支持自动识别编码，支持导出，可以自定义块。

34、原生支持64位操作系统，最大支持记录数达到2000万以上。

仿真取证分析软件：

1、支持将完整磁盘镜像文件和可启动分区镜像文件仿真启动。

2、支持多案件多虚拟机管理。

3、支持物理硬盘或者其他存储设备（通过USB、1394等接口连接）。

4、支持以SCSI方式加载虚拟硬盘。

5、支持DD格式镜像文件（DD或Split DD）。

6、支持常见的Windows操作系统：Windows8,7,2008,Vista,2003,XP, 2000, NT, Me, 98,95。

7、支持最新的Windows 10系统。

8、支持GPT分区系统的仿真。

9、支持Linux操作系统仿真。

10、支持Mac OS X操作系统仿真。

11、支持原AMD架构操作系统正确仿真。

12、支持提取Windows操作系统的密码Hash。

13、支持修复Windows启动蓝屏问题。

14、支持自动解决虚拟机无法启动的故障。

15、支持配置Windows操作系统自启动项。

16、支持绕开Windows操作系统激活机制。

17、支持清除全系列Windows用户登录密码。

18、支持绕过Linux、Mac OS密码；

19、仿真取证分析时进行的任何操作不会改动原始介质或者镜像文件数据。

20、要求采用全中文图形操作界面，简单易用；

3

计算机现场取证软件（国产产品）

1

套

提供Windows密码绕过工具以U盘为载体，用于冷启动、锁屏、睡眠、休眠后的Windows系统的密码绕过，实现无密码情况的在线取证。

支持破解密码、恢复密码、不破坏对象计算机数据等。

？ 支持Windows笔记本、台式机，无论32位或64位操作系统。

？ 绕过密码后，具备任意密码都可登录系统。

？ 绕过密码后，可将系统恢复到之前正确密码才能进入的状态。

？ 平均解锁时间小于30秒。

？ 支持离线取证（Offline）和在线取证（Online）；

？ 支持多种文件系统、硬盘和数据架构；

？ 能够对现场处于运行状态的计算机系统取证，提取易失数据（内存镜像及系统运行时数据）、用户数据（包括IM程序帐号及数据、邮件帐号及数据、网站自动完成信息及上网日志等）；

？ 可以自定义取证模板，对存储介质进行固定；

支持阵列、动态磁盘和加密盘；

可以对系统中的所有文件过滤及提取；

内置截屏功能，对关键操作有截屏记录；

具备离线复制功能，支持Windows、Linux等各类操作系统，无需系统登录密码即可对系统中的存储介质进行固定以及文件固定；

免拆机硬盘复制，实测速度最高可达12GB/min（SSD，USB3.0）；

系统具备完善的操作日志审计功能，符合司法要求；

使用光盘/U盘启动对象计算机或者在对象计算机上直接运行SafeImager应用程序，可以快速有效地获取对象计算机上的数据，保存到外接的数据存储设备中。

获取的数据可以在各类数据分析软件（例如SafeAnalyzer、MedAnalyzer、Encase、FTK、Smart等）中使用，并可以在获取数据的过程中计算数据的摘要（SHA256、MD5），作为数据完整性和有效性的证明。

4

校验计算工具（国产产品）

1

套

支持存储介质物理、逻辑以及各种文件的MD5、SHA128和SHA256散列值的快速计算，功能。

5

数据恢复工具（国产产品）

1

套

支持 FAT12/16/32、NTFS、NTFS5、Ext2FS/Ext3FS、 UFS1/UFS2文件系统的数据恢复。

支持没有进回收站而被直接删除的文件，或者当回收站被清空时的文件；

支持文件分区被重新格式化后的文件（甚至是不同的文件系统）；

支持硬盘上的分区结构被改变或损害时的文件。

6

苹果计算机现场取证软件（国产产品）

1

套

支持通过过外部启动光盘，启动苹果计算机（针对PowerPC和Intel两种硬件体系架构），对苹果机进行取证并进行相关数据的获取，

支持获取苹果机整个硬盘，生成原始格式（DD）的硬盘镜像，并生成Hash；

支持获取苹果机硬盘分区，生成原始格式（DD）的分区镜像，并生成Hash；

支持加载HFS/HFS+文件系统，对相关目录和文件进行取证；

支持自动获取Mac OS X操作系统日志；

支持自动获取Mac OS X共享列表；

支持自动获取Mac OS X的Safari浏览器及常用的浏览器软件Firefox、Chrome，支持获取信息包括书签、上网日志、Cookie信息、缓存记录等；

支持自动获取和分析Mac OS X联系人信息；

支持自动获取和分析Mac OS X常用聊天软件Adium、iChat、Skype联系人和聊天数据记录；

支持自动获取和分析Mac OS X常用邮件软件Mac Mail、ThunderBird、Entourge账户信息、联系人信息、邮件和RSS信息；

支持自动生成Mac OS X用户目录结构和文件列表，包括文件创建时间、访问时间和最后修改时间信息；

支持自动生成Mac OS X系统安装的应用程序列表报告；

配置现场取证包1个

现场取证包技术参数：

1.伪装包内置3个CCD摄相机，1台黑白针孔摄像机，1台彩色针孔摄像机，1台变焦摄像机；（须在检测报告中体现）

2.视频分辨力：黑白摄像头≥500TVL，彩色摄像头≥420TVL，彩转黑变焦摄像机≥480TVL；（须在检测报告中体现）

3.识别人面部特征距离≥40米；识别汽车牌照号码距离≥50米；（须在检测报告中体现）

4.支持本地存储，存储容量≥8GB；（须在检测报告中体现）

5.MP4应具有显示屏，显示屏尺寸≥3.2英寸；（须在检测报告中体现）

6.遥控器应具有显示屏，显示屏尺寸≥1.5英寸；（须在检测报告中体现）

7.可通过遥控器控制3只摄像头画面之间的切换；（须在检测报告中体现）

8.变焦摄像机的变倍数≥10倍；（须在检测报告中体现）

9.变焦摄像机录制状态下，录像时间≥150分钟；（须在检测报告中体现）

备注：现场取证包须提供《公安部安全与警用电子产品质量检测中心》出具的检测报告，以上1-9项条款须在检测报告内容中体现并符合，谈判时现场提供检测报告原件查验，若未提供或不符合要求的，做无效响应处理。

7

远程网页取证（国产产品）

1

套

支持镜像网站、按照原网站结构下载到本地。

支持Phpwind、Discuz!等各类论坛，下载后文件以版块、子版块、帖子的方式保存。

支持百度贴吧下载。

支持微博(新浪微博、腾讯微博、Twitter)、博客（新浪博客、网易博客、百度空间）、社交网络（QQ空间、人人网、Facebook、Google+）。

支持网页邮箱（新浪邮箱、网易邮箱、QQ邮箱等）下载。

支持淘宝、天猫、1688、微店等购物网站店铺的首页、详情页等页面的固定。

支持任意网站的自动登录。

支持任意网站后台固定。

支持上述论坛的搜索下载，如搜索某用户的帖子并全部下载。

支持论坛按子版块下载。

支持任务的增量下载。论坛、博客等可以下载指定时间范围内的内容。

支持网页截图，并附有地址栏URL。

支持网页链接转换，可在本地浏览整个网页结构。

支持下载网页的预览。

支持保存为MHT文件。

支持任务的断点续传。

支持屏幕录像。将网页预览的过程保存为AVI格式。

可以获取服务器的IP地址，端口，服务器类型等信息。

支持下载层级限制，0表示仅下载当前页面，1表示同时下载当前页面所链接到得页面...以此类推。

支持站内/跨站下载，在不跨站的情况下，如果开启渲染必须选项，也将下载显示网页所必须的图片等。

支持下载帖子附件的种子文件。

支持下载的同时进行哈希计算，MD5、SHA1、SHA256、SHA512。

支持自动为每个板块生成详尽的帖子列表及全站汇总表。

支持任务结束后自动生成勘验报告。

8

远程主机取证（国产产品）

1

套

？ 支持本地直接取证和代理取证；

？ 支持云主机、虚拟主机和私有服务器进行网络取证；

？ 支持对Windows、Linux、macOS系统的网络服务器进行网络取证；

？ 支持文件系统解析，文件提取和提取文件的哈希值计算；

？ 支持网络服务器的磁盘、卷、未分配簇、物理内存镜像和哈希值计算；

？ 支持网络服务器系统基本信息（用户信息、进程、自启动项等）数据解析；

？ 支持网络服务器的网络数据提取（网络接口、网络连接）数据解析；

？ 支持网络服务器的应用程序数据解析；

？ 支持网络服务器的Web服务器（Apache、Nginx、IIS）数据和配置解析；

？ 支持网络服务器的各种数据库（MySQL、PostgreSQL、SQLServer等）数据的取证；

？ 支持屏幕录像、自动生成勘验报告。

9

手机取证分析平台（国产产品）

1

套

处理器：Intel i7 8700K 3.7GHz

内存：32GB DDR4 2666MHz

硬盘：250G SSD+4TB HDD

显卡：Nvidia GeForce GTX1080 8G DDR5独立显卡

前置USB接口：USB3.0*10

网卡：千兆网卡

平台尺寸：长442 x宽423x高330 mm

操作系统：Windows 7 64位专业版

内置软件：手机取证大黄蜂（SafeMobile Lab）

支持GSM/CDMA/3G/4G手机，支持品牌超过50个，支持型号超过万款；

快速识别手机驱动，支持率超过98%；

国产手机支持：联发科（MTK）、展讯（SPD）、晨星（Mstar）、互芯（CoolSand）平台；

智能手机支持：iOS、Android、Symbian、Windows、Linux、Blackberry平台；

手机/SIM卡电话本、通话记录、短信、设备信息和文件的获取和恢复；

支持提取腾讯管家内的手机数据；

支持未越狱iPhone数据的提取和恢复；

支持未越狱iPhone最新版本QQ的提取和恢复；

支持Android手机的一键临时root；

支持无法root的Android5.X以上手机自动备份并解析和恢复记录；

支持免root提取并恢复Android版QQ和微信记录；

支持破解和绕过Android手机屏幕密码；

支持华为、OPPO、小米等主流机型系统自带备份生成的数据解析，无需做格式转换。

支持安卓ADB加密备份的解析。

支持OPPO、vivo、小米等国产安卓手机无损镜像和密码破解，无视USB调试模式和屏幕密码。

支持通过Fastboot模式打开锁屏Android手机的USB调试；

支持iPhone、Android、Blackberry手机备份文件解析；

支持iPhone、Android、MTK、SPD、Mstar、CoolSand手机镜像文件解析

支持iOS（2.X-10.X）和Android（1.5-8.X）手机的应用数据提取和删除恢复；

支持Android平板和iPad中记录的提取和恢复。

支持约80种APP记录获取，包括邮件、上网记录（内置、Safari、UC、QQ、Opera、Chrome、百度、海豚等浏览器），即时通讯（QQ、微信、飞信、MSN、旺信、陌陌、LINE、Skype、YY、米聊、易信、来往、遇见、比邻、Talkbox、Voxer、Viber、coco、DiDi、zello、BBM、WhatsApp、KakaoTalk、telegram、zalo等），社交网络（新浪微博、腾讯微博、人人网、facebook、twitter等），电子商务（淘宝、支付宝、京东、天猫等），WiFi/蓝牙连接记录，地理位置（谷歌地图、百度地图、高德地图等），旅行记录（携程旅行、航旅纵横等），打车软件（滴滴打车、快的打车等），办公效率类（百度盘、印象笔记等）的应用分析；

支持“边获取边查看”，摆脱传统手机取证工具先获取再查看的固有模式，用户能够方便的查看已获取的数据，极大提升用户体验。

支持多设备并行获取，提高获取效率。

支持数据并行解析，采用脚本设计的分析架构，使得该产品具备同时解析多个应用数据成为可能，大大缩短了设备获取和文件解析需要的时间。

支持逻辑获取、物理获取与文件解析三路并行的采集产品，极大提升了采集效率，满足不同数据采集深度的要求。

提供便携的手持式屏蔽设备；

提供灵活多样的搜索方法；

支持多设备数据关联分析；

全新对话视图界面，直观还原数据记录；

友好的报表展现，媒体文件直接关联；

支持设备MD5校验，数据符合司法鉴定要求；

记录详细的操作日志，便于审查和复核工作；

内置数据上传接口，支持手动或自动上传提取到的数据。

10

司法取证软件（国产产品）

1

套

提供直观的用户界面、可以创建一个新的容易使用的选项式的界面，让你感觉在使用你最喜欢的网页浏览器

支持强大的自动化功能。普通处理程序包括自定义脚本都能够被自动化，这样就可以提高效率，与模版驱动程序的结果是一致的，提供容易发现和使用的输出

支持统一搜索。强大的调查语言使用一种先进的索引引擎能够快速横跨整个案例，进行立刻搜索识别

支持简单邮件查看、大大提高了电子邮件查看线程和相关对话，让电子邮件的上下文理解变得容易很多

支持Fastbloc SE软件写保护功能，可以对USB, Firewire, IDE, SATA和SCSI存储器进行写保护

支持Encase Physical Disk Emulator(PDE)功能：加载计算机证据到本地磁盘，以便通过VMWare虚拟机和其他一些第三方工具进行深入的分析

支持Encase Virtual File System(VFS)功能：加载计算机证据成为只读，网络脱机的硬盘，以便通过Windows Explorer和其他一些第三方工具进行深度分析

支持CD/DVD功能：获取，分析或者创建逻辑证据文件，并且验证数据和将证据存档为CD/DVD格式