序号

名称

数量

单位

参数

1

手机数据多路并行取证工作站

1

套

硬件参数：

预装win10中文操作系统，搭载CPU主频不低于3.6GHz,；内存容量不低于32GB；固态硬盘不低于2T（SSD）；证据存储盘不低于8T。配置不低于8个USB3.0接口，配置曲面高清显示器:尺寸不小于34寸；端口转接模块：高速传输数据不低于5Gbps； USB3.0接口不低于20个。

软件：

需配置端口转接模块：高速传输数据不低于5Gbps； USB3.0接口不低于20个。

并行取证

需支持多任务提取分析，支持20路多线并行提取数据，同时对20部手机进行逻辑提取和数据分析，使用时不会出现端口冲突导致互相干扰的情况；

需同时支持逻辑提取结果解析、镜像数据文件解析、数据文件夹的解析、备份文件夹的解析，同时满足媒体文件恢复；

支持：IOS/Android/Symbian/BlackBerry智能机操作系统；

数据提取与恢复

支持品牌：支持苹果、三星、HTC、诺基亚、摩托罗拉、NEC、多普达、索爱、LG、华为、中兴、联想、魅族、酷派等品牌智能机提取数据；

取证方法：自动安装驱动、智能识别型号自动检测与连接，智能化操作；支持对MTK CPU智能机关闭USB调试且有图形锁的情况下备份全镜像；

支持越狱/未越狱的IOS系统数据提取，包括最新的iOS12.1版本

Android、IPhone智能手机加密信息读取；

支持手机SD卡信息读取/U盘/固态硬盘/MP3/MP4等各种存储介质的镜像获取功能；

支持对苹果手机、PAD等移动终端设备的数据提取功能；

支持数据恢复对手机的电话簿、短信、通话记录、QQ、微信的已删除数据恢复；

支持三星Android6.0/7.0/8.0免root逻辑提取；

支持iOS自备份文件的密码破解包括最新的iOS12.1版本

手机解锁

需支持关闭USB调试模式下的安卓手机读取、绕过和清除图形锁、PIN锁及高级密码锁。

4.支持高通CPU手机绕过BootLoader锁在关机状态下直接提取数据。

在USB调试模式关闭的情况下，可直接备份全镜像；可单独备份Data区，破解三星全盘加密技术；在手机没有BL锁的情况下，可在DownLoad模式下备份全镜像。

支持通过镜像文件分析手机的锁屏密码，包括：图形锁、PIN锁、高级密码锁；

支持高通 CPU 9008端口模式备份镜像，有屏幕锁或USB调试未打开镜像提取。包括OPPO系列（R9 Plusm A、R7sm、A53、A53m、A53t）；VIVO系列（X7，X7 Plus，X6s，X6s Plus，X6s Plus A）；金立：M3s；小米系列（红米3、红米Note3、小米3、小米 Note3，小米4，小米4C）；其他：乐视、努比亚、联想、世纪天元、海信、LG。

支持MTK CPU阿里云系统的手机关机模式下直接备份全镜像，可直接获取全部用户已删除数据，包括但不限于：OPPO（R9、R9M、R9 Plus、R7、R7Plus、A59s等）、VIVO系列 （V3A等）；金立系列 （S6、S5等）；魅蓝系列（Note、Note2、Note3、U20、M5、MX5等）红米系列，奇酷360，金立、小米、乐视、华为、中兴、酷派、OPPO、VIVO Xplay5、联想、步步高。

支持对全盘加密的华为（P10、P10 Plus、Mate9、Mate9）OPPOR11s、R9s、A系列在不丢用户数据的前提下绕过BL锁，获取所有已删除的用户数据。

支持对全盘加密的三星高端机绕过BL锁、屏幕密码锁、指纹锁及备份镜像。BootLoader锁在关机状态下备份全镜像。支持机型：A系列（A9、A8、；Note系列（Note8、）；S系列（S8）；C系列：（C7、C7 Pro）W系列（2015、2016）；

支持对全盘加密的小米6X、小米MAX等；金立S10； VIVO（NEX、NEX旗舰版、X21）、OPPO（R15、R15星云版、A3、A7x）、8848、M2、M3等在USB调试模式关闭的情况下，破解屏幕密码锁，备份镜像。

支持采用高通CPU的小米、VIVO、OPPO、乐视、努比亚等品牌手机9008端口模式备份镜像。支持有屏幕锁或USB调试未打开的手机的镜像提取。

数据分析

支持高通9008/9006 USB备份全镜像；

支持USB存储设备镜像文件提取和分析，各种类型自备份文件解析；

MTK、展讯、高通CPU的安卓手机，可单独备份任意分区，提取全部数据。

支持时间轴与关系图，可基于已获取的数据信息进行分析及碰撞；

支持QQ、微信仿真功能，可模拟聊天窗口直观展现聊天记录；

支持多部手机镜像解析结果进行关联分析;

支持数据挖掘针对手机号、红包、转账信息、身份证号、银行卡号、邮箱、IP、位置信息、车牌号数据，同时以时间、关键词、数据来源的应用名称、原始内容、收发送人的方式展示；

支持多种信息的比对碰撞，以时间轴与关系图方式基于已获取的数据信息进行分析及碰撞，通过文字与图形的结合直观的展现，分析目标源自何方、去往何处，与何人发生交互关系的活动状况；

支持手机数据关联分析包括对系统、电话通讯、聊天软件、视频应用、上网记录、网购记录、位置信息、出行信息等全部应用程序，挖掘数据之间的关联关系；

支持多部手机镜像进行数据、时间、频谱关联分析，筛选和自定义起始时间；

支持多部手机镜像进行数据、时间、频谱关联分析，包括通话记录、短信记录Q、微信聊天记录的关联分析；

搜索查询:支持按照时间段、电话号、姓名、上网域名或关键词等要素进行全文搜索查询；

手机APP中内嵌的网址及IP分析；手机应用程序数据提取；

支持手机应用软件超过一百种，详细解析应用内的用户数据；

系统自带取证工具，包括但不限于：SQLite查看/安卓解锁解锁/时间戳转换工具/照片轨迹分析/微信语音转换/人脸图片检测/ iOS系统plist查看/IOS版本查看/微信降级/

支持镜像哈希值计算，包括但不限于包括MD5/SHA1/ SHA 256/ SHA 512；

需要软件三年免费升级，满足手机应用程序及操作系统进行取证的需要。

2

手机数据深度分析系统

1

套

一、系统整体性能

支持对数据进行关联分析，对比碰撞，形成直观的可视化图谱。主要分为人物画像、技战预警、时序分析、人物关系分析、活动区域分析、经济收支分析、云账单数据提取分析、系统管理八大功能模块。

二、技术参数

硬件参数：预装win10中文操作系统，搭载CPU主频不低于1.8GHz,；内存容量不低于8GB；固态硬盘不低于250GB（SSD）；证据存储盘不低于1T；显示器尺寸不小于14寸；

软件参数：

人物画像

刻画机主姓名、身份证、住址、手机号码、虚拟身份（QQ、微信等）、银行账号、车辆等，并显示各属性的匹配度；展示机主的账单日历（经济收支）、活动区域（机主轨迹）、活跃账户（大额收支）。

手机信息：展示手机的基本信息，如设备名称、产品类型等。

好友信息：刻画机主的的社会关系人，主要包括以图形化和表格形式展示机主与关系人的社会关系（亲属），以及两者的关系密切度（密切关系人或一般关系人）、关系变化趋势、具体通讯详情，关系人的涉案情况。数据统计中，展示通话次数、通话时长、短信联系、微信联系、QQ/TIM联系、微信群聊、QQ/TIM群聊的TOP10柱状图，点击柱状图，可展示与该联系人的通联信息列表；用户可以选择近三个月、近六个月、近一年的统计信息或者自定义时间范围。

经济信息：通过收集、整理、汇总手机短信、邮件、支付宝、QQ、微信等聊天内容等所涉及的资金来往情况，分析出机主的总体资金来往情况、各时段的资金来往情况，主要资金来往人员、资金用途等，并以图形化和表格形式展现。并统计出交易金额TOP10、交易频次TOP10、交易商户TOP10及支付方式占比等

采集信息：将报表中的主体数据，进行系统的归纳整理，分类展示；其中包括：通讯录、短信、通话记录、照片、QQ消息、微信消息、微博消息、网页内容、定位信息、应用信息和虚拟身份；其中聊天类数据，可以选择过滤、文件类型等附加操作；虚拟身份则将该机主所有的社交账号具象展示。

技战预警

技战预警是通过对报表数据与系统预设的涉案词汇与预警阈值的碰撞比对，发现机主的涉案嫌疑，并进行可视化的展示，主要对嫌疑人报表中的经济信息，行为信息，文本信息，文件信息进行预警，通过28个预警模块，有效的筛查可疑信息，功能主要分为：涉恐预警、涉毒预警、涉赌预警、涉黄预警、经济异常、行为异常六大类：

1.涉恐预警：包括访问涉恐网站、使用涉恐APP、出入涉恐区域、往返涉恐国家、传播涉恐文件（与系词库碰撞）；

2.涉毒预警：包括购买涉毒物品、与吸毒人员为好友、行动轨迹单一、出入涉赌场所、收入不稳定（其中行动轨迹单一和收入不稳定与阈值比对，其他与词库碰撞）；

3.涉赌预警：包括访问涉赌网站、使用涉赌APP、出入涉赌区域、往返涉赌国家、传播涉赌文件（与词库碰撞）；

1.涉黄预警：包括转发相同内容、夜间收入居多、聊天内容异常、经常出入涉黄场所（其中转发相同内容和夜间收入居多与阈值比对，其他与词库碰撞）；

2.经济异常：包括收入增长异常、大额收入/支出、收入频次异常、频繁转账（与阈值比对）；

3.行为异常：包括通联时间点异常、短信交互异常、未知联系人异常、通话时长异常，通讯交互异常（与阈值比对）；

4.点击预警圆点，可查看该预警项的数据详情。

词库碰撞

支持将报告中的QQ、微信、短信、微博中的聊天记录与词库预设字段碰撞，展示碰撞结果；可以将碰撞结果做图表和聊天记录两种展示，柱状图从高到低展示匹配字段及结果，聊天记录展示上下文；碰撞对应的词库支持自定义编辑。

时序分析

将报表中包含时间的数据，以时间为轴进行展示，主要包括网站浏览记录、聊天记录等、其中聊天类的数据可以点击上下文查看，用户可以自行进行时间筛选；如在主页选了多个报表关联解析，则此处可以点击“多人分析”，展示多个机主的时序分析。

点击时序分析的机主头像查看行为分析，通过对用户手机通话及上网数据的分析，得出用户通话规律、上网规律、经常使用APP类型等，从而构建出其行为习惯的整体轮廓，以图形化和表格形式展示每月、每周、每天、各时段的通讯上网规律总结，APP使用情况总结和生活规律总结；

人物关系分析

通讯关系：手机数据关联分析和图形化展示，关联内容包括：通讯录、QQ、微信、微博，以图形方式直观展现和挖掘数据之间的关联关系，快速发现有用的线索，点击分类图标，可以取消或新增该项分析，并支持自定义时间范围，查看通联频次的柱状统计图；如在主页点选了多个报表进行关联解析，则此处可以点击“多人分析”，查看多个机主的共有联系人，有助案件研判；

经济关系：收支数据关联分析和图形化展示，关联内容包括：银行卡、支付宝、微信、QQ，点击分类图标，可以取消或新增该项分析，并支持自定义时间范围，如在主页点选了多个报表进行关联解析，则此处可以点击“多人分析”，查看多个机主的经济往来。

活动区域分析

提供手机GPS、基站、照片、QQ、微信、导航软件的位置信息在地图上进行展示并分析轨迹信息（即报表中带有定位的数据均可展示），点击定位点，可展示该定位信息的数据详情；点击“动态播放”、定位点将以时间为轴进行动态展示；

如在主页点选了多个报表进行关联解析，则此处可以点击“多人分析”，查看多个机主的行为轨迹图，不同颜色代表不同机主（侧边机主头像有标识）；两个以上的定位信息15分钟内出现在方圆1公里内，则为轨迹交汇，图中将以蓝色范围圆圈进行标识；可以及时发现嫌疑人的共通活动区域，有助于团伙作案的分析；

地图热力图分析，统计定位信息出现的频次，频次越高，颜色越深；热力图统计主要是可以直观了解哪些区域是定位高频区，可快速发现可疑案件地点；

经济收支分析

经济收支概览主要分为：收支统计、交易统计、支付方式占比、账户收支

收支统计：以时间为轴，统计总收入、总支出及交易总次数、可点选月视图（以月为单位）或日视图（以天为单位），展示经济收支变化，点击可查看所有交易详情；

交易统计：包括交易金额TOP10、交易次数TOP10、交易商户TOP10，旨在快速发现与机主经济往来频繁的对象，快速锁定嫌疑人范围；

支付方式占比：分析微信、支付宝的支付占比

账户收支：提取展示银行卡、支付宝、微信及QQ/TIM的转账消费信息，可快速分类查阅；

同时，平台支持账单日历查阅，即可以指定某一天查看各账户的收支详情，在右边以时间为轴进行展示，即收支时间轴；

账单：平台支持账单日历查阅，即可以指定某一天查看各账户的收支详情，在右边以时间为轴进行展示，即收支时间轴；

云账单数据提取分析

对微信、支付宝的账单获取，能够提取完整的账单记录，包括支付、转账、红包、提现等全部类型，可对提取的数据进行分析，提供人性化展示，支持筛选、导出

1、微信及支付宝账单的获取，免ROOT、免数据线，免联机。

2、微信账单支持边提取边分析、展示。

3、支付宝账单是整体获取，相比逐条获取速度大幅提高。

4、支持列表及图形化展示，方便分析，查看。

5、支持筛选、搜索并导出指定内容。

系统管理

词库分为三个部分，包括：系统词库、自定义词库、涉案词库

系统词库：用于和预警板块进行碰撞，可在不同分类下删除或增加字段，但不可以删减或新增词库分类；

自定义词库：用于词库碰撞版块，可在不同分类下删除或新增字段，可以删减或新增词库分类；

涉案词库：用于碰撞机主好友的涉案情况，可在不同分类下删除或新增字段，可以删减或新增词库分类；

3

数据库取证系统

1

套

1.硬件参数：预装win10中文操作系统；配置双屏显示器：尺寸不小于23寸；搭载CPU主频不低于3.2GHz；内存不低于16GB、系统盘不低于120GB（SSD）；存储盘不低于6TB；接口包括但不限于：3.5’SAS/SATA只读、读写接口；2.5’SAS/SATA只读、读写接口1个；USB3.0、多媒体存储卡（TF、SD、CF、XD、MS）、IDE、SATA写保护接口。

2.软件参数：1. 支持文件模式恢复，针对存在数据库文件的情景下做数据提取，能不依赖数据库环境直接对数据库文件做处理；可以提取正常数据、删除数据以及某些非正常数据库文件的数据。2. 支持雕复模式恢复，并根据各数据库特点进行数据库文件雕复。3. 支持数据库表记录模式恢复，配置表记录结构模板进行深度解析，支持记录数据溯源。4. 支持的数据源有镜像、磁盘、移动存储等设备。5.支持对空闲空间进行雕复。6. 支持对雕复结果进行保存，下次打开可以直接恢复。7. 支持对指定数据进行提取，需配置指定数据的特殊标记、它是按照此特殊标记进行扫描，支持任意存储设备和存储方式的扫描。8. 支持对模板标记进行添加，删除，修改等操作。9. 支持对表结构重置交互获取记录信息，针对表结构损坏或者无表结构的情况。10. 支持对数据库属性进行查看，可查看类型，页数，页大小等信息。11. 支持对用户表，系统表，视图个数，存储过程，视图，触发器，函数、正常记录和丢失记录进行解析及查看。12. 支持字段大数据查看，支持视频，图片、音频等文件预览。13. 支持表记录中字段的十六进制查看。14. 支持解析状态查看，可查看已解析数量、解析总数、解析时长、剩余解析时长。15. 支持恢复历史任务查看，可打开直接预览恢复结果数据。16. 支持系统检查更新。17. 支持系统软授权功能。18. 支持导出表数据，可生成CSV和SQL两种格式。19. 支持导出原始数据。20. 支持数据库雕复、数据库解析断点保存。