★ 采用服务器级别的主板、CPU、内存，保证了设备的稳定性和速度，并且为长时间的取证分析提供了保证。

★ 采用了国际电子数据检验领先厂商Accessdata公司FTK产品内核以及瑞源公司自主研发产品相结合的方式，即保证了国际技术的先进性，也兼顾了国内的本地化支持以及产品的安全性。

★ 取证分析软件采用数据库结构，更加稳定持续，便于数据保存、备份和迁移，为大数据量数据处理提供了很好的保障。

★ 提供了超过超过200种密码种类的破解，支持最新iOS系统及相关硬件的备份密码破解和相关云取证，支持最新GPU加速技术和特有的“零损耗”分布式技术。先进的“dtsearch”索引搜索技术，利用数据库结构优势对文本信息进行索引预处理，在后期搜索时可以实现“零等待”显示搜索结果。

该设备适用于司法鉴定业务中计算机检验实验室基本分析，快速提取，数据恢复等要求，对于一般性检材均可以提供全面、深入的处理能力，同时也支持对检材进行复杂处理、深度挖掘等操作。

1、定制电子数据检验专用计算机（必备）：

 1.1 海量数据存储系统（选配） 

2、配置的检验工具应包括：

 2.1 FTK综合性电子数据恢复、搜索、分析软件（必备）

   - 集检材镜像、注册表分析、隐藏数据挖掘、综合分析、创建报告功能于一身

   - 基于 PostgreSQL/SQL 专业数据库，处理效率更高、处理能力更强

   - 支持多处理器、多线程运算及自适应运算，最大限度发挥硬件资源处理能力

   - 分析功能模块化设计，实现任务中端保护机制。功能模块包括：浏览界面、概述界面、图像

   - 界面、电子邮件、书签、内存、实时搜索、索引及用户自定义

   - 强化的 dtsearch 数据搜索引擎、挖掘引擎，确保数据分析完整可靠

   - 支持 AFF、E01、L01、AD1、DD、RAW、SAFEBack、Ghost、smart、Snapback、CUE、Vmware、ISO、CCD、Nrg、mds、P01、Pxi、Gcd、Cif、Vc4、c2d、Gho、Cdi 等约 30 种格式镜像文件的加载、分析

   - 完善的电子邮件分析处理能力，支持 NSF、PST/OST、EDB, DBX, Eudora、EML 格式电子邮件

   - 支持 DMG、Ext4、exFAT、VxFS、Microsoft VHD、Blackberry IPD 格式数据

   - 支持对加密文档自动识别与标示，另可生成词语列表用于生成密码破解词典

   - 全 Unicode、Code Page 支持，支持中文界面及中文关键字搜索

   - 丰富的报告功能，支持 HTML、PDF、XML、RTF 等多种格式报告输出

   - 快速自动解析操作系统相关信息，如操作系统信息，用户列表，安装软件列表，近期访问列表等等

   - 支持对电子邮件、网页浏览历史、文件类型、照片地理位置信息等数据进行高级可视化分析

   - 支持 EID 色情图片检测，可快速识别检材中的色情图片

   - 完善的数据挖掘功能，支持对未分配空间及松弛空间进行挖掘，找出已删除文件，内建多种

   - 自定义挖掘文件类型，用户也可根据需求自定义挖掘类型

   - 光学字符识别功能，可将扫描的 PDF 文档或图片上的文字转换成可搜索的文本，以便进一步分析。支持多达 34 种不同语言

   - 强大的搜索能力，包括索引搜索以及实时搜索，索引搜索支持 dtsearch 语法对关键字进行各

   - 种复杂组合搜索，实时搜索支持正则表达式搜索及 HEX 搜索

   - 丰富完善的分析工具，包括强大的过滤器、丰富的列设置、标签、书签等等

   - 详细的用户角色控制功能，支持对用户设置不同访问权限

   - 强大的注册表分析能力，FTK 组件中包含 Registry Viewer，提供强大的注册表分析功能，另外Registry Viewer 可与 FTK 无缝整合，Registry Viewer 生成的报告可直接添加到 FTK 报告中

 2.2 MAC/LINUX系统检验工具（选配）

 2.3 提供针对中国特色分析工具，具有支持QQ(2013版本)密码高速破解、视频抽帧、递进式搜索、关键字搜索综合分析工具，快速特定类型数据采集，操作便捷

 2.4 提供检材镜像制作和校验码计算工具（必备）

   - 支持AFF、E01、L01、AD1、DD、RAW、SAFEBack、Ghost、smart、Snapback、CUE、Vmware、ISO、CCD、Nrg、mds、P01、Pxi、Gcd、Cif、Vc4、c2d、Gho、Cdi等约30种格式镜像文件的加载、分析

   - 支持MD5，SHA1，SHA256，CRC32等多种校验码计算

3. 专业数据恢复工具（选配）：

 3.1支持通过网络进行数据恢复。可以在运行Win2000 / XP / 2003 / Vista / 2008 / Windows 7/8 / 8.1 / 10 / Windows Server 2012/2016，Macintosh，Linux和UNIX的网络计算机上恢复文件；

 3.2支持的文件系统：FAT12，FAT16，FAT32，exFAT，NTFS，NTFS5，ReFS / ReFS2 +（弹性文件系统，Windows 2012/2016服务器），HFS / HFS +和APFS（包括加密）（Macintosh），Little和Big Endian UFS1 / UFS2（FreeBSD / OpenBSD / NetBSD / Solaris）和Ext2 / Ext3 / Ext4 FS（Linux）；

4.磁盘阵列重组设备（选配）：

 4.1 支持Apple软件RAID，CoreStorage，File Vault和Fusion Drive；

 4.2 支持Linux逻辑卷管理器（LVM / LVM2）和mdadm RAID；

 4.3 支持损坏的RAID恢复，标准RAID级别支持：0,1,4,5,6。支持嵌套和非标准RAID级别：10（1 + 0），1E，5E，5EE，6E。支持所有适用级别的平价延误。支持用户指定的RAID布局，自动RAID参数识别，可识别RAID 5和RAID 6的所有RAID参数；

5.内置动态仿真功能：

  - 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证，支持硬盘复制与仿真分析同步并行

  - 支持对Windows 2012、Windows 8、Windows 7、Windows Vista、Windows 2003、Windows XP、Windows 2000等多种操作系统进行仿真取证

  - 支持对Linux（最新支持Ubuntu 13.10）进行仿真取证

  1.取证主机

  2.专用显示器

  3. 2.5转3.5硬盘转接盒

  4.软件加密狗

  5.鼠标键盘

  6.定制鼠标垫

  7.正版Windows操作系统

  8.FTK综合分析软件

  9.EDEC云探综合分析软件

  10.实景在线软件

  11. R-studio数据恢复工具

  12. FTK imager专业镜像工具

  13. zip压缩工具

  14.用户手册

  15.装箱单

  16.密码单

  17.合格证

  789mm*616mm*454mm

  产品包含1年的硬件保修及软件有效期