FTK电子数据综合分析系统（教育版）具有FTK综合检验分析系统的核心功能，可以通过授权服务器对所有连接设备进行统一授权管理，可以将世界先进计算机取证技术应用在教学中。支持1位老师30位学员共同使用，针对一个检材同时进行分析取证工作，同时支持在线课程考核。

  1. 集检材镜像、注册表分析、隐藏数据挖掘、综合分析、创建报告功能于一身。

  2. 基于 PostgreSQL/SQL 专业数据库，处理效率更高、处理能力更强。

  3. 支持多处理器、多线程运算及自适应运算，最大限度发挥硬件资源处理能力。

  4. FTK 是基于数据库的处理工具，不同于市面上其他基于内存的工具，基于数据库的处理可以更好地保证数据的完整性和安全性，在发生系统或软件崩溃的时候，可有效保证数据安全。

  5. 完美支持 32、64 位 Windows 操作系统。

  6. 灵活的多案件处理队列控制，可根据需要将重要的案件优先处理。

  7. 丰富的自定义处理选项选择模板，帮助提升案件处理效率。

  8. 集成 iSubmit 案件管理软件，可直接从 iSubmit 获取案件数据创建案件。

  9. 分析功能模块化设计，实现任务中端保护机制。功能模块包括：浏览界面、概述界面、图像。

 10. 界面、电子邮件、书签、内存、实时搜索、索引及用户自定义。

 11. 强化的 dtsearch 数据搜索引擎、挖掘引擎，确保数据分析完整可靠。

 12. 完整内存镜像及易失性数据分析，包括进程、DLL、网络套接字、句柄等。

 13. 支持 AFF、E01、L01、AD1、DD、RAW、SAFEBack、Ghost、smart、Snapback、CUE、Vmware、ISO、CCD、Nrg、mds、P01、Pxi、Gcd、Cif、Vc4、c2d、Gho、Cdi 等约 30 种格式镜像文件的加载、分析。

 14. 完善的电子邮件分析处理能力，支持 NSF、PST/OST、EDB, DBX, Eudora、EML 格式电子邮件。

 15. 支持 DMG、Ext4、exFAT、VxFS、Microsoft VHD、Blackberry IPD 格式数据。

 16. 支持对加密文档自动识别与标示，另可生成词语列表用于生成密码破解词典。

 17. 全 Unicode、Code Page 支持，支持中文界面及中文关键字搜索。

 18. 丰富的报告功能，支持 HTML、PDF、XML、RTF 等多种格式报告输出。

 19. 快速自动解析操作系统相关信息，如操作系统信息、用户列表、安装软件列表、近期访问列表等等。

 20. 支持对电子邮件、网页浏览历史、文件类型、照片地理位置信息等数据进行高级可视化分析。

 21. 支持 EID 色情图片检测，可快速识别检材中的色情图片。

 22. 强大的远程提取能力，可对远程计算机的内存或者硬盘数据进行提取。支持的操作系统包括Windows, MAC, Linux 等。

 23. 完善的数据挖掘功能，支持对未分配空间及松弛空间进行挖掘，找出已删除文件，内建多种自定义挖掘文件类型，用户也可根据需求自定义挖掘类型。

 24. 光学字符识别功能，可将扫描的 PDF 文档或图片上的文字转换成可搜索的文本，以便进一步分析。支持多达 34 种不同语言。

 25. 强大的搜索能力，包括索引搜索以及实时搜索，索引搜索支持 dtsearch 语法对关键字进行各种复杂组合搜索，实时搜索支持正则表达式搜索及 HEX 搜索。

 26. 丰富完善的分析工具，包括强大的过滤器、丰富的列设置、标签、书签等等。

 27. 详细的用户角色控制功能，支持对用户设置不同访问权限。

 28. 强大的注册表分析能力，FTK 组件中包含 Registry Viewer，提供强大的注册表分析功能，另外Registry Viewer 可与 FTK 无缝整合，Registry Viewer 生成的报告可直接添加到 FTK 报告中。

 29. 支持一个老师，30名学生同时使用。

 30. 支持手机数据分析，恶意程序分析插件的功能添加。

 31. 支持老师作为案件管理员模式下，每个学生可以使用同FTK独立版本完全一致的功能。

 32. 教育版仅支持一人一案模式，不支持多人一案协作模式。经管理员授权，学生可以查看不同案件。

 33. 授权通过独立的中央服务器完成，学生电脑与服务器联通授权。

• 处理器48核

• 内存96GB RAM

• SSD-256GB

• Windows 7 64位