产品的技术参数配置

产品的技术参数配置

（一）税务稽查执法箱TX-3016

税务稽查执法箱是一款根据现场执法业务的需求，结合美亚柏科先进的现场取证设备而量身定制的专业一体化综合性产品，可满足现场快速提取信息的需求，可进行执法的存证，具备现场电子账务信息采集及分析功能，具备硬盘复制、动态系统仿真等功能。

产品主要由3个设备组成：TX-2000 数据采集存证系统(税证宝)，DC-8811 电子物证现勘魔方，DC-8670多通道高速获取系统.V2。

1、箱体

硬件要求：

执法箱采用专用加固旅行箱，牢固可靠，可适应实验室设备管理，和正常设备搬运；

尺寸约为：585mm * 450mm * 265mm；

设备重量：6.2kg（空箱）/23.5kg（包括设备）；

2、DC-8811 电子物证现勘魔方

电子物证现勘魔方和数据采集存证系统是一款根据现场执法业务的

需求，结合厦门美亚柏科先进的现场取证设备而量身定制的专业一体化综合性产品，可满足现场快速提取信息的需求，可进行执法的存证，具备现场电子账务信息采集及分析功能，具备硬盘复制、动态系统仿真等功能。

电子物证现勘魔方是一款专为执法部门现场进行勘查分析设计的电子物证采集分析一体化设备，该产品采用全球领先的高速硬盘复制、自动取证分析、动态系统仿真等多种先进技术并行处理，同时提供了符合司法有效性的写保护功能，使得现场进行证据固定、电子物证调查分析工作简单快捷，大大提高现场勘查检验人员的效率。

硬件要求：

●采用一体化设计，配备10.1"电容触摸屏，轻巧便携；

●高性能配置，采用四核八线程CPU，配置16G内存，配置1T 容量硬盘；

●专机专用，采用64位嵌入式操作系统；

●国内自主研发，具有独立自主知识产权；

硬盘复制部分：

●支持2路并行复制功能，并提供SATA/SAS免接线直插式只读接口；

●源盘只读接口支持分别或同时对硬盘进行加载/卸载；

●支持IDE、SATA、SAS、USB等只读接口硬盘的高速复制，复制速度最高可达27GB/min；

●配备USB3.0只读接口，支持对USB3.0设备进行高速复制；

●硬盘复制功能支持一对一、一对二、二对二复制；

●硬盘镜像功能支持一对一、一对二、二对二DD、E01、AFF镜像复制模式；

●支持HPA/DCO隐藏区域的自动识别及数据获取；

●支持对目标计算机进行不拆机硬盘复制；

●支持对现场中断情况进行自动恢复操作；

●支持在硬盘复制或镜像时进行关键词搜索，并可将结果直接导入内置调查分析软件进行分析

●并行工作能力，可在硬盘复制的同时支持对数据进行调查分析以及系统仿真分析；

●支持将硬盘镜像文件直接还原到硬盘；

一键调查部分：

●提供一键式、便捷的调查分析功能；

●支持通过默认的方式进行快速调查，同时支持用户痕迹、上网记录、文件分析等十多种筛选功能；

●支持通过默认的方式进行快速的检索，同时支持在指定时间区间或指定内容的检索功能；

●支持后台自动索引功能，提高检索效率；

取证分析部分：

●支持Mac OS X系统，Windows系统（包含Win8），Linux系统的取证

●支持基本磁盘/动态磁盘，MBR磁盘/GPT磁盘，LDM/LVM磁盘，磁盘阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、以及手机上的YAFFS2、ROFS等多种文件系统格式的解析，及多种被删除数据的恢复；

●支持E01、Ex01、L01、DD、Img、001、ISO、Dmg、VMDK、VHD、AFF等镜像文件的加载和分析；

●支持被删除分区的恢复，分析效率快，分析定位准确。目前支持FAT12、FAT16、FAT32、NTFS等格式分区的恢复；

●支持时间线功能，可以根据文件创建/编辑/访问时间、取证结果各种时间信息，以时间线的方式直观的展示各时间段的信息；

●支持对物理磁盘或镜像文件进行RAID重组；

●支持被删除分区的恢复，分析效率快，分析定位准确。目前支持FAT12、FAT16、FAT32、NTFS等格式分区的恢复；

●全面分析系统痕迹，获取USB设备使用记录、应用程序运行痕迹等信息。提取用户最近访问记录、回收站删除记录等用户痕迹信息；

●支持QQ、Foxmail、IE、360浏览器等应用程序最新版本的解析；

●有效分析Foxmail、Outlook Express、Office Outlook、Eml 等客户端邮件内容，并可恢复Foxmail、Outlook Express等被删除的邮件信息及地址簿信息；

●动态取证支持系统账号信息、开机自运行程序、最近访问记录、IE自动表单、以及各种账号及密码的提取；

●取证分析软件可实现与后台取证云联动，支持现场进行QQ实名分析、密码破解等工作；

●支持Truecrypt、FileVault2的自动检测和加载解密；

●支持Virtual Box虚拟机镜像、RAID-6/HP阵列加载；

●支持密码/密钥检索功能，支持BitLocker、WiFi密钥检索；

●可自动产生报告，可以从解析出来的QQ聊天内容、好友资料等信息中，方便的提取出关联数据信息；

系统仿真部分：

●支持对物理磁盘和镜像文件两种介质存储方式的系统仿真，支持硬盘复制与系统仿真同步并行；

●支持对Windows 2012、Windows 8、Windows 7、Windows Vista、Windows 2003、Windows XP、Windows 2000等多种操作系统进行仿真调查；

●支持对MAC OS X 10.x（最新支持10.9）等操作系统进行仿真调查；

●支持对Linux（最新支持Ubuntu 13.10）进行仿真调查；

●支持Windows系统仿真失败时的智能修复；

●支持MAC、Windows操作系统登录密码的绕过功能；

●支持Windows操作系统仿真后特定数据获取功能；

●支持对全盘镜像或分区镜像（DD镜像、E01镜像等）的仿真调查，可直接查看DD、E01镜像中的分区、操作系统及用户等重要信息；

●支持Windows全自动仿真，可一键完成硬盘的仿真；

●支持对Windows 操作系统获取信息不少于：系统信息、易失数据、账号密码、上网痕迹、用户痕迹等五大类重要数据；