2017年电子取证行业美亚柏科分析报告
民营企业逆向混改动因与效果——以美亚柏科为例
民营企业逆向混改动因与效果——以美亚柏科为例□赵 翠 白 浩随着我国经济的快速发展，单一的国资控股或民营控股的企业经营形式，在竞争力、经营效率、风险控制等方面逐渐处于劣势，而混合所有制的优势日益凸显，包括增强企业竞争力，提高企业经营效率，推动企业创新发展等。
本文以民营企业美亚柏科逆向混改引入国有战略投资者国投智能为例，从内部和外部两个角度分析了民营企业逆向混改的动因。
通过分析发现，外部动因是响应国家政策、顺应混改号召，贴合行业需求、发展数字经济；内部动因是寻求国资背景、获得客户信赖，获取市场资源、提高核心竞争力，谋求理念契合、产生协同效应。
此次混改让美亚柏科获得了国资支持并获取了众多市场资源，不仅提高了企业的科技创新水平，还增强了企业的核心研发能力，使美亚柏科一举成为国家级网络安全保障的实战团队。
一、混合所有制改革现状自2020年《国企改革三年行动方案（2020—2022年）》发布以来，混合所有制改革（以下简称“混改”）正在全面提速升级，从“春播时期”进入“深耕阶段”。
这一阶段，混改不再是简单追求规模、速度、比例等表面数据，也没有突出宣传，而是向引战成功率、效率提升率、活力激发效果看齐，真正落实“三因三宜三不”原则。
作为国投集团在数字经济产业战略投资平台的代言人，截至2022年末，美亚柏科已取得授权专利638项，其中发明专利456项，实用新型专利88项，外观专利94项，有效注册商标126项，软件著作权997项，稳握核心技术。
美亚柏科自主研发的乾坤大数据操作系统，服务范围覆盖全国各省、自治区、直辖市和部分“一带一路”沿线地区。
同时，美亚柏科已投入参与十余个国家级大数据项目的建设，并成功搭建了一百三十多个大数据平台，为社会民众提供了便利的服务。
二、美亚柏科逆向混改过程2019年1月，美亚柏科启动了逆向混改项目，于同年3月29日正式与国投智能签署了《股份转让协议》和《表决权委托协议》。
此外，在《表决权委托协议》签署后，美亚柏科的主要股东李某、刘某将他们持有的总股本的 6.8％对应的股东大会表决权、提案权和提名权，独家、免费且永久地委托给国投智能行使。
【精品】维尔利只有五个股东,五个都是创投
!维尔利：李坑兴丰项目漏洞百出国信证券雁过拔毛1.23亿11-01-10理财周报理财周报IPO实验室研究员张新语张欣然/现场调查创业板首只环保股江苏维尔利环保科技股份有限公司（下称“维尔利”）终于在1月6日顺利过会。
它是国信证券又一单“保荐+直投”项目。
此时，距维尔利公布招股说明书已经过去足足半年了.“招股书里的财务数据截止日期和披露日期间隔有效期为7个月，若超过7个月,就需要更新补充。
”某投行保代透露。
维尔利招股书财务数据截止日期为10—6—30，至招股书公布尔日期09-12—31已足足6个月，可想而知，维尔利的上市申请可能被积压了很久.尽管“迟来”，维尔利仍有很多独特之处.维尔利一奇在行业之奇.维尔利是渗滤液处理行业的第一股。
维尔利二奇是股东之奇。
创投股东成群是维尔利一大特色，维尔利只有五个股东，五个都是创投,控股股东是常州德泽。
这五个创投股东锁定期满后,维尔利命运何去何从是一个巨大的问题。
第三奇是保荐机构之奇.它是国信证券第六单“保荐+直投”项目。
2010年，国信证券成功的保荐了31个公司，为什么偏偏选择了维尔利?维尔利成立以来共承接了38个渗滤液处理项目和3个污水处理项目。
为了解维尔利承接项目进展情况,理财周报记者实地调查了维尔利在位于广州的李坑和兴丰两个项目.兴丰项目表现非常抢眼,2010年上半年该项目营业收入占当期总营业收入的31％。
李坑、兴丰项目漏洞百出11-1-5，广州市白云区太和镇的永兴村和兴丰村，距市中心几十公里。
维尔利的李坑项目和兴丰项目便落户在此。
李坑项目是处理广州李坑生活垃圾焚烧发电厂的渗滤液，兴丰项目主要处理广州兴丰生活垃圾填埋场的渗滤液。
这两家垃圾厂都是由法资公司威立雅承包经营。
“我们这里没有维尔利公司,也没有听说垃圾渗滤液处理厂，这里只有威立雅公司。
"负责接待的保安人员一开始咬定没有该项目。
随后，理财周报记者联系到维尔利董秘宗滔,“怎么可能？我们在那边确实有项目的。
2011年电子数据取证鉴定-信息安全-互联网数字知识产权保护行业分析报告
2011年电子数据取证鉴定-信息安全-互联网数字知识产权保护行业分析报告目录一、行业概述 (5)二、行业管理体制及主要政策法规 (7)1、行业管理体制 (7)2、主要政策法规 (7)三、行业市场前景 (8)1、国内电子数据取证产品市场前景 (9)（1）电子数据取证行业发展现状 (9)（2）电子数据取证行业规模及行业前景 (10)（3）电子数据取证行业未来发展趋势 (11)（4）电子数据取证行业产业化途径及市场营销策略 (12)2、网络信息安全产品市场前景 (13)（1）网络信息安全行业现状 (13)（2）网络信息安全行业规模及行业前景 (14)（3）网络信息安全行业未来发展趋势 (16)（4）网络信息安全行业产业化途径及市场营销策略 (17)3、国内电子数据鉴定服务市场前景 (17)（1）电子数据鉴定服务行业现状 (17)（2）电子数据鉴定服务行业规模及行业前景 (18)（3）电子数据鉴定服务行业未来发展趋势 (19)（4）电子数据鉴定服务行业产业化途径及市场营销策略 (20)4、国内互联网数字知识产权保护服务市场前景 (20)（1）互联网数字知识产权保护服务行业现状 (20)（2）互联网数字知识产权保护服务行业规模及行业前景 (22)（3）互联网数字知识产权保护服务行业未来发展趋势 (24)（4）互联网数字知识产权保护服务行业产业化途径及市场营销策略 (25)5、业务发展机会及不确定性对策分析 (26)四、行业利润水平情况 (28)五、行业市场进入壁垒 (29)1、技术壁垒 (29)2、人才壁垒 (29)3、资质壁垒 (29)4、品牌壁垒 (30)5、市场壁垒 (30)6、经验壁垒 (30)六、影响行业发展的有利因素和不利因素 (31)1、有利因素 (31)（1）政策推动 (31)（2）市场推动 (31)（3）技术推动 (32)2、不利因素 (32)（1）市场发展不平衡 (32)（2）人们的法制观念还不够强 (33)七、行业的主要技术和特有的经营模式 (33)1、电子数据取证 (33)（1）主要技术 (33)（2）经营模式 (34)2、网络信息安全 (35)（1）主要技术 (35)（2）经营模式 (35)3、电子数据鉴定 (36)（1）主要技术 (36)（2）经营模式 (36)4、互联网数字知识产权保护 (36)（1）主要技术 (36)（2）经营模式 (37)八、行业的周期性、区域性和季节性特征 (37)九、行业与上、下游行业间的关联关系 (38)1、与上游行业的关联性 (38)2、与下游行业的关联性 (38)十、行业竞争环境及主要企业简况 (38)1、电子数据取证 (39)（1）电子数据取证行业竞争格局 (39)（2）电子数据取证行业主要企业及市场份额 (40)2、网络信息安全 (41)3、电子数据鉴定 (42)4、互联网数字知识产权保护 (43)5、行业主要企业简况 (44)（1）北京瑞源文德科技有限公司 (44)（2）北京中安华科信息技术有限公司 (44)（3）上海盘石数码信息技术有限公司 (45)（4）Guidance Software Inc (45)（5）Logicube (45)（6）厦门市美亚柏科信息股份有限公司 (46)一、行业概述信息安全涉及到人们生活和社会生产的各个方面，关系到国家安全和社会稳定，信息安全产业是国家重点扶持和大力发展的产业。
2012年电子数据取证和网络信息安全行业分析报告
2012年电子数据取证和网络信息安全行业分析报告美亚柏科2012年12月目录一、公司简介：中国电子数据取证龙头企业 (3)二、电子数据取证行业国内龙头 (4)1、电子数据取证主要针对电子犯罪 (4)2、“电子证据”列入法律，行业进入快速成长期 (5)3、区域深入，行业拓展，新产品三件利器确保业绩增长 (7)4、电子数据取证产品更新速度快，行业空间足够大 (10)5、国外电子数据取证行业的发展情况 (12)6、行业壁垒高，市场份额比较集中 (14)三、互联网内容搜索具有先发优势，市场空间大 (17)1、公安市场占有率第一，提供专用服务器提升单位毛利 (17)2、舆情监测市场空间测算 (18)3、行业参与者不多，商用市场潜力大 (20)四、云计算打通与电子取证的桥梁，切入大众消费市场 (21)1、美国领军企业电子取证云计算业务情况 (21)2、云服务打通与电子数据取证硬件的桥梁，带来模式升级 (22)五、商业模式独特，竞争优势明显 (24)1、技术创新带来新的需求，新品研发能力领先行业 (24)2、国内真正能够提供专业领域全面云服务的企业 (25)3、战略思路清晰，产品+服务模式升级 (25)六、财务分析 (26)1、收入增速快，期间费用率有所上升 (26)2、盈利预测 (27)七、主要风险 (30)一、公司简介：中国电子数据取证龙头企业美亚柏科是一家专注于电子数据取证和网络信息安全的企业，公司围绕电子数据取证和网络信息安全产品两大产品，并由其衍生出五大服务。
公司近三年来营业收入增长快速，2011年收入同比增长42.83%，净利润同比增长49.85%。
从产品结构来看，电子数据取证收入占比约75.72%，是公司最为主要的收入来源。
公司电子取证产品主要针对介质进行取证，善于痕迹搜查和信息深度分析，具备了电子取证行业端到端全方位的服务能力，客户覆盖政府、企业和大众消费者。
随着我国的法制建设不断完善，电子取证的社会地位不断提高，重要性将会达到普通实体证物，市场将会取得长足的发展。
美亚柏科财务建模 国内电子数据取证龙头
美亚柏科财务建模国内电子数据取证龙头今天我们要研究的这个赛道，之前曾因意外事件，备受打击。
自今年2月以来，其持续下杀，从峰值高位25.26元，一路跌至峰值低位17.53元，下跌幅度达到30%。
图：走势图来源：东方财富Choice数据然而，如果我们反观海外类似赛道的龙头，近日刚刚提交上市申请的独角兽Palantir，其主要为政商两界提供大数据分析软件。
在2015年，这家公司估值就已经达到200亿美元（折合人民币1368亿元）。
而本次上市，有部分媒体报道称其估值高达400亿美元（也有称260亿美元）。
而作为和Palantir类似赛道的国内龙头，本案如今的估值却仅为171亿元。
它，就是美亚柏科，国内电子数据取证龙头，几乎占据国内电子数据取证市场的半壁江山。
这个赛道下游多为to G，因而，我们将其归类为“新基建”系列研究中。
根据2019年数据，其营业收入为20.67亿元，同比增长29.11%；净利润为2.89亿元，同比下降4.3%；经营活动现金流为3.96亿元，毛利率为55.74%，净利率为13.96%。
从机构持仓上来看，2020年中报，本案的机构持仓者包括交银施罗德基金、泓德基金、高毅资本等。
研究到这里，有几个值得我们仔细思考的问题：1）电子数据取证行业的增长驱动力是什么？未来的前景如何？大数据智能化平台业务未来的发展空间究竟有多大？2）该行业的竞争格局怎样？护城河到底在哪里？—01 —███████龙头，模式▼美亚柏科，成立于1999年9月，2011年在深交所创业板挂牌上市。
大股东为郭永芳，国投智能持股15.58%，具有22.32%的表决权，为其控股股东，实际控制人为国资委。
图：股权结构来源：wind从2020年上半年机构持仓情况来看，交银施罗德基金、泓德基金、中欧基金等大型机构均有持仓。
2017年至2020年半年报，其营业收入分别为13.37亿元、16.01亿元、20.67亿元、6.12亿元；净利润分别为2.62亿元、3.02亿元、2.89亿元、-0.01亿元；经营活动现金流净额分别为2.00亿元、0.72亿元、3.96亿元、-4.59亿元；毛利率分别为64.18%、59.49%、55.74%、53.48%；净利率分别为19.62%、18.87%、13.96%、-0.15%。
浅析探索互联网电子数据司法鉴定工作
浅析探索互联网电子数据司法鉴定工作发布时间：2022-11-04T01:51:14.798Z 来源：《科学与技术》2022年第7月13期作者：徐恒1 连丁宇2 纪贤彬1 连福局1 [导读] 随着科技的发展和信息时代的来临，"互联网+"应用越来越来被广泛应用，笔者从司法领域在互联网创新应用、互联网电子数据司法鉴定必要性、可行性、可能存在风险问题进行分析，并提出应对防范措施。
徐恒1 连丁宇2 纪贤彬1 连福局1 1三明市公安局网络安全保卫支队福建三明365000 2广东技术师范大学电子与信息学院广东广州 510630摘要：随着科技的发展和信息时代的来临，"互联网+"应用越来越来被广泛应用，笔者从司法领域在互联网创新应用、互联网电子数据司法鉴定必要性、可行性、可能存在风险问题进行分析，并提出应对防范措施。
关键词：互联网司法鉴定；电子数据；探索一、背景随着科技的发展和信息时代的来临，"互联网+"的概念改变了世界，也便捷了人们的生活。
在这股热潮下，司法领域也在寻找着自己的创新路径。
2019年12月最高人民法院发布首部《中国法院的互联网司法》白皮书，杭州、北京、广州互联网法院先后成立，是司法主动适应互联网发展趋势的一项重大制度创新。
习近平总书记指出，“没有信息化就没有现代化”“要善于运用互联网技术和信息化手段开展工作”。
面对时代发展、技术进步、法治需求和群众期待，司法工作更应紧扣时代脉搏，立足国情实际，大力探索互联网时代司法新模式，推动信息技术与司法工作全方位深度融合，促进审判体系和审判能力现代化。
近年来，司法部按照党中央、国务院“放管服”改革决策部署，持续深入推进"互联网+公证"服务。
"互联网+公证"是公证处通过互联网信息技术，将公证业务的线下环节迁移至线上办理，在确保公证业务规范性的前提下，创建了公证处与办证当事人之间的公证“高速通道”，是传统公证机构在互联网时代下开辟新的工作模式。
电子数据取证行业发展历程及美亚柏科业务布局(2021年)
图 12：公司股权结构
国家开发 投资集团
郭永芳
100%
国投智能
16.63%
15.56% 实际投票权 为22.26%
李国林
刘冬颖
8.78%
3.81%
美亚柏科
苏学武 其他股东
1.15%
54.07%
4
国投智能是国投在互联网和大数据产业的战略投资平台，而美亚柏科是我国电子取证 、 公安大数据行业龙头，通过双方的并购整合，推进国有资本与民营资本共同发展的混合所 有 制经济，推动“国民共进”的良好治理和发展氛围，既保证企业创新活力，又提升企业的 规
云、网、端、边的全维度安全防护体系。
大数据平台
大数据智 慧化
“大数据信息化”由
“公安大数据信息化、 智能化”延伸至“新 型智慧城市”
打造大数据中台，在智慧警务的基础上， 积极横向拓展其他应用领域，包括智慧
政法、 智慧纪检、智慧城市安全、 智慧市场监管、 智慧税务稽查、 智慧 民生和政务服务等，并成立新型智慧城 市事业部，布局新型智慧城市大脑。
35 3.0
30
பைடு நூலகம்2,500
2.5 25
2,000
2.0 20
1,500
1.5 15
1,000
1.0 10
500
5
0.5
0 2015
2016
2017
2018
0 2019
0.0 2015
研发支出(亿元)
2016
2017
占收入比重 2018
2019
20% 18% 16% 14% 12% 10% 8% 6% 4% 2% 0%
“智能执法与便民设 备”业务延伸为“智
厦门市美亚柏科信息股份有限公司投资者关系活动记录表
回复：从法律层面来看，两法对电子证据的立法从明年开始执行,将有利于推动电子取证行业的发展，我们也积极进行部署。
Q5：在培训方面，公司培训的方式有哪些；截止目前共培训了多少期；除公安外，哪些部门的培训次数比较多？
回复：目前公证云产品尚未正式收费,关于其利润率和收入情况没有相关数据进行分析和统计。关于公证云项目的规划大家可以参阅该项目的可行性研究报告.
Q15：无人机是我们自己想做的,还是客户的需求而研发的；目前的进展情况？
回复：公司有一个航模兴趣爱好小组，无人机是他们在玩的过程中想出来的,客户反映还不错。目前已在全国各行业性会议中展出,后期将进一步根据用户需求不断提升产品的功能和性能。
Q16：公证云业务的壁垒主要体现在哪些方面?
回复：壁垒主要体现在以下两方面：
（1）公证云业务不仅需要可靠的技术保障,还需要强大的存储资源技术积累和平台资源方面都具有先发优势。
（2）从出证方式上,无论是鉴定还是公证,都需要具有相应的资质。
Q17：公证云服务对于企事业单位、律师等客户群体而言,用户黏性与转换成本有多高？
时间
2012年11月1日
地点
公司2109会议室
上市公司接待人员姓名
董秘王斌、证券部高慧玲、李晨霞
投资者关系活动主要内容介绍
Q1:您对公司三季度业绩情况如何看的，四季度公司是否能保持40%的业绩增长？
回复:三季报已经披露了,具体情况大家也了解。四季度能否保持40％以上的增长，不好说，一方面有新订单，另一方面之前销售的产品需要逐步验收，主要取决于客户的节奏，我们已经在加快销售和验收的进度。
回复：各级的建设规模大概是300万、200万元和100万元左右.省市都已覆盖,区县的渗透率目前约为10％。
“数字取证”课程实验教学探索
“数字取证”课程实验教学探索作者：戴丹来源：《黑龙江教育·高校研究与评估》2017年第02期摘要：“数字取证”是一门综合性与实践性较强的学科，需要选择适当的教学方法。
文章针对数字取证课程实验教学进行了探索，提出了使实验结合启发式教学的策略，旨在将理论教学和实践更好地结合。
关键词：数字取证；启发式教学；实验教学中图分类号：G642.0 文献标识码：A 文章编号：1002-4107（2017）02-0013-02计算机和网络在社会生活的各个领域的应用越来越普遍，与之相关的犯罪也越来越多。
要打击并遏制此类犯罪，执法机关必须依照法律的要求获取各种合法的证据。
数字取证就是为打击与计算机有关的犯罪提供证据的科学方法和手段，它的迅速发展使得对数字取证的专业人才的需求越来越迫切。
国外十分重视数字取证的教学研究，比如麻省理工学院提供了信息系统安全认证研究生课程，加利福尼亚大学设置了计算机安全实验室，同时开展了相关的技术研究[1]。
目前，国内一些高校也开设了数字取证的相关课程，但对该课程的教学及相关建设都还在探索阶段。
启发式教学是一种先进的教学理念和方法，它提倡以学生为主体，充分调动学生的积极能动性。
启发式教学法应该与具体的教学实践相结合，渗透在教学的各个环节中。
数字取证是一门实践性很强的学科，实验教学是一个重要的环节，对于数字取证技术人员而言尤为重要。
因此，开展数字取证的实验教学的研究具有重要意义。
本文对“数字取证”启发式教学中的实验教学进行了探索。
一、启发式教学的内涵启发式教学是指在教学过程中，以学生自主学习和合作讨论为前提，在教师的启发引导下，学生积极思维，质疑探究并解决实际问题的教学形式。
在启发式教学的具体实践中，教师应激发学生的学习兴趣，让学生从被动接受教育变为主动探索学习。
教师要为学生的学习创设合适的情境和氛围，引导学生进行具体的操作，鼓励学生大胆陈述自己的见解，把握讨论的深度，再通过适当的反馈和评价建立学生的自信。
【美亚柏科技术分享】具备阅后即焚特性的应用数据取证分析
美亚技术分享】第五十一期：具备阅后即焚特性的应用数据取证分析编者按：随着智能手机的普遍化以及具备安全通讯功能的手机应用日益增多,人们的通讯内容受到保护的同时为取证分析增加了难度。
为此，针对具备阅后即焚特性的手机第三方应用，分析阅后即焚的数据特性，对手机取证分析工作显得相当重要。
该文已被中文核心期刊计算机科学收录，郭舒婷,罗珮允,陈明辉,范潮钦.基于阅后即焚数据的取证分析方法 [J].计算机科学,2016,43（12A）:174-180第一作者郭舒婷，现为美亚柏科手机取证研发中心研发工程师，自入职以来，一直致力于手机取证方面的研究，在文中以具备阅后即焚功能特性的钉钉、Telegram为例，分析其数据存储格式，阐述了应用数据取证分析。
互联网技术以及移动通讯技术的快速发展、手机的智能化，使得人们对手机的依赖性越来越强。
通信、购物、理财、出行等一系列日常行为均可轻松的通过手机一键完成。
手机给人们的生活带来便利的同时也存在着个人信息泄露、被犯罪分子利用导致生命财产受到威胁等问题。
因此，人们的信息安全意识也随之增强。
为了保护用户的信息安全，各大主流手机第三方应用的开发者们纷纷提出安全通信、私密通信等概念。
这在保护用户信息的同时，对手机取证工作也带来了一定的困难。
目前对手机第三方应用的取证分析多数集中于针对特定手机系统、特定APP的数据存储格式进行分析。
针对近期较流行的具备阅后即焚特性的手机应用的取证分析较少。
本文主要通过分析具备阅后即焚功能的第三方应用软件的数据特性，总结该类数据的消息销毁机制及取证分析方法。
顾名思义，“阅后即焚”是指信息被赋予了生命周期，其在接收方阅读后的特定时间内将被自动销毁。
这一概念随着Snapchat这款照片分享应用的推出而广受青睐。
随后很多第三方应用开发者们相继推出了具备阅后即焚的聊天功能。
如：支付宝、新浪微博、钉钉、Telegram等应用均具备了阅后即焚的聊天功能。
由于各类手机应用具有多样性，因此，本文分别选取广受国内各企业青睐的企业级应用─钉钉和以安全通信为主要特色的Telegram作为分析对象，分别分析其Android版本和iPhone版本的数据存储格式、消息的”阅后即焚”特性，并总结相应的取证分析方法。
【美亚柏科技术分享】浅谈Mac OS操作系统的取证53(1)
浅谈Mac OS操作系统的取证1 Mac OS介绍Mac OS是基于Unix内核的图形化操作系统，是首个在商用领域取得成功的图像用户界面操作系统。
苹果机的操作系统已经到了OS 10，代号为MAC OS X（X为10的罗马数字写法），这是MAC电脑诞生以来最大的变化。
现行的最新的系统版本是2017年3月31日发布的Mac OS Sierra 10.12.5。
MAC OS X 操作系统界面非常独特，突出了形象的图形和人机对话。
另外，疯狂肆虐的电脑病毒几乎都是针对Windows的，由于MAC的架构与Windows不同，所以很少受到病毒的袭击。
由于苹果系统的独特性，苹果计算机越来越受到大众用户的欢迎。
在美国，苹果公司已经是笔记本市场占有率第一的公司；在中国，越来越多的用户也选择了苹果计算机作为他们工作和学习的平台。
因此，对Mac系统进行取证分析是很有必要的。
下面就为大家简单介绍一下Mac系统下的一些取证技术。
2 Mac OS系统信息Mac系统的基本信息主要包括产品名称、当前版本、版本序列号、产品版权、完整计算机名、主机名、安装时间和最后登录用户，这些信息分别存放在\System\Library\CoreServices\SystemVersion.plist、\Library\Preferences\SystemConfiguration\preferences.plist和\Library\Preferences\com.apple.loginwindow.plist，这些文件都是plist格式。
除了这些最基本的系统信息，取证大师还获取了系统用户信息、网络配置、时区信息、开关机信息和系统安装记录。
系统用户数据存放在\private\var\db\dslocal\nodes\Default\users目录下，该目录下一个文件对应存放一个系统用户的信息，这些文件均为plist格式。
通过解析这些文件，可以获取到用户的帐户名称、创建时间、描述和密码哈希值。
人工智能在电子数据取证中的应用研究
利用目标检测技术自动识别视频图像中包含的 特定人物、车辆、车型、物品以及场景等内容，实 现视频图像关键语义信息的结构化描述，以便后续 分析硏判中快速发现有价值的关键线索。
(5) 影像的伪造鉴别
随着深度学习技术和对抗神经网络技术的发展， 衍生出大量自动对人脸图像美颜、篡改和替换的应 用等，一些不法分子利用这类技术伪造虚假照片和 视频，严重危害受害人的个人名誉，并且可能会借 助这类技术进一步实施其它犯罪。采用AI治理的思 路，利用人工智能技术训练伪造图像视频识别模型， 从海量电子数据中发现识别伪造图像和视频，训练
美国的Palantir也在做类似的工作，他为美国 中央情报局、美国卫生部门等众多政府客户，依据 掌握的各类视频、文本等各类数据，利用人工智能
技术智能挖掘和鉴别涉恐、医疗、保险、诈骗等案 件的可疑线索。
本文基于美亚柏科多年的电子数据取证分析研 判实践和协助部分案件的侦办经验，提出使用人工 智能技术在电子数据取证分析挖掘中的思路，构建 美亚大脑人工智能平台，赋能电子数据取证分析。
在案件侦办过程中，往往针对不同的案件类型 有不同的研判思路，比如黄、赌、毒、诈骗、传销 等案件中，相同案件类型的电子数据文本内容中会 出现相似的文本关键词、代号、暗语、聊天会话模 式和网址信息等，通过对类案数据抽取、标注预处 理等，构建训练人工智能文本分析模型，学习不同 案件文本表达语义特征，生成类案文本分析模型， 利用训练好的模型分析识别新的文本数据，发现特 定案件类型的文本线索。就像有经验的办案民警往 往能够从犯罪分子的微信、微博等应用的文本中快 速发现案件线索一样，机器学习后，智能模型也具 有与民警类似的线索发现能力。
当前电子数据分析过程中面临着几大难题：一 是涉案电子数据量大，犯罪分子广泛使用各类即时 通讯、上网工具和其它应用，产生了大量涉案数据， 要详细分析所有数据往往需要大量时间；二是电子 数据中含有大量语音信息，无法直接检索分析，分 析效率比文本数据更难，同时还遇到各种外语、民 族及方言等；三是电子数据中包含大量视频图像类 文件，人工观看分析数据需要耗费大量的时间；四 是各种涉案团伙(诈骗、涉毒、涉黑等)反侦察意 识强烈，交流中大量使用隐语、代号或专用术语； 五是犯罪分子利用人工智能等新技术进行犯罪，如
计算机取证研究综述
2
计算机取证研究综述
现场（The Digital Crime Scene），提出了一种基于 非数字取证方法的计算机证据的现场勘查和发现 的模式。取证专用 IDS 是把一般的 IDS 的规则库或 入侵行为特征库按 照法律法规的规定改成计算机 证据的规则和有关的犯罪行为特征库，在此基础上 再做一些改进就可以用于计算机取证。这方面的研 究在文献[15]中作了阐述 ，分析了一种网络取证分 析工具 NFAT （Network Forensics Analysis Toolkit） 的原理以及存在的问题。我国中科院高能物理所的 许榕升老师在文献[16]中提出了网络入侵取证与陷 阱技术，分析了网络取证与 IDS 的区别和入侵证据 的发现技术。文献[17]论述了 Web 数据挖掘技术在 计算机证据发现中的应用，设计了基于 Agent 的 Web 证据发现的模型框架。文献[18]提出了网络入 侵取证技术的实现—网络黑匣子。网络证据的溯源 主要是有关地址的定位技术，我国吉林大学正在进 行这方面的研究（ 网络逆向追踪研究）。 中科院软 件所互联网软件技术实验室研究的基于网络文件 系统的网络监控技术也可以用于计算机证据的发 现。最近，又有人提出了利用反病毒引擎的计算机 取证。总之，目前网络证据的发现是现有的入侵检 测技术、网络监控技术、蜜罐技术、防火墙技术的 应用，并且随着这些技术的发展而发展 。文献[19] 介绍了一种计算机取证协议的设计。
技 术 。 在 网 站 / pdatoolbox.html 上有关于 PDA 中证据的发现的介 绍。而著名的取证软件 Encase 也实现了以上相关设 备中数据的获取。
3.2 计算机证据的固定技术研究 计算机证据的固定主要是解决证据的完整性 验证，即通过数字签名和见证人签名等保证现场勘 察和侦查获得的数据的完整性和真实性。计算机取 证的难点之一是证明取证人员所搜集到的证据没 有被修改过。而获取的计算机证据又恰恰具有易改 变和易损毁的特点。例如，腐蚀、强磁场的作用、 人为的破坏等等都会造成原始证据的改变和消失。 所以，取证过程中应注重采取保护证据的措施。例 如，美国取证专家采用的加密技术、时间戳技术和 电子指纹技术等都可以产生证据监督链以证实电 子证据的真实完整性。即在开始取证时就使用数字 指纹技术，而且，每作一个分析动作，都要再生成 数字指纹，同分析前进行对比以保证所收集到的证 据是可靠的[11]。时间戳是取证工作中非常有用的技 术，必将成为一种有效的证据鉴定方法。它是对数 字对象进行登记来提供注册后特定事物存在于特 定日期的时间和证据。时间戳对于收集和保存数字 证据非常有效。因为它提供了数字证据在特定的时 间和日期里是存在的并且从该时刻到出庭这段时 间里不曾被修改过 。这些技术目前在取证工具 Encase 中都有应用。站点 http://www.forensics-intl. com 上有对电子证据进行逐字节备份和针对某文 件或整个磁盘生成数字指纹的介绍。文 献[20]对软 件水印技术作了综述，这一技术完全可以用于电子 证据的固定。另外，国内外有些学者提出了用一些 监控软件进行取证过程的全程审计监督，但这种方 法占用系统资源，效率很低。我国的美亚柏科公司 研制的子证据鉴定审计系统就是在电子证据鉴定 系统中模拟社会的审计工作，对电子证据鉴定系统 的活动进行监视和记录的一种安全审计、监控与管 理的技术。运用电子证据鉴定审计技术的目的就是 对取证计算机的一系列取证步骤和过程进行自动 记录、制作报告，实现安全审计、监控与管理。电 子证据鉴定 完整的 审计监管功能由操作系统层的 审计系统和应用软件层的审计系统共同完成，两者
奖“平庸”和助“优秀”
奖“平庸”和助“优秀”作者：张珠容来源：《智富时代·时代财富》 2017年第11期热播电视剧《那年花开月正圆》里，有个故事情节彰显了陕西女首富周莹刚进吴家东院就显露出的高明管理思维。
吴家东院每年都会给卖伏茶卖得最好的前3名客商返点，作为年终奖励。
周莹在查看账薄时发现，每年能把伏茶销售额做到5万两银子的客商就那么几家，而把销售额做到1万两银子上下的客商却有100多家。
于是她提出一个建议：前3名固然要奖励，但最应该返点的，是那100多家销售业绩平庸的客商。
她给出的理由很简单：这些客商地处偏远，再怎么攒劲也卖不够5万两银子。
可他们稍稍加把劲，每年多做几千两银子的业绩却是有可能的。
而每家只要增加2000两银子的业绩，那一年下来，吴家东院的伏茶销售额就可以增加几十万两银子。
最终，吴家东院接受了周莹的建议：凡伏茶年销售额超过1.2万两银子的客商，统统都返点。
客商们的销售热情高涨，吴家东院的伏茶生意自然比往年好了很多。
关于奖励员工，作为国内电子数据取证和网络空间安全领域龙头企业的厦门美亚柏科，它的方式就和吴家东院大相径庭。
几年前，80后小伙子陈奋在美亚柏科担任一名研发主管，拿着优渥的薪水。
有一次做项目，陈奋发现很多企事业单位的服务器上面都有黑客或者攻击者留下的痕迹。
而此时，市场上没有一款很好的产品能够有效地保护服务器的安全。
陈奋很想自己去开发一款好的互联网安全产品，但他又有点犹豫：我是该跳出公司自己去创业，还是放弃理想安于现状？美亚柏科高层得知了陈奋的想法后，提供给他第三个选择：专门开辟出一个事业部，让他留在公司创业。
他们不仅给陈奋提供办公场地、市场信息和资源，还允许他在公司内部招揽对产品感兴趣的员工加入他的团队。
在公司的鼓励和帮助下，陈奋的事业部果真孵化出了一个优秀的互联网安全产品品牌——安全狗。
如今，安全狗已经独立运营，成立了法人公司，拥有员工100余人。
而陈奋，就是这家公司的首席执行官。
美亚柏科的总经理申强曾说：“只要公司内部顶尖员工提出的创业想法跟公司主营业务有关联度，我们就会鼓励员工把想法变成现实，并助他把项目发展成一个独立的事业部。
公安电子数据取证培训心得5篇
公安电子数据取证培训心得5篇公安电子数据取证培训心得1部署在全国公安机关开展全警实战大练兵.全警岗位练兵.警种专业练兵.一线实战练兵……江西省公安厅网安总队为全面提高全省各级公安机关电子数据勘查取证能力,从8月26日起组织开展为期5天的全省公安机关电子数据勘查取证培训班及实战演练活动.作为国内电子数据取证行业龙头企业.网络空间安全及大数据信息化专家,美亚柏科受邀出席此次活动,并为此次活动提供了支持.在本次活动特设的企业产品展台上,美亚柏科的明星产品取证航母.恢复大师.汽车取证大师.手机云勘大师等吸引了众多领导与培训班学员们驻足询问体验并大受好评!本次培训的尾声是由培训班学员们带来的精彩实战演练,本次演练以团队赛形式进行,一共设有9个关卡,来自全省_个地市的20支队伍参加了此次实战演练,各自拿出了看家本领,争分夺秒攻破难关,在演练场上一决高下.通过开展电子数据勘查取证技术练兵,可以有效地巩固和检测培训班带来的成效,提高执法人员学习专业知识.研究取证方法的积极性,不断提高电子数据的取证能力,同时也促进电子数据取证技术在执法办案领域的应用.公安电子数据取证培训心得2贵州警察学院计算机科学系邀请公安厅网安总队副处长邱平高级工程师于综合楼学术报告厅作《电子数据取证》专题讲座.学员管理三支队_级安全防范技术专业和学员管理四支队网络安全与执法专业同学参加讲座.在近两个小时的时间里,邱平副处长围绕电子数据取证工作的重要性.电子数据取证的思维与方法.电子数据的基础知识.电子数据取证的发展和挑战四个方面,通过提问.播放幻灯片和视频等方式,结合生活中的真实案例,用通俗易懂的语言给同学们上了一堂别开生面的专题讲座.整堂讲座层次分明.案例真实.总结全面,赢得了在场同学热烈的掌声.讲座中,同学们仔细听讲,认真思考,对邱平副处长的问题提出自己的看法,在自己觉得重要的地方进行拍照记笔记.本次讲座的开展,让同学们对电子数据取证有了进一步的了解,激发了同学们学习的兴趣.公安电子数据取证培训心得3我有幸在济南山东省检察官培训学院参加了省院组织的电子证据培训.培训时间虽只有短短的一周,但却让我受益匪浅,收获颇丰.培训内容包括电子数据现场勘验.网络取证及数据保全.数据恢复及密码.MAC取证分析技术.缺陷存储在检察办案中的应用.手机芯片取证技术和物理.逻辑取证新方法.话单分析及定位技术.取证规范及文书制作.云计算和大数据等相关内容.授课老师既有省院专家领导又有各市级院的业务能手和电子数据取证专业的专家,他们结合自身工作以及常见案例进行授课,给我们呈现了一节又一节的〝饕餮盛宴〞.内容翔实.形式新颖的课程,让我们这些初次接触电子证据的〝小白〞们眼前一亮.豁然开朗.这次培训对我今后正确履行岗位职责,做好检察技术工作给予了很大帮助,同时也为我今后从事电子数据取证工作打下坚实的基础.短短一周的学习让我有了许多切身的体会.一.找准定位,发挥自己专业此次培训让我深刻了解到电子数据取证需要强大的专业知识背景,尤其要求通信工程专业及计算机硬件专业知识,同时对于手机的Android.IOS系统等都需要有强大的专业知识与实践能力.作为计算机专业出身的我来说,虽然学习了7年的计算机知识,但是这方面专业能力还远远不够,学校以及实习期间一直从事软件测试.ERP等方面的工作,对于电子数据所要求的通信工程.单片机以及计算机硬件等专业知识的欠缺让我倍感压力.但是有句话说的好,压力就是动力.学习是前进的源泉.因此在感到压力的同时,要不断的学习,向领导学习,向同事学习,向其他兄弟院有经验的同志们学习.二.勇于实践,敢于探索,运用电子取证设备为检察工作增砖添瓦.〝纵使思忖千百度,不如躬身下地锄〞.培训期间,淄博院的曹茂虹和济宁市院的周广春两名同志结合自身经历以及工作经验所讲解的电子数据取证常见案例,我初步了解了话单分析.伪基站检验鉴定等相关领域以及电子证据取证流程等内容,深受启发,同时也让我坚定了在以后的工作中要不断的自我充电,多多学习,并勇于实践,只有不断地学习和实践才能将工作做的更好.此次培训期间印象深刻的还有专家讲解的WinHe_的使用,通过WinHe_软件结合计算机本身分区的相关知识可以快速解决诸如U盘打不开,文件打开出现乱码等问题,让我受益匪浅,同时也让我深感计算机专业的博大精深以及我对计算机专业某些方面知识的匮乏.因此在以后的工作中要勇于实践,敢于探索,在探索和实践中增加自己的知识,在电子取证方面有所建树.三.善于交流,不断丰富自己此次培训,让我了解到高检院以及其他兄弟院在电子取证方面的成就.省院领导讲解的〝云计算与大数据〞的简介让我了解了什么是云计算和大数据,以及云计算和大数据对我们以后的电子数据取证方面的作用.与省院领导.兄弟院业务能手的交流,我了解了电子取证的发展趋势以及前景,在取证过程中进行数据恢复的技巧等.同时也了解到高检院的电子证据取证云平台在试运行,为以后大家进行电子数据方面的交流学习提供了便捷.〝天生我‘材’必有用〞.随着电子信息技术的不断发展,电子取证设备也越来越先进,发挥的作用也越发突出,电子取证设备〝器材〞与电子取证人才能够完美融合的话,必将给我们的检察事业开辟新的春天.以上是我参加省院组织的电子证据培训学习的几点浅显的体会,电子证据取证在检察系统中属于新兴事物,需要我们的不断的学习.实践.交流才能更好的发挥电子证据取证作用.在以后的工作中,我会不断的学习交流,不断的实践,以便让电子数据取证在我院案件办理过程中发挥有效的作用.公安电子数据取证培训心得4永健老师是我尊敬的大哥,最敬佩他在电子数据取证领域深耕多年,成果丰硕,还在不断的学习和更新知识,他的人生经历也是颇具传奇色彩.欣闻他又在精益求精的整理〝CDF电子数据取证训练营〞的教案和课件,同时邀请我聊几句,不禁诚惶诚恐.在电子数据取证领域,我是一个完全的新人._年带学生参加全国电子数据取证比赛,我们没有设备,没有工具,甚至我和学生都是丈二和尚摸不到头脑.是郭总提供了设备,提供工具,亲自授课,无私的帮助了我们.直到今天,我仍然是一名小学生,尽管无知无畏的刷过CCFC这样的大会,但新的取证与反取证技术的发展,实践中遇到的各种各样的问题,绝对不是一次比赛能完全涵盖和体现出来的.靠野路子成黑马的我们,其实扎实的基本功,实践的历练一直非常欠缺.再后来郭老师开设了更加专业的〝CDF电子数据取证训练营〞,我们也算走上了体系化学习的路._年暑假我带学生到武汉培训,正赶上武汉百年一遇的暴雨天气,我们住的酒店停电,交通瘫痪,但郭老师还是坚持讲授,学到知识的同时更是留下了深刻的印象.郭老师善饮,还记得每天培训完,已经是晚上九点多,我们几个带队的老师在郭老师办公室聊天,办公室垃圾桶里总会有几个空的啤酒罐,原来是那段时间,郭老师参加能力验证写报告,每天都要熬夜,多少个深夜,就是啤酒伴着撑了下来吧.这种感受,我想每一个取证人都体会过,多少个夜晚,为了解决问题,熬着,痛苦着,也享受着成功的喜悦.我又回忆起来有一天很晚了,我在捣鼓一个安卓木马,学生还在群里谈技术问题,之所以支撑我们走下来的原因,我想那就是热爱.后来学生因为技术特长进入了心仪的岗位,我又觉得付出和收获,天地之间真的有一杆秤.因为热爱,你会抓住一切机会去学习充电;因为热爱,你会抱有空杯的心态,把新的思路,方法,技能随时填补进来;因为热爱,你会见贤思齐,追求技术上的卓越;因为热爱,你会创造一切条件去实践;因为热爱,你会先把功利放一边,而结果却是意外惊喜……祝贺大家选择了朝阳的领域,选择了自己心爱的方向去奋斗.有几句话送给大家:学技术我们到底学什么?从实践中来,到实践中去又认识了哪位大咖?你若盛开,清风自来学习技术的几重境界:不知道自己不知道;知道自己不知道;知道自己知道;不知道自己知道.你在哪一层?公安电子数据取证培训心得5大数据时代,信息化交流愈加频繁,违纪违法犯罪行为往往留下电子数据痕迹.在纪检监察工作中,电子数据在查证违纪违法犯罪活动中的地位和作用日渐凸显.与此同时,信息技术日新月异.迭代迅猛,电子数据具有虚拟性.易损毁性等特点,电子数据取证具有法规.技术等多层面要求,时刻面对新的挑战,实践中稍有不慎,可能导致取证瑕疵或证据污染,消减证据价值.笔者结合实务谈一谈电子数据取证及运用的几点体会.转变思维,树立〝双空间〞取证意识.当前时代背景,要求纪检监察机关转变传统取证理念,应坚持传统证据和电子数据并重,加快向信息化取证转变,向信息科技要效能,提高电子数据取证的能力,围绕物理空间和虚拟空间,〝点.线.面.体〞多角度协同取证.面向实战,优化条件保障.首先,要提升人员素质能力,科学配备取证力量.根据人员结构,重视人员素质能力培养,优化组合,科学配备,搭建以办案人员主导,技术人员协助的队伍架构.办案人员能够临场判断,明晰方向.把握重点,及时识别待取证据与事实之间关联性及紧密度,既避免提取无用的海量数据,导致有效信息淹没,又避免错失良机,导致必要证据缺失.同时,技术人员能够结合电子数据证据存储环境和散布规律,借助专门设备和技术手段,进行专业规范的高效搜集,深度发掘证据资源,提升证据质量.其次,要做实做细相关预案,做好设施设备保障.取证之前,要做到对全案熟悉,结合被调查对象的个性化特点,针对性地对取证范围.时序.重心及突发状况等周全考虑,做实做细取证预案.备足并调试可能用到的设施设备,做到宁可备而不用,也不要需要的时候没有.强化程序意识,规范取证.一是要按照授权,依法取证.履行所需相关文书手续,合法完整地开展取证.二是围绕证据能力和证明力,规范操作.电子数据证据取证方式方法很多,具体要结合案件需要和实际条件,因时因情开展.要识别电子数据取证前的真实性与完整性,审查有无有意或无意的增删失真,尤其是对潜隐证据.删除证据.衍生证据的搜集,要按照时效性要求,及时校验数据完整性.提取.固定电子数据,临场把握一个基本实施框架:即以扣押.封存原始存储介质为原则,以现场提取电子数据为例外,以打印.拍照.录音录像等方式为补充.相关影像资料对取证环境前.中.后不同阶段均要涵盖,既要反映整体概貌,也要有针对要素的特写,相应笔录记述标注详略得当.三是后续的检查或鉴定中,也要全程操作留痕,形成闭环.总之,确保电子数据证据从起始提取到审查.运用,全链条合法规范.真实完整,相关场景可重现.可回溯.构建电子数据与传统证据印证体系.〝让证据开口说话〞,需要办案人员将电子数据和传统证据融合贯通,排除矛盾,构建一体化.精细化的印证体系,使用中应特别注意以下两点.第一,注重关联性与同一性的耦合.被审查调查人进行电子信息交流,一般都需要虚拟身份,所以,电子数据中往往存在两种身份(现实身份和虚拟身份),证据搜集及使用时,找寻现实身份与虚拟身份的关联点并对身份还原很关键,这些关联点主要是网络终端和虚拟身份,还原认定的方法主要通过核查相关IP地址.网络活动轨迹.上网终端归属及使用情况等综合判定.第二,注意形式完整性与实质真实性.除了厘清关联性和同一性,还要注意虚拟身份表达内容的形式完整性和意思表示真实性,办案人员应实事求是地查明和使用电子数据,不能故意删减对被审查调查对象有利的证据内容,不能随意片面地解读其意思.以手机端微信信息取证为例,既要梳理使用人现实身份与终端设备手机.微信账号关联性.现实身份与虚拟表达身份同一性,又要结合被审查调查人自认或具有独立来源的其他证据对表达内容及真实性进行解读.佐证,形成环环相扣的证据链条,电子数据连同传统证据共同还原案件事实.公安电子数据取证培训心得。
手机取证技术探讨与分析
3.JTAG/ISP
4.chip-off
二.手机取证的技术难点
2.1 手机取证的技术现状
随着人们智能手机不断地技术革新和APP应用普及，电子数据安全与备 份也不断地随之变化，同时我国电子取证标准与规范不断完善中，这些都给 手机取证带来新的机遇和挑战。目前我国手机取证技术仍然存在些瓶颈难点， 总的来说归纳如下： 手机投资、 交易及支 付等金融 交易记录 解析
不受手机好坏限制、不受手机操作系统限制、不受手机是否有锁限制； 不区分脱离手机操作环境，直接读取手机FLASH存储芯片内容，提取最
4
5
原始数据；手机型号，只针对FLASH型号，产品适用范围广泛； 加密数据、未加密数据、已删除数据、未删除数据，均可完整提取，生 成镜像文件兼容其他厂家分析工具软件，进行数据分析及数据恢复工作；
3、3rd recovery，
data分区加密。即使我们 拿到无法解析，而且从安卓5.0时代开始，3rd recovery的备份能力明显不足， 不少数据已无法获取； 4、基于chipoff的芯片提取。第一步，针对UFS2.0架构，尚无支持的配套硬件 设备，第二步，镜像获取之后，全盘数据加密，无法解析。
一的解决办法。这种检验手段仅能获取已有数据， 对于删除的数据无法进行提取和固定，同时对于手 机加密和破损的情况也无法应对。其次，必须保证 该设备能正常开机，同时并未设置密码或者已知密 码。图中北京瑞源的EDEC1030小型数码翻拍仪就 是人工提取的辅助设备。
一.手机取证的技术手段
1.3逻辑提取
手机通过连接线（USB、RS232）或无线 （蓝牙、红外、WiFi）等方式与取证专用硬件 或安装软件的工作站连接，提取逻辑数据。常见 的如kingroot、360手机助等代理软件和专业的 商业软件可以实现开机连接获取基本用户数据信 息，在一定程度上逻辑提取可以获得删除数据记
电子取证3.0时代的实验室建设思路
电子取证3.0时代的实验室建设思路江汉祥，张辉极（厦门市美亚柏科信息股份有限公司，福建厦门 361008）摘 要：电子取证进入了3.0时代，电子取证实验室建设也需要跟上时代，要具备时代的特色，符合信息化的要求，适应信息科技发展的趋势。
首先从网络上连接各个实验室，再从装备上进行智能互联化改造，从而构建一体化实验室，开展取证知识的汇聚与共享，取证能力的下沉，取证技术的更新，将大数据平台能力支撑给取证前端，并将人工智能技术应用到取证的各个领域。
关键词：电子取证；取证3.0；取证实验室；取证技术；人工智能中图分类号：TP29文献标识码：AThe laboratory construction thought under E-forensics 3.0Ji ang Hanxi ang, Z hang H uij i(Xiame n Me iy a Pi co Informati on C o.,L td.,F ujianX iam en 361008)A b s t r a c t:F o l l o w i n g t h e E-f o r e n s i c s e n t e r i n g t h e t h i r d g e n e r a t i o n,t h e E-f o r e n s i c s l a b o r a t o r y construction should also make a completed change, having the characteristics of the times,complying with informationize requirements,adapting the trend of informationize technology development.The construction thought would be connecting libraries on the internet firstly and remoulding Intelligent Internet based on equipment secondly to set up integrational libraries,opening forensics knowledge gathering and sharing,forensics serviceablity accumulation,forensics technology upgrade and supporting the fore-end forensics with big-data platform serviceablity,and apply AI technology to all fields of forenics.Key words: e-forensics; forensics 3.0; forensics laboratory; forensics technology; artificial intelligence1 引言2011年之前，定义此阶段为电子取证1.0时代，也称之为单兵式介质取证时代。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
(此文档为word格式，可任意修改编辑！）2017年6月正文目录一、取证-数据-服务，2G-2B-2C模式清晰 (5)1、围绕电子数据的四大产品+四大服务 (7)2、电子取证仍为第一主业，大数据信息化平台加速 (9)3、高研发投入保持高毛利率，内生+外延并进 (12)3.1 坚持高研发投入，维持65%+高毛利率 (12)3.2 外延拓展技术和行业，顺应客户需求开发专项执法设备 (13)二、电子取证独占鳌头，一带一路启动海外市场 (16)1、电子证据形态日益丰富、取证要求日趋严格，扩大行业规模 (16)2、公司产品覆盖全面，顺应技术趋势不断升级创新 (19)3、拓展海外，区县下沉深入渗透 (21)三、大数据信息化市场数倍于取证设备，正值高速成长期 (23)1、大数据信息化大势所趋，数据平台推动业务向事中事前延伸 (24)2、百亿网络安全市场大有可为 (25)3、由公安向各行政执法部门及企业延伸 (28)四、大数据服务民生，打开更大成长空间 (29)五、相关建议 (31)风险提示： (33)图目录图1：美亚柏科围绕“电子数据”的采集、分析及应用开展业务 (5)图2：美亚柏科业务产品拓展的三个维度 (6)图3：美亚柏科2G-2B-2C的业务发展模式 (7)图4：公司的阶段性新增业绩驱动因素 (7)图5：公司的业务框架体系 (8)图6：公司的四大产品+四大服务 (9)图7：公司2010年以来营业收入CAGR超过30% (10)图8：公司归母净利润也一直稳健增长 (10)图9：电子取证设备是公司第一大主业（2016） (11)图10：公司大数据信息化业务营收占比快速提升 (11)图11：公司各项业务毛利率水平（2016） (12)图12：公司一直保持高的研发投入 (13)图13：公司外延布局高度协同 (14)图14：出入境自助办证一体机 (15)图15：公司无人机防御系统 (16)图16：电子数据存储介质层出不穷 (17)图17：电子取证从事后向实时过渡，从静态向动态延伸 (17)图18：美亚柏科“存证云”规范行政执法全流程 (19)图19：公司电子取证产品顺应技术趋势和客户需求升级创新 (20)图20：武汉大千专注视频分析及刑侦领域 (21)图21：一带一路拓展海外，区县下沉深入渗透 (22)图22：厦门是“海上丝绸之路”的核心区 (22)图23：网络安全硬件市场规模 (25)图24：网络安全软件市场规模 (26)图25：公司自主的云安全服务商“安全狗” (26)图26：公司部分网络空间安全产品及服务 (27)图27：2014年舆情监测系统市场需求单位分布 (27)图28：美亚柏科占比舆情监测市场份额6.17% (28)图29：公司“祥云”城市公共安全平台 (30)图30：城市公共安全平台向更多行业应用提供数据支撑 (30)图31：公司提供多样化非政府部门数据及云服务 (31)表目录表1：公司2015年至今外延布局 (14)表2：电子证据日益丰富，取证流程日益规范、要求日趋严格 (18)表3：公司电子取证产品体系完善 (19)表4：公司电子取证及专项执法设备市场空间测算 (23)表5：国家密集出台政策促进大数据信息化进程 (24)表6：公司大数据信息化业务市场空间测算 (29)表7：公司未来三年盈利预测表 (32)表8：估值对比表 (32)一、取证-数据-服务，2G-2B-2C模式清晰从电子“证人”到大数据服务商。
公司是市占率超过40%的国内电子取证龙头和网络空间安全专家，业务正从设备产品向大数据信息化平台，数据服务延伸。
公司近年业务内容不断丰富，市场或觉主业模糊，但我们认为公司实际上顺应行业变化，围绕“电子数据”的采集、分析及应用开展业务的战略规划一直明晰：从单点取证设备到一体化取证平台，公司电子取证产品顺应市场需求变化； 从事后取证到事中监管再到事前预警，公司业务紧跟技术趋势的同时水到渠成实现多行业的拓展；从线下取证设备到线上大数据信息化平台，公司推动数据服务公众。
图1：美亚柏科围绕“电子数据”的采集、分析及应用开展业务横向行业拓展，纵向区域深入，紧跟技术趋势推陈出新。
公司客户从公安部门向司法及各级行政部门不断拓展，同时业务也从设备产品向多样化服务延伸；区域上已从省部级市场渗透到地市级市场，目前正向更大的区县级市场深入，此外还着力推向国际市场；产品和业务顺应技术发展不断推陈出新，在移动互联网及物联网的大趋势下，公司取证产品向移动化一体化发展，从静态电子信息的提取向动态视频分析延伸，业务从设备产品向大数据信息化平台再向数据服务跨越。
从取证设备小产品到数据大服务，公司的成长空间不断扩大。
公司2G-2B-2C的模式清晰：过去，公司致力于为各级司法机关打击犯罪提供电子数据取证产品及网络信息安全解决方案；现在，公司正着力于将大数据技术和大搜索技术应用于帮助更多执法部门开展网络空间社会治理；未来，公司将借助互联网+大数据的力量，为更广大的社会公众提供便民服务。
从设备产品到数据服务，公司阶段性业绩驱动因素紧密衔接。
业务“导入-成长-成熟-衰退”的“S型曲线”始终是悬在企业头上的达摩克利斯之剑，美亚柏科已呈现出清晰的阶段性新增业绩驱动因素。
上市以来，公司业绩一直主要来源于电子取证设备产品，目前该项业务继续稳健增长；大数据信息化平台持续受益政务信息化过程，加速增长；手握数据这一基础性战略资源，持续发力技术，公司正逐步将政务及公共安全数据平台推向网监、金融风险预警、电子数据存证服务等关系社会稳定的数据服务领域，市场空间千亿级别，前景广阔。
图4：公司的阶段性新增业绩驱动因素1、围绕电子数据的四大产品+四大服务业务从事后向事中、事前延伸，拓展行业客户。
随着电子数据形态的日益丰富以及互联网的发展，公司的技术方向从电子数据取证延伸到视频分析、互联网搜索和大数据，这也为公司业务从事后打击犯罪向事中监管、事前防范不断延伸提供了条件；基于这四大技术方向，公司形成电子数据取证、视频分析及专项执法设备、大搜索和大数据信息化四大产品，服务的客户也从公安司法部门延伸到各级行政事业单位；在云计算的趋势下，进一步推出存证云、搜索云、数据服务和信息安全服务四大服务，推动对更多企业及公众的服务可能。
公司采用培训带动营销的模式，横向拓展行业并积极开拓海外市场，超级云计算中心为各项信息化及大数据业务提供后端保证。
图5：公司的业务框架体系四大产品和四大服务实现多行业覆盖。
基于公司四大技术方向的四大产品已不仅仅服务于公安、检察等司法部门，视频分析及专项执法设备满足各垂直细分行业的具体需要；大数据信息化平台及大搜索技术还可帮助更多行政执法及监管部门实现网络空间安全的管理；四大服务更是向各级企事业单位延伸，多年政府部门的服务经验也帮助公司向更多行业客户拓展。
图6：公司的四大产品+四大服务2、电子取证仍为第一主业，大数据信息化平台加速公司上市以来营业收入和归母净利润均快速增长：营收从2010年的1.88亿增至2016年的9.98亿，年均增长率32.75%；归母净利润从0.41亿增至1.83亿元。
图7：公司2010年以来营业收入CAGR超过30%图8：公司归母净利润也一直稳健增长电子取证设备业务占比过半，大数据信息化业务快速增长。
2016年公司电子数据取证产品占公司营收比例达58.03%，一直是公司营收占比最高的业务。
2016年开始大数据信息化平台加速增长，占公司营收比重迅速从2015年的6.06%增长到2016年的15.92%。
图9：电子取证设备是公司第一大主业（2016）图10：公司大数据信息化业务营收占比快速提升3、高研发投入保持高毛利率，内生+外延并进3.1 坚持高研发投入，维持65%+高毛利率高研发投入和研发人员占比。
电子取证及政府部门大数据信息化业务等存在较高的行业壁垒，加上公司始终坚持技术创新，公司的各项业务一直维持较高的毛利率。
近年公司研发投入占营收比例均达到约15%，研发人员数量占比近70%。
另一方面，公司还通过实施股票激励计划、设立校企合作、联合高管、公司、第三方创业基金形成内部创业平台等方式吸引技术开发人员，保持着行业领先的研发实力，紧跟技术发展趋势升级现有产品并开发新产品项目。
公司持有多项国家专利，为国家重点创新型软件企业。
图11：公司各项业务毛利率水平（2016）图12：公司一直保持高的研发投入毛利率随业务结构进一步优化继续提升。
上市至今公司的综合毛利率一直保持在65%左右，近年来高毛利的大数据信息化平台、电子数据鉴定及互联网知识产权保护等服务业务快速增长。
2016年毛利接近80%的大数据信息化平台业务实现243%的增长，公司毛利率在技术投入积淀下，随着业务结构的进一步优化有继续提升的趋势。
3.2 外延拓展技术和行业，顺应客户需求开发专项执法设备外延拓展技术和行业。
除不断加大研发投入促进内生增长外，公司也持续开展投资并购进行外延扩张，且外延布局专注行政监管部门及其信息化市场，高度协同。
随着江苏税软、新德汇、武汉大千和中新赛克等陆续纳入公司旗下，公司业务在网络安全、政务大数据、互联网知识产权保护、视频分析等市场布局日渐丰富完善。
公司业务也由公安、检察等司法机关逐步拓展至工商、税务、海关、新闻、质监、检验检疫等多个行业。
表1：公司2015年至今外延布局图13：公司外延布局高度协同公司的创业平台和美亚梧桐产业并购基金持续孵化和引进优质项目，目前美亚梧桐并购基金规模超过2亿元，进行了大量项目的前期考察，陆续进入投资阶段，且可能进一步扩充基金规模。
公司还存在继续围绕网络空间安全及大数据信息化的产业布局进行外延并购的预期。
专项执法设备快速增长，不断发掘政企客户新需求。
公司2016年视频分析及专项执法设备同比增长66.48%至1.28亿元，主要系出入境自助办证一体机，无人机反制、预警系统等专项执法设备的增长。
出入境自助办证一体机顺应机器代替人工提升效率的行业需求趋势，市场较大，目前主要在广东全省和厦门推广应用；无人机反制、预警系统主要是针对无人机黑飞乱飞的现象，推出的新产品。
公司基于多年的政府服务经验和技术储备，及时响应并不断发掘政企客户新需求。
图14：出入境自助办证一体机图15：公司无人机防御系统二、电子取证独占鳌头，一带一路启动海外市场1、电子证据形态日益丰富、取证要求日趋严格，扩大行业规模取证设备客户高粘性，马太效应显著。
电子取证设备当前的主要客户是公安、检察等政府司法部门，加上产品操作较为复杂，需要培训和服务，客户的粘性较强且价格敏感性相对不高。
另外，取证产品技术壁垒较高，需持续研发投入，产品的规模效应显著，龙头企业马太效应明显。
美亚柏科是A股唯一的取证行业上市公司，在国内电子数据取证行业市占率超过40%，一直保持龙头地位。