浅谈密拍取证设备解决方案

随着刑侦案件的数量增多，刑侦取证也越来越重要，难度也随着变得困难。既要确保物证的准确性，又要保证物证的正当来源。FESTOC的设备方案不仅能提升物证的可信度，而且能快速的分析物证。从而达到有效的协助刑侦破案。

FESTOC推出了电子物证实验室解决方案。主要包括五个方面设备：

1、现场取证设备

2、实验室取证设备

3、网络取证设备

4、手机取证设备

5、视频取证设备

具体如下：

一、现场取证设备

1、便携式一体化取证设备(XF34I)

便携式一体化取证设备是一套集存储介质、计算机、智能终端、硬盘录像机等多类型电子证据固定、取证分析和报告生成于一体的便携式综合取证分析设备。设备支持证据采集、存储介质复制、计算机快速取证、数据恢复、计算机取证分析、动态仿真分析、手机取证分析、视频取证分析等多项专业取证分析功能，提供符合司法有效性的写保护功能，适应于现场勘查、实验室取证等业务场景。

2、计算机现场快速取证系统V3.7 ( FZ1A )

计算机现场快速取证系统V3.7主要定位于现场计算机数据的快速获取,是一套在不拆卸的情况下,快速获取目标计算机内各类证据文件的取证系统。系统包括账号密码获取、QQ获取、敏感文件快速查找拷贝、系统快照、内存镜像、PE启动、密码重置、镜像制作等功能。可以针对开机状态下的Windows操作系统和 Mac OS X操作系统(需选配Mac OS X取证组件)的计算机进行取证，也可对关机状态下的计算机进行取证。

3、存储介质拷贝机(FZ5 )

存储介质拷贝机是实现各类存储介质快速数据拷贝、制作镜像的专用设备。设备支持的介质包括IDE硬盘、SATA硬盘、SAS硬盘、U盘、移动硬盘、存储卡和各类光盘。

4、多通道并行取证设备(FY2 )

多通道并行取证设备是一套针对难以拆卸的计算机硬盘数据进行快速拷贝的工具。该设备主要通过USB ( 2.0/3.0 )接口、1394接口、 eSata接口、雷电接口和干兆以太网络多通道快速实现对象硬盘数据拷贝，从而避免拆卸计算机。

二、实验室取证

1、实验室取证电子取证数据综合分析系统(1A01B)

电子取证数据综合分析系统用于汇集前端采集设备采集的智能终端、计算机等数据,包括结构化数据(通讯簿、即时通讯类信息、微博类信息、邮件类信息等)以及非结构化数据(硬盘、光盘、镜像文件等)，提供数据的统一存储、一键取证、一键搜索、关联挖掘、报告出材等功能，是取证领域的综合取证平台。平台采用分布式并行处理架构,支持多台月齢器同时分析,加快后处理速度,解决数据积累、历史数据碰撞比对、多人会战等问题，提升取证后处理工作的主动发现能力。

2、多功能计算机取证分析系统(F79)

多功能计算机取证分析系统是一款集成多种数据源获取、取证分析以及破译解密技术于一体的、软硬件结合的综合取证分析系统。系统采用高速并行硬件设计,集高速硬盘复制、数据擦除、计算机取证分析、操作系统仿真分析、破译解密等多项功能于一体，具有运算性能高、接口丰富、分析功能强大、解密速度快的特点。单台产品的工作能力相当于一个小型取证实验室，具有同时处理多路硬盘的能力，可以解决目前取证分析中硬盘容量大、数量多的难题。

3、分布式破译解密系统V3.0(FZ6)

分布式破译解密系统是一款将CPU/GPU/FPGA并行计算技术、分布式计算技术和硬件加速技术应用于破译解密的专用设备。系统支持多种类型加密文件或密文的解析,采用专用加速设备和自主研发的解密程序, 具有解密速度快，长时间运行稳定可靠，扩展性强的特点

4、目标操作系统仿真设备(FZ2)

目标操作系统仿真设备是实现在脱离原始硬件环境条件下启动目标操作系统，提供原始用户使用计算机环境模拟再现的专用设备。设备支持 Windows XP、Windows Vista、Windows 7、Windows 8、Windows 8.1、 Windows 10. Mac OS X、Linux等操作系统硬盘、镜像、快照的仿真，提供上述操作系统用户使用计算机环境再现及可支持字符集内本地用户帐号口令破解功能。

5、UItraKit写保护接口箱

UltraKit写保护接口箱是一款集IDE、SATA、SAS、USB、1394以及存储卡等各种介质写保护功能于一身的便携式勘查箱,嫌疑存储介质通过其与计算机相连，可以确保对嫌疑数据不会产生任何篡改,确保司法有效性。

6、伪基站取证分析软件

伪基站取证分析软件是一款专门针对伪基站进行取证分析的软件，软件特别内置了伪基站专业分析模块,对常见的伪基站数据进行自动快速定位、提取、恢复、报告。

软件采用针对性的恢复策略，不仅可以恢复已删除的数据，还可以进行数据关联，恢复出详细的伪基站软件使用记录。

三、网络取证设备

1、网镜互联网取证专用机(WI5102 )

WI5102互联网取证专用机。WI5102强大的配置功能，满足互联网取证的各种要求。网镜取证引擎运行在内置虚拟机中，完成取证、录像、报告生成功能。实体机完成初检、存储、分析等功能，不影响取证的屏幕录像和数据完整性。通过灵活的模板机制，将繁重的互联网取证工作，变为轻松的鼠标点击。

2、网探远程主机取证专用机

RF5202/RF5302专门设计的远程主机取证专用机, 内置网探Linux取证软件和网探Windows取证软件，在具有远程主机系统访问权限的情况下，智能分析远程主机的网站和虚拟主机配置、数据库配置。配合网探远程主机取证专用机的专业配置，优化整个远程主机的取证工程。

四、手机取证设备

1、手机取证系统(FZ4B )

手机取证系统是一套软硬结合的智能终端取证设备，使用户能够在一个设备上进行智能终端的数据提取、解码、分析和报告。支持对各类设备数据(包括已经删除数据)进行物理、逻辑(文件系统)以及应用级别取证, 包括智能手机、平板终端、国产山寨终端。

手机取证系统能够快速提取各类智能终端上机身、扩展卡和SIM卡(或UIM卡)数据，数据涵盖终端设备信息、电话本、短信、呼叫记录、照片、账号密码、电子邮件、社交活动记录、地理位置、云客户端信息、语音信息、视频信息等类型数据。

2、手机芯片取证分析系统(RH-6900 )

RH-6900是一套可应用于国产山寨机、品牌功能手机、新型智能手机等全品牌、各种操作系统的手机数据综合提取分析设备。

产品内置智能终端数据分析模块、EMMC物理提取模块、JTAG物理提取模块、国产手机智能处理模块、通用芯片物理提取模块、手机SIM卡/存储卡数据分析模块等多个功能模块。

五、视频取证设备

视频多源采集系统(XT7)

视频回溯工作经常需要从其他监控系统中采集监控视频，目前采集过程主要存在采集速度慢、采集接口种类繁多、视频文件缺乏有效管理等问题。视频多源采集系统提供了硬盘快速拷贝、全接口视频采集、统一的姗数据管理等功能，支持多家硬盘录像机厂商设备标准,为用户提供一整套有效的视频采集解决方案。

FESTOC致力于电子物证解决方案，通过五大硬件设备结合使用在刑侦取证领域取得更进一步的发展。不仅从辅助办案环节转向兼具主要、关键办案环节的态势转变，而且从保障办案的后台走向一线办案的前台。在时间上争分夺秒，以快捷有效制胜，从而与人相关的刑事领域扩展为生态、环境、自然资源、市场监管等行政部门在内的宽域。