奇安信计算机取证分析系统:软件产品功能与应用价值介绍

软件定位

包含了计算机取证分析系统和计算机仿真系统。计算机取证分析系统是一款功能强大的国产自主计算机取证分析系统,集快速提取、恢复、挖掘、分析、搜索、过滤、校验和报告功能于一体。紧跟国内取证需求设计开发和专门优化,符合司法规范,为执法部门和取证从业人员提供全面、彻底的取证分析功能。

界面操作简单,应用支持广泛,相比国外产品更加符合国内用户的使用习惯,是当前计算机取证分析的首选产品。计算机仿真系统是用来生成虚拟机配置文件的仿真系统。它将对象计算机硬盘镜像文件或对象计算机系统硬盘模拟为虚拟机,在虚拟机环境下启动,电子数据调查人员便能以用户的角度直观的检查和操作目标系统,收集相关证据。

计算机仿真系统屏蔽了虚拟机配置的技术细节,并自动调整虚拟机文件参数,减少虚拟机启动故障,降低了取证调查难度。

核心功能

产品功能证据固定模块制作镜像、硬盘克隆、镜像还原、数据擦除、计算哈希、坏道处理等功能模块。计算机取证分析模块取证分析对象包含计算机硬盘、光盘、U盘、镜像文件、单一文件/文件夹、阵列、加密容器。

计算机取证分析模块包含Windows系统计算机痕迹分析、Linux系统计算机痕迹分析、macOS系统计算机痕迹分析、银河麒麟系统计算机痕迹分析、文件分析、文件恢复、搜索、取证报告生成导出的功能。

计算机仿真模块计算机仿真模块包含基于路径自动加载仿真数据源、支持多种类型系统仿真、绕过系统登录验证机制解锁用户密码、仿真系统参数设置、AMD架构计算机系统仿真、ESXi中虚拟机仿真、单分区的仿真、案件与虚拟机管理等功能。手机勘验模块(9800SA20必配)支持苹果手机iOS

7.0-iOS

13.3系统版本,4-11ProMax及Ipad硬件版本,安卓手机安卓

2.0-

10.0系统版本,华为、小米、VIVO、OPPO等主流硬件版本的采集。

支持基本信息、用户文件、应用数据的采集,支持USB、蓝牙、SIM卡采集方式,包含数据管理、系统管理、系统设置功能

应用与价值

奇安信科技集团股份有限公司旗下的奇安信计算机取证分析系统面向设计研发与工程场景,把上述能力沉淀为可复用的产品能力。它帮助相关团队把核心业务流程纳入统一、可追溯的工作流,减少跨工具的手工协调与信息滞后,使决策与执行之间的链路更短、更稳。

在业务节奏加快、协作节点增多的当下,这类工具的价值正从“可选”变为“刚需”,能否把流程与数据管清楚,往往直接决定团队的交付效率与质量底线。

评论