第三部分   用 户 需 求 书

• 设备清单

• 设备技术标准和要求

投标人必须所投设备必须符合以下的设备技术标准和要求，并进行点对点响应，否则视为无效。

设备一、手机取证塔

一、自主知识产权：

1、完全由国内自主研发，自主知识产权，无软件潜在泄密风险。

2、 产品具有核心技术，具有手机数据恢复、镜像重组、网络阻隔等相关技术专利10项。

3、产品完整性，一套产品提供手机逻辑取证、镜像取证、文件解析、数据浏览分析、数据关联分析等多项功能。

二、硬件配置：

1、高性能设备主机配置，CPU：I7；内存：8G；硬盘：系统盘128G SSD硬盘，存储盘，3T HDD硬盘；显示器：曲面屏，不低于34寸，分辨率：两屏模式：1720*1440*2，单屏模式：3440*1440。

2、并行仪配置，USB接口：1个B型口连接主机，3个手机取证接口，2个手机充电接口，6个接口均为USB 2.0；内置三合一SIM卡读卡器，支持的SIM卡涵盖移动、联通、电信运营商的各种2G\3G\4G网络的各种手机SIM卡; 内置山寨机镜像采集终端；内置多功能读卡器，支持SD/MMC、MS、xD、CF等存储卡；内置无线信号干扰器，支持屏蔽国内各手机网络运营商的2G/3G/4G制式手机信号、WIFI信号（2.4GHz、5.8GHz），其中4G屏蔽预留LTE-FDD制式。

三、并行取证：

1、并行取证：支持6路并行取证，即3路USB手机取证，1路山寨机镜像取证，1路SIM卡取证，1路SD卡取证。

2、并行操作：支持3屏显示，可以在6路并行取证的同时，处理数据浏览、数据搜索、导出报告、数据关联分析、手机仿真等。

四、强大的手机支持能力：

1、支持国内外50多个品牌，3000多款手机。

2、 支持主流智能机操作系统： Android（含各类定制Android系统）、iOS、Windows Mobile/Phone、塞班、黑莓（含黑莓10）、Linux、Bada、WinCE等，覆盖智能机市场98.6%。支持越狱和未越狱的iOS设备，支持Android手机未root情况下提取QQ、微信等应用程序数据。

3、支持国内外品牌的功能手机，支持BREW平台的电信定制机。

4、品牌机支持蓝牙、数据线连接方式取证。山寨机除支持数据线取证外，还支持通过镜像采集终端获取镜像并解析取证.

5、 产品整合三合一SIM卡读卡器，支持可直接接入SIM卡进行数据采集，使用方便。

五、手机数据提取和恢复：

1、 支持获取手机IMEI、IMSI、通讯簿、短信、通话记录、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频）、系统日志（开关机时间、应用程序使用记录、iOS设备使用过的手机号、iOS设备连接过的主机）和密码密钥等信息，支持恢复已删除的电话簿、短信、通话记录、日程表等信息。

2、支持提取SIM卡上的通讯录、短息、通话记录。

3、支持手机已删除数据的恢复，支持删除数据恢复的平台包括： iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机等。其中iPhone手机越狱和未越狱均可实现删除数据恢复，Android手机可自动root后进行删除数据恢复，在root失败情况下，也能支持Android手机也能解析和恢复QQ、微信、微博等应用程序数据。

4、支持手机内存镜像的获取和解析，包括Android手机、iPhone手机、山寨机（MTK、展讯、Mstar等）、诺基亚S40手机、黑莓手机。

六、手机密码破解及绕过：

1、 在已开启调试模式的情况下，支持各品牌Android手机开机密码绕过和破解。在未开启调试模式的情况下，支持三星、HTC、小米、OPPO（Color OS）、MTK Android和云OS的手机，可绕过密码进行取证。

2、支持iPhone 4、iPhone 3GS、iPad 1绕过开机密码进行取证，并支持破解4位开机密码；提供iPhone手机密码解锁器，支持解锁iOS6.0~iOS8.1手机的4位密码。

3、支持MTK（含MTK Android）、展讯、Mstar、CoolSand、ADI、英飞凌等平台山寨机开机密码绕过和破解。

七、手机应用程序解析：

1、 支持手机即时通讯类应用程序的痕迹记录解析，包含QQ（含轻聊版、国际版等）、微信（含分身版等）、飞信、米聊、陌陌等。

2、支持微博数据的获取解析，包含新浪微博、腾讯微博、Twitter、人人网。

3、支持上网日志的获取解析，包含手机自带浏览器（Safari等）、QQ浏览器、UC浏览器等。

4、支持手机邮件的获取解析，包含手机内置邮箱、QQ邮箱、139邮箱等。

5、支持手机行程记录的获取解析，包含去哪儿网、航旅纵横、滴滴打车、快的打车、携程网。

6、支持手机电子商务数据的获取解析，包含淘宝、天猫、京东商城、支付宝的部分信息。

7、支持手机WIFI、蓝牙连接记录的提取。

8、 支持使用设备自带显卡进行GPU并行运算解密Android微信多账号数据；支持各种即时通讯软件语音文件的转码，并在软件内直接播放；支持各种应用程序删除数据的恢复；支持部分应用程序密码/秘钥的提取。

八、手机取证工具集：

1、提供自主知识产权的手机取证工具集，含30余款工具，解决手机取证过程遇到的各种疑难问题。

2、Android序列：提供Android一键root工具，支持一键root和一键取消root，支持Android 1.5~4.4.x手机的root提权；提供Android无调试模式下的密码绕过工具，解决三星、HTC、小米、MTK Android等类型手机的密码绕过问题；提供Android开启调试模式下的密码绕过工具、开启授权界面工具；提供手机自带备份引导和备份格式转换工具，华为/酷派/索尼/OPPO等手机使用该工具可在不root情况下获取到完整数据；提供Android文件浏览和Adb数据备份工具，辅助进行手动方式取证。

3、iPhone序列：提供iPhone屏幕锁破解设备，支持iOS6.0~iOS8.1设备的四位密码暴力破解；提供iPhone DFU工具，解决iPhone 3GS和iPhone 4手机的密码绕过问题；提供iTunes备份暴力破解工具，并支持载入第三方破解字典进行破解；提供iPhone备份浏览工具，可直接加在备份目录浏览；提供iPhone缩略图恢复工具，在手机照片删除情况下，可恢复删除照片的缩略图。

4、取证必备工具序列：提供镜像采集终端工具，专门用于各种山寨平台手机的镜像提取；提供S40镜像下载工具，专门用于诺基亚S40手机的镜像获取；提供Windows Phone开发人员注册工具，用于Windows Phone手机解锁；提供黑莓大容量存储模式工具，用于开启黑莓手机的大容量存储模式；提供SIM卡工具，用于SIM卡数据克隆、SIM卡数据擦除等；提供手机数据线查询工具；提供微信语音转码工具，用于手动拷贝微信语音时的转码播放，正常取证时无需使用工具进行转码。

5、数据分析工具序列：提供SQLite文件浏览，可载入并浏览SQLite数据库，支持直接浏览删除数据；提供签名恢复工具，在未知镜像的文件系统格式情况下，也能恢复手机镜像文件内的删除文件；提供照片轨迹分析工具，可手动分析手机照片的拍照时间、拍照设备、经纬度等信息，并可在地图上展示照片的位置轨迹信息；提供iPhone专用的Plist文件浏览工具；提供时间线播放器，可以播放器的形式展示手机数据的时间轴关系；提供图片人脸搜索工具，用于检索并抽取图片的人脸信息。

6、设备集成反馈利剑-暴恐音视频图片电子书查缉工具，支持手机取证过程同时对手机进行暴恐文件的检索查缉。该工具整合了公安部门历时多年收集并由公安部审核认定的超过10000个暴恐音视频图片电子书的样本库，并支持与我司开发、公安部建设部署额查控平台无缝对接，进行样本库更新和查缉日志上传。

7、设备集成法眼视频分析系统，可用于视频文件的播放、增强、检索和摘要等，适合一线人员分析视频文件。

九、手机仿真：

1、支持Android手机在线仿真及Android手机镜像文件离线仿真。

2、支持QQ、微信、邮件、上网记录等近50款应用程序的仿真运行。在应用程序模拟操作过程，支持数据浏览、分析及截图取证等操作。

3、提供完善的案例管理功能，支持历史案例多次仿真。

4、支持仿真过程在线自动抓包，抓包文件可用于抓包分析，文件格式与Wireshark软件兼容。

十、支持数据分析、关联和报告：

1、支持手机取证案例的新建、编辑、删除、导入、合并等功能，支持对取证结果的删除恢复数据进行排重。

2、 支持列表、分组、会话等方式的数据浏览，支持语音、视频、图片等多媒体文件直接嵌入软件内浏览播放；支持关键字搜索、时间段搜索并导出搜索报告；支持对数据添加标签并导出标签报告；支持勾选各种数据导出统计报表，并自动按活跃度排名（如QQ群成员报表按成员在群内的发言次数排名）；支持导出Word、Html、Pdf等格式的取证报告，报告内语音、视频、图片等文件以缩略图和链接方式展示。

3、支持手机数据关联分析和图形化展示，关联内容包括：地址簿、通话记录、短信记录以及QQ、微信、飞信、微博等应用程序，以图形方式直观展现和挖掘数据之间的关联关系，快速发现有用的线索。在选配FS-6000可视化数据智能分析系统情况下，支持手机报表数据推送到FS-6000，与话单、账单等一起关联分析，并可导入FS-6000自带的Analyst’s Notebook 8，进行关联分析结果的图形化展示及线索的二次挖掘。

4、支持手机GPS、Wi-Fi、基站、照片、QQ、微信、导航软件的位置信息在地图上进行展示，并分析轨迹信息。

5、支持取证数据上传到美亚蛛网系统，结合蛛网强大的数据资源，进行布控预警、数据研判、案件关联和线索挖掘。

十一、升级和服务：

1、 两周一个版本的更新频率，快速更新新手机和新版应用程序的支持。

2、提供手机芯片数据提取及恢复服务，解决已损坏手机的取证问题。

设备二、分析塔（计算机取证分析系统）

一、硬件要求：

1、配置Intel Xeon E5-2630 x 2 CPU，配置32GB内存，配置1T混合盘作为系统盘，配置8TB的本地存储，配置2G显存独立显卡；

 2、标配3个24寸液晶显示器；

 3、配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓（可灵活切换到只读），可满足IDE、SATA、SAS、SCSI、USB（2.0/3.0）和各类存储卡等各种存储介质只读接入；

4、预装64位windows7简体中文操作系统；

二、硬盘复制部分：

1、支持不少于4路高速硬盘复制同时工作，支持一对一、一对多、四对四等硬盘复制模式；

2、支持4路读写与8路只读的切换，实现8路同时镜像；

3、源盘与目标盘自动加载并识别，在复制软件中实现通道和物理仓位一一对应；

4、并行复制速度SATAIII硬盘每路最高可达27GB/min；

5、支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能，多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。

6、具备高性能的镜像功能，支持 MD5，SHA1等格式的校验，支持DD镜像、E01镜像、AFF镜像文件制作功能；

7、支持自动识别HPA隐藏区域，并可进行复制、镜像等操作；

8、支持多目标镜像功能，一对一镜像可同时镜像到网络存储、本地阵列和目标盘；

9、支持把源盘制作成DD、E01、AFF镜像文件，E01镜像复制时可设置压缩率、存放路径等参数；

 10、支持断点续传功能，可在出现临时停止或异常中断后从断点处继续执行复制操作；

11、支持将硬盘镜像文件直接还原到硬盘；

三、取证分析部分：

1、支持Mac OS X系统，Windows系统（包含Win8），Linux系统的取证

2、支持基本磁盘/动态磁盘，MBR磁盘/GPT磁盘，LDM/LVM磁盘，磁盘阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、以及手机上的YAFFS2、ROFS等多种文件系统格式的解析，及多种被删除数据的恢复；

3、支持E01、Ex01、L01、DD、Img、001、ISO、Dmg、VMDK、VHD、AFF等镜像文件的加载和分析；

4、支持被删除分区的恢复，分析效率快，分析定位准确。目前支持FAT12、FAT16、FAT32、NTFS等格式分区的恢复；

5、支持时间线功能，可以根据文件创建/编辑/访问时间、取证结果各种时间信息，以时间线的方式直观的展示各时间段的信息；

6、支持对物理磁盘或镜像文件进行RAID重组；

7、支持被删除分区的恢复，分析效率快，分析定位准确。目前支持FAT12、FAT16、FAT32、NTFS等格式分区的恢复；

8、全面分析系统痕迹，获取USB设备使用记录、应用程序运行痕迹等信息。提取用户最近访问记录、回收站删除记录等用户痕迹信息；

9、支持QQ、Foxmail、IE、360浏览器等应用程序最新版本的解析；

10、有效分析Foxmail、Outlook Express、Office Outlook、Eml等客户端邮件内容，并可恢复Foxmail、Outlook Express等被删除的邮件信息及地址簿信息；

11、动态取证支持系统账号信息、开机自运行程序、最近访问记录、IE自动表单、以及各种账号及密码的提取；

 12、取证分析软件可实现与后台取证云联动，支持现场进行QQ实名分析、密码破解等工作；

 13、支持Truecrypt、FileVault2的自动检测和加载解密；

 14、支持Virtual Box虚拟机镜像、RAID-6/HP阵列加载；

 15、支持密码/密钥检索功能，支持BitLocker、WiFi密钥检索；

16、可自动产生报告，可以从解析出来的QQ聊天内容、好友资料等信息中，方便的提取出关联数据信息；

四、动态仿真部分：

1、支持对物理磁盘和镜像文件两种介质存储方式的仿真取证，支持硬盘复制与仿真分析同步并行；

2、Windows 2012、支持对Windows 8、Windows 7、Windows Vista、Windows 2003、Windows XP、Windows 2000等多种操作系统进行仿真取证；

3、支持对MAC OS X 10.x（最新支持10.9）等操作系统进行仿真取证；

支持对Linux（最新支持Ubuntu 13.10）进行仿真取证；

4、支持Windows系统仿真失败时的智能修复；

5、支持MAC、Windows操作系统登录密码的绕过功能；

6、支持Windows操作系统仿真后特定数据获取功能；

7、支持对全盘镜像或分区镜像（DD镜像、E01镜像等）的仿真取证，可直接查看DD、E01镜像中的分区、操作系统及用户等重要信息；

8、支持Windows全自动仿真，可一键完成硬盘的仿真；

9、支持对Windows 操作系统获取信息不少于：系统信息、易失数据、账号密码、上网痕迹、用户痕迹等五大类重要数据；

五、可视化数据智能分析：

1、 系统支持智能识别各种话单、账单数据，进行数据清洗、导入。自动识别个人话单和基站话单；自动识别话单手机号、账单账号和账户；支持单个导入和批量导入；无法自动导入的数据支持用户手动调整导入；数据导入支持高级脚本Python。

2、系统支持对公司其他取证设备获取到的QQ、QQ群、MSN、skype、飞信、微博、微信数据进行分析；

3、 系统支持项目标题管理、虚拟身份管理、手机号码归属地管理、基站归属地管理、案例管理。

4、系统拥有在线和离线地图数据展示功能。

5、能够支持对虚拟身份实名后的自动关系圈关联

6、系统拥有i2 Analyst’s Notebook 8的可视化展示和分析的全部功能。

7、分析模型：系统内置26种话单分析模型、4种账单分析模型、7种邮件数据分析模型、2种日志数据分析模型。

8、支持数据量：系统内置数据库，可支持数据达十T级。

9、内置基站库：系统内置最新五百万条基站数据库。

六、其他部分：

1、支持Office2003密码破解。