博智安全取证空间站
博智安全取证空间站是一款专门设计用于电子数据提取固定和分析的专用高性能一体化大型工作台。该系统采用一体化多功能设计，搭载了高性能的电子数据采集单元、电子数据分析运算单元、电子数据大容量高速共享存储单元，可实现和下一代分布式取证系统的无缝衔接。
产品基于模块化架构设计研发，各个单元均具有高度可用性和可管理性，非常利于维护和升级。产品整合了专业的行业应用业务流程，并提供友好和易用的人机操作交互方式，为用户工作效率和质量的提升提供了保障。产品架构如同一个功能完善的小型取证实验室，几乎适用于所有领域的物证取证分析。
市场优势
1. 取证界面友好易用，取证效率高
基于模块化架构设计研发，整合了专业的行业应用业务流程，并提供友好的易用的人机操作交互方式，能够极大提高取证人员的工作效率。
2. 只读访问，确保电子证据的有效性
该系统搭载种类齐全的只读接口，支持IDE/SATA/SAS/USB及各类型存储卡的只读访问，有效保证各类存储介质内的数据在分析过程中不被修改，确保电子证据的真实可靠。
3. 取证方式多样
支持快速取证、深度取证和自定义取证等多种取证方式，满足不同级别用户的需求。
产品功能
1. 多操作系统支持
支持所有版本的iOS系统、安卓系统及以安卓为内核的厂商自定义系统，如Flyme、MIUI等。
2. 操作系统仿真还原
支持Windows、Linux及MacOS全系列的操作系统仿真启动。
3. 多维度数据恢复
支持文件删除恢复、目录恢复、分区恢复和文件特征恢复。
4. 应用解析
支持对即时通信、微博、电子邮箱、浏览器、地理信息、电子商务等应用进行解析。
5. 关键词搜索
支持定义多种编码及正则表达式的关键词搜索。
6. 多层次数据恢复
支持各种应用的记录恢复及镜像文件内部的数据挖掘。
7. 介质深度取证分析
支持各类操作系统、文件系统的数据恢复、应用分析、筛选过滤和关键词搜索。
8. 复制镜像
支持对位复制、镜像获取、镜像还原、介质擦除等多种常用功能。
技术指标
|
01 |
内置8个3.5寸读写硬盘仓和4个3.5寸只读硬盘仓 |
|
02 |
支持全系列Windows、Linux及MacOS10.6以上版本的仿真及自动绕过登录密码 |
|
03 |
支持DD、E01、aff、vmdk、vhd、vdi、qcow2等格式的镜像文件的仿真 |
|
04 |
内置超过300种文件特征，支持自定义文件特征，用于文件特征恢复和分析 |
