杜尔伯特蒙古族自治县公安局电子物证实验室设备采购项目的需求公示

采购单位

杜尔伯特蒙古族自治县公安局                  

采购预算

587000元

联 系 人

联系电话

商务要求

序号

采购项目商务要求

1

提供参与本项目竞争供应商有效的营业执照或事业单位法人证书。

2

本项目不接受联合体参与竞争。

3

单位负责人***

序号

品目

采购项目技术参数要求

1

电子物证现场取证勘查设备

现场计算机在线调查设计的一体化设备，可自动完成现场计算机的调查分析工作。自动生成现勘报告，简单易用，现场痕迹一目了然，是现场调查的有力辅助工具。接入设备后可一键完成勘查功能，支持各种Windows操作系统调查；支持绕过Windows系统启动密码，无痕登陆操作系统进行调查；支持现场自动勘查：支持内存自动获取；支持桌面打开窗口自动固定；

支持计算机系统信息获取；支持计算机当前进程、使用端口、网络通讯信息、剪贴板等易失数据获取；支持U盘、移动硬盘、相机等外部设备使用记录获取；支持邮箱、浏览器、无线网络等已保存账号密码获取；支持Windows 登录密码获取；支持上网记录获取；支持开关机、最近打开文档、最近访问目录、最近运行程序等用户活动记录获取；支持本地邮件信息获取；支持自动保存密码的QQ聊天记录获取；支持最近使用文档自动导出；支持特定文件搜索与导出；支持现场重现功能，可以对指定时间段内的主动操作痕迹进行播放（顺序/倒序）；支持结果浏览功能，可对勘查结果进行快速浏览及过滤；支持无痕浏览功能，可在不留痕迹的情况下浏览目标计算机上的文件存储结构；配备专用管理工具对设备进行管理，提供勘查数据管理、上传，勘查策略定制，版本升级等功能：支持定制现场勘查流程及勘查内容；支持定制特定文件内容，包括文件名称、类型、时间、排除项等；支持对接入的设备进行还原或升级；支持勘查数据的浏览、保存、播放、删除；支持配置并上传勘查数据到分析平台进行线索扩线；保护存储介质在获取和分析过程中的数据安全，保证司法有效性及数据完整性。 支持操作系统包括：Windows10、Windows 7等。支持标准SATA、SAS硬盘只读读取。 支持通过转换卡连接IDE接口的存储介质。最高速度可达10.28GB/min。支持USB 3.0接口与计算机连接。 保护存储介质在获取和分析过程中的数据安全，保证司法有效性及数据完整性。支持操作系统包括Windows10、Windows 7等 支持USB 3.0接口、兼容USB 2.0 及以下接口的U盘和移动硬盘。相比普通的USB2.0电子证据只读设备，读取速度提升了至少3倍，最高可达8.6GB/min。支持USB 3.0接口与计算机连接。保护存储介质在获取和分析过程中的数据安全，保证司法有效性及数据完整性。 支持操作系统包括：Windows10、Windows 7等。

2

在线提取检验设备

可以满足计算机采集、手机采集、Wi-Fi采集等多样化的电子数据采集需求可快速提取指定账号、指定时间的即时通讯聊天记录.可快速提取指定账号、指定时间的即时通讯聊天记录.扫码式采集微信、QQ聊天记录，不用接入数据线，快速提取指定账号、指定时间内的聊天记录，可以提取文字、图片、视频、语音、红包、转账记录等各种聊天内容，采集过程只需要几秒钟.采集指定电话号码的通话记录、短信记录  可快速对案件现场已开机计算机进行在线勘查，支持获取系统信息、即时通讯、账号密码、常用文件、邮件信息、上网记录、内存镜像等。支持计算机采集结果展示；具体内容如下：提示“计算机采集完成”；数据总量；采集数据；导出文件；lCPU:1.5GHz 八核内存：4GB 内部存储：128GB.SD卡：256G.5.5寸IPS屏，电容式触摸屏，分辨率1920*1080.后置摄像头：1300万像素自动对焦相机.WIFI：802.11a/b/g/n.蓝牙：Bluetoothv4.0+HS..4G上网：支持移动、电信、联通的4G网络.电池：3.7V 4000mAh可快速录入现场基本信息：采集地点、经纬度、天气、湿度、温度、风力、风向，并可进行现场拍照和摄像.支持获取手机IMEI、IMSI、通讯簿、短信、通话记录、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频）、系统日志（开关机时间、应用程序使用记录、iOS设备使用过的手机号、iOS设备连接过的主机）和密码密钥等信息，支持恢复已删除的电话簿、短信、通话记录、日程表等信息。手机基本逻辑数据：设备信息、通话记录、短信、联系人***

c)物证识别：可对物证二维码进行扫描识别；检材类型：电子物证：手机、硬盘、笔记本（不拆机）、平板电脑、台式电脑、服务器、U盘、存储卡、导航系统、其他智能终端、SIM卡、文件、密码、在线网站、光盘、软盘、磁带、其他；检材信息可添加、删除、查看；检材信息关联：检测列表中，采集数据可通过手工录入或扫码绑定检材信息；手工录入的检材在生成二位码后，可进行拍照、数据采集；二维码信息：检材编号、检材类型、嫌疑人、身份证号；标签打印：案件编号、检材编号、二维码。案例列表：显示各个案件信息，即案件名称及编号、状态（已采集、未采集）

案件详情：展示每个案件现场信息、执法记录个数、采集数据；数据详情：显示现场信息、现场勘查数据（数据采集数、屏幕截屏数、录屏时长、采集总大小）、执法记录（图片、视频、录音）

手机取证分析系统

1. 自主知识产权

1）完全由国内自主研发，自主知识产权，无软件潜在泄密风险。

2）产品具有手机数据恢复、镜像重组等技术。

3）产品完整性：具备手机密码绕过、数据提取、数据解析、数据恢复、数据浏览、数据分析及生成报告等多项功能。

4）高性能装备：高配置主机搭载Windows 10 64位操作系统、64位取证软件，支持千万级数据手机取证，超高性能，更快更便捷。

2. 强大的手机支持能力

1）支持国内外上百个品牌、上万款手机取证。

2）支持Android、iOS、 Windows Mobile/Phone/CE、塞班、黑莓（含黑莓10）、Linux、Bada等，覆盖智能机市场98.6%。其中iPhone手机支持越狱和未越狱设备（支持最新iOS 12），Android手机支持已ROOT和未ROOT设备。

3）产品支持多种方式取证，数据线直接取证、蓝牙取证、备份取证、镜像取证、文件取证、SD卡取证等。

4）支持国内外品牌的功能机，支持BREW平台的电信定制机，支持Nokia Asha平台手机。

5）通过内置镜像采集终端获取镜像并解析取证，平台包括MTK、展讯、Mstar、CoolSand、ADI、英飞凌等平台山寨机，也包含MTK平台的Android手机。

3. 手机密码破解及绕过

1）支持6.x-8.x版本三星系列手机（含S8/S8+等）绕过屏幕锁、绕过BL锁直接获取ROOT权限、免ROOT下载镜像或数据包等；支持高通芯片手机绕过屏幕锁、破解ROOT权限、免ROOT或自定义参数下载镜像等；支持MTK芯片手机绕过屏幕锁、免ROOT下载镜像或数据包、自定义参数下载镜像等；支持华为手机（含P10 /G510/MATE9/荣耀8等）清除屏幕锁、绕过BL锁、免ROOT下载镜像或数据包等；支持OPPO系列手机(含OPPO R11全系列)屏幕解锁、ROOT破解或镜像下载等；支持vivo系列手机(含vivo X21i/X20/Y97/Y81S/X9S)屏幕解锁、ROOT破解、免ROOT下载镜像、高级备份等；支持移除全盘加密的魅族手机（如魅蓝E、魅蓝MAX）屏幕锁；支持LG、小米、HTC、联想、金立、ZTE、努比亚、乐视、一加、小辣椒、海信、美图、酷比、酷派、360、锤子、8848等品牌手机(含Android7)绕过密码、免ROOT镜像下载等；支持海外手机的屏幕锁破解或镜像下载；支持MTK（含MTK Android，如vivo X6 Plus D）、展讯、Mstar、CoolSand、ADI、英飞凌等平台山寨机开机密码绕过和破解、免ROOT下载镜像或数据包等。

2）超级adb技术，支持三星、华为、小米、OPPO、vivo、魅族、乐视、HTC等各品牌手机在未ROOT情况下免刷机直接提取镜像并自动解密。

3）支持iPhone 4、iPhone 3GS、iPad 1破解4位开机密码。

4）iPhone提权取证，突破iOS系统（支持iOS10.0-11.3版本）限制，无需越狱，即可绕过备份密码，提取更丰富的手机数据。

4. 手机数据提取和恢复

1）突破Android手机权限限制，在取证过程中无需频繁点击授权提示，大大提升用户体验，提高取证效率。

2）支持OPPO、华为、魅族、小米等手机自动备份取证，减轻用户取证的工作量。

3）支持获取手机IMEI、IMSI、通讯簿、短信、通话记录、位置信息、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频）、系统日志（开关机时间、应用程序使用卸载记录、iOS设备使用过的手机号、iOS设备连接过的主机、iOS PushStore推送消息）和密码密钥等信息，支持恢复已删除的电话簿、短信、通话记录、日程表等信息。

4）支持提取SIM卡上的通讯录、短信、通话记录以及SIM使用记录。

5）支持Android、iPhone手机各类文档的分类取证，文档格式有：.doc、.xls、.ppt、.db、.pdf、.txt、.plist、.xml、.lst、.dat、.ini等。

6）支持手机已删除数据的恢复，支持删除数据恢复的平台包括： iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机和部分黑莓手机等。其中iPhone手机越狱和未越狱均可实现删除数据恢复，Android手机可自动ROOT后进行删除数据恢复，在ROOT失败情况下，也能支持Android手机解析和恢复QQ、微信、微博等应用程序数据，特别是能支持Android6.x版本下免ROOT提取QQ、微信等数据。

7）支持手机内存镜像的获取和解析，包括Android手机、iPhone手机、山寨机（MTK、展讯、Mstar等）、诺基亚S40手机、黑莓手机。

8）基于微信备份原理以及基于镜像的深度数据恢复，可深度恢复微信、短信等删除数据，解决高版本微信无法恢复数据的行业难题。

9）支持Android手机最近删除文件恢复、支持Android手机缩略图恢复。

5. 手机应用程序解析

1）支持使用设备自带显卡进行GPU并行运算解密、支持密钥数据库文件解密、支持缓存文件解密Android微信多账号数据；支持各种即时通讯软件多媒体文件的转码，并在软件内直接播放；支持部分应用程序删除数据的恢复；支持部分应用程序密码/秘钥的提取。

2）支持手机即时通讯类应用程序的痕迹记录解析，包含QQ(TIM版、国际版、轻聊版)、企业QQ、微信（分身版、多开版、黄金版、微信小号、微信小程序、微信PC版）、移动飞信、易信、点点虫(旧版来往)、旺信、Line（连我）、米聊、陌陌、遇见、Skype、YY语音、WhatsApp、DiDi、TalkBox、Voxer、、人人网、Viber、微话、Zello、有信、Telegram、CoCo Voice、ooVoo、Tango、BBM、HelloTalk 、Peeem、Zalo、Pal+、KeeChat、千牛、钉钉、百度HI、ICQ、快牙、蜜语、全民K歌、Kik、百度网盘、探探、百度贴吧、Blued、善讯、360云盘、茄子快传、QQ空间、微微电话、闪传、潮信、安司密信、Sugram、IM+、nice、SnapChat、闲聊、KakaoTalk、imo、SOMA、子弹短信、TT语音、连信、触宝电话等。

3）支持微博数据的获取解析，包含新浪微博、腾讯微博、等。

4）支持上网日志的获取解析，包含自带浏览器、QQ浏览器、UC浏览器、欧朋浏览器、Safari、百度浏览器、海豚浏览器、傲游云浏览器、Chrome、搜狗浏览器、天天浏览器、手机百度、猎豹浏览器、360浏览器、绿茶浏览器、Firefox浏览器、水星浏览器、2345浏览器等。

5）支持手机邮件的获取解析，包含内置邮箱、QQ邮箱、139邮箱、Gmail邮箱、网易邮箱大师、189邮箱、邮件大师等。

6）支持手机行程记录的获取解析，包含谷歌地图、百度地图、腾讯地图、搜狗地图、航旅纵横、高德地图、滴滴打车、快的打车、携程旅行、去哪儿旅行、嘀嗒拼车、Uber、桌面天气、12306、神州租车、ofo共享单车、智行火车票、交管12123、航班管家、摩拜单车等。

7）支持手机电子商务数据的获取解析，包含淘宝、天猫、京东商城、支付宝、美团、大众点评、百度糯米、转转、闲鱼、饿了么等。

8）支持手机Wi-Fi、蓝牙连接记录的提取，支持手机GPS、Wi-Fi、基站、照片位置信息及部分应用程序位置信息的提取。

9）支持第三方安全软件的获取解析，包含360手机卫士(Android)、360隐私保险箱(Android)、来电通、360手机助手、冰箱、一键清理大师、猎豹清理大师、百度手机助手、腾讯手机管家、鲁大师、360清理大师、极速清理、BriaMobile、领英等。

10）支持车载导航记录的获取解析，包含E路航。

11）支持视听软件的获取解析，包含爱奇艺、百度音乐、QQ音乐、乐视视频、搜狐视频、腾讯视频、优酷视频、酷狗音乐、快手、抖音、斗鱼直播等。

12）支持360安全云盘、易联OVPN、华为手机云、iCloud等应用的获取解析。

13）支持中国银行、建设银行、农业银行、交通银行、招商银行、工商银行等银行类APP的获取解析。

14）支持其他应用解析，如搜狗输入法、imToken、币牛牛、115网盘、金十数据等。

6.人工智能与取证技术结合

1）语音识别，支持单个或批量语音识别，可将语音文件自动识别成文字内容，且识别结果支持列表展示与会话展示，解决人工听取语音耗时长的问题。

2）涉案分析，专业定位淹没在海量数据中的关键涉案信息，利用基于机器学习的智能分析，快速聚焦黄、赌、毒、诈骗等会话数据，攻克海量数据查找分析难题。

3）照片分析，快速识别手机中所有照片的人脸，辅助分析嫌疑人及其关系网人物样貌。

4）维汉翻译，维吾尔语-汉语机器翻译功能，冲破语言障碍，实现跨语言办案，从而降低破案门槛。

5）群聊分析，基于语义分析快速去伪存真，从大量繁杂的聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析。

7. 数据分析、关联和报告

1） 支持手机取证案件的新建、编辑、删除、导入、导出、合并等功能，支持对取证结果进行数据排重、消息过滤等。

2） 支持列表、会话等方式的数据浏览，语音、视频、图片等多媒体文件直接播放，红包、分享链接、转账等直观展示，微信、QQ、支付宝等资金往来数据单独归类，全面提升数据浏览效率。

3） 支持多关键字搜索、时间段搜索、搜索结果溯源以及导出搜索报告；支持对数据添加标签并导出标签报告；支持导出Word、Html、Pdf、CSV等格式的取证报告并进行管理，且Html报告支持会话展示、多浏览器查看以及搜索。

4）支持多重数据分析，刻画人物属性、挖掘身份标识、二维码分析等，对手机持有人的头像、手机号、姓名、身份证号等各类信息进行挖掘，对二维码详细信息进行展示，多方位多角度挖掘有效线索。

5）支持手机数据可视化关联分析，关联内容包括：通话记录、短信记录、QQ、微信、飞信、微博、邮箱等数据，以组织架构、网络、圆形、分组等自动化图形布局方式直观展现和挖掘数据之间的关联关系，通过单一联系人***

6）支持从不同角度剖析手机GPS、Wi-Fi、基站、照片、QQ、微信、导航软件的位置信息，如热力图、连线图、聚类图等，便于快速分析轨迹信息。

8. 手机取证工具集

1）提供自主知识产权的手机取证工具集，含20余款工具，解决手机取证过程遇到的各种疑难问题。

2）Android系列：提供Android镜像下载工具，支持任意多部手机同时下载镜像；提供Android解锁大师工具，支持按手机型号破解或绕过密码；提供Android一键ROOT工具，支持一键ROOT和一键取消ROOT，支持Android 1.5~4.4.x手机的ROOT提权；提供第三方工具，提供360一键ROOT/kingROOT/ROOT大师的下载链接；提供Android屏幕截图工具，在PC上实现对手机屏幕的截图；提供Android缩略图恢复工具，用于恢复被删除图片的缩略图；提供Android文件浏览，辅助进行手动方式取证；提供ADB数据备份工具，支持降级备份、直接导出文件；提供Android图片恢复工具，全面支持恢复华为、小米、OPPO、vivo、三星、中兴、金立等品牌手机的删除图片。

3）iPhone系列：提供iPhone DFU工具，解决iPhone 3GS和iPhone 4手机的密码绕过问题；提供iPhone备份浏览工具，可直接加载备份目录浏览；提供iPhone缩略图恢复工具，在手机照片删除情况下，可恢复删除照片的缩略图；提供iPhone备份密码破解工具，具备无加密备份的提示，支持载入第三方字典文件破解和暴力破解；提供iPhone数据备份工具，可用于备份iPhone数据到PC上。

4）分析工具系列：提供语音识别工具，支持将微信语音识别为文本信息；提供SQLite文件浏览，可载入并浏览SQLite数据库，支持直接浏览删除数据；提供签名恢复工具，在未知镜像的文件系统格式情况下，也能恢复手机镜像文件内的删除文件，如图片、视频、音频、数据库以及各类文档等；提供照片轨迹分析工具，可手动分析手机照片的拍照时间、拍照设备、经纬度等信息，并可在地图上展示照片的位置轨迹信息；提供iPhone专用的Plist文件浏览工具；提供时间线播放器，以播放器的形式展示手机数据的时间轴关系；提供人脸检测工具，用于检索并抽取图片的人脸信息；提供应用程序通用解析工具，无需等待支持率更新，就能支持某个应用新版本数据，甚至某个新应用数据的解析；提供微信语音转码工具，用于手动拷贝微信语音时的转码播放，正常取证时无需使用工具进行转码。

取证大师一体化设备

具有自动取证、索引搜索功能，可以实现自动调查分析操作、导出并打印报告；支持Windows系统（最高支持win10）、Mac OS X系统（最高支持Mac10.13）和Linux系统取证

支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM/LVM2磁盘、磁盘阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+ UFS、ReiserFS、XFS、NILFS2、ReFS、VMFS、ZFS、JFS、JFS2、APFS、F2FS、BTRFS、 QNX4FS、QNX6FS、JFFS2以及手机上的YAFFS2、ROFS、黑莓BlackBerryFS等多种文件系统格式的解析，及多种被删除数据的恢复；支持E01、Ex01、L01、DD、IMG、001、ISO、DMG、VMDK、VHD、AFF、Lx01、GHO、VDI、DVD、HDD、HDS、VHDX、QCOW2等镜像文件的加载和分析；支持JBOD、RAID0、RAID1、RAID5常规左同步、RAID5常规右同步、RAID5常规左异步、RAID5常规右异步的RAID磁盘组加载；支持macOS的RAID0解析；支持Linux的MDADM软RAID解析；支持证据文件镜像挂载成本地磁盘功能；支持检材中虚拟磁盘镜像的解析功能；支持磁盘/镜像检材类型数据源重置功能 支持win10的 Windows storage Spaces存储空间解析支持macOS的Fusion Drive融合磁盘解析 支持EFS离线解密；支持BitLocker离线解密(支持最新Win10 XTS-AES新加密算法)；支持FileVault2离线解密；支持VeraCrypt离线解密；支持Luks离线解密；

持对苹果系统APFS下的FileVault2加解密数据解密及APFS文件系统加密数据解密 支持对苹果系统的新文件系统APFS未加密的数据解析 支持TrueCrypt加密文件/分区的自动检测和加载解密；支持Virtual Box虚拟机加密虚拟磁盘解密功能；支持KVM虚拟机加密虚拟磁盘解密功能；支持iTunesBackup备份解析以及加密备份的解密功能 支持索引搜索，对设备进行索引后，对文件名和内容可实现秒级搜索响应。支持自定义报告，取证大师的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中，并可将摘录数据生成报告以自定义模板形式导出。支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复；支持对Office复合文件和PDF文件的搜索；支持系统痕迹分析功能，可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录、远程桌面、未分配簇中打印记录等用户痕迹信息；支持注册表被删除键名、键值的恢复，并能显示最后写入时间；支持快速解析IE、Chrome、Firefox、360、傲游、Opera、腾讯TT、世界之窗、搜狗、Microsoft Edge、2345浏览器、Yandex浏览器等浏览器上网记录信息，方便分析用户网页浏览记录 支持解析QQ聊天记录、好友信息、群组信息；在未保存密码的情况下，也可能解析出聊天记录的内容；

支持在线情况下即时通讯内容的维文转汉文翻译、语音转文字等功能；支持QQ解析设备锁绕过功能；支持手机微信备份文件解析，可解析备份在电脑上的微信信息；在联网及获取绑定手机的情况下，支持解析电脑版微信聊天记录、好友信息、群组信息；微信登陆状态下可在线解析无需手机；支持从内存镜像中获取微信密钥进行离线解析；支持卷影副本解析，并可查看文件的历史版本；可提取Foxmail、DreamMail、Thunderbird、网易闪电邮、Office Outlook、UC、QQ、阿里旺旺、飞信、SKYPE、MSN、RTX、飞秋、营销QQ、GigaTribe、Becky! Mail等密码或密钥，并解析信息；支持手机登陆QQ的情况下在电脑端通过二维码扫描进行解密的功能 支持与取证信息网络查询联动，QQ/飞信/阿里旺旺/SKYPE等密钥可以直接推送到服务云进行破解；支持对Foxmail、Outlook Express、Office Outlook、EML、MSG、DreamMail、Win10邮件客户端、Thunderbird、网易闪电邮、邮箱大师、IBM Lotus Notes、Becky! Mail、MacMail、MacEntourage等客户端邮件内容的分析，并可恢复被删除的邮件信息；支持照片Exif信息提取和分析；支持百度拼音 、搜狗拼音、搜狗五笔、QQ拼音、Linux Sun拼音输入法等输入法应用的解析；支持iCloud、金山快盘、OneDrive云盘、腾讯微云、360云盘等云存储应用的解析；支持Mac内置应用、Mac打印信息、Mac无线连接、Mac蓝牙、Mac远程连接记录等的解析 支持快速搜索并定位反取证软件、加密文件等功能，支持对文件进行分类，并支持对视频文件进行分帧查看，提高调查速度；高性能配备17.3英寸十代独显I7/16G/1T/2070S 8G官方标配，并配备电子物证防磁、防潮、防静电文件柜（长度（mm） 480 宽度（mm） 525 高度（mm） 1500， 重量（kg）  80KG。外部施加10000高斯磁场，内部磁感应强度低于4高斯，门铰链设计保证美观，整体抗震 结构产品设计，8抽屉180L）。