盘锦市公安局新型违法犯罪案件勘察取证设备项目招标公告

一、★产品一览表：

二、新型违法犯罪案件涉案手机和计算机电子物证检验一体化工作站技术参数

★1.提供录屏录像功能，配置广角摄像头可以对取证区域进行录像，同时支持取证日志审计（需提供生产厂家官方网站截图或产品白皮书或第三方机构出具的检验报告或产品说明书或产品彩页或加盖生产厂家公章的技术确认函，具有CMA或CNAS资质的检测机构出具的检测报告）。

★2.能够自定义取证流程，可以接入存储介质后一键完成介质预检、数据固定、取证分析、系统仿真和融合分析等取证工作，并自动生成取证报告（需提供生产厂家官方网站截图或产品白皮书或第三方机构出具的检验报告或产品说明书或产品彩页或加盖生产厂家公章的技术确认函，具有CMA或CNAS资质的检测机构出具的检测报告）。

3.能够实现不少于4路高速硬盘复制同时工作。

★4.能够实现不少于4路读写与8路只读的切换，实现不少于8路同时镜像。

5.满足对异常扇区磁盘多次尝试复制功能，多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。

6.满足对复制和DD镜像操作时，能够进行断点续传功能，支持自动识别HPA、DCO隐藏区域。

★7.具备高性能的镜像功能，支持MD5，SHA1，SHA-256等格式的校验，支持DD镜像、E01镜像、AFF镜像文件制作功能。

★8.支持对Windows、MAC、Linux、ESXi系统的用户操作痕迹进行时间线播放，支持对Windows、MAC、Linux、ESXi操作系统系统信息、易丢失数据等不少于2种关键数据获取。

★9.支持Windows、MAC、Linux、ESXi等不少于4种操作系统登录密码的绕过功能，支持HFS、apfs等不少于2种加密磁盘进行仿真，支持tgz,xb格式的仿真取证。

★10.支持对全盘镜像或分区镜像（dd,e01,qcow3等）不少于3种格式的仿真取证以及镜像中的分区、操作系统及用户等重要信息直接查看。

11.能够实现不少于对物理磁盘和镜像文件2种介质存储方式的仿真取证；支持对Windows、Mac OS、Linux等操作系统进行仿真取证。

12.具备对GPT格式大容量磁盘的识别和仿真，具备Windows系统仿真失败时的高级修复功能。

★13.支持FAT32、exFAT、NTFS、ReFS、CDFS、UDF、HFSX/HFS+、APFS、EXT4、BTRFS等不少于10种主流文件系统格式的解析。

★14.支持E01、Ex01、L01、DD、001、ISO、VMDK、VHD、AFF、GHO、HDD、VHDX等镜像文件的加载和分析。

15.支持RAID自盘组自动计算磁盘序列，并推荐适配RAID类型建议；支持JBOD、RAID0、RAID1、RAID5、RAID6、RAID F1阵列重组。

16.支持macOS的RAID0解析、Fusion Drive融合磁盘解析、APFS Fusion融合磁盘解析，支持Linux下的LVM解析；支持Linux的MDADM软RAID解析。

17.支持Windows LDM动态磁盘解析；支持Windows storage Spaces存储空间解析。

18.支持EFS、BitLocker、TrueCrypt、VeraCrypt、Luks、FileVault2的离线解密；支持APFS文件系统加密数据离线解密。

19.具备证据文件镜像挂载成本地磁盘功能；支持检材中虚拟磁盘镜像解析；支持磁盘/镜像检材类型数据源重置功能。

20.支持正则表达式；支持建立索引搜索，对文件名和内容可实现秒级搜索响应；支持对Office复合文件和PDF文件的搜索。

★21.支持Bitlocker、TrueCrypt、VeraCrypt内存秘钥搜索及解密，支持Virtual Box、QEMU(KVM)、VMware虚拟磁盘解密。

22.具备iTunesBackup备份解析以及加密备份的解密功能。

★23.能够实现简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复。

24.支持用户自主编程、编程方式简单可视化、可调试、可拓展。

25.能够提供丰富的人工智能能力给用户调用，提升编程效率，包括但不限于OCR、图片分类、人脸检测等。

★26.能够实现Android、iOS、鸿蒙手机取证，支持手机备份文件解析，支持手机镜像制作及解析，支持华为、三星、vivo、小米、oppo、魅族等主流品牌手机的密码破解、ROOT权限获取及高级备份，提供iPhone提权服务，突破iOS系统限制，无需越狱，即可绕过备份密码，提取更丰富的手机数据。

★27.支持手机已删除数据的恢复，支持深度恢复微信、短信等删除数据，支持Android手机最近删除文件恢复、需支持Android手机缩略图恢复，需支持Android、iPhone、鸿蒙手机各类文档的分类取证。

★28.支持IOS加密备份的keychain解析。

29.支持微信公众号文章缓存页面重组。

★30.支持手机即时通讯类、社区交友类（微博类）、电子邮箱类、浏览器类（上网日志）、出行软件类（行程记录类）、电子商务类、手机助手类（第三方安全、手机优化管理类）、车载导航记录、视听软件类、网盘类、银行类、证券金融类、输入法类、物流快递类、文件管理类（文件传输及文本编辑和阅读类）、突网工具类（翻墙类）、区块链类、运动健康类应用数据获取解析。

★31.具备视频图像分析功能：利用AI图片技术，进行人脸照片、证件照、银行卡、二维码类图片识别，人脸照片通过展现、合影行为分析机主以及对象的亲密关系，支持以图搜图的能力。（需提供生产厂家官方网站截图或产品白皮书或第三方机构出具的检验报告或产品说明书或产品彩页或加盖生产厂家公章的技术确认函，具有CMA或CNAS资质的检测机构出具的检测报告）。

★32.支持高频词分析：对分析的案例中出现文本聊天内容快速分析、查看、导出全案件文本聊天中的高频词汇及详情信息。（需提供生产厂家官方网站截图或产品白皮书或第三方机构出具的检验报告或产品说明书或产品彩页或加盖生产厂家公章的技术确认函，具有CMA或CNAS资质的检测机构出具的检测报告）。

三、新型违法犯罪案件服务器远勘、重构和数据提取及固定设备技术参数

★1.能够实现无痕仿真启动装有Windows、macOS、Linux等多种操作系统的硬盘和镜像文件；

2.支持32位、64位操作系统的仿真；

★3.满足对DD、E01、QCOW/QCOW2/QCOW3、VHD、VHDX、RAW、ZVHD2、XVA、VMDK等不同格式的磁盘镜像的仿真；

4.支持选择网络驱动器中的镜像仿真；

5.支持多硬盘的系统仿真；

6.能够实现Bitlocker加密的系统盘仿真并重置开机密码；

★7.支持Windows、Debian、Ubuntu、Centos等操作系统的BIOS启动类型的单分区镜像仿真，并自动修复引导分区；

★8.支持Windows、Debian、Ubuntu、macOS等操作系统的UEFI启动类型的单分区镜像仿真，并自动修复引导分区；

★9.支持对Parallels Desktop虚拟机磁盘的仿真，且支持差分快照；

10.满足对 ESXi、RouterOS的操作系统识别，系统的仿真及重置密码；

11.能够实现Windows PIN码登录情况下密码绕过；

12.支持intel+T2芯片的macOS脱密镜像的仿真，macOS 4K扇区的仿真；

13.能够实现多仿真历史的配置管理和直接启动，无重建虚拟机；

14.支持Windows10操作系统绕过开机密码且不影响EFS加密文件内容的查看；

15.支持自动检测Windows账户密码（常用密码可直接显示明文）；

16.能够实现Windows本地账户登录密码清除或绕过；

17.支持Windows域账户和微软在线账户登录密码清除；

18.支持自动修复Linux启动故障，并重置系统密码；

19.支持重置macOS系统密码；

20.支持windows虚拟机安装vmtools，支持win7、 win10、 win11最新版本；

21.具备案件隔离模式，每个案件可对应不同的树形拓扑网络，支持层级渗透，集群控制；

22.支持 Linux（CentOS、Redhat、Ubuntu、Debian）系统；

23.支持Windows server系统及Windows桌面系列等；

24.支持远程终端操作，提供命令行操作窗口；

25.支持服务器基本信息、日志、网络、网站及Docker信息的一键获取，同时可对获取内容进行预设；

26.满足直接连接、代理连接、部署代理、连接Agent等多种连接方式，可突破网络限制，一键连接目标主机；

★27.支持本机作为根节点，可正向连接至目标服务器、反向配置目标服务器连接本机、代理服务器中转流量连接；

★28.能够实现部署并连接代理服务器进行取证，实现内网穿透；

★29.支持国产操作系统版本；

30.支持多种连接验证方式，包括密码、私钥和加密私钥连接；

31.支持用户身份登陆并提权，实现禁止root帐号远程登陆服务器的提取固定；

32.支持浏览器信息自动提取分析，包括火狐、谷歌等浏览器的使用痕迹解析展示及提取；

33.支持Docker容器自动提取分析，包括基本信息、镜像列表、容器列表、卷列表、网络列表、系统配置、用户配置等；

34.支持DNS 域名信息自动提取，包括系统 DNS 缓存中的域名、对应IP地址及IP归属地等信息；

★35.满足网站数据自动提取分析，如Apache、Nginx、Tomcat，包括远程主机网站配置情况、服务器配置、日志、数据文件显示及一键获取、宝塔/小皮面板深度解析等；

★36.具备Mysql、MongoDB、SqlServer、PostgreSql 数据库提取分析功能，包括直连远程主机数据库、查看远程数据库数据表基本情况、对数据库进行备份导出、内置数据库管理软件、对关系型数据库和非关系型数据库进行管理。

备注：技术参数“★”部分为必须满足项，需提供相关证明文件进行佐证并加盖投标人公章。相关佐证材料以生产厂家官方网站截图或产品白皮书或第三方机构出具的检验报告或产品说明书或产品彩页或加盖生产厂家公章的技术确认函作为依据。未提供有效证明材料或证明材料中内容与所填报指标不一致的按无效投标处理。

★四、商务要求

1、供货时间：自合同签订之日起30个日历日内交货。

2、交货地点：采购人指定地点。

3、付款方式及条件：自采购人验收合格后并收到乙方提供的发票后，一次性支付合同金额的100%。

4、质量保证期：提供1年产品保修服务。

5、提供所有设备免费安装调试服务。