电子取证勘察箱技术白皮书-爱思网安.doc

BitSure I现场勘验取证系统技术白皮书 重庆爱思网安信息技术有限公司 第 PAGE 6页 / 共 NUMPAGES 6页 重庆爱思网安信息技术有限公司 BitSure I 现场勘验取证系统 技术白皮书 重庆爱思网安信息技术有限公司 重庆市高新区科园一路五号创新大厦六楼 电话：023传真：023邮编：400039 网址： HYPERLINK / / 电子邮箱： HYPERLINK mailto:support@ support@ 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc230177611 一、 产品简介  PAGEREF _Toc230177611 \h 3  HYPERLINK \l _Toc230177613 二、 产品主要功能  PAGEREF _Toc230177613 \h 4  HYPERLINK \l _Toc230177614 （一） 存储介质数据高速复制功能  PAGEREF _Toc230177614 \h 4  HYPERLINK \l _Toc230177615 （二） 指定文件数据提取功能  PAGEREF _Toc230177615 \h 4  HYPERLINK \l _Toc230177616 （三） 复制证据验证功能  PAGEREF _Toc230177616 \h 4  HYPERLINK \l _Toc230177617 （四） 取证过程重现功能  PAGEREF _Toc230177617 \h 4  HYPERLINK \l _Toc230177619 （五） 不停机在线系统取证功能  PAGEREF _Toc230177619 \h 5  HYPERLINK \l _Toc230177620 （六） 提供独立的证据分析只读接口  PAGEREF _Toc230177620 \h 5  HYPERLINK \l _Toc230177621 （七） 免拆卸机箱硬盘复制功能  PAGEREF _Toc230177621 \h 5  HYPERLINK \l _Toc230177622 （八） 数据提取过程安全性、可靠性、有效性审计功能  PAGEREF _Toc230177622 \h 5  HYPERLINK \l _Toc230177629 三、 产品规格和性能参数  PAGEREF _Toc230177629 \h 6  产品简介 BitSure I现场勘验取证系统是一套高集成、易携带、高效率的电子数据现场提取与分析设备，专为司法取证与调查用途而设计。利用该设备基于多种哈希算法的同步数据校验功能，可确保存储介质（如硬盘、优盘、USB移动硬盘等）上被提取的数据位对位（Bit-to-bit）精确复制，整个拷贝过程中对被复制的原始存储介质进行写保护，不会造成数据传输过程中原始证据被修改或重置，同时所有证据提取过程均被实时记录和审计，形成的审计日志保存于专用取证审计钥中，与证据进行唯一性绑定，为电子数据取证与调查的合法性提供了重要保障。 该产品前期技术研究是公安部立项的科研项目，并已经通过项目验收。产品核心技术已经申请多项国家发明专利，是目前国内唯一具有电子数据提取与分析过程强审计功能的勘验取证产品，填补了国内相关技术空白。该产品由爱思网安自主研发，拥有完全自主知识产权，并非引进或者OEM国外产品。 本产品符合公安部部颁标准GA/T 754—2008《电子数据存储介质复制工具要求及检测方法》、GA/T 755—2008《电子数据存储介质写保护设备要求及检测方法》、GA/T 756—2008《数字化设备证据数据发现提取固定方法》、GA/T 757—2008《程序功能检验方法》，并且在取证过程审计、证据验证、取证过程重现等方面高于现有标准要求，在现场勘验取证设备集成化、专业化、标准化方面更具独创性。 产品主要功能 存储介质数据高速复制功能 可将被复制的原始证据存储介质数据以位对位（Bit-to-bit）方式复制到目标盘（证据复制盘），同时生成审计记录，存储于专用取证审计钥中，与证据复制盘进行绑定，确保证据提取的唯一性、可重复性、可验证性。 指定文件数据提取功能 可快速浏览原始证据存储介质中的文件和目录列表，对指定文件或目录进行证据提取，同时生成审计记录，存储于专用取证审计钥中，与证据复制盘进行绑定，确保证据提取的唯一性、可重复性、可验证性。 复