您所在的位置：
深夜福利网SMA-DA01電子數據分析係統是根據各類電子數據檢驗實踐工作的需要而研發設計的一款計算機綜合分析取證塔，在穩定高運算性能及海量存儲等計算機硬件基礎上，定製專業便捷的嵌入式多通道、全類型安全隻讀接口，支持多檢材並行接入，能集數據隻讀、硬盤複製、在線取證、數據恢複以及司法分析等諸多功能於一身，充分滿足各級電子物證實驗室對受理的檢材進行提取、采集、預檢、分析等全過程操作的實戰需求。
一、產品概況：
深夜福利网SMA-DA01電子數據分析係統是根據各類電子數據檢驗實踐工作的需要而研發設計的一款計算機綜合分析取證塔，在穩定高運算性能及海量存儲等計算機硬件基礎上，定製專業便捷的嵌入式多通道、全類型安全隻讀接口，支持多檢材並行接入，能集數據隻讀、硬盤複製、在線取證、數據恢複以及司法分析等諸多功能於一身，充分滿足各級電子物證實驗室對受理的檢材進行提取、采集、預檢、分析等全過程操作的實戰需求。
二、硬件參數：
Intel® Xeon E5-2620V3 CPU*2顆
32G DDR4 2133 ECC Registered內存
256G SSD係統盤*1個
Win7 64專業版
專業顯卡P400 DDR5三屏輸出顯卡*1個
數據接口：
存儲硬盤 4T*3 SATA接口
多功能隻讀鎖*1個（包含PCIE*1/SATA*1個/USB3.0*1個/IDE*1個/多合一讀卡器*1個)
隻讀麵板硬盤托盒*1個
隻讀鎖擴展模塊SOE-P2E*1個
隻讀鎖擴展模塊SOE-P2M*1個
免螺絲 3.5寸SAS/SATA隻讀硬盤熱拔插倉×4個
免螺絲 3.5寸SAS/SATA讀寫硬盤熱拔插倉×4個
免螺絲 2.5寸SAS/SATA隻讀硬盤熱拔插倉×4個
免螺絲 2.5寸SAS/SATA讀寫硬盤熱拔插倉×4個
DVD RW*1個
料包倉*1個
讀寫USB3.0*2個
讀寫USB2.0*4個
無線光電鍵盤鼠標套裝*1個
1000W高功率電源*1個
工作站主機尺寸：280mm* 685mm* 706mm；
配三台24寸液晶顯示器，支持分屏90度旋轉和分屏顯示。
三、軟件功能：
現場引導：引導刑偵鏡像文件，包括Windows（所有版本）和MAC。
影子拷貝分析：可以很輕鬆地添加和分析影子拷貝文件。直接對VSC影子拷貝與原鏡像進行智能比對和分析。
定製化的接口：Forensic Explorer管理器接口為了滿足定製化工作空間的需求，采用了靈活的設計。您可以輕鬆、簡單地拖拽、刪除和分離窗口。您可以保存並加載您自己的工作空間配置，以滿足調查需求。
國際語言支持：Forensic Explorer兼容Unicode。調查人員可以用自己的母語來搜索和查看數據，比如：荷蘭語或阿拉伯語。
完整的數據訪問：用戶可以查看和訪問物理磁盤以及鏡像文件中的所有數據，查看和分析係統文件、文件和磁盤損耗、交換文件、打印文件、引導記錄、分區、文件分配表、未使用簇等等。
完全線程化的應用程序：線程化方式運行多個函數和腳本。
多線程處理：最大程度利用計算機的處理能力進行關鍵詞搜索、數據挖掘、哈希校驗以及文件簽名分析等。
多重核心處理：采用最大的計算機處理器在關鍵字搜索、數據雕刻、哈希、簽名分析等工作中實現強化功能。
強大的Pascal腳本語言：使用提供的腳本庫自動化分析，或者編寫您自己的分析腳本。可完成以下類型的自動化任務：
1) 在圖形文件上運行皮膚色調分析；
2) 從注冊中心提取用戶和硬件係統信息；
3) 查找和分析互聯網聊天記錄等。
強大的數據視圖具有如下功能：
1) 文件列表：可根據屬性對單個或者多個文件進行排序和查看，如：按文件屬性、擴展名、簽名、哈希值、存儲路徑以及創建/訪問/修改時間等方式；
2) 磁盤：通過圖形視圖瀏覽磁盤及其結構。放大和縮小，以圖形方式映射磁盤的使用情況；
3) 圖庫：縮略圖和圖像文件；
4) 顯示：可顯示300多個文件類型。進行縮放、旋轉、複製、搜索等。可播放視頻和音樂；
5) 文件係統記錄：可輕鬆訪問和翻譯FAT和NTFS記錄；
6) 文本和十六進製：可以訪問和分析文本或十六進製中的數據。用數據檢查器自動解碼；
7) 文件範圍：可通過開始和結束扇區運行的方式快速定位磁盤上文件的位置；
8) 字節圖和字符分布：使用字節圖和ASCII字符分布檢查單個文件。
分類和自定義過濾器：
1) 可過濾列表視圖，以顯示符合設置條件的文件夾和文件。可以定義您自己的過濾器腳本；
2) 按照類別視圖顯示文件，其中文件按擴展名、簽名、屬性等進行分組；
3) 快速標記感興趣的文件。
RAID支持：可用於物理或取證鏡像RAID媒質，包括RAID、JBOD、RAID 0和RAID 5的軟件和硬件。
支持哈希校驗功能：可使用哈希庫過濾已知文件或單獨計算文件的哈希值。
關鍵詞搜索：使用正則表達式對整個媒質進行扇區級別關鍵字搜索。
關鍵詞索引：內置多線程的DTSearch索引和關鍵字搜索技術，可快速定位所需的關鍵詞。
書簽和報告：可添加案例注釋以論證證據，並可在自定義報告構建器中添加案例說明。用戶可以把所需的文件添加到書簽中，並導出報告。
數據恢複和刻錄：可恢複文件夾、文件和分區。可使用內置的數據刻錄工具刻錄300多種已知的文件類型或用戶自己製作的腳本。
文件簽名分析：Forensic Explorer 可以自動檢查案例中每個文件的簽名，自動識別、匹配和分析擴展名，並識別那些不匹配的文件擴展名。
注冊表分析：打開和檢查Windows注冊表。進行過濾、分類和注冊碼關鍵詞搜索。使用正則表達式腳本自動進行注冊表分析。
