奇安信计算机取证

奇安信计算机取证,奇安信官方产品资料(端点安全),华南腾飞科技提供选型咨询与企业采购服务。

奇安信计算机取证

产品分类:电子取证 / 终端取证

盘古石计算机取证分析系统(简称:计算机取证)是一款在实验室取证场景下使用的专用取证调查装备,主要对Windows、Linux、macOS等系统进行数据挖掘、应用分析、数据恢复,降低办案人员在进行取证工作时的技术门槛,为公安民警和取证鉴定从业人员提供全面、彻底的一站式计算机取证解决方案,是电子物证实验室必备的专用取证装备。

奇安信计算机取证

奇安信计算机取证

用户价值

项目说明
自动化仿真对Windows、Linux、macOS等操作系统进行仿真并自动破解密码,解决用户无法登录进入系统进行动态分析的难题。
新型案件痕迹分析通过对运维工具、远程连接工具进行解析,分析出相关服务器的账户密码、IP、端口、连接频率等信息,为新型案件侦办提供关键线索。
用户痕迹深度挖掘具备即时通讯、上网日志、下载软件、系统日志等全维度计算机取证自动分析能力,协助办案人员高效工作,是计算机及存储介质取证(调查)的全能型装备。

产品功能

项目说明
取证分析配备盘古石计算机及取证分析系统,集快速提取、恢复、挖掘、分析、搜索、过滤、校验和报告功能于一体。 1. 痕迹挖掘:适配非接触式案件场景,额外适配各类连接工具、运维工具的使用痕迹固定提取。 2. 人工智能:基于 AI 技术,快速筛查海量文件中的风险文件、涉密文件、涉黄文件。 3.取证报告:应用解析结果,同时支持导出为可搜索的阅读器报告和 Html 报告。
仿真配备盘古石计算机仿真系统,使用虚拟机将计算机的系统磁盘或镜像进行开机状态仿真,用户可通过直接交互来直观地检查和操作目标系,以收集相关的线索及证据。 1. 流程自动化:自动识别数据源类型,无需人工干预进行仿真。 2. 功能全面:支持仿真各种常见系统与虚拟实例,可进行双系统仿真。 3. 解锁能力强:支持绕过和破解常见 Windows、MacOS、Linux系统用户密码。
在线取证(选配)配备盘古石计算机现场取证系统,对开机状态下易失数据进行证据固定,在明文状态下提取关机后加密的数据等能力,弥补离线取证的不足。

产品优势

项目说明
高性能取证计算机酷睿 i9+64GB 性能全释放,符合大容量计算机介质取证分析、仿真运行的硬件需要。
全接口只读保护只读保护,支持 PCI-E、SATA、SAS、IDE、USB3.0(Type-A)、SD/MMC/MS/xD/TF/M2/CF 接口设备的只读保护。
并行数据固定支持一对一、一对二镜像,最大支持 9 对 9 并行数据固定。

权威报告

项目说明
中国网络安全软件技术发展路线图,2025国际数据公司IDC发布《IDC TechScape:中国网络安全软件技术发展路线图,2025》(IDC#CHC53872925,2025年10月)。在该报告重点关注的9个网络安全关键技术领域中,奇安信均被列为推荐厂商,成为覆盖领域最多的企业。该9项技术领域分别是:安全副驾驶、应用安全态势管理(ASPM)、云原生应用程序保护平台(CNAPP)、企业浏览器、零信任网络访问(ZTNA)、终端安全、网络检测与响应(NDR)、电子发现与取证、威胁情报。

服务与支持

深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。

华南腾飞企业级 IT 与数据中心交付服务标准

  • 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
  • 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
  • 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
  • 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。