2020年美亞柏科取證研發(fā)團隊不斷鉆研，推出針對不同場景、不同對象的各類綜合取證產(chǎn)品。本期我們將走進綜合取證，一起來看看本年度的亮點吧!

01、取證能力全面國產(chǎn)化

基于PKS安全體系,硬盤取證、復(fù)制、仿真、手機取證、數(shù)據(jù)分析等核心功能完成國產(chǎn)化跨平臺適配重構(gòu),支持跨平臺數(shù)據(jù)取證。取證大師破冰版正式發(fā)布,與天津飛騰產(chǎn)品適配互認,并通過國家安全產(chǎn)品目錄審批。高速只讀卡等硬件完成自主研發(fā),實現(xiàn)軟硬件全面自主可控。

02、取證小程序開發(fā)可視化

取證小程序開發(fā)工具V2.0重磅發(fā)布,讓開發(fā)者通過拖拽控件即可完成界面開發(fā),同時支持日志調(diào)試、斷點調(diào)試快速定位錯誤,并提供了強大的AI能力接口,方便開發(fā)者應(yīng)用,提升取證小程序編程易用性。增加取證小程序作品評分、點贊等互動交流功能,更有多款實戰(zhàn)熱門取證小程序正式上線,取證生態(tài)更加豐富完善,應(yīng)用更貼近實戰(zhàn)。

03、首發(fā)群呼設(shè)備取證能力

國內(nèi)獨家實現(xiàn)同時對群呼設(shè)備(GOIP)、路由器、智能穿戴、無人機、打印機、電視盒子6類智能終端設(shè)備取證的能力。業(yè)內(nèi)首次突破解決了以往群呼設(shè)備、路由器等物聯(lián)終端取證需要賬號和密碼的局限性。群呼設(shè)備支持率達90%以上,為反詐行動提供了有力支撐。突破了群呼設(shè)備終端硬件的接口限制,取證速度較常規(guī)取證方式平均提高100倍以上(原需要2天提取完成的數(shù)據(jù)現(xiàn)縮短至最快10分種)。

04、 汽車取證支持率翻三番

新增支持18個品牌中控、20個品牌電控、4個品牌安全氣囊、16款行駛記錄儀、20款智能后視鏡以及7個品牌T-BOX取證。累計支持500多款車型導(dǎo)航、3500多款車型安全氣囊、近100款大車行駛記錄儀取證,大車支持率達到了90%以上。全年支持近100起案件,為案件偵破、事故認定提供了重要證據(jù)線索。

05、數(shù)據(jù)恢復(fù)全面性提升

視頻恢復(fù)支持廠商增加19家,達到100家,總體支持率超過95%。視頻日志恢復(fù)新增支持13家,覆蓋行業(yè)部分主流廠商。數(shù)據(jù)庫恢復(fù)增加Oracle、Sybase、PostgreSQL三款數(shù)據(jù)庫支持,恢復(fù)能力基本覆蓋市面上主流關(guān)系數(shù)據(jù)庫。MP4損壞視頻修復(fù)支持免參照文件修復(fù),修復(fù)能力及效果大幅提升。

06、網(wǎng)頁取證自動化水平增強

重構(gòu)網(wǎng)頁固定功能,對新網(wǎng)站模板支持速度提升40%。網(wǎng)站模板數(shù)量增加15%,累計達45個。支持自動和手動結(jié)合的固定模式,固定網(wǎng)站數(shù)據(jù)更靈活。

07、云勘率先實現(xiàn)拓撲關(guān)系能力

增加docker的在線、離線數(shù)據(jù)提取,并支持docker容器間的拓撲關(guān)系分析。增加網(wǎng)站數(shù)據(jù)庫之間的拓撲圖關(guān)系分析,方便快速定位網(wǎng)站關(guān)聯(lián)數(shù)據(jù)庫。遠程服務(wù)器取證增加支持Centos8、Ubuntu19、Ubuntu20系統(tǒng)。新增支持云服務(wù)器virtio虛擬化磁盤格式以及Windows隱藏用戶、過期賬戶、部分域賬戶的系統(tǒng)仿真。

08、開創(chuàng)自助取證新模式

業(yè)內(nèi)率先推出電子數(shù)據(jù)自助取證一體機桌面版及ATM版,能夠快速支持手機、計算機檢材自助檢驗,全程錄屏錄像確保取證過程司法有效性,無縫對接實驗室管理系統(tǒng)實現(xiàn)數(shù)據(jù)順暢傳輸。

09、實驗室管理進一步精細化

重點提升了電子數(shù)據(jù)取證實驗室智能管理系統(tǒng)的綜合管理和實驗室輔助辦公能力,可適配多家廠商裝備及辦公設(shè)備,實現(xiàn)實驗室內(nèi)部裝備精細化管理和物聯(lián)對接使用。支持更加靈活的文檔模板,可以根據(jù)不同場景和需要添加以及替換文檔模板。支持案件、檢材、設(shè)備、取證結(jié)果等信息的自動填充,并直接顯示在案件詳情,方便完成取證后的報告編輯工作,提升實驗室辦公效率。

10、強化遠程協(xié)同作戰(zhàn)能力

在取證金剛等產(chǎn)品加入遠程音視頻和遠程桌面等功能,能夠支持攝像頭和共享特定應(yīng)用界面等功能。遠程協(xié)同開啟后,交流雙方可像現(xiàn)場會議一樣開始面對面的交流,大幅提高了遠程協(xié)同作戰(zhàn)的效率,縮短案件偵辦用時。

11、 推出多源數(shù)據(jù)綜合分析平臺

融合手機、計算機、開源等多種來源數(shù)據(jù),結(jié)合人工智能技術(shù),配合大數(shù)據(jù)平臺提供全方位的數(shù)據(jù)支撐,全面提升取證數(shù)據(jù)分析能力,并能支持演練培訓(xùn)。

fqj