【正文】 輛返回時(shí)，讀卡器讀取到安裝在車(chē)?yán)锏能?chē)輛卡并獲取車(chē)輛信息，然后通過(guò)綜合業(yè)務(wù)平臺(tái)驗(yàn)證是否是外出車(chē)輛，如果是則自動(dòng)開(kāi)閘放行，在車(chē)輛通過(guò)后在綜合業(yè)務(wù)平臺(tái)中標(biāo)志車(chē)輛已經(jīng)返回。 外來(lái)車(chē)輛出入管理 外來(lái)車(chē)輛進(jìn)入營(yíng)區(qū)時(shí)，哨兵登記完車(chē)輛信息后在軟件界面上控制放行，直接控制道閘開(kāi)關(guān)。 流程：外來(lái)車(chē)輛到達(dá)營(yíng)門(mén)時(shí)，車(chē)輛停止后，哨兵打開(kāi)外來(lái)車(chē)輛出入管理系統(tǒng)對(duì)車(chē)輛相關(guān)信息及隨車(chē)人員身份證信息進(jìn)行登記，同時(shí)通過(guò)崗哨系統(tǒng)控制車(chē)輛拍照攝像機(jī)對(duì)車(chē)輛進(jìn)行拍照并提取車(chē)牌信息存檔。登記完成后哨兵手動(dòng)控制道閘放行同時(shí)系統(tǒng)自動(dòng)發(fā)短信通知接訪 人員。 當(dāng)外來(lái)車(chē)輛出營(yíng)門(mén)時(shí)隨車(chē)人員刷身份證識(shí)別來(lái)訪車(chē)輛信息，哨兵確認(rèn)是來(lái)訪車(chē)輛后手動(dòng)開(kāi)道閘放行并自動(dòng)發(fā)短信通知接訪人員。 消防車(chē)輛出入管理 消防車(chē)出入，哨兵使用道閘控制按鈕，以實(shí)現(xiàn)一次開(kāi)門(mén)批量出入。 戰(zhàn)士請(qǐng)銷(xiāo)假管理 戰(zhàn)士請(qǐng)銷(xiāo)假管理是由申請(qǐng)人在綜合業(yè)務(wù)平臺(tái)上提出申請(qǐng)，經(jīng)審批通過(guò)后申請(qǐng)生效。戰(zhàn)士在請(qǐng)假規(guī)定時(shí)間內(nèi)可以通過(guò)指紋驗(yàn)證出入大門(mén)，系統(tǒng)對(duì)戰(zhàn)士進(jìn)行指紋驗(yàn)證后放行，并采集實(shí)時(shí)圖像信息存檔。戰(zhàn)士在審批時(shí)間范圍內(nèi)可以自由出入營(yíng)門(mén)。戰(zhàn)士提前歸隊(duì)時(shí)系統(tǒng)會(huì)在審批時(shí)間結(jié)束時(shí)自動(dòng)銷(xiāo)假，戰(zhàn)士超時(shí)歸隊(duì)時(shí)系統(tǒng)會(huì)進(jìn) 行超時(shí)標(biāo)注并短信通知戰(zhàn)士及時(shí)歸隊(duì)。系統(tǒng)自動(dòng)記錄人員出入營(yíng)門(mén)時(shí)間。 流程：戰(zhàn)士在綜合業(yè)務(wù)平臺(tái)申請(qǐng)外出審批通過(guò)后，在崗哨指紋機(jī)驗(yàn)證指紋，系統(tǒng)讀取指紋后獲取戰(zhàn)士基本信息并顯示，同時(shí)向綜合業(yè)務(wù)平臺(tái)驗(yàn)證戰(zhàn)士是否已經(jīng)請(qǐng)假并審批通過(guò)。對(duì)于未請(qǐng)假及審批的戰(zhàn)士，禁止通過(guò)，對(duì)于通過(guò)審批的戰(zhàn)士，系統(tǒng)顯示放行按鈕，哨兵點(diǎn)擊按鈕后放行，放行操作時(shí)系統(tǒng)自動(dòng)抓取現(xiàn)場(chǎng)圖像存檔。 戰(zhàn)士外出返回時(shí)同樣需要在指紋機(jī)上面驗(yàn)證指紋，由哨兵驗(yàn)證后放入，放入操作時(shí)系統(tǒng)自動(dòng)抓取現(xiàn)場(chǎng)圖像存檔。 崗哨值班管理 崗哨值班管理用于對(duì)崗哨值班進(jìn)行安排管理， 通過(guò)預(yù)先制定崗哨排班，系統(tǒng)自動(dòng)提示當(dāng)前崗哨及下一崗哨值班人員信息，通過(guò)指紋驗(yàn)證換崗，自動(dòng)記錄換崗時(shí)間及采集實(shí)時(shí)圖像信息存檔。通過(guò)崗哨值班管理，可以有效防止代崗漏崗情況。 廣東省公安消防總隊(duì)電子門(mén)崗系統(tǒng)開(kāi)發(fā)項(xiàng)目 GPCGD13B143FG064F 8 流程：首先對(duì)崗哨終端的對(duì)崗哨值班情況進(jìn)行安排，可以限定值班人員和值班起始結(jié)束時(shí)間，排滿一個(gè)周期后，系統(tǒng)可自動(dòng)重復(fù)當(dāng)前周期的排班，直至重新排班為止。 崗哨換崗時(shí)，系統(tǒng)提前提醒準(zhǔn)備交崗的戰(zhàn)士及準(zhǔn)備接崗的戰(zhàn)士，換崗時(shí)準(zhǔn)備交崗的戰(zhàn)士通過(guò)指紋驗(yàn)證進(jìn)行交崗操作，下一崗戰(zhàn)士通過(guò)指紋驗(yàn)證接崗，交接崗時(shí)操作系統(tǒng)會(huì)自動(dòng)抓拍現(xiàn)場(chǎng)圖像存檔。 值班過(guò)程中崗哨系統(tǒng)會(huì)隨 機(jī)彈出帶驗(yàn)證碼的提醒窗口并報(bào)警提示，值班戰(zhàn)士需在 30 秒內(nèi)輸入驗(yàn)證碼關(guān)閉提示窗口，若超過(guò) 30 秒沒(méi)有應(yīng)答系統(tǒng)視為漏崗，并發(fā)出刺耳的警報(bào)聲，同時(shí)自動(dòng)發(fā)送短信至值班干部。 系統(tǒng)要求按照排班計(jì)劃進(jìn)行換崗，對(duì)于未按照計(jì)劃的臨時(shí)換崗，系統(tǒng)將在換崗記錄中標(biāo)志特殊狀態(tài)。 干部查鋪查哨管理 干部查鋪查哨用于管理值班干部對(duì)崗哨以及戰(zhàn)士宿舍的定時(shí)巡查，通過(guò)預(yù)先將值班干部指紋錄入指紋考勤機(jī)，干部查鋪查哨時(shí)通過(guò)指紋進(jìn)行驗(yàn)證。 流程：在崗哨系統(tǒng)使用前，需要查鋪查哨的次數(shù)和時(shí)間配置完成，并將值班干部信息從綜合業(yè)務(wù)平臺(tái)同步到崗哨系統(tǒng) ，值班干部查鋪查哨時(shí)在考勤機(jī)上刷指紋驗(yàn)證。 系統(tǒng)定時(shí)從考勤機(jī)上采集驗(yàn)證記錄，并進(jìn)行統(tǒng)計(jì)分析，得到干部查鋪查哨的考勤情況并與績(jī)效管理系統(tǒng)聯(lián)動(dòng)，對(duì)干部進(jìn)行績(jī)效考核。 外來(lái)人員管理 外來(lái)人員進(jìn)入時(shí)，哨兵登記外來(lái)人員來(lái)訪信息后，在軟件界面上控制放行。 流程：外來(lái)人員來(lái)訪時(shí)在崗哨處刷身份證后，系統(tǒng)自動(dòng)讀取來(lái)訪人員身份證資料，同時(shí)值班戰(zhàn)士錄入來(lái)訪信息以及對(duì)來(lái)訪人員進(jìn)行拍照存檔。來(lái)訪登記后外來(lái)人員方許進(jìn)入營(yíng)區(qū)，當(dāng)離開(kāi)時(shí)同樣刷身份證進(jìn)行離開(kāi)登記處理，并進(jìn)行拍照存檔，同時(shí)系統(tǒng)自動(dòng)發(fā)短信通知接訪人員。 干部考勤 管理 干部考勤管理通過(guò)使用臉譜進(jìn)行考勤。 流程：支隊(duì)機(jī)關(guān)，大隊(duì)部干部（含外聘人員） 上、下班時(shí)通過(guò)臉譜考勤機(jī)進(jìn)行考勤，崗哨系統(tǒng)與干部績(jī)效考核系統(tǒng)聯(lián)動(dòng)，進(jìn)行績(jī)效考核。 掛點(diǎn)督導(dǎo)管理 掛點(diǎn)督導(dǎo)管理通過(guò)使用臉譜進(jìn)行現(xiàn)場(chǎng)識(shí)別確認(rèn)，信息記錄并考核。 流程：支隊(duì)掛點(diǎn)領(lǐng)導(dǎo)對(duì)大隊(duì)、支隊(duì)、大隊(duì)掛點(diǎn)領(lǐng)導(dǎo)對(duì)中隊(duì)督導(dǎo)檢查工作時(shí)，在受檢單位的臉譜考勤機(jī)進(jìn)行臉譜識(shí)別確認(rèn)，系統(tǒng)自動(dòng)記錄掛點(diǎn)領(lǐng)導(dǎo)臉譜信息及識(shí)別時(shí)間等相關(guān)信息，經(jīng)統(tǒng)計(jì)分廣東省公安消防總隊(duì)電子門(mén)崗系統(tǒng)開(kāi)發(fā)項(xiàng)目 GPCGD13B143FG064F 9 析后與干部績(jī)效考核系統(tǒng)進(jìn)行聯(lián)動(dòng)并進(jìn)行績(jī)效考核。 網(wǎng)上督察功能 總隊(duì)、支隊(duì)、大隊(duì)通過(guò)系統(tǒng) 對(duì)所屬部隊(duì)進(jìn)行網(wǎng)上督導(dǎo)。 流程：崗哨系統(tǒng)實(shí)時(shí)反饋、統(tǒng)計(jì)及分析基層管理問(wèn)題情況，形成報(bào)表上傳上級(jí)機(jī)關(guān)，上級(jí)機(jī)關(guān)查看相關(guān)管理信息并通過(guò)系統(tǒng)對(duì)所屬部隊(duì)進(jìn)行網(wǎng)上督導(dǎo)。 系統(tǒng)管理 系統(tǒng)管理用于對(duì)系統(tǒng)資料及登記人員、權(quán)限等進(jìn)行管理配置。主要涉及人員管理、卡片管理、歷史外來(lái)人員管理、系統(tǒng)用戶管理、用戶權(quán)限管理等。由于系統(tǒng)內(nèi)部人員資料主要來(lái)源于綜合業(yè)務(wù)平臺(tái)及警務(wù)管理系統(tǒng)，因此系統(tǒng)管理還包含從綜合業(yè)務(wù)平臺(tái)及警務(wù)管理系統(tǒng)同步人員資料信息， 流程： 人員信息同步： （ 1）配置綜合業(yè)務(wù)平臺(tái)及警務(wù)管理系統(tǒng)數(shù)據(jù)庫(kù)信息 （ 2） 連接綜合業(yè)務(wù)平臺(tái)及警務(wù)管理系統(tǒng)同步人員信息 用戶管理： （ 1）從人員信息中添加可登錄系統(tǒng)的人員 （ 2）配置人員角色 （ 3）修改用戶密碼 權(quán)限管理： （ 1）添加角色 （ 2）維護(hù)角色權(quán)限 專業(yè)審計(jì)工具 為確保軟件開(kāi)發(fā)工作的穩(wěn)定推進(jìn)，要求投標(biāo)人承諾在軟件開(kāi)發(fā)測(cè)試期間提供專業(yè)審計(jì)工具（投標(biāo)人在軟件開(kāi)發(fā)測(cè)試期間免費(fèi)提供給采購(gòu)人使用，無(wú)產(chǎn)權(quán)要求）。 專業(yè)審計(jì)工具技術(shù)要求： 序號(hào) 功能模塊 詳細(xì)技術(shù)要求 1 硬件規(guī)則 數(shù)據(jù)采集、管理、存儲(chǔ)為一體化設(shè)備； 峰值處理能力（ SQL語(yǔ)句、條 /秒）＞＝ 9000； 日志存儲(chǔ)容量：本地存儲(chǔ)空間 500G； 網(wǎng)口數(shù)量： 4 網(wǎng)口類(lèi)別：管理口 *1 HA口 *1 工作口 *2； 網(wǎng)路類(lèi)型：電口 10/100/1000自適應(yīng) *4 規(guī)格： 1U 電源：?jiǎn)坞娫? 功率： 250W 廣東省公安消防總隊(duì)電子門(mén)崗系統(tǒng)開(kāi)發(fā)項(xiàng)目 GPCGD13B143FG064F 10 平均無(wú)故障時(shí)間 MTBF：大于 65000小時(shí) 2 工作模式 獨(dú)立完成審計(jì)數(shù)據(jù)采集，不依賴于數(shù)據(jù)庫(kù)自身的日志系統(tǒng)； 審計(jì)工作不影響數(shù)據(jù)庫(kù)的性能、穩(wěn)定性或日常管理流程； 審計(jì)結(jié)果存儲(chǔ)于獨(dú)立存儲(chǔ)空間； 支持端口鏡像、分光器、 TAP等采集數(shù)據(jù)； 支持分布式部 署、集中式管理模式； 3 協(xié)議支持 主流數(shù)據(jù)庫(kù)： oracle、 SQLserver、 Mysql、 DB infomix、 Sybase、 CACH201。 數(shù)據(jù)倉(cāng)庫(kù)： teradata 國(guó)產(chǎn)數(shù)據(jù)庫(kù)：達(dá)夢(mèng)、人大金倉(cāng)、 Oscar（神通） 其他協(xié)議： HTTP、 Tel、 SMTP、 POP DCOM 4 靜態(tài)審計(jì) 支持 Oracle、 SQLserver、 Mysql、 DB Infomix數(shù)據(jù)庫(kù)檢測(cè)； 數(shù)據(jù)庫(kù)不安全配置檢測(cè)； 數(shù)據(jù)庫(kù)潛在弱點(diǎn)檢測(cè)； 數(shù)據(jù)庫(kù)用戶弱口令檢測(cè)； 數(shù)據(jù)庫(kù)軟件補(bǔ) 丁層次檢測(cè)； 5 實(shí)時(shí)動(dòng)態(tài)審計(jì) 能夠針對(duì) TNS、 TDS 等協(xié)議進(jìn)行解析還原，包括數(shù)據(jù)訪問(wèn)的各項(xiàng)要素，如執(zhí)行的 SQL命令、請(qǐng)求內(nèi)容、包長(zhǎng)度、操作回應(yīng)、作用數(shù)量、執(zhí)行時(shí)長(zhǎng)；以及客戶端及主機(jī)端 IP、 MAC地址、客戶端操作系統(tǒng)用戶名、主機(jī)名、端口、工具、及數(shù)據(jù)庫(kù)登錄用戶名、服務(wù)標(biāo)識(shí)等內(nèi)容。 6 實(shí)時(shí)監(jiān)控與風(fēng)險(xiǎn)控制告警 針對(duì)于數(shù)據(jù)庫(kù)的操作行為進(jìn)行實(shí)時(shí)檢測(cè)，根據(jù)預(yù)設(shè)置的風(fēng)險(xiǎn)控制策略，結(jié)合對(duì)數(shù)據(jù)庫(kù)活動(dòng)的實(shí)時(shí)監(jiān)控信息，進(jìn)行特征檢測(cè)，任何嘗試的攻擊操作都會(huì)被檢測(cè)到并進(jìn)行阻斷或告警。 預(yù)置 300類(lèi)以上 web風(fēng)險(xiǎn)控制策略 ，支持對(duì) SQL注入、跨站腳本攻擊、遠(yuǎn)程命令執(zhí)行等進(jìn)行檢測(cè)和告警 預(yù)置上百種高危 SQL查詢策略； 預(yù)置 tel、 FTP高危指令策略； 7 Dashboard 支持 dashboard功能，能夠非常直觀的展示各數(shù)據(jù)庫(kù)的最新告警情況、審計(jì)記錄數(shù)、源 IP地址、操作類(lèi)型等情況； Dashboard圖形支持餅圖、柱狀圖、環(huán)形圖等方式，并支持自定義； 支持自動(dòng)刷新功能； 8 雙向?qū)徲?jì) 不僅支持對(duì)數(shù)據(jù)請(qǐng)求的報(bào)文進(jìn)行審計(jì)，同時(shí)支持返回結(jié)果審計(jì)，特別是數(shù)據(jù)庫(kù)返回的內(nèi)容，以幫助審計(jì)人員判斷敏感信息泄 漏情況。另外還需要包括執(zhí)行狀態(tài)、返回行數(shù)、執(zhí)行時(shí)長(zhǎng)等內(nèi)容，并能夠根據(jù)返回結(jié)果設(shè)置審計(jì)策略。 9 B/S 三層審計(jì) 支持 HTTP請(qǐng)求審計(jì)，提取 URL、 POST/GET值、 cookie、操作系統(tǒng)類(lèi)型、瀏覽器類(lèi)型、原始客戶端 IP、 MAC地址、提交參數(shù)等； 支持 請(qǐng)求類(lèi)型、 url、 版本、請(qǐng)求頭、請(qǐng)求參數(shù)、請(qǐng)求文件類(lèi)型等條件設(shè)置規(guī)則，實(shí)現(xiàn)業(yè)務(wù)層的分析需求； 提供全方位的三層（應(yīng)用層、中間層、數(shù)據(jù)庫(kù)層）的訪問(wèn)審計(jì)，通過(guò)三層審計(jì)可實(shí)現(xiàn)數(shù)據(jù)操作原始訪問(wèn)者的精確定位； 同樣需支持配置了負(fù)載均衡 等復(fù)雜業(yè)務(wù)架構(gòu)的系統(tǒng)的多層關(guān)聯(lián)（源 IP 地址被轉(zhuǎn)換）。 三層關(guān)聯(lián)必需支持自動(dòng)關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源難度； 三層審計(jì)同時(shí)需要支持手動(dòng)關(guān)聯(lián)； 11 C/S 三層審計(jì) 支持基于 DCOM/COM+協(xié)議的 C/S三層架構(gòu)業(yè)務(wù)系統(tǒng)審計(jì)，支持客戶端、應(yīng)用中間件、數(shù)據(jù)庫(kù)的關(guān)聯(lián)分析，精確追索到原始操作者信息。 三層關(guān)聯(lián)必需支持自動(dòng)關(guān)聯(lián)，以提升關(guān)聯(lián)準(zhǔn)確度和審計(jì)人員追蹤索源難度，同時(shí)需要支持手動(dòng)關(guān)聯(lián)； 12 審計(jì)規(guī)則 規(guī)則支持導(dǎo)入導(dǎo)出功能，方便規(guī)則的遷移和配置； 規(guī)則支持分組，且可以根據(jù)規(guī) 則組進(jìn)行導(dǎo)出； 規(guī)則必須支持優(yōu)先級(jí)的調(diào)整，以防止誤報(bào)、漏報(bào)等發(fā)生； 需支持規(guī)則的批量加載、卸載功能； 廣東省公安消防總隊(duì)電子門(mén)崗系統(tǒng)開(kāi)發(fā)項(xiàng)目 GPCGD13B143FG064F 11 精細(xì)到表、字段、具體報(bào)文內(nèi)容的細(xì)粒度審計(jì)規(guī)則，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控； 基于 IP地址、 MAC地址設(shè)置規(guī)則； 提供可定義作用數(shù)量動(dòng)作門(mén)限，如 SQL操作返回的記錄數(shù)或受影響的行數(shù)大于等于 10000行時(shí)觸發(fā)策略； 提供可設(shè)定關(guān)聯(lián)表數(shù)目動(dòng)作門(mén)限，如 SQL操作涉及表的個(gè)數(shù)大于等于 4時(shí)觸發(fā)策略設(shè)定； 可根據(jù) SQL執(zhí)行的時(shí)間長(zhǎng)短設(shè)定規(guī)則； 如命令執(zhí)行時(shí)長(zhǎng)超過(guò) 30秒進(jìn)行告警 ； 可根據(jù) SQL執(zhí)行的結(jié)果設(shè)定規(guī)則； 13 違規(guī)告警 支持郵件、短信、 SYSLOG、 SNMP、 FTP、屏幕告警方式。 支持告警信息單條發(fā)送和統(tǒng)計(jì)發(fā)送兩種方式，以防止告警信息過(guò)多，增加郵件服務(wù)器壓力； 支持告警信息重新發(fā)送、告警信息發(fā)送測(cè)試、告警信息發(fā)送情況統(tǒng)計(jì)等； 支持告警信息同時(shí)發(fā)送到多個(gè)管理對(duì)象； 14 白名單 可以支持用戶名、操作類(lèi)型、 IP 地址、客戶端工具、操作系統(tǒng)用戶名、主機(jī)名、 MAC地址、 SQL語(yǔ)句等條件設(shè)置白名單； 白名單可以應(yīng)用到單條規(guī)則、單個(gè)主機(jī)或者主機(jī)群組 ； 可以從風(fēng)險(xiǎn)告警直接獲取白名單條件，一鍵添加白名單，迅速將誤告警進(jìn)行處理； 15 報(bào)表系統(tǒng) 可以根據(jù)數(shù)據(jù)庫(kù)服務(wù)器生成統(tǒng)計(jì)報(bào)表，通過(guò)一個(gè)報(bào)表即可以方便的了解整個(gè)數(shù)據(jù)庫(kù)的源 IP、帳號(hào)、客戶端工具、操作類(lèi)型、告警、操作對(duì)象等統(tǒng)計(jì)情況，方便審計(jì)人員快速掌握數(shù)據(jù)庫(kù)動(dòng)態(tài)； 支持嚴(yán)格按照塞班斯（ SOX）法案、等級(jí)保護(hù)標(biāo)準(zhǔn)要求生成綜合報(bào)告，通過(guò)一個(gè)報(bào)告即可滿足相關(guān)法案檢測(cè)要求，而不是簡(jiǎn)單 TOP10排行的零散報(bào)表； 支持按照源 IP 地址、客戶端工具、帳號(hào)等源信息生成報(bào)表，統(tǒng)計(jì)使用最頻繁的、異常使用的相關(guān)情 況； 支持按照數(shù)據(jù)庫(kù)訪問(wèn)行為生成報(bào)表，只能識(shí)別帳號(hào)的增刪行為、權(quán)限的變更行為、密碼的修改行為、特權(quán)操作行為等，幫助審計(jì)管理員快速發(fā)現(xiàn)異常情況，提高審計(jì)價(jià)值； 支持按照時(shí)間曲線統(tǒng)計(jì)每臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的流量、在線用戶數(shù)、并發(fā)會(huì)話、在線源 IP地址、 DDL操作數(shù)、 DML操作數(shù)、執(zhí)行量最多的 SQL語(yǔ)句等報(bào)表，為數(shù)據(jù)庫(kù)管理員（ DBA）優(yōu)化數(shù)據(jù)庫(kù)提供依據(jù)； 報(bào)表能夠支持 WORD、 PowerPoint、 PDF等各種格式導(dǎo)出； 支持點(diǎn)線圖、柱狀圖、餅圖等圖文并茂式報(bào)表展現(xiàn)； 同時(shí)需要支持自定義報(bào)表 ，可以根據(jù)客戶需求定制更多有實(shí)際意義的報(bào)表； 16 用戶管理 根據(jù)三權(quán)分立的原則和要求進(jìn)行職、權(quán)分離，對(duì)系統(tǒng)本身進(jìn)行分角色定義，如管理員只負(fù)責(zé)完成設(shè)備的初始配置，規(guī)則配置員只負(fù)責(zé)審計(jì)規(guī)則的建立，審計(jì)員只負(fù)責(zé)查看相關(guān)的審計(jì)結(jié)果及告警內(nèi)容；日志員只負(fù)責(zé)完成對(duì)系統(tǒng)本身的用戶操作日志管理。 17 事件回放與追溯 根據(jù)事件發(fā)生的時(shí)間、用戶、訪問(wèn)方式（客戶端、 TELNET、 FTP）、用戶 IP、服務(wù)器等組合查詢，并對(duì)過(guò)程進(jìn)行回放和追溯。 18 在線取證 支持獲取當(dāng)前系統(tǒng)基本信息、網(wǎng)絡(luò)連接狀態(tài)、當(dāng)前打開(kāi)網(wǎng)絡(luò)服務(wù)端口的 應(yīng)用程序、當(dāng)前訪問(wèn)網(wǎng)絡(luò)的應(yīng)用程序、當(dāng)前被打開(kāi)的文件、當(dāng)前打開(kāi)文件的應(yīng)用程序、當(dāng)前正在運(yùn)行的進(jìn)程、內(nèi)存中存儲(chǔ)的信息（包括物理內(nèi)存和各個(gè)應(yīng)用程序）、系統(tǒng)自啟動(dòng)應(yīng)用程序等各種易丟失數(shù)據(jù)。支持在只讀方式下獲取FAT1 FAT3 NTFS、 EXT2 等各種文件系統(tǒng)格式的數(shù)據(jù)，支持整個(gè)存儲(chǔ)媒介的復(fù)