【文章內(nèi)容簡(jiǎn)介】 該產(chǎn)品得到科技部2007年度火炬基金支持，并通過(guò)認(rèn)證。SafeMobile系統(tǒng)特性：n 支持GSM/CDMA手機(jī)，包括：摩托羅拉、諾基亞、西門子、三星、索愛(ài)、聯(lián)想、夏新、飛利浦，天語(yǔ)、多普達(dá)、聯(lián)想、步步高、七喜、UT斯達(dá)康、OPPO、海爾、波導(dǎo)、TCL、酷派、OKWAP、港利通、天語(yǔ)、海信、明基、長(zhǎng)虹、友利通、GT佳通、CECT、技嘉、天瓏、愛(ài)肯、ZTC中天、大顯、億通、創(chuàng)維、普萊達(dá)、奧丁、天時(shí)達(dá)、萬(wàn)利達(dá)、華立、唯科、僑興、紐曼、桑達(dá)、康佳、恒基偉業(yè)、華禹、倚天、金鵬、德賽、萬(wàn)事通、新郵通、宏康、盛泰、明騰、IDO、TSD、埃立特、普天、振華歐比、互通、高新奇、魅族、南極星、漢泰、福日、匯訊、三巨網(wǎng)、東信、首信、金立、唯奧、廣信、邦華、晨興、高科、寶捷訊、眾一、嘉源、國(guó)信、金正、HKC、百迪寶、兆訊達(dá)、駿域、深愛(ài)、權(quán)智、高斯貝爾、賽洛特、億城、友信達(dá)、中恒、聯(lián)創(chuàng)、新中橋、科諾、知己、雅訊達(dá)、天元、寶碼、樂(lè)華、中訊天創(chuàng)、奧克斯、VOSIA奧翔、都寶、FIC大眾、綠力、中寶、屹東、摩西、琦基、艾美訊、OQO、愛(ài)國(guó)者、特靈通、地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第11頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 賽昂星、齊樂(lè)、盛隆、吉事達(dá)、愛(ài)我、奧樂(lè)、科健、廈華、熊貓、南方高科、大唐、托普、迪比特、浪潮、中橋、數(shù)源、紫光UNIS、NEO、奧盛、Beluga、科盛通信等多個(gè)品牌2000多款手機(jī)，型號(hào)還在不斷增加中；n 支持中國(guó)市場(chǎng)使用的所有SIM卡，如全球通，MZONE，神州行，世界風(fēng)，Up新勢(shì)力，如意通，Uni，寶視通，各種CDMASIM卡；n 國(guó)產(chǎn)手機(jī)的支持MTK平臺(tái)、展訊平臺(tái)n 對(duì)智能手機(jī)的支持Linux平臺(tái)、WindowsCEn 手機(jī)/SIM卡電話本、通話記錄、短信、設(shè)備信息和文件的獲??；n 支持對(duì)手機(jī)/SIM卡刪除短信的恢復(fù)；n MTK平臺(tái)物理獲取，主要針對(duì)手機(jī)里的存儲(chǔ)器，通過(guò)硬件工具對(duì)手機(jī)字庫(kù)進(jìn)行備份，根據(jù)特征搜索鏡像，獲取用戶數(shù)據(jù)信息，包括刪除記錄；n 手機(jī)連接方式支持：數(shù)據(jù)線、紅外、藍(lán)牙n 提供靈活多樣的搜索方法，支持多編碼格式同時(shí)搜索；n 書簽功能靈活強(qiáng)大，能更好的幫助分析數(shù)據(jù)；n 即時(shí)提供的報(bào)表預(yù)覽功能，一次性生成可打印報(bào)表，降低取證分析人員的勞動(dòng)強(qiáng)度；n 文件預(yù)覽功能可查看十六進(jìn)制數(shù)據(jù)，方便高級(jí)取證分析人員進(jìn)一步分析所得數(shù)據(jù)n 支持設(shè)備校驗(yàn)，防止在文件移動(dòng)過(guò)程中發(fā)生意外；n 工作平臺(tái)為Win2000及其后續(xù)版本。地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第12頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 盤石介質(zhì)取證分析系統(tǒng)（SafeAnalyzer）SafeAnalyzer為執(zhí)法部門提供全面、徹底的計(jì)算機(jī)數(shù)據(jù)分析、檢查能力。具有強(qiáng)大的數(shù)據(jù)恢復(fù)、過(guò)濾、分析、查找和報(bào)告功能，并提供簡(jiǎn)單易用的操作界面，是當(dāng)前電子數(shù)據(jù)取證分析的首選工具。目前產(chǎn)品的已經(jīng)達(dá)到國(guó)際先進(jìn)水平，符合司法取證的需求。該產(chǎn)品是ENCASE/FTK/Winhex等分析軟件的全中文替代品。更加符合中國(guó)用戶的使用習(xí)慣。在部分功能效率上超越了國(guó)外產(chǎn)品。n 獲取鏡像生成MD5哈希校驗(yàn)值，并可隨時(shí)校驗(yàn)；n 導(dǎo)出文件可以同時(shí)計(jì)算文件的MD5哈希；n 分析過(guò)程有詳細(xì)的審計(jì)日志，便于案件的審查復(fù)核工作關(guān)鍵特性包括：n 支持計(jì)算機(jī)存儲(chǔ)介質(zhì)直接分析，及支持DD、AFF、Encase格式鏡像文件的分析，對(duì)其進(jìn)行只讀訪問(wèn)，不破壞原始數(shù)據(jù)；n 支持MBR、GPT（Vista）分區(qū)方式，可以直接運(yùn)行在Vista中；地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第13頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 n 自動(dòng)進(jìn)行系統(tǒng)分析，包括系統(tǒng)安裝時(shí)間，操作系統(tǒng)版本，用戶信息，網(wǎng)絡(luò)配置信息，安裝的程序，最后運(yùn)行時(shí)間等，并可以選擇性地納入案件報(bào)告；n 靈活的時(shí)區(qū)支持及管理，允許勘查人員為每一個(gè)證據(jù)文件、每一個(gè)卷或每一個(gè)案件指定時(shí)區(qū)設(shè)置，解決了所分析的介質(zhì)使用的時(shí)區(qū)設(shè)置與調(diào)查人員所用時(shí)區(qū)設(shè)置不同的情況n 支持圖庫(kù)預(yù)覽功能；n 提供文本、十六進(jìn)制、縮略圖、預(yù)覽等文件查看方式；n 自動(dòng)編碼識(shí)別：支持文檔文件的編碼自動(dòng)識(shí)別n 十六進(jìn)制解析：類似WinHexn 文件過(guò)濾：系統(tǒng)缺省和自定義的過(guò)濾功能，并支持多重過(guò)濾；n 時(shí)間線分析：通過(guò)設(shè)置時(shí)間區(qū)域，建立該區(qū)段修改、訪問(wèn)、創(chuàng)建的文件時(shí)間線，方便定位案件相關(guān)文件；n 刪除恢復(fù)：文件系統(tǒng)中刪除恢復(fù)、特征恢復(fù)；可恢復(fù)高級(jí)格式化磁盤內(nèi)的文件，可判斷出交叉覆蓋文件；n 具有高性能的關(guān)鍵字搜索功能、支持多關(guān)鍵字同時(shí)搜索而不明顯降低效率，支持搜索前過(guò)濾，提高搜索效率；n 關(guān)鍵詞查找：各種編碼格式的關(guān)鍵詞查找，支持正則表達(dá)式可忽略大小寫，關(guān)鍵字支持GB231UTFUTFUnicode、Unicodebigendian、Base6Big5編碼；地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第14頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 n 基本信息：方便取證人員對(duì)操作系統(tǒng)環(huán)境有個(gè)整體上的認(rèn)識(shí)，能夠提取的的信息包括（操作系統(tǒng)信息、時(shí)區(qū)信息、網(wǎng)絡(luò)配置、安裝軟件、服務(wù)列表、共享信息、用戶信息、USB設(shè)備使用記錄、硬件信息等）；n 注冊(cè)表分析：察看Windows的注冊(cè)表文件，可根據(jù)系統(tǒng)缺省和自定義的注冊(cè)表項(xiàng)目，快速定位瀏覽；n Web分析：查看目標(biāo)機(jī)器的瀏覽器歷史、緩存記錄、Cookie信息和收藏夾等，支持被清除歷史、緩存記錄的預(yù)覽和獲取功能，支持IE、Firefox、Opera、Chrome瀏覽器；n 郵件分析：查看對(duì)象計(jì)算機(jī)客戶端郵件，包括收件箱、發(fā)件箱、已發(fā)送郵件、草稿箱、廢件箱等，支持的郵件客戶端有foxmail、outlook、outlookexpress，還支持對(duì)web郵箱的分析獲取，目前支持的web郵箱有：Tom、121Yahoo、Sina等；n 即時(shí)通訊分析：提供快速提取、MSN、Skype、淘寶旺旺、雅虎通、飛信、ICQ聊天記錄、好友列表以及語(yǔ)音記錄，并包括刪除好友號(hào)；n 回收站分析：解析放入回收站的數(shù)據(jù)信息，及從回收站刪除的數(shù)據(jù)信息；n 事件日志分析：快速提取分析對(duì)象計(jì)算機(jī)事件日志；n 打印緩存：搜尋系統(tǒng)中存在的具體SPL和SHD文件，取出相關(guān)信息和EMF文件，還可搜尋未分配簇取出未被覆蓋的EMF文件；n 下載軟件：針對(duì)FTP下載工具和P2P下載工具進(jìn)行分析，主要是獲取下載的任務(wù)隊(duì)列以及站點(diǎn)用戶的信息。支持FlashFXP，CuteFTP，LeapFTP；電驢，比特彗星，超級(jí)旋風(fēng)，快車，Vagaa等；地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第15頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 n 復(fù)合文件分析：可以查看內(nèi)含有其它文件的多層組成的文件。能夠在層級(jí)查看那些文件；n 校驗(yàn)文件特征：用以校驗(yàn)出目標(biāo)文件屬性是否更改；n 報(bào)告生成：根據(jù)用戶添加的書簽和備注信息，生成案件報(bào)告；n 全中文界面，系統(tǒng)簡(jiǎn)單易用。主要特性詳列：事件日志：日志文件中的記錄可提供以下用途：監(jiān)控系統(tǒng)資源、審計(jì)用戶行為、對(duì)可疑行為進(jìn)行告警、確定入侵行為的范圍、為恢復(fù)系統(tǒng)提供幫助、生成調(diào)查報(bào)告、為打擊計(jì)算機(jī)犯罪提供證據(jù)來(lái)源。 提供了快速分析事件日志，提高取證分析的效率；郵件分析：類似客戶端方式進(jìn)行查看郵箱中的內(nèi)容，包括收件箱、發(fā)件箱、已發(fā)送、垃圾郵件、以及聯(lián)系人等；目前支持的客戶端有foxmail、outlook、outlookExproler；地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第16頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 即時(shí)通訊：對(duì)不同的信息存儲(chǔ)格式進(jìn)行解析，提供快速提取、MSN、Skype、淘寶旺旺、雅虎通、飛信、ICQ聊天記錄、好友列表以及語(yǔ)音記錄，并包括刪除好友號(hào)的恢復(fù)；地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第17頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 下載軟件：針對(duì)FTP下載和P2P下載工具進(jìn)行分析，主要是獲取下載的任務(wù)隊(duì)列以及站點(diǎn)用戶的信息。支持FlashFXP，CuteFTP，LeapFTP；電驢，比特彗星，超級(jí)旋風(fēng)，快車等。打印緩存：搜尋系統(tǒng)中存在的具體SPL和SHD文件，取出相關(guān)信息和EMF文件，還可搜尋未分配簇取出未被覆蓋的EMF文件。地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第18頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 基本信息：能夠提取的的信息包括（操作系統(tǒng)信息、時(shí)區(qū)信息、網(wǎng)絡(luò)配置、安裝軟件、服務(wù)列表、共享信息、用戶信息、USB設(shè)備使用記錄、硬件信息等）回收站分析：對(duì)回收站INFO,INFO2文件直接分析，并解析回收站中曾經(jīng)刪除過(guò)的文件信息。圖庫(kù)預(yù)覽：案件中的圖片文件在圖庫(kù)中以圖片的形式呈現(xiàn)，直觀而富有效率。地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第19頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 定義關(guān)鍵詞：關(guān)鍵詞是全局配置，對(duì)關(guān)鍵詞作的改動(dòng)會(huì)在 退出時(shí)自動(dòng)保存。下次運(yùn)行時(shí)自動(dòng)加載到系統(tǒng)中來(lái)。進(jìn)行搜索時(shí)將根據(jù)預(yù)先定義的關(guān)鍵詞進(jìn)行搜索注冊(cè)表：注冊(cè)表面板的樹有兩個(gè)根節(jié)點(diǎn)“注冊(cè)表”和“分析結(jié)果”.”注冊(cè)表”節(jié)點(diǎn)下是這次分析的所有注冊(cè)表文件，而“分析結(jié)果”是根據(jù)一個(gè)配置文件從“注冊(cè)表”節(jié)點(diǎn)下提取出來(lái)的感興趣的數(shù)據(jù)。地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第20頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上海）有限公司 數(shù)據(jù)挖掘：挖掘存儲(chǔ)介質(zhì)中形成大量碎片的文件，快速捕捉、提取對(duì)案件有價(jià)值的證據(jù)文件。搜索：搜索的結(jié)果存放在“命中結(jié)果”面板中。面板的樹節(jié)點(diǎn)為本案件所有參與搜索的關(guān)鍵詞。單擊關(guān)鍵詞會(huì)在列表中列出其在歷次搜索中命中的條目。地址：上海市中江路879號(hào)天地軟件園19號(hào)樓4樓 第21頁(yè)共66頁(yè)電話：02152658848 傳真：02152659766盤石軟件（上