2020年美亞柏科取證研發(fā)團(tuán)隊(duì)不斷鉆研，推出針對(duì)不同場景、不同對(duì)象的各類綜合取證產(chǎn)品。本期我們將走進(jìn)綜合取證，一起來看看本年度的亮點(diǎn)吧!

01、取證能力全面國產(chǎn)化

基于PKS安全體系,硬盤取證、復(fù)制、仿真、手機(jī)取證、數(shù)據(jù)分析等核心功能完成國產(chǎn)化跨平臺(tái)適配重構(gòu),支持跨平臺(tái)數(shù)據(jù)取證。取證大師破冰版正式發(fā)布,與天津飛騰產(chǎn)品適配互認(rèn),并通過國家安全產(chǎn)品目錄審批。高速只讀卡等硬件完成自主研發(fā),實(shí)現(xiàn)軟硬件全面自主可控。

02、取證小程序開發(fā)可視化

取證小程序開發(fā)工具V2.0重磅發(fā)布,讓開發(fā)者通過拖拽控件即可完成界面開發(fā),同時(shí)支持日志調(diào)試、斷點(diǎn)調(diào)試快速定位錯(cuò)誤,并提供了強(qiáng)大的AI能力接口,方便開發(fā)者應(yīng)用,提升取證小程序編程易用性。增加取證小程序作品評(píng)分、點(diǎn)贊等互動(dòng)交流功能,更有多款實(shí)戰(zhàn)熱門取證小程序正式上線,取證生態(tài)更加豐富完善,應(yīng)用更貼近實(shí)戰(zhàn)。

03、首發(fā)群呼設(shè)備取證能力

國內(nèi)獨(dú)家實(shí)現(xiàn)同時(shí)對(duì)群呼設(shè)備(GOIP)、路由器、智能穿戴、無人機(jī)、打印機(jī)、電視盒子6類智能終端設(shè)備取證的能力。業(yè)內(nèi)首次突破解決了以往群呼設(shè)備、路由器等物聯(lián)終端取證需要賬號(hào)和密碼的局限性。群呼設(shè)備支持率達(dá)90%以上,為反詐行動(dòng)提供了有力支撐。突破了群呼設(shè)備終端硬件的接口限制,取證速度較常規(guī)取證方式平均提高100倍以上(原需要2天提取完成的數(shù)據(jù)現(xiàn)縮短至最快10分種)。

04、 汽車取證支持率翻三番

新增支持18個(gè)品牌中控、20個(gè)品牌電控、4個(gè)品牌安全氣囊、16款行駛記錄儀、20款智能后視鏡以及7個(gè)品牌T-BOX取證。累計(jì)支持500多款車型導(dǎo)航、3500多款車型安全氣囊、近100款大車行駛記錄儀取證,大車支持率達(dá)到了90%以上。全年支持近100起案件,為案件偵破、事故認(rèn)定提供了重要證據(jù)線索。

05、數(shù)據(jù)恢復(fù)全面性提升

視頻恢復(fù)支持廠商增加19家,達(dá)到100家,總體支持率超過95%。視頻日志恢復(fù)新增支持13家,覆蓋行業(yè)部分主流廠商。數(shù)據(jù)庫恢復(fù)增加Oracle、Sybase、PostgreSQL三款數(shù)據(jù)庫支持,恢復(fù)能力基本覆蓋市面上主流關(guān)系數(shù)據(jù)庫。MP4損壞視頻修復(fù)支持免參照文件修復(fù),修復(fù)能力及效果大幅提升。

06、網(wǎng)頁取證自動(dòng)化水平增強(qiáng)

重構(gòu)網(wǎng)頁固定功能,對(duì)新網(wǎng)站模板支持速度提升40%。網(wǎng)站模板數(shù)量增加15%,累計(jì)達(dá)45個(gè)。支持自動(dòng)和手動(dòng)結(jié)合的固定模式,固定網(wǎng)站數(shù)據(jù)更靈活。

07、云勘率先實(shí)現(xiàn)拓?fù)潢P(guān)系能力

增加docker的在線、離線數(shù)據(jù)提取,并支持docker容器間的拓?fù)潢P(guān)系分析。增加網(wǎng)站數(shù)據(jù)庫之間的拓?fù)鋱D關(guān)系分析,方便快速定位網(wǎng)站關(guān)聯(lián)數(shù)據(jù)庫。遠(yuǎn)程服務(wù)器取證增加支持Centos8、Ubuntu19、Ubuntu20系統(tǒng)。新增支持云服務(wù)器virtio虛擬化磁盤格式以及Windows隱藏用戶、過期賬戶、部分域賬戶的系統(tǒng)仿真。

08、開創(chuàng)自助取證新模式

業(yè)內(nèi)率先推出電子數(shù)據(jù)自助取證一體機(jī)桌面版及ATM版,能夠快速支持手機(jī)、計(jì)算機(jī)檢材自助檢驗(yàn),全程錄屏錄像確保取證過程司法有效性,無縫對(duì)接實(shí)驗(yàn)室管理系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)順暢傳輸。

09、實(shí)驗(yàn)室管理進(jìn)一步精細(xì)化

重點(diǎn)提升了電子數(shù)據(jù)取證實(shí)驗(yàn)室智能管理系統(tǒng)的綜合管理和實(shí)驗(yàn)室輔助辦公能力,可適配多家廠商裝備及辦公設(shè)備,實(shí)現(xiàn)實(shí)驗(yàn)室內(nèi)部裝備精細(xì)化管理和物聯(lián)對(duì)接使用。支持更加靈活的文檔模板,可以根據(jù)不同場景和需要添加以及替換文檔模板。支持案件、檢材、設(shè)備、取證結(jié)果等信息的自動(dòng)填充,并直接顯示在案件詳情,方便完成取證后的報(bào)告編輯工作,提升實(shí)驗(yàn)室辦公效率。

10、強(qiáng)化遠(yuǎn)程協(xié)同作戰(zhàn)能力

在取證金剛等產(chǎn)品加入遠(yuǎn)程音視頻和遠(yuǎn)程桌面等功能,能夠支持?jǐn)z像頭和共享特定應(yīng)用界面等功能。遠(yuǎn)程協(xié)同開啟后,交流雙方可像現(xiàn)場會(huì)議一樣開始面對(duì)面的交流,大幅提高了遠(yuǎn)程協(xié)同作戰(zhàn)的效率,縮短案件偵辦用時(shí)。

11、 推出多源數(shù)據(jù)綜合分析平臺(tái)

融合手機(jī)、計(jì)算機(jī)、開源等多種來源數(shù)據(jù),結(jié)合人工智能技術(shù),配合大數(shù)據(jù)平臺(tái)提供全方位的數(shù)據(jù)支撐,全面提升取證數(shù)據(jù)分析能力,并能支持演練培訓(xùn)。

fqj