序号

货物名称

数量

功能、性能及技术指标

1

网络安全设备

1

功能要求

主要功能要求：

性能及技术指标

主要性能及技术指标要求：

1、支持全中文界面和资料文档；支持中英文双语解码；

2、旁路方式部署在网络中，不能改变网络原有的结构；

3、通过捕获底层数据包，能得到数据在每层的原始数据；支持多任务的分析；

4、支持对网络攻击行为、安全隐患进行直观的分析，并对事件能快速准确的定位；

5、支持根据不同的网络按不同配置进行分析，包括对数据采集方式，过滤器，分析模块、解码模块等进行配置；

6、支持所有网络数据进行高清晰的统计及细节分析，提供对网络中每个端点主机网络流量的详细分析；支持多种实用分析方案；

7、支持故障的严重程度、产生次数、源主机IP，目标IP，使用的端口、故障产生时间分析；

8、多块网卡的数据进行采集并分析；支持多种实用分析方案；

9、支持每秒捕获数据包120000个；支持多种实用分析方案；支持报警；

10、支持对单台主机的tcp同步包发送数量和接收数量进行监控和告警；

11、支持对主机的应用交易处理数量进行监控和告警；

12、支持对主机的ip会话数量和TCP/UDP会话数量进行监控和告警；

13、支持多种数据包格式的导入导出，包括：.cscpkt、.cap、.pkt、.rawpk、.dmp；

14、要求该系统能够支持10M/100M/1000M以太网环境；

15、支持对所有节点（MAC，IP）进行矩阵查看；

16、支持数据过滤分析包括：MAC地址、IPv4地址、IPv4范围、IPv4子网、端口、协议、数据包大小、数据包值、数据包模式匹配；

17、数据包捕获的时间分析精度达到微秒级；支持数据回放；支持实时分析网络数据；支持报文编辑并发送数据包；支持自定义协议；支持日志功能；支持自定义图表，能够对网络流量进行实时图形化展现；

18、支持物理地址和IP 地址的别名+地址组合显示；支持TCP协议分析及数据流重组；支持ARP地址解析协议分析；

19、支持邮件协议POP3、SMTP协议分析：支持ICMP协议报文分析；支持FTP协议报文分析；

20、支持DNS、RTP协议报文分析；支持HTTP协协议报文分析；支持MAC地址扫描；

21、支持网络分析档案；

22、支持会话交互视图。

2

侦察取证一体化设备

1

功能要求

主要功能要求：

性能及技术指标

主要性能及技术指标：

磁盘盘识别：

1.       支持USB类型磁盘识别；

2.       支持SATA磁盘识别；

3.       支持SAS磁盘识别；

4.       支持IDE磁盘识别；

5.       支持SCSI磁盘识别；

物理磁盘复制：

1.       支持IDE、SATA、SAS、SCSI、USB等接口硬盘的高速复制。

2.       支持一对一、一对二、二对二复制；

3.       支持两路同时复制；

4.       硬盘对硬盘复制速度高于20GB/min；

5.       复制过程支持MD5、SHA-1校验方式；

6.       复制进程支持关键词搜索，可找出关键字所在物理位置；

7.       支持HPA/DCO隐藏区域数据获取。

8.       支持分别或同时加载/卸载多个只读源盘接口，包括SATA/SAS接口、IDE接口及USB接口。

9.       支持网络复制功能。

10.    增加蓝牙打印机，支持现场进行报告打印工作。

镜像获取

1.       支持两路同埋镜像；

2.       可将源盘的数据获取成支持DD、E01等镜像文件；

3.       镜像过程支持MD5和SHA-1两种校验方式；

4.       镜像过程支持关键词搜索，可找出关键字所在的物理位置；

硬盘校验

1.       支持两路源盘同时校验；

2.       提供了MD5 和SHA-1两种校验方式；

3.       支持整个硬盘和指定分区校验；

硬盘擦除

1.       支持两路目标盘同时擦除；

2.       支持任意16进制填充字符擦除；

3.       支持整个硬盘和指定分区擦除；

不拆机复制

1.       通过网络连接工具，可在不拆卸目标计算机的情况下实现对该计算机的数据进行复制、镜像和校验操作；

2.       支持对目标计算机(支持苹果系统)进行不拆机硬盘复制。

快速分析

1.       可定制取证策略，包括系统痕迹、用户痕迹、上网记录、即时通讯、邮件分析、反取证软件、文件分析、下载工具分析、日志分析等；

2.       可根据选定的策略对源盘进行重要数据信息快速提取、自动批量分析、并可查看运行结果；

3.       可对物理硬盘进行全盘和指定分区分析，也可自行选择要分析的设备；

分析+复制

1.       分析和复制同时并行处理的功能，在复制进行时，若分析已经完成则可同时预览分析结果；

快速取证工具

1.       可快速批量生成现场快速分析工具“取证工具”U盘，对现场正在运行的大量计算机系统进行数据快速提取及分析（如企业单位、网吧等场合）。

2.       可制定各种现场取证策略，提取特定数据，加快数据提取速度。特定数据包括上网记录、即时通讯信息、电子邮件、加密文件、各类文档等。

3.       支持现场直接分析，或现场只导出相关重要文件，缩短现场信息获取时间。

4.       支持预先设置关键词信息，现场快速查获要找的机器。

高级分析功能

1.       调用取证大师自动取证功能：同时完成任务除关键词搜索以外的所有的取证分析功能，自动生成并导出报告；

2.       调用取证大师动态取证功能：获取计算系统运行状态下的动态信息，包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息等；

3.       一静二动双打：静态取证；自动取证、动态取证；打打勾就可以实现DC分析操作、很方便就可以自动导出并打印报告。

4.       自动取证策略可灵活定制，使用更方便。

5.       提供快速加载设备以及快速分析功能，在紧急情况下，以更快的速度进行分析取证。

6.       支持基本磁盘/动态磁盘，MBR磁盘/GPT磁盘，支持FAT12、FAT16、FAT32、exFAT、NTFS、CDFS、UDF、Ext2/3/4、HFSX/HFS+等文件系统格式的解析，及多种被删除数据的恢复。

7.       支持E01、L01、DD、001、Img、ISO、VMDK、VHD、AFF等镜像文件的加载和分析。

8.       全面分析系统痕迹，获取USB设备使用记录、应用程序运行痕迹等信息。

9.       提取用户最近访问记录、回收站删除记录等用户痕迹信息。

10.    快速解析IE、Chrome、FireFox、360、傲游、Opera等浏览器上网记录信息，方便分析用户网页浏览记录。

11.    免密码提取QQ2008、移动飞信、阿里旺旺、SKYPE、MSN等即时通讯软件聊天记录信息，并可恢复QQ2008聊天记录/好友信息等被删除信息。在联网及默认保存密码或知道密码的情况下，支持解析QQ2009/2010聊天记录、好友信息、群组信息。

12.    有效分析Foxmail、Outlook Express、Office Outlook、Eml等客户端邮件内容，并可恢复Foxmail、Outlook Express等被删除的邮件信息。

13.    可静态提取Foxmail、Office Outlook、UC、QQ、QQ游戏、阿里旺旺等软件的密码或密钥，动态提取Outlook Express、飞信、SKYPE、MSN等密码或密钥，结合取证服务云，快速还原密码。

14.    快速搜索并DW反取证软件、加密文件，方便的对文件进行分类，可根据视频变化程度对视频文件进行分帧查看，提高DC速度。

15.    快速提取各种网络下载工具的下载记录信息，包括迅雷、网际快车、电驴、超级旋风、比特彗星等下载软件。

16.    快速搜索并解析Windows日志和IIS日志信息。

17.    动态取证：获取计算机系统运行状态下的动态信息，包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息等。

18.    支持关键词快速搜索，支持正则表达式，满足各种搜索要求。

19.    支持文件签名分析，快速查找可疑签名文件。

20.    支持MD5、SHA-1、SHA-2等多种哈希值计算。

21.    支持根据签名信息等文件特征信息，在未分配簇、Pagefile.sys、Hiberfil.sys等地方进行文件签名恢复。

22.    支持在未分配簇、PageFile.sys、Hiberfil.sys等地方进行取证分析。

23.    可自动产生报告，方便后续浏览与整理。

系统仿真

1.       支持对32位和64位Windows系列操作系统（Win8/Mac/Windows2000/Windows XP/Windows2003/Windows Vista/Windows7等操作系统）进行仿真，可绕过系统登录密码，直接进入系统；

2.       可调用关键数据取证通过系统仿真功能运行起来的目标系统进行动态数据快速获取；

3.       关键数据获取功能可以获取的数据类型包括：IE自动完成表单，电子邮件帐号及密码，即时通讯帐号及密码，网络服务帐号及密码；

质量标准

符合现行相关标准、规范要求。

验收条件及标准

国家标准或行业标准。

验收方法及方案

根据招标文件要求，安装调试完成后，由采购人组织相关人员进行验收。