【科讯】2020年美亚柏科综合取证能力提升亮点一窥

本篇文章1648字，读完约4分钟

年美亚柏科取证研究开发小组不断推进研究，推出了比较不同场景、不同对象的各种综合取证产品。 这次进入综合取证，看看本年度的亮点吧！

01、取证能力全面国产化

基于pks安全系统，硬盘取证、复制、仿真、手机取证、数据观察等核心功能完成国产化跨平台匹配重构，支持跨平台数据取证。

取证大师破冰版正式发布，与天津飞腾产品相匹配并被国家安全产品目录认可。

高速只读卡等硬件完成自主开发，实现硬件和软件的全面自主控制。

02 .取证小程序开发的可视化

取证小程序开发工具v2.0允许开发人员通过拖动控件来完成接口开发，同时支持日志调试、断点调试的快速定位错误，使开发人员的应用变得容易，

增加取证小程序作品的评分、好啊等交流功能，更多实战的人气取证小程序正式上线，取证生态更丰富，应用更接近实战。

03、第一组调用设备取证能力

国内独自实现，取证集团呼叫设备( goip )、路由器、智能穿戴、无人机、打印机、电视盒6种智能终端设备的能力。

业界首次突破了以往集团呼叫设备、路由器等物质终端取证需要账户和密码的限制。

群呼设备的支持率达到90%以上，为反欺诈行动提供了有力的支持。

突破集团呼叫设备终端硬件的接口限制，取证速度比通常的取证方法平均提高了100倍以上(以往在2天内完成提取的数据缩短到最快10分钟)。 。

04、汽车取证支持率增加了三倍

支持18个企业品牌的中央控制，20个企业品牌的电控，4个企业品牌的气囊，16个行车记录仪，20个智能镜子，7个企业品牌的t盒取证。

累计支持500车型导航、3500多种气囊、近100种车型的大型车行驶记录仪取证，大型车支持率达到90%以上。

每年支持近100起案件，为案件的搜查、事故认定提供了重要的证据线索。

05、全面提高数据恢复

动画恢复支援制造商增加了19家，为100家，整体的支持率超过了95%。

视频日志恢复支持13家公司，涵盖部分主要制造商。

数据库恢复增加了oracle、sybase和postgresql三种数据库支持，恢复能力基本上复盖了市场上的主要关系数据库。

mp4破损视频修复支持无参考文件修复，大大提高了修复能力和效果。

06、加强网络取证自动化水平

重建web固定功能，将新网站模板的支持速度提高40%。

网站模板数增加了15%，累计达到了45个。

支持自动和手动相结合的固定模式，固定网站的数据更灵活。

07、云勘率先实现拓扑关系能力

添加docker的联机、脱机数据提取，支持分析docker容器之间的拓扑关系。

增加网站数据库之间的拓扑关系分析，使您可以快速搜索网站相关的数据库。

添加远程服务器取证支持centos8、ubuntu19和ubuntu20系统。

添加支持云服务器virtio虚拟化磁盘样式和windows隐藏客户、过期帐户和某些域帐户的系统模拟。

08、建立自助取证的新模式

业界首次推出电子数据自助取证一体型桌面版和atm版，迅速支持手机、计算机检查材料的自助检查，记录全屏视频确保取证过程司法的有效性，使实验室管理系统顺利进行数据

09、实验室管理的进一步精细化

要点提高了电子数据取证实验室智能管理系统的综合管理和实验室辅助办公能力，适应了多个厂家的装备和办公设备，实现了实验室内部装备的微型化管理和物联网采用。

支持更灵活的文档模板，可以根据不同的场景和需要添加和替换文档模板。

支持事件、检测材料、设备、取证结果等新闻的自动填充，直接显示事件细节，完成取证后的报告工作，提高实验室的办公效率。

十、加强远程协调作战能力

取证金刚等产品中增加了远程语音视频和远程桌面等功能，可以支持相机和共享特定的应用接口等功能。 远程协调开始后，交流双方可以像现场会议一样开始面对面交流，大幅度提高远程协调作战的效率，缩短了侦查事件的时间。

11、推出多源数据集成分析平台

融合手机、计算机、开源等多种源数据，结合人工智能技术，与大数据平台合作提供各方面的数据支持，全面提高取证数据的观察能力，支持演习训练