計(jì)算機(jī)終端保密檢查系統(tǒng)(原長纓電子信息深度取證工具)
(一)功能介紹:
1、上網(wǎng)記錄取證:檢查是否存在違規(guī)上網(wǎng)的行為,可以對當(dāng)前上網(wǎng)記錄、歷史上網(wǎng)記錄、深度上網(wǎng)記錄進(jìn)行取證,深度上網(wǎng)記錄采用數(shù)據(jù)恢復(fù)技術(shù),可對已清除的上網(wǎng)記錄進(jìn)行深度恢復(fù)取證。
2、U盤記錄取證:對可信的U盤可以加入到信任列表,同時可以檢查移動存儲設(shè)備在系統(tǒng)內(nèi)的使用痕跡。
3、文件信息取證:可對最近使用文檔、文件名、文件內(nèi)容進(jìn)行取證,文件名、文件內(nèi)容檢索支持多關(guān)鍵字和字典功能。
4、深度恢復(fù)取證:可對磁盤進(jìn)行深度掃描、關(guān)鍵詞片段進(jìn)行恢復(fù)和對刪除的數(shù)據(jù)進(jìn)行恢復(fù)取證。
5、系統(tǒng)漏洞取證:可對操作系統(tǒng)弱口令、遠(yuǎn)程桌面、系統(tǒng)補(bǔ)丁和網(wǎng)上鄰居進(jìn)行檢查取證。
6、外聯(lián)設(shè)備檢測:可對計(jì)算機(jī)的紅外設(shè)備、藍(lán)牙設(shè)備、無線設(shè)備、打印設(shè)備和網(wǎng)絡(luò)共享進(jìn)行檢測。
7、系統(tǒng)信息檢測:可對計(jì)算機(jī)系統(tǒng)信息、硬件信息、軟件信息、進(jìn)程信息、系統(tǒng)用戶、使用記錄、操作日志、網(wǎng)絡(luò)信息、CPU信息、內(nèi)存信息和硬盤信息進(jìn)行檢測。
8、應(yīng)用信息檢測:可對web郵件發(fā)送記錄、郵件客戶端(OutlookExpress、Foxmail)、聊天記錄進(jìn)行檢查和取證,支持按時間、關(guān)鍵字進(jìn)行檢索。
9、生成取證報(bào)告:可以將取證結(jié)果生成為一份完整的取證報(bào)告,同時可將取證結(jié)果進(jìn)行分類導(dǎo)出。
產(chǎn)品特點(diǎn)
1、產(chǎn)品支持Windows2000、XP、2003、Vista、2008、Windows 7操作系統(tǒng)。
2、系統(tǒng)運(yùn)行后,即可拔下取證工具用于其它計(jì)算機(jī)檢查,有效提高工作效率。
3、產(chǎn)品使用方便,即插即用。
4、產(chǎn)品體積小,方便攜帶。