中科实数手机取证系列产品

中科实数自主研发的专门针对智能手机的取证设备。该设备运行的软件功能丰富，具备提取、分析、恢复、生成报告、报告存证等完整的一套电子数据取证功能，提取包含静态存储镜像文件、动态内存及应用数据等全方位提取功能，保证物证的全面性，数据分析涵盖了社交分析、轨迹分析及消费分析等实用功能，设备接口丰富及可扩展性强。

一、 中科实数手机取证快采版（型号：RDMF1101）

轻巧美观，操作简单，功能强大，适用反诈民警快速提取手机数据，并且保护当事人隐私。

产品特色：

• 能提取主流的智能手机数据，包含安卓及IOS移动端
• 能提取数十款APP应用数据，包含主流的微信、QQ等应用数据
• 支持微信、qq数据点对点提取
• 具备一键自动化提取功能
• 支持数据关键词、时间等检索功能
• 支持云存证及区块链固证功能
• 支持生成html报告功能，友好的聊天对话展示
  

二、 中科实数手机取证综采版（型号：RDMF2201）

便于携带，军工品质，具有三防等级，运行处理能力强，软件兼容性强，软件功能丰富，满足智能手机电子数据取证的要求。

产品特色：

• 支持主流手机型号的物理逻辑镜像提取
• 支持手机易失存储镜像提取，并解析数据
• 能提取主流的智能手机数据，包含安卓及IOS移动端
• 能提取数十款APP应用数据，包含主流的微信、QQ等应用数据
• 能恢复安卓手机已删除的图片、文档等数据
• 能恢复已删除的短信、微信等应用数据
• 具备一键自动化提取功能
• 支持数据关键词、时间等检索功能
• 支持云存证及区块链固证功能
• 支持生成html报告功能，友好的聊天对话展示
  

三、 中科实数手机取证多路版（型号：RDMF3301）

强大的性能配置，多路提取，强大的分析能力，让数据提取，分析，展示等功能带来极佳的取证过程。

产品特色：

• 支持主流手机型号的物理逻辑镜像提取
• 支持手机易失存储镜像提取，并解析数据
• 能提取主流的智能手机数据，包含安卓及IOS移动端
• 能提取数十款APP应用数据，包含主流的微信、QQ等应用数据
• 能恢复安卓手机已删除的图片、文档等数据
• 能恢复已删除的短信、微信等应用数据
• 具备一键自动化提取功能
• 支持同时提取多路手机数据
• 支持数据关键词、时间等检索功能
• 支持云存证及区块链固证功能
• 支持生成html报告功能，友好的聊天对话展示
• 支持强大的智能分析能力，包含社交分析，轨迹分析及消费分析能力

中科实数介质取证系列产品

产品简介：

中科实数介质取证系统是一款设计开发用于电子物证数据采集，电子物证数据复制和分析的专用高性能工作站。硬件上通过只读端口将U盘、CF/TF/SD等存贮卡、机械/SSD硬盘及工作电脑内存中的数据快速镜像到本地磁盘，有效保证各种存储介质内的数据在接入主机后以及在分析过程中不被修改。并通过“五要素”固定成证据，保证证据的可采用性，符合电子物证数据的司法公正性规范要求。同时，在软件上对前面固定的证据进行全面分析，还原出原始数据，从中搜索各类用户操作痕迹，并根据所列关键字搜索出相应的文本、查找出多关键字的相互联系。可用于电子物证数据采集，电子物证数据分析以及高性能运算等领域。

系统采用一体化多功能设计，提供了案件管理、证据固定、数据分析、证据的可采用性校验和证据固定报告自动生成等功能，满足了调查人员从发现怀疑犯罪、到对犯罪行为痕迹取证、到犯罪行为判别的全程需求，为司法过程提供强有力、多元化的电子数据取证支持。

产品功能：

• 软件痕迹提取：快速解析浏览器上网记录、即时通讯工具聊天记录、邮箱收发邮件信息、输入法应用信息、云存储应用使用信息、下载工具的下载记录信息。
• 系统痕迹挖掘：快速挖掘Windows 日志、系统网络通信记录、系统账户登录状况与系统开关机记录、USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等。
• 极速文件搜素：快速根据所列关键字搜索出相应的引用文档，列出各关键字在各文档中的出现频度及位置。
• 分析图表展示：快速分析多个关键字在各类引用文件情况，图形化列出多个关键字在这些引用文件中的相互关系。
• 案件整理展示：支持准案件管理，对电子物证数据按案件生成报告、进行分类存储，支持历史案件重新分析与展示、后续浏览与整理。

产品特色：

• 搭载丰富的只读锁和数据写保护控制器，最大同时支持8个SAS3.0/SATA 3.0写保护和8个SAS3.0/SATA 3.0可擦写端口，单任务最大40GB/MIN 端到端数据传输（SAS3.0 SSD介质）
• 搭载种类齐全的物证介质写保护接入接口。
• 搭载独立的3.5寸硬盘和2.5寸Easy Tray硬盘仓，支持硬盘热拔插，免螺丝装卸设计可提高作业任务过程中硬盘拔插操作的便利度。
• 可根据需要选配支持PCI-E只读接口（通过扩展插座可支持PCI-E协议的PCI-E接口、M.2接口和U.2接口的SSD只读挂载）。
• 最多可支持6屏高清输出。
  

中科实数便携介质取证系统

中科实数便携介质取证系统是采用高性能硬件设计方案的多功能便携式取证工作站。该产品集行业领先的只读、 复制、分析、仿真等功能于一体，适用于现场勘查、车载移动、实验室后期处理等多种场景。产品结构紧凑，一体化便携，在紧凑的空间内集成了包括硬盘、U盘、存储卡等电子证物接口。可以降低现场取证勘察的工具携带量，帮助取证人员更便捷地进行取证勘察工作。

、

产品特色：

• 搭载丰富的只读锁和数据写保护控制器，最大同时支持3个SAS3.0/SATA 3.0写保护和3个SAS3.0/SATA 3.0可擦写端口，单任务最大40GB/MIN 端到端数据传输（SAS3.0 SSD介质）
• 搭载种类齐全的物证介质写保护接入接口。
• 搭载1个复合的只读硬盘仓和1个复合的读写硬盘仓，支持硬盘热拔插，免螺丝装卸设计可提高作业任务过程中硬盘拔插操作的便利度。
• 搭配1个USB3.0只读接口、1个PCI-E只读接口（通过扩展插座可支持PCI-E协议的PCI-E接口、M.2接口和U.2接口的SSD只读挂载）。
• 搭配4个USB3.0读写接口。 

中科实数只读拷贝系列产品

中科实数拷贝机

产品简介：

中科实数高速物证采集拷贝机是一款实用高效、性能优异的高科技司法取证设备，同时也是一个体积小巧、功能集成度高、性能超强的设备，具有很强的可扩展性，能满足未来科技发展所面临的新问题。国内自主研发的背景更符合安全、保密、涉密等机关的业务需求，友好的中文人机操作界面为使用人员提供更多便利。

该系统采用多种基于硬件底层的只读接口，可以有效保证各种存储介质内的数据在接入主机后以及在分析过程中不被修改，符合电子物证数据的司法公正性规范要求。

系统内嵌了磁盘克隆复制、镜像及还原、数据粉碎、哈希校验和远程取证等几大功能模块，还可搭配第三方离线或在线取证软件，实现免拆机取证功能，完美满足了国内司法取证的业务需求。

自身构造紧凑轻便，同时在紧凑的空间内集成了包括磁盘、USB、PCI-E、存储卡等电子证物接口，非常适合于在临场作业任务中进行案件的电子物证快速检验与获取。

产品特色：

• 搭载业内性能领先、种类齐全的各种数据写保护端口，集成2个SAS3.0/SATA 3.0写保护端口、2个USB3.0写保护端口、集成PCI-E SSD只读接口，集成一组写保护多功能读卡器模块；
• 集成2个SAS3.0/SATA 3.0可擦写端口、2个USB3.0可擦写端口，1个内置SATA3.0可擦写扩展端口
• 支持一对一、一对多、多对一、多对多的完整操作模式，最大支持五对五。
• 单任务端到端数据传输最大速度为30GB/MIN。
• 支持对Target disk模式下的苹果电脑的免拆机只读连接，实施磁盘克隆、镜像和分析作业。
• 支持本地作业和主机挂载两种模式。
• 内嵌介质克隆复制，镜像及还原，数据粉碎，哈希校验等功能模块。
• 支持硬件SHA哈希加速。

中科实数只读锁

中科实数多功能超级只读锁是一款性能卓越，接口丰富的多功能只读锁，体积小巧、功能集成度高，能满足未来科技发展所面临的新问题。

国内自主研发的背景更符合安全、保密、涉密等机关的业务需求，友好的中文标识信息为使用人员提供更多便利。该设备采用基于硬件底层的只读控制技术，可以有效保证各种存储介质内的数据在接入主机后以及在分析过程中不被修改，符合电子物证数据的司法公正性规范要求。

提供了虚拟写和纯只读的切换功能，可以满足不同环境下以及各种不良状态的磁盘接驳。

注：本设备所支持的对Target disk模式下的苹果电脑的免拆机只读取证功能，需要根据苹果电脑所带接口的不同（USB-C、Thunderbolt3、Thunderbolt2、FireWire），选择专用配件及线缆，具体信息和购买方式可咨询经销商。

产品特色：

• 只读SAS2.0/SATA3.0端口*1
• 只读USB3.0极速端口*1
• 只读PCI-E端口*1
• 只读IDE端口*1
• 只读多功能读卡器端口*1
• 支持对Target disk模式下的苹果电脑的免拆机只读连接，实施磁盘克隆、镜像和分析作业。
• 可切换双模式只读锁：纯只读模式和虚拟写模式