案例背景
目前涉網(wǎng)案件現(xiàn)場可能遇到各類型檢材，包含手機(jī)、電腦、服務(wù)器、監(jiān)控視頻錄像機(jī)等，因此擁有高集成度，在現(xiàn)場能夠處置各樣檢材和介質(zhì)的一體化設(shè)備至關(guān)重要。同時(shí)，在以往案件中，經(jīng)常會(huì)發(fā)生監(jiān)控視頻被人為惡意刪除或格式化的情況，因此加強(qiáng)針對硬盤錄像機(jī)數(shù)據(jù)的提取和恢復(fù)能力，尤其是針對人為刪除及未全盤覆蓋情形下的視頻恢復(fù)及碎片提取，成為實(shí)驗(yàn)室能力建設(shè)的另一個(gè)重點(diǎn)。
某市公安局正在建設(shè)改造互聯(lián)網(wǎng)監(jiān)控處置，本次項(xiàng)目案例介紹旨在向大家講述博智安全如何通過電子數(shù)據(jù)取證及檢驗(yàn)分析類產(chǎn)品，幫助用戶解決移動(dòng)互聯(lián)網(wǎng)環(huán)境下的涉網(wǎng)案件高效率勘察取證問題。
案例需求
1、需要高集成度、能在現(xiàn)場處置各樣檢材和介質(zhì)的設(shè)備；
2、加強(qiáng)針對硬盤錄像機(jī)數(shù)據(jù)的提取和恢復(fù)能力，尤其是針對人為刪除及未全盤覆蓋情形下的視頻恢復(fù)及碎片提取；
3、提升勘驗(yàn)效率，實(shí)現(xiàn)一人多檢材，一檢材多人，甚至多人多檢材；
4、滿足未來案件數(shù)據(jù)存儲(chǔ)歸檔的需求，配置新的大容量存儲(chǔ)，實(shí)現(xiàn)海量數(shù)據(jù)分布式運(yùn)行、存儲(chǔ)共享；
5、配置物聯(lián)網(wǎng)設(shè)備取證及密碼破解專業(yè)設(shè)備。
解決方案
本項(xiàng)目實(shí)現(xiàn)提升解密、解鎖、數(shù)據(jù)恢復(fù)、分布式取證等高級取證對抗技術(shù)，進(jìn)一步有效應(yīng)對新技術(shù)新應(yīng)用的挑戰(zhàn)，保障取證工作適應(yīng)高強(qiáng)度、高負(fù)荷取證的需要，詳細(xì)介紹如下：
聚合裝備能力，實(shí)現(xiàn)取證全面分析
以市、區(qū)一體化電子數(shù)據(jù)檢驗(yàn)鑒定系統(tǒng)為中心，補(bǔ)充各分局、區(qū)級實(shí)驗(yàn)室及聯(lián)網(wǎng)裝備，增加分布式取證裝備及電子影像取證分析系統(tǒng)，實(shí)現(xiàn)海量數(shù)據(jù)分布式運(yùn)行、存儲(chǔ)共享，并將分布式運(yùn)算拓展到整個(gè)實(shí)驗(yàn)室內(nèi)各種裝備上，聚合裝備能力，實(shí)現(xiàn)較全面的對各類電子數(shù)據(jù)的取證分析，實(shí)現(xiàn)市局和分局的資源共享、遠(yuǎn)程調(diào)度和協(xié)同辦案，充實(shí)全局基礎(chǔ)數(shù)據(jù)庫，讓技術(shù)和業(yè)務(wù)形成合力。
2. 智能取證能力，實(shí)現(xiàn)高速、自動(dòng)化
實(shí)現(xiàn)對批量的檢材鏡像操作、對鏡像的分布式存儲(chǔ)管理、對鏡像的高速自動(dòng)化取證操作、對數(shù)據(jù)進(jìn)行預(yù)處理，實(shí)現(xiàn)數(shù)據(jù)分類分揀、分類展示，實(shí)現(xiàn)對案件的摘錄，形成可自定義的報(bào)告，實(shí)現(xiàn)實(shí)驗(yàn)室內(nèi)一整套的高速、自動(dòng)化取證分析方案。
3.物聯(lián)設(shè)備取證及密碼破解，占領(lǐng)制高點(diǎn)
以物聯(lián)網(wǎng)設(shè)備取證及密碼破解作為重點(diǎn)解決當(dāng)前勘查取證工作中遇到的實(shí)際難題。根據(jù)對國內(nèi)現(xiàn)有實(shí)驗(yàn)室工作情況的了解和基于對物聯(lián)網(wǎng)發(fā)展的現(xiàn)狀評估，物聯(lián)網(wǎng)設(shè)備取證和密碼破解未來勢必是電子數(shù)據(jù)取證的一個(gè)重點(diǎn)難點(diǎn)和發(fā)展方向，提前布局重點(diǎn)發(fā)展，短期內(nèi)占領(lǐng)制高點(diǎn)。
4.規(guī)律分析、可視化展現(xiàn)，實(shí)現(xiàn)事先預(yù)防
匯總支隊(duì)及各大隊(duì)電子數(shù)據(jù)取證數(shù)據(jù)，建設(shè)電子數(shù)據(jù)分析研判平臺，為大數(shù)據(jù)建模提供數(shù)據(jù)支撐和初步模型。將支隊(duì)及各區(qū)縣大隊(duì)工作中從涉案的檢材提取的電子數(shù)據(jù)進(jìn)行結(jié)構(gòu)化存儲(chǔ)、展現(xiàn)，建設(shè)一體化數(shù)據(jù)分析平臺。隨著基礎(chǔ)數(shù)據(jù)的不斷積累，平臺中經(jīng)過清洗的數(shù)據(jù)可以成為大數(shù)據(jù)建模的優(yōu)質(zhì)數(shù)據(jù)源，這類數(shù)據(jù)的質(zhì)量往往優(yōu)于其他來源。還可根據(jù)實(shí)際案件中總結(jié)的技戰(zhàn)法進(jìn)行規(guī)律分析、可視化展現(xiàn)，建立特定案件類型的數(shù)據(jù)模型雛形，進(jìn)而從事后取證轉(zhuǎn)為事先預(yù)防，為市局?jǐn)?shù)據(jù)建模提供素材。
效益評估
通過此項(xiàng)目，某市公安局更進(jìn)一步提升了解密、解鎖、數(shù)據(jù)恢復(fù)、分布式取證等高級取證對抗技術(shù)，進(jìn)一步有效應(yīng)對新技術(shù)新應(yīng)用的挑戰(zhàn)，保障了取證工作適應(yīng)高強(qiáng)度、高負(fù)荷取證的需要，為偵查破案、打擊犯罪提供了強(qiáng)有力技術(shù)支撐，將電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室建設(shè)為具備多項(xiàng)“撒手锏”能力的實(shí)驗(yàn)室。
聯(lián)系方式：400-100-0298轉(zhuǎn)1
