盘石计算机安全检查系统

 

SafeChecker®安全检查系统是针对安全/保密检查工作的需求设计的,用于安全保密检查与防范工作的安全产品。SafeChecker®直接放置在U/光盘上,在不关闭或重起目标系统的情况下,利用对象系统的硬件环境,通过U/光盘上的软件方便、快捷、准确、全面地检查对象系统的违规及其它安全信息,评估对象系统是否符合规定的安全/保密要求。

 

 
盘石计算机仿真取证系统

SafeVM是用来生成虚拟机配置文件的取证工具。通过SafeVM可以将取证镜像文件或者对象计算机系统的硬盘模拟为虚拟机,在虚拟机环境下进行启动,取证调查人员可以以交互的方式和系统用户的角度直观的检查和操作目标操作系统,收集相关证据。SafeVM充分考虑取证调查的要求,对原始镜像文件或者对象计算机系统的物理硬盘进行保护,调查人员的任何修改操作都不会影响原始设备。SafeVM屏蔽了虚拟机配置的技术细节,并自动调整虚拟机文件参数,减少虚拟机启动故障,降低了取证调查难度。

 

 
盘石计算机现场取证系统

盘石计算机现场取证系统(SafeImager)由可以启动的光盘/U盘、外接的数据存储设备构成,包括:离线取证和在线取证。使用SafeImager光盘/U盘启动对象计算机或者在对象计算机上直接运行Safeimager应用程序,可以快速有效地获取对象计算机上的数据,保存到外接的数据存储设备中。
 
盘石介质取证分析系统

盘石介质取证分析系统(SafeAnalyzer)为执法部门提供全面、彻底的计算机数据分析、检查能力。具有强大的数据恢复、过滤、分析、查找和报告功能,并提供简单易用的操作界面,是当前电子数据取证分析的首选工具,符合司法取证的需求。

 

 
盘石手机取证分析系统

针对手机的取证和传统的数据取证有很大不同,手机数据一般都保存为私有格式,不同产商,型号和系统都会有所变化。盘石手机取证分析系统(SafeMobile)采用统一的界面获取各种品牌手机中用户输入的数据和部分设备的未分配存储区域,并进行取证分析。
 
HardCopy II硬盘复制机

高速硬盘复制取证设备,复制速度达到5.5G/分钟。使用位到位的复制功能,对证据硬盘进行完整的复制,在复制过程中可以保证也验证复制的完整性。关键特性包括:
  • 可疑硬盘的精确复制
  • 5.5G/分钟,目前最快的复制速度
  • 可以使用“DD”镜像格式复制证据硬盘
 
Shadow 2

安装在主板驱动器控制器和可疑硬盘之间,通过Shadow 2,系统可以启动到原有状态却不改变硬盘上的任何内容。Shadow2 设备通过缓存所有的写数据和修改数据确保硬盘不被改写,它对保护可疑硬盘证据的完整性有重大的意义。Shadow2 设备运行在数据和物理层次,所以兼容所有操作系统、文件系统和磁盘访问方式。
 
IDE To SATA转换器

在取证过程中经常会碰到SATA硬盘设备,现有的常用硬盘复制机和桌面写保护设备对IDE硬盘的支持比较好,但是在碰到SATA硬盘时却无法处理。通过我们设计的IDE到SATA转换器,可以配合Hard Copy II高速硬盘复制机和Desktop WriteProtector桌面写保护设备,对SATA硬盘进行获取和分析。
 
UltraBlock只读接口系列

只读接口保证证据数据在分析和获取的过程中不被破坏,是取证过程中的必要保障手段。UltraBlock 系列包括UltraBlock-IDE、UltraBlock-SATA、UltraBlock-SCSI,UltraBlock-USB, UltraBlock-CARDS,分别对IDE、SATA、SCSI硬盘、USB接口设备和各种存储卡提供只读保护功能。
 
盘石易载镜像助手

SafeMount盘石易载镜像助手是一个强大的虚拟化工具,提供一种直观和易用的方式访问各种格式的数字镜像文件,它将各种数字镜像格式文件(包括DDEncase AFF等)和VMDK虚拟磁盘文件模拟成Windows系统的磁盘或者逻辑分区,调查人员不需要借助任何取证分析软件来提取镜像文件内的数字信息,只要使用常规的应用软件比如防病毒软件、媒体播放软件、图形图像软件、压缩解压软件等来直接访问虚拟磁盘或者虚拟分区内的文件,所有访问操作都不会对原始镜像文件有任何修改。SafeMount是取证调查人员的有力辅助工具