盘石食鸟蛛取证分析平台（下文简称TBW）是一款类似云取证平台，突破传统取证工作站的各种限制，无论是性能、功能、效率及节能环保等各方面都超越了传统的系统，有质的飞跃。

TBW以SSI模块化刀片服务器为基础平台，结合最新的虚拟技术打造而成。产品具有体积小、低功耗、低噪音的特点，满足了计算机取证实验室对于存储、访问、接口及安全管理的多方面需求。TBW具备六个内置双路至强CPU的刀片单元、1个共享式虚拟存储模块以及高速千兆网络模块。系统还集成了强大的设备管理模块能够管理刀片单元、分配存储空间等工作。

TBW就如她的名字一般，虽然体型娇小但是却能胜任各种复杂庞大的工作任务，就如同上图所示，通过她的高速网络可以将整个实验室的各个设备全部链接在一起，TBW贯穿了初检、固定、分析、报告、存档及管理的每个环节。

系统特点：

• 操作系统池

TBW可以使用虚拟机及集群技术可以将6台刀片单元的性能100%利用，同时具备便捷的灵活性，调查员可以使用自己专属帐号
在实验室任何的TBW节点登录自己的系统，并且可以根据功能来选择系统，TBW的操作系统池中可以有多套常规分析系统、程序分析系统、网络分析系统等。

• 管理及安全

TBW的集中管理方式将所有处理单元和存储单元统一管理，有效地降低了散热系统的噪音问题，并且中心主机可以建设在
机房中，实现桌面无主机，仅保留键盘和鼠标，把噪音和辐射隔离在有保护的机房中，使工作人员的工作环境质量得到了
极大的提升。同样隔绝了非授权人员对重要数据的物理接触，避免了泄密等安全隐患。

• 介质获取终端

TBW支持任何类型的存储介质获取终端，允许获取终端通过网络方式将原始介质数据上传到虚拟存储中，支持的存储介质
接口类型包括了如下规格：
软盘 IDE SATA
SAS SCSI 磁带机（DAT40）
光盘 ZIP MO

• 系统存储

在TBW中，中心服务器内部具备了最大14TB的一级存储，可以被所有处理单元所共享。最高访问速度可以达到单通道
255MB/s的双存储通道，是传统鉴定主机的4倍左右。同时，中心服务器还支持通过SAS或者iSCSI方式连接二级存
储系统。用于保存历史案件的镜像及数据。二级存储系统的容量可以扩展至PB级别（1PB=1024TB，1TB=1024GB）。

• 系统网络

TBW内置了千兆交换机，支持双机冗余，管理功能简便，对于常用的VLAN等功能都一应具备。其网络特性配合系统及网络
仿真分析工具，可以完美模拟出大多数涉网案件的网络结构。它能够对需要重新搭建网络结构的案件提供完备的硬件支持。
解决了传统处理方式中复杂的硬件搭建问题。

• 节能环保

TBW的高度模块化设计不仅提升了管理效率，更使得能耗得到了明显的降低。现在国际上各个行业都在提倡节能减排，TBW
的体系架构在能耗上做了有效的优化，常规6台服务器加上存储的功耗一般在2720w左右，而TBW满负荷运行才1903w，普通
运行时功耗才450w上下。这样不仅减少了能源的消耗，同时更加适合实验室使用，无需再为实验室升级担心现有电路无
法负荷的问题。从另一方面来讲也降低了升级成本，这是一举两得的好事。