技术参数及配置要求
| 1、支持多种检查方式:一键检查、文件检查、安全检查、深度检查(对系统中已删除和格式化的内容进行恢复检查)、音视频检查、个人敏感信息检查等。 2、支持全面检查和抽查两种检查模式,可实现特定时长内的随机抽取检查,并可自行设置抽查时长。 3、支持标密文件检索和关键字检索两种方式 4、支持标密文件检索采用无关键词检索技术,工作秘密则需要设置关键词进行检索 5、关键词检索支持简单关键词和复杂关键词两种模式,复杂关键词支持“ ”、“|”的组合,如 (A|B|C) (D E F)等 6、支持office文件(Word(doc/x/m,wps,wpt,eid,dot,odt,uof);Excel(xls/x/m,et/t,eis,xlt,ods);PPT(ppt/x/m,pps,dps,dpt,eip,pot,odp);RTF(rtf,cfd);PDF) 文本文件(文本(txt),网页(htm/l,xml,mht,mhtml)) 图片文件(tif/f,jpg,jpeg,bmp,gif,png,dib) 以及OFD,CAD,fbd等 7、支持上网记录信息检查,包括域名网址、疑似度、最近访问时间、访问次数、软件名称、用户名、硬盘名称、违规参考等信息 支持收藏夹信息检查,包括域名网址、标题、添加收藏时间、软件名称、用户名、硬盘位置等信息 8、支持上网工具信息检查,包括软件类型、软件名称、版本号、厂商、安装时间、状态、安装路径、最近使用情况等信息 9、支持手机插拔痕迹检查,包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 10、支持存储插拔痕迹检查,包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 11、支持无线蓝牙红外检查,包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 12、支持其他USB记录检查,包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 13、支持对USB使用痕迹的反取证检查 14、支持麦克风、摄像头、蓝牙、打印机、光驱等外界设备检查,包括名称、厂商、描述、结果类型、最后使用时间、违规参考等信息 15、支持操作系统信息检查,包括主机名、IP地址、MAC地址、操作系统名称、是否当前操作系统、安装时间、系统盘符、版本、序列号、系统描述、违规参考等信息 16、支持硬盘信息检查,包括硬盘类型、厂商、型号、序列号、硬盘种类、总容量、启动停止次数、硬盘运行时间、状态、违规参考等信息,同时支持检查硬盘分区情况,包括盘符、已用空间、剩余空间、分区状态、文件系统类型等信息 17、支持用户信息检查,包括用户名、全称、密码是否可更改、密码是否永不过期、账户是否启用、是否当前账户、用户下次登录时是否须修改密码、描述、最后登录时间、违规参考等信息 18、支持杀毒防护软件检查,包括名称、更新时间、版本号、状态、安装路径、日志路径、软件厂商、安装时间、违规参考等信息 19、支持虚拟机软件检查,包括名称、虚拟系统、虚拟系统名称、版本、公司、安装路径、安装时间、正在运行系统梳理、违规参考等信息 20、支持系统服务信息检查,包括名称、显示名、启动类型、进程ID号、进程名称、是否签名、是否系统服务、是否隐藏、服务状态、文件路径、描述、违规参考等信息 21、支持进程信息检查,包括名称、所属用户、进程ID号、是否签名、是否隐藏、进程地址、文件路径等信息 22、支持开放端口检查,包括协议、本地端口、进程、本地IP、远程IP、远程端口、是否系统服务、状态、路径、进程ID、违规参考等信息 支持检查开机启动项 23、支持系统日志检查,包括日志类型、时间日期、事件、日志来源、描述、计算机名、用户、类型等信息 24、支持驱动日志检查,包括开始时间、最后修改时间、结束时间等信息 25、支持开关机日志检查,包括时间日期、事件、用户、是否正常等信息 26、支持安全策略检查,包括安全选项、审核策略、用户权限分配、用户环境变量、网络列表管理器策略、账户策略、防火墙策略等内容 27、支持共享信息检查,包括名称、路径、类型、用户连接数、共享权限、状态、违规参考等信息 28、支持身份鉴别检查,包括主机名称、用户名称、密码复杂度、密码长度、用户自动登录、违规参考等信息 29、支持日志设置检查,包括日志类型、最早时间、最近时间、大小、改写设置、违规参考等信息 30、采用数据恢复技术,针对整个磁盘分区进行数据恢复检查,支持doc/wps/ppt/dps/xls/et/docx/pptx/xlsx/txt等格式文件,同时可设置检查关键词,支持自定义检查位置 31、支持检查已删除文件操作记录,包括文件名、硬盘位置、最后访问日期、用户名、原始路径、是否存在、操作等信息 32、支持检查已删除上网记录,包括域名网址、疑似度、最近访问时间、访问次数、软件名称、用户名、硬盘名称、违规参考等信息 33、支持检查已删除USB记录,包括名称、序列号、生产厂商、首次使用时间、末次使用时间、是否存储设备、是否删除、设备描述、vid型号、pid型号、设备类型、硬盘位置、违规参考等信息 34、支持检查已删除系统日志,包括日志类型、时间日期、事件、日志来源、描述、计算机名、用户、类型、硬盘位置等信息 |