1.产品形态为光盘+动态口令 Key,分涉密版和非涉密版。产品系统配备数据归档中心平台软件,实现数据的统一汇总、分析。
2.独立运行的检查取证环境,不受被检计算机系统登录密码限制、第三方 USB 设备控制软件的限制,通过专用动态口令 Key 进入系统,避免病毒感染和资料外泄。
3.支持对计算机基本信息检查,支持对上网记录检查、文件操作记录检查、文件信息检查、USB 插拔记录检查等项目的常规和深度两种方式检查,支持对虚拟机、镜像、系统安全、系统配置策略等检查。
4.支持对硬盘更换情况、反取证检查、收发邮件记录、虚拟磁盘文件、开关机日志、组策略、用户策略等的检查。
5.支持多种检查模式:常规检查、完全深度检查(全盘深度数据恢复检查)、快速深度检查(随机部分磁盘分区深度数据恢复检查)、单项检查和保密工作信息检查(能检查自查自评工作内容)。
6.支持对文件头损坏的文件检查;支持修改扩展名的文件检查;能识别加密文件;文件检查中支持文件疑似度判定。
7.支持对操作系统安装方式的检查(判断是否 GHOST 安装),并对是否使用过多硬盘进行检查。
8.文件操作记录检查,可通过双击检查结果、记录直接打开、查看;可对机器存储的虚拟磁盘文件进行检查。
9.支持 Microsoft Windows 2000/2003/XP/Vista/win7/win10 操作系统。